Политика конфиденциальности персональных данных

ПОЛОЖЕНИЕ

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ И СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика)

разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и определяет порядок обработки персональных данных и реализуемые требования к защите персональных данных, применяемые Автономной некоммерческой организацией социального характера «Редакция газеты «Наше время» (далее - Оператор).

1.2. Сведения об Операторе:

1.2.1. полное наименование: Автономная некоммерческая организация социального характера «Редакция газеты «Наше время»; сокращённое наименование: АНО «Редакция газеты «Наше время»;

1.2.2. ИНН 6161097844, КПП 616101001, ОГРН 1226100033202;

1.2.3. адрес в пределах места нахождения: 344068, Ростовская область, г. Ростов-на-Дону,

пер. 4-й Автосборочный, д. 1; почтовый адрес: 344006, г. Ростов-на-Дону, пр. Соколова, д. 18;

1.2.4. телефон: +7 (863) 250-90-90; адрес электронной почты для обращений по вопросам

обработки персональных данных: ntime@rostel.ru .

1.3. Оператор является учредителем и редакцией сетевого издания «НВ газета» (свидетельство о регистрации средства массовой информации ЭЛ № ФС 77-85684) и осуществляет обработку персональных данных как в связи с использованием сайта https://www.nvgazeta.ru (далее - Сайт),

так и в связи с иной уставной деятельностью.

1.4. Политика действует в отношении всей информации о физических лицах, которую Оператор может получить при использовании Сайта, при направлении обращений в редакцию, при оформлении подписки на издание и при размещении рекламных материалов.

1.5. Ответственным за организацию обработки персональных данных у Оператора в соответствии со статьёй 22.1 Закона назначено должностное лицо, определенное локальными нормативными актами организации. Адрес электронной почты для обращений: ntime@rostel.ru .

1.6. Политика утверждена приказом Оператора от 9 сентября 2026 г.  № 13 и вступает в силу со дня её размещения на Сайте.

Редакция 3. Ранее действовавшие редакции Политики хранятся у Оператора и предоставляются по запросу.

1.7. Действующая редакция Политики размещена в открытом доступе по адресу https://www.nvgazeta.ru/policy/ и доступна любому лицу без взимания платы, без регистрации и без установки дополнительного программного обеспечения.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются следующие термины:

2.1.1. «Оператор» - юридическое лицо, указанное в пункте 1.2 Политики, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Уполномоченные Оператором работники, обеспечивающие функционирование Сайта, действуют от имени Оператора и по его поручению.

2.1.2. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.4. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.1.5. «Пользователь сайта «nvgazeta.ru» (далее - Пользователь)» - лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.

2.1.6. «IP-адрес» - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2.1.7. «Согласие на обработку персональных данных» - конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта персональных данных, которым он разрешает обработку своих персональных данных, оформленное отдельно от иных информации и (или) документов.

2.1.8. «Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.1.9. «Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.1.10. «Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.1.11. «Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники.

2.1.12. «Трансграничная передача персональных данных» - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.1.13. «Файлы cookie» - небольшие файлы, которые Сайт сохраняет в браузере Пользователя и которые позволяют узнать этот браузер при следующем посещении Сайта.

2.1.14. «Метрические программы» - программы статистики посещаемости, которые с помощью файлов cookie и иных технических идентификаторов определяют уникального посетителя Сайта и фиксируют сведения о его действиях на Сайте.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные только при наличии хотя бы одного из оснований, предусмотренных частью 1 статьи 6 Закона.

3.2. Правовыми основаниями обработки персональных данных Оператором являются:

3.2.1. согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона) - для данных, собираемых метрическими программами и файлами cookie, для данных, вводимых в формы Сайта, и для данных подписчиков информационных рассылок;

3.2.2. необходимость обработки для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных (пункт 8 части 1 статьи 6 Закона), - для данных, содержащихся в материалах, подготовленных и распространённых Оператором как редакцией средства массовой информации, и в редакционной переписке;

3.2.3. необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона), - для данных подписчиков издания и представителей рекламодателей;

3.2.4. необходимость исполнения возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона), - в том числе обязанностей по хранению рекламных материалов, установленных статьёй 12 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», и обязанностей по ведению бухгалтерского учёта, установленных Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;

3.2.5. Устав Оператора и локальные нормативные акты Оператора, изданные в соответствии с законодательством Российской Федерации.

3.3. Обработка персональных данных, не отвечающая ни одному из оснований, указанных в пункте 3.2 Политики, Оператором не осуществляется.

3.4. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, предусмотренных частью 2 статьи 10 Закона, а именно: при наличии согласия субъекта персональных данных в письменной форме (пункт 1 части 2 статьи 10 Закона) либо если такие персональные данные сделаны общедоступными  субъектом персональных данных, в том числе распространены им с соблюдением статьи 10.1 Закона (пункт 2 части 2 статьи 10 Закона). Биометрические персональные данные Оператором не обрабатываются.

4. ПОРЯДОК ПОЛУЧЕНИЯ И ОТЗЫВА СОГЛАСИЯ

4.1. Использование Сайта означает ознакомление Пользователя с настоящей Политикой. Ознакомление с Политикой не является согласием на обработку персональных данных.

4.2. Согласие на обработку персональных данных предоставляется Пользователем отдельно от иных информации и документов и выражается его осознанным активным действием:

4.2.1. в отношении данных, собираемых метрическими программами и файлами cookie, - продолжением использования Сайта после показа информационного уведомления об их применении, а равно нажатием в этом уведомлении кнопки «Принять». Уведомление показывается при входе на Сайт и повторно не чаще одного раза в сутки; факт показа сохраняется в браузере Пользователя техническим файлом cookie nv_cookie_note со сроком хранения одни сутки;

4.2.2. в отношении данных, вводимых в формы Сайта, - проставлением Пользователем отметки в поле «Даю согласие на обработку персональных данных» до отправки формы. Отметка не может быть проставлена заранее; текст согласия и настоящая Политика доступны по ссылкам, размещённым рядом с этим полем;

4.2.3. в отношении данных, направляемых в редакцию по электронной почте или почтовым

отправлением, - самим фактом направления обращения, содержащего персональные данные, в объёме, необходимом для рассмотрения обращения и подготовки ответа.

4.3. Информационное уведомление отображается при входе на Сайт. Продолжение использования Сайта после показа уведомления означает согласие Пользователя на обработку данных, собираемых метрическими программами и файлами cookie. Пользователь, не согласный с такой обработкой, вправе прекратить использование Сайта либо воспользоваться способами отказа, указанными в пункте 6.6 Политики.

4.4. Отказ от предоставления согласия или его последующий отзыв не ограничивают доступ Пользователя к материалам Сайта и не являются основанием для прекращения доступа к ним.

4.5. Пользователь вправе в любой момент отозвать согласие способами, указанными в пунктах 6.6 и 12.3 Политики. Порядок и сроки прекращения обработки после отзыва согласия установлены разделом 7 Политики.

4.6. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

5. ЦЕЛИ ОБРАБОТКИ, СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОСНОВАНИЯ, СПОСОБЫ И СРОКИ

5.1. Оператор обрабатывает персональные данные исключительно в целях, перечисленных в настоящем разделе. Обработка персональных данных в целях, не совместимых с целями сбора, не допускается.

5.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Передача персональных данных по информационно-телекоммуникационным сетям осуществляется с использованием защищённого соединения.

5.3. Цель: сбор статистики посещаемости Сайта и улучшение его работы.

Категории субъектов: посетители Сайта.

Состав данных: файлы cookie и иные технические идентификаторы браузера, IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, просмотренные страницы, источник перехода, действия посетителя на странице при включённой функции записи визитов.

Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), выраженное в порядке пункта 4.2.1 Политики.

Способы обработки: автоматизированная обработка с передачей обработки лицам, указанным в пункте 9.3 Политики.

Срок обработки и хранения: 12 месяцев с даты последнего посещения Сайта; записи визитов, формируемые функцией записи визитов, - 15 дней. Обработка прекращается ранее указанного срока при отзыве согласия.

Порядок уничтожения: по истечении срока или при отзыве согласия данные уничтожаются либо обезличиваются в порядке раздела 8 Политики.

5.4. Цель: рассмотрение обращений, поступивших в редакцию, в том числе сообщений об ошибках и неточностях в материалах Сайта.

Категории субъектов: лица, направившие обращение в редакцию.

Состав данных: фамилия и имя либо иное указанное субъектом обозначение, адрес электронной почты, почтовый адрес и номер телефона (если указаны субъектом), содержание обращения и приведённые в нём сведения.

Способы получения обращений: электронная почта, почтовые отправления, телефонная связь.

Правовое основание: согласие субъекта персональных данных, выраженное в направлении обращения в редакцию (пункт 1 части 1 статьи 6 Закона);

в части обращений, используемых при подготовке материалов средства массовой информации, - пункт 8 части 1 статьи 6 Закона.

Способы обработки: автоматизированная и неавтоматизированная обработка.

Срок обработки и хранения: 1 год с даты направления ответа заявителю либо с даты рассмотрения обращения, если ответ не направлялся.

Порядок уничтожения: уничтожение в порядке раздела 8 Политики.

5.5. Цель: подготовка и распространение материалов средства массовой информации.

Категории субъектов: герои и участники публикаций, авторы, эксперты, лица, упомянутые в материалах, авторы писем в редакцию.

Состав данных: фамилия, имя, отчество, должность и место работы, изображение, сведения, сообщённые субъектом для публикации или ставшие известными редакции при подготовке материала, контактные данные для связи по материалу.

Правовое основание: осуществление профессиональной деятельности журналиста и законной деятельности средства массовой информации (пункт 8 части 1 статьи 6 Закона), а в части специальных категорий персональных данных - пункт 1 или пункт 2 части 2 статьи 10 Закона (согласие субъекта в письменной форме либо сведения, сделанные общедоступными самим субъектом).

Способы обработки: автоматизированная и неавтоматизированная обработка.

Срок обработки и хранения: контактные данные, не вошедшие в опубликованный материал, - 1 год с даты выхода материала; персональные данные, включённые в опубликованный материал, - в течение срока хранения архива издания, поскольку изменение или удаление вышедшего материала означало бы искажение выпуска средства массовой информации.

Порядок уничтожения: уничтожение в порядке раздела 8 Политики; в отношении опубликованных материалов применяются статья 43 и статья 46 Закона Российской Федерации от 27.12.1991 № 2124-1 «О средствах массовой информации» об опровержении и ответе.

5.6. Цель: оформление и исполнение подписки на PDF-версию издания.

Категории субъектов: подписчики PDF-версии издания.

Состав данных: фамилия, имя, отчество, почтовый адрес доставки, номер телефона, адрес электронной почты, сведения об оплате.

Правовое основание: исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона);

в части документов бухгалтерского учёта - пункт 2 части 1 статьи 6 Закона и статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

Способы обработки: автоматизированная и неавтоматизированная обработка.

Срок обработки и хранения: срок действия подписки; данные, содержащиеся в первичных учётных документах, - не менее пяти лет после отчётного года в соответствии с частью 1 статьи 29 Федерального закона № 402-ФЗ.

Порядок уничтожения: уничтожение в порядке раздела 8 Политики по истечении срока хранения соответствующих документов.

5.7. Цель: заключение и исполнение договоров на размещение рекламных и информационных материалов.

Категории субъектов: рекламодатели - физические лица, представители рекламодателей - юридических лиц.

Состав данных: фамилия, имя, отчество, должность, наименование представляемой организации, номер телефона, адрес электронной почты, реквизиты для расчётов.

Правовое основание: исполнение договора (пункт 5 части 1 статьи 6 Закона);

исполнение обязанности по хранению рекламных материалов и договоров (пункт 2 части 1 статьи 6 Закона, статья 12 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

Способы обработки: автоматизированная и неавтоматизированная обработка.

Срок обработки и хранения: 1 год со дня последнего распространения рекламы или со дня окончания срока действия договора в соответствии со статьёй 12 Федерального закона № 38-ФЗ;

данные, содержащиеся в первичных учётных документах, - не менее пяти лет после отчётного года.

Порядок уничтожения: уничтожение в порядке раздела 8 Политики.

5.8. Обработка персональных данных в целях, не указанных в настоящем разделе, Оператором не осуществляется. Решения, порождающие юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

6. ОБРАБОТКА ДАННЫХ С ПОМОЩЬЮ МЕТРИЧЕСКИХ ПРОГРАММ И ФАЙЛОВ COOKIE

6.1. На Сайте используются следующие метрические программы:

6.1.1. Яндекс Метрика, номер счётчика 87463244, правообладатель - ООО «ЯНДЕКС» (Российская Федерация, г. Москва, ул. Льва Толстого, д. 16). Условия использования размещены по адресу https://yandex.ru/legal/metrica_termsofuse/;

6.1.2. LiveInternet - сервис статистики посещаемости, сбор данных осуществляется по адресу counter.yadro.ru, серверы сервиса расположены на территории Российской Федерации. Полное наименование правообладателя сервиса указывается в соответствии с условиями (офертой), на которых редакция использует счётчик.

6.2. Метрические программы с помощью файлов cookie и иных технических идентификаторов определяют уникального посетителя Сайта и фиксируют сведения о его действиях: посещённые страницы, дату и время посещения, источник перехода, тип браузера, операционной системы и устройства, IP-адрес.

6.3. Файлы cookie на Сайте используются в трёх целях: обеспечение работы Сайта (технические файлы, без которых Сайт не функционирует); сбор статистики посещаемости (аналитические файлы, устанавливаемые метрическими программами, указанными в пункте 6.1 Политики); показ и учёт рекламы, размещаемой на Сайте рекламными системами (рекламные файлы). Рекламу на Сайте показывают Рекламная сеть Яндекса (ООО «ЯНДЕКС») и рекламная система AdFox; собираемые ими данные обрабатываются указанными лицами самостоятельно на условиях, опубликованных ими, и Оператору не передаются.

6.4. Правовым основанием обработки данных, собираемых метрическими программами и аналитическими файлами cookie, является согласие Пользователя (пункт 1 части 1 статьи 6 Закона), которое предоставляется в порядке пунктов 4.2.1 и 4.3 Политики.

6.5. Срок обработки данных, собираемых метрическими программами, - 12 месяцев с даты последнего посещения Сайта; срок хранения записей визитов - 15 дней.

6.6. Пользователь вправе в любой момент отозвать согласие на обработку данных метрическими программами одним из следующих способов:

6.6.1. отказавшись от сбора данных Яндекс Метрикой с помощью официального дополнения для браузера, размещённого по адресу https://yandex.ru/support/metrica/general/opt-out.html;

6.6.2. удалив файлы cookie и запретив их сохранение в настройках своего браузера;

6.6.3. направив уведомление на адрес электронной почты ntime@rostel.ru .

6.7. Отзыв согласия или запрет файлов cookie не ограничивает доступ Пользователя к материалам Сайта. Отдельные функции Сайта, использующие технические файлы cookie, могут работать некорректно.

6.8. Обработка данных, собираемых метрическими программами, поручена Оператором правообладателям этих программ на условиях, опубликованных ими. Указанные лица обязаны соблюдать конфиденциальность персональных данных и требования Закона. Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные обрабатываются в течение сроков, установленных для каждой цели разделом 5 настоящей Политики. Обработка персональных данных без указания срока не осуществляется.

7.2. Основаниями прекращения обработки персональных данных являются:

достижение цели обработки; истечение срока, указанного в разделе 5 Политики;

отзыв субъектом персональных данных согласия на обработку;

выявление неправомерной обработки персональных данных;

ликвидация Оператора.

7.3. В случае достижения цели обработки Оператор прекращает обработку персональных

данных и уничтожает их в срок, не превышающий тридцати дней с даты достижения цели обработки,

если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо если Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом или другими федеральными законами.

7.4. В случае отзыва субъектом персональных данных согласия на обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты

поступления отзыва, за исключением случаев, когда обработка может быть продолжена при наличии

оснований, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона. О продолжении обработки по такому основанию Оператор сообщает субъекту персональных данных с указанием основания.

7.5. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты выявления, а при невозможности обеспечить правомерность обработки уничтожает персональные данные в срок, не превышающий десяти рабочих дней с даты выявления.

7.6. При отсутствии возможности уничтожения персональных данных в сроки, указанные в пунктах 7.3 - 7.5 Политики, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

7.7. Хранение персональных данных сверх сроков, установленных разделом 5 Политики, допускается только при наличии прямого требования федерального закона; такое требование указывается в журнале учёта обработки персональных данных со ссылкой на норму закона.

8. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Уничтожение персональных данных производится ответственным за организацию обработки персональных данных при наступлении любого из оснований, указанных в пункте 7.2 Политики, в сроки, установленные разделом 7 Политики.

8.2. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, производится путём удаления записей из информационных систем Оператора и из резервных копий способом, исключающим возможность восстановления содержания персональных данных.

8.3. Уничтожение персональных данных на материальных носителях производится путём измельчения носителя способом, исключающим прочтение, либо иным способом, исключающим восстановление содержания.

8.4. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных.

Акт составляется в соответствии с требованиями, утверждёнными приказом Роскомнадзора  от 28.10.2022 № 179, и содержит:

наименование и адрес Оператора;

наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора (при наличии);

фамилию, имя, отчество субъекта (субъектов), персональные данные которого (которых) уничтожены; перечень категорий уничтоженных персональных данных;

фамилию, имя, отчество и должность лиц (лица), уничтоживших персональные данные, и их подписи;

способ уничтожения;

причину уничтожения;

дату уничтожения.

8.5. Акты об уничтожении персональных данных хранятся Оператором не менее трёх лет с даты уничтожения.

8.6. Ответственный за организацию обработки персональных данных не реже одного раза в квартал проводит проверку наличия персональных данных, срок обработки которых истёк, и обеспечивает их уничтожение.

8.7. При уничтожении части персональных данных, содержащихся в документе, уничтожению подлежат сведения, позволяющие определить субъекта персональных данных; остальная часть документа сохраняется.

9. МЕСТО ОБРАБОТКИ, ПОРУЧЕНИЕ ОБРАБОТКИ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

9.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

9.2. Сайт и информационные системы Оператора размещены на технической площадке хостинг-провайдера ООО "РЕГ.РУ", ИНН 7733568767, центр обработки данных расположен по адресу: г. Москва, пл. Академика Курчатова, д. 1, стр. 46.

Документ, подтверждающий размещение оборудования на территории Российской Федерации, хранится у Оператора.

9.3. Оператор поручает обработку персональных данных следующим лицам с согласия субъекта персональных данных, на основании договора:

9.3.1. правообладателям метрических программ, указанных в пункте 6.1 Политики, - в части данных, собираемых этими программами;

9.3.2. хостинг-провайдеру, указанному в пункте 9.2 Политики, - в части хранения данных информационных систем Оператора.

ДОБАВИТЬ пункт 9.3.3: рекламные системы, размещающие рекламу на Сайте (Рекламная сеть Яндекса, AdFox), обрабатывают данные посетителей Сайта самостоятельно как операторы в соответствии со своими документами; поручение обработки им не выдаётся, доступ к собранным ими данным Оператор не получает.

9.4. Оператор не использует для сбора персональных данных граждан Российской Федерации формы, сервисы и иные программные средства, обеспечивающие запись персональных данных в базы данных, находящиеся за пределами территории Российской Федерации.

9.5. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор до её начала уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном статьёй 12 Закона.

9.6. Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

10.2. К мерам, принятым Оператором, относятся:

10.2.1. назначение ответственного за организацию обработки персональных данных (статья 22.1 Закона);

10.2.2. издание настоящей Политики и локальных актов по вопросам обработки персональных данных;

10.2.3. осуществление внутреннего контроля соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам;

10.2.4. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, настоящей Политикой и локальными актами Оператора под подпись;

10.2.5. использование защищённого соединения при передаче персональных данных через Сайт.

10.3. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

11. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

11.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:

11.1.1. уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырёх часов с момента выявления инцидента - о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах по устранению последствий, а также сведения об уполномоченном лице Оператора;

11.1.2. уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение семидесяти двух часов с момента выявления инцидента - о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при их наличии;

11.1.3. информирует субъектов персональных данных, чьи персональные данные затронуты инцидентом;

11.1.4. проводит внутреннее расследование и принимает меры по устранению причин инцидента.

11.2. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование её о компьютерных инцидентах, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных (часть 12 статьи 19 Закона).

Информирование осуществляется через Национальный координационный центр по компьютерным инцидентам в порядке, установленном приказом ФСБ России от 13.02.2023 № 77.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ОБРАЩЕНИЯ

12.1. Субъект персональных данных имеет право на получение сведений, предусмотренных

частью 7 статьи 14 Закона, в том числе:

подтверждения факта обработки его персональных данных Оператором;

правового основания и целей обработки; применяемых Оператором способов обработки;

наименования и места нахождения Оператора; сведений о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты;

перечня обрабатываемых персональных данных и источника их получения;

сроков обработки, в том числе сроков хранения; порядка осуществления субъектом своих прав;

сведений об осуществлённой или предполагаемой трансграничной передаче.

12.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

12.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление с пометкой «Отзыв согласия на обработку персональных данных» на адрес электронной почты ntime@rostel.ru либо почтовым отправлением по адресу Оператора, указанному в пункте 1.2.3 Политики.

12.4. Запрос субъекта персональных данных должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

12.5. Оператор рассматривает запрос и направляет ответ в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту персональных данных мотивированного уведомления о продлении и причинах продления.

12.6. В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение семи рабочих дней со дня представления субъектом персональных данных подтверждающих сведений и снимает блокирование персональных данных.

12.7. Оператор ведёт журнал учёта обращений субъектов персональных данных, в котором фиксируются дата поступления обращения, сведения о заявителе, содержание обращения, принятые меры и дата направления ответа.

12.8. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Управление Роскомнадзора по Ростовской области либо в судебном порядке в соответствии со статьёй 17 Закона.

13. ОБЯЗАННОСТИ СТОРОН И ОТВЕТСТВЕННОСТЬ

13.1. Использование Сайта в части ознакомления с материалами средства массовой информации не требует предоставления персональных данных.

13.2. При добровольном обращении к Оператору через формы Сайта, по электронной почте или почтовым отправлением Пользователь предоставляет персональные данные в объёме, необходимом для рассмотрения обращения, и вправе актуализировать их, сообщив Оператору об изменениях.

13.3. Оператор обязан:

13.3.1. использовать полученную информацию исключительно для целей, указанных в разделе 5 настоящей Политики;

13.3.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать её без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных пунктами 9.6 и 11.1 настоящей Политики;

13.3.3. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

13.3.4. принимать правовые, организационные и технические меры защиты персональны данных, предусмотренные статьями 18.1 и 19 Закона и перечисленные в разделе 10 настоящей Политики.

13.4. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных пунктами 9.6, 11.1 и 13.5 настоящей Политики.

13.5. Оператор не несёт ответственности за разглашение персональных данных, если такие сведения:

13.5.1. стали публичным достоянием до их утраты или разглашения не по вине Оператора;

13.5.2. были разглашены с согласия Пользователя либо разглашены самим Пользователем.

13.6. Положения пунктов 13.4 и 13.5 Политики не ограничивают ответственность Оператора, установленную федеральными законами, и не лишают субъекта персональных данных права на возмещение убытков и (или) компенсацию морального вреда в судебном порядке в соответствии с частью 2 статьи 17 и частью 2 статьи 24 Закона.

14. РАЗРЕШЕНИЕ СПОРОВ

14.1. До обращения в суд по спорам, возникающим из отношений между Пользователем и Оператором, стороны принимают меры к досудебному урегулированию путём направления письменной претензии, если обязательный досудебный порядок не установлен федеральным законом.

14.2. Получатель претензии в течение 30 календарных дней со дня её получения письменно уведомляет заявителя о результатах рассмотрения претензии.

14.3. Срок, указанный в пункте 14.2 Политики, не применяется к запросам и обращениям субъектов персональных данных, направленным в порядке раздела 12 Политики: такие обращения рассматриваются в сроки, установленные статьёй 20 Закона.

14.4. Обращение субъекта персональных данных в Управление Роскомнадзора по Ростовской области или в суд не требует предварительного направления претензии Оператору.

14.5. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

14.6. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

Изменения не могут ухудшать положение субъектов персональных данных по сравнению с требованиями Закона. Обработка персональных данных, собранных до внесения изменений, продолжается в целях, для которых они были собраны.

15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

15.3. Все предложения и вопросы по настоящей Политике, а также обращения по вопросам обработки

персональных данных направляются на адрес электронной почты ntime@rostel.ru или почтовым отправлением по адресу Оператора, указанному в пункте 1.2.3 Политики.

15.4. Действующая редакция Политики размещена на странице по адресу https://www.nvgazeta.ru/policy/. Ссылка на Политику размещается в нижней части каждой страницы Сайта и рядом с каждой формой, через которую осуществляется сбор персональных данных.

15.5. Настоящая Политика является общедоступным документом и подлежит размещению в открытом доступе в течение всего срока деятельности Оператора.

СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Автономная некоммерческая организация социального характера «Редакция газеты

«Наше время»

ИНН 6161097844, КПП 616101001, ОГРН 1226100033202

Адрес в пределах места нахождения: 344068, Ростовская область, г. Ростов-на-Дону,

пер. 4-й Автосборочный, д. 1

Почтовый адрес: 344006, г. Ростов-на-Дону, пр. Соколова, д. 18

Телефон: +7 (863) 250-90-90

Адрес электронной почты по вопросам обработки персональных данных: ntime@rostel.ru

Ответственный за организацию обработки персональных данных: сведения о нём предоставляются по запросу, направленному на адрес ntime@rostel.ru .

Редакция 3, утверждена приказом

от 9 сентября 2026 г. № 13

Скачать ПОЛОЖЕНИЕ ПОЛИТИКАКОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ