Политика обработки персональных данных
1. Общие положения
1.1. Политика обработки персональных данных в ООО «Буферная бухта» (далее — Политика) определяет порядок обработки и защиты ООО «Буферная бухта» (далее — Оператор) и его аффилированными лицами информации о физических лицах (далее — Пользователи), которая может быть получена Оператором при использовании Пользователем сайта lifehacker.ru и его поддоменов *.lifehacker.ru (далее — Сайт).
1.2. Политика направлена на защиту прав и свобод человека и гражданина при обработке Оператором его персональных данных и иной информации о Пользователе, в том числе на защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.4. Политика распространяется на все персональные данные Пользователей, обрабатываемые Оператором, полученные как до, так и после утверждения Политики.
1.5. Политика разработана и используется в соответствии с пользовательским соглашением, размещённым по адресу: https://lifehacker.ru/terms/ (далее — Пользовательское соглашение). В случае наличия противоречий между Политикой и иными документами Оператора применению подлежит Политика.
1.6. Используя Сайт с авторизацией и без, Пользователь выражает своё согласие со всеми условиями Политики. В случае несогласия Пользователя с условиями Политики использование Сайта должно быть немедленно прекращено.
2. Цели сбора персональных данных
2.1. В соответствии с требованиями действующего законодательства РФ Оператор определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, организует и осуществляет обработку персональных данных, а также организует и обеспечивает защиту обрабатываемых персональных данных.
2.2. Оператор осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств Оператора перед Пользователями для использования Сайта. Поэтому Оператор обрабатывает персональную информацию только в том случае, если:
2.2.1. Обработка необходима для выполнения договорных обязательств Оператора перед Пользователями, а именно для обеспечения работы Сайта.
2.2.2. Обработка необходима для соблюдения установленных законодательством обязательств.
2.2.3. Обработка необходима для обеспечения законных интересов Оператора в случае, если такая обработка не оказывает существенного влияния на интересы Пользователя, его фундаментальные права и свободы.
2.3. Информация об Операторе
Полное наименование: Общество с ограниченной ответственностью «Буферная бухта».
Сокращённое наименование: ООО «Буферная бухта».
ОГРН 1087328004752, ИНН 7328054190, КПП 732501001.
Юридический адрес и адрес места нахождения: 432071, г. Ульяновск, ул. Радищева, д. 70, 3-й этаж.
2.4. Оператор обрабатывает персональные данные в целях соблюдения норм законодательства РФ, в том числе со следующими целями, но не ограничиваясь ими:
2.4.1. Идентификации (авторизации) Пользователя и предоставления доступа к Сайту.
2.4.2. Направления Пользователю уведомлений и информации, связанных с использованием Сайта, оказанием услуг, а также обработки обращений и заявок Пользователя.
2.4.3. Информирования о конкурсах, играх, специальных акциях и предложениях.
2.4.4. Проведения конкурсов.
2.4.5. Формирования средств авторизации Пользователя, используемых им для доступа к закрытым сегментам Сайта — комментариям, реакциям, личному профилю.
2.4.6. Осуществления обратной связи с Пользователями, в том числе для получения от Пользователей мнений, вопросов по информации Сайта и информационным продуктам Оператора, а также для направления им ответов.
2.4.7. Персонализации рекламы и предложений с учётом предпочтений Пользователя, истории поиска, комментирования.
2.4.8. Повышения удобства использования Сайта, в том числе для показа наиболее релевантных результатов поиска.
2.4.9. Создания новых продуктов и утилит Оператора.
2.4.10. Защиты прав Пользователя и прав Оператора.
2.4.11. Сбора, обработки и представления статистических данных, больших данных и других исследований.
2.5. Использование персональных данных, полученных от «ВКонтакте», Facebook*, Google, Apple, применяется исключительно для целей авторизации на Сайте в качестве Пользователя. Полученные данные не могут быть использованы для передачи третьим лицам, для показа рекламных материалов и иных целей, связанных с неправомерным доступом к личному кабинету Пользователя. Получаемые Оператором персональные данные Пользователей ограничены следующим: имя, фамилия, фотоизображение, адрес электронной почты, номер телефона.
* Запрещённая соцсеть корпорации Meta, которая признана в России экстремистской организацией.
3. Правовые основания обработки персональных данных
3.1. Рассматриваемые в Политике отношения, связанные со сбором, хранением и защитой информации о Пользователях, регулируются Политикой, иными официальными документами Оператора и действующим законодательством Российской Федерации. Применение к ним норм иностранного права возможно исключительно в случаях, предусмотренных законодательством Российской Федерации и имеющими силу для Российский Федерации международными соглашениями.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на основе принципов:
4.1.1. Законности, справедливости и добросовестности.
4.1.1.1. Соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям Оператора.
4.1.1.2. Соответствия объёма и характера обрабатываемых персональных данных, способов обработки персональных данных целям их обработки.
4.1.1.3. Достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.
4.1.1.4. Недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
4.1.1.5. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или получателем по которому является субъект персональных данных.
4.1.1.6. Уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
5. Персональные данные и иная информация о Пользователе
5.1. Персональные данные и информация, собранные в процессе работы Сайта, могут различаться в зависимости от того, использует Пользователь для доступа к Сайту учётную запись или нет.
5.2. Персональные данные Пользователей включают в себя следующие категории.
5.2.1. При авторизации на Сайте через аккаунты других сервисов для входа и минимально необходимые:
- имя, фамилия, адрес электронной почты, номер телефона — общая категория персональных данных;
- фотоизображение — биометрическая категория персональных данных.
5.2.2. Предоставляемые авторизованными Пользователями (по желанию) с использованием раздела редактирования в личном кабинете:
- никнейм; любая информация, характеризующая Пользователя; ссылки на профили в соцсетях — иная и/или специальная (при указании Пользователем о себе информация о расе, национальности и религии, политических и философских взглядах, здоровье, подробностях личной жизни, судимостях) категория персональных данных.
5.2.3. Дополнительно предоставляемые Пользователями по запросу Оператора в целях исполнения Оператором обязательств перед Пользователями, вытекающих из договора на оказание услуг Сайта, например для получения приза в конкурсах, проводимых на Сайте.
Оператор вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Оператора, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушение прав третьих лиц, — иная категория персональных данных.
5.2.4. Предоставляемые Пользователями (по желанию) для получения рассылки — адрес электронной почты (общая категория персональных данных).
5.3. Оператор может также обрабатывать иную информацию о Пользователях, которая включает в себя:
- дополнительные данные, получаемые при доступе к Сайту, включающие в себя электронные данные (IP-адрес, файлы cookie, тип браузера, географическое положение (город));
- дату и время осуществления доступа к Сайту;
- информацию, создаваемую Пользователями на Сайте вне личного кабинета (комментарии);
- информацию, полученную в результате действий других Пользователей на Сайте (реакции под комментариями).
6. Права Пользователей в отношении их персональных данных
6.1. Пользователь имеет право:
6.1.1. На получение персональных данных, относящихся к нему, и информации, касающейся их обработки.
6.1.2. На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.1.3. Отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору по почте или обратившись лично.
6.1.4. На защиту своих прав и законных интересов.
6.1.5. Обратиться к Оператору либо направить запрос лично или с помощью представителя для реализации своих прав и законных интересов.
6.1.6. Обжаловать действия или бездействие Оператора путём обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае, если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона или иным образом нарушает его права и свободы.
6.2. Следующая информация об авторизованном Пользователе всегда доступна любому Пользователю Сайта и пользователю сети Интернет:
- никнейм Пользователя;
- фотоизображение.
6.3. Оператор не несёт ответственности за разглашение персональных данных Пользователя, полученных из профиля Пользователя, другими Пользователями.
6.4. При удалении персональной информации (иной пользовательской информации) из профиля Пользователя информация о Пользователе, скопированная другими Пользователями или хранящаяся на страницах других Пользователей, сохраняется.
6.5. Пользователь самостоятельно определяет условия и предоставляет доступ к своим персональным данным неограниченному кругу лиц, в том числе путём авторизации. Оператор не инициирует и не влияет на такой выбор Пользователя, а также не имеет цели получить у Пользователя разрешение на распространение его персональных данных. Обработка персональных данных, сделанных Пользователем доступными неограниченному кругу лиц, осуществляется Оператором на основании и в соответствии с Пользовательским соглашением и Политикой.
7. Обработка персональных данных
7.1. Сбор персональных данных
Сбор персональных данных Пользователя осуществляется на Сайте при авторизации, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Сайта.
7.2. Хранение и обработка персональных данных
7.2.1. Персональные данные Пользователей хранятся на территории Российской Федерации исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
7.2.2. В случае удаления информации Пользователя Оператор хранит на своих электронных носителях персональные и иные необходимые данные Пользователя в течение необходимого и установленного действующим законодательством Российской Федерации срока.
7.2.3. Оператор обрабатывает персональные данные Пользователей с их согласия, предоставляемого Пользователями и/или их законными представителями путём совершения конклюдентных действий на Сайте Оператора, в том числе, но не ограничиваясь, регистрации в личном кабинете, подписки на рассылку в соответствии с Политикой.
7.3. Передача персональных данных
7.3.1. Персональные данные Пользователей не передаются никаким другим третьим лицам, за исключением случаев, прямо предусмотренных Политикой. На сайте установлены счётчики следующих систем аналитики: «Яндекс Метрика» (политика обработки персональных данных), Google Analytics 4 (политика обработки персональных данных), LiveInternet, счётчик Mail.ru (политика обработки персональных данных), Snowplow (политика обработки персональных данных).
7.3.2. При указании Пользователя или при наличии согласия Пользователя возможна передача персональных данных Пользователя третьим лицам — контрагентам Оператора, с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности при использовании приложений, участия Пользователя в акциях, конкурсах, играх на Сайте.
7.3.3. Оператор может передавать персональную информацию Пользователя своим сотрудникам (в пределах, указанных в разделе 5 Политики). Оператор также может передавать персональную информацию своим аффилированным лицам. Уровень защиты персональной информации в некоторых странах может не совпадать с уровнем, установленным в юрисдикции Пользователя, и, используя Сайт, Пользователь соглашается на такую передачу.
7.3.4. Во всех случаях персональная информация также будет обрабатываться только для целей, изложенных в разделе 2 и 5 Политики.
7.3.5. Оператор также может передавать персональную информацию третьим лицам, не являющимся аффилированными с Оператором, для достижения целей, указанных в разделе 5 Политики. Уровень защиты персональной информации в некоторых странах может не совпадать с уровнем, установленным в юрисдикции Пользователя, и, используя Сайт, Пользователь соглашается на такую передачу.
7.3.6. К таким третьим лицам могут относиться:
- партнёры, такие как владельцы сайтов и приложений, рекламные сети и другие партнёры, предоставляющие Оператору услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнёрам или контролируются ими;
- рекламодатели или другие партнёры, которые отображают рекламу на Сайте, а также такие поставщики информационных сервисов или консультанты.
7.3.7. Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.
7.4. В целях исполнения соглашения между Пользователем и Оператором и предоставления Пользователю доступа к использованию функциональности Сайта Оператор развивает предоставляемый Сайт, совершенствует доступную функциональность Сайта. Для обеспечения реализации указанных целей Пользователь соглашается на осуществление Оператором с соблюдением применимого законодательства сервисных рассылок в его адрес (в том числе опросов) с целью получения обратной связи посредством сервисов Оператора и/или сервисов третьих лиц (электронных сообщений и иных видов рассылок), а также сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) их данных и на получение и передачу аффилированным лицам и партнёрам результатов автоматизированной обработки таких данных с применением различных моделей оценки информации в виде целочисленных и/или текстовых значений и идентификаторов, соответствующих заданным в запросах оценочным критериям, для обработки данных Оператором и/или лицами, указанными в настоящем пункте.
7. 5. Уничтожение персональных данных
7.5.1. Персональные данные пользователя уничтожаются при:
- самостоятельном удалении Пользователем данных о себе;
- удалении Оператором информации, размещаемой Пользователем, а также информации о Пользователе в случаях, установленных условиями.
7.5.2. Для уничтожения персональных данных Пользователь может обратиться с соответствующим запросом на почту [email protected] или же удалить свой аккаунт с Сайта.
7.6. Сроки хранения информации
Персональные данные и иная информация хранятся Оператором в течение срока действия соглашения между Пользователем и Оператором об использовании Сайта, а после прекращения действия такого соглашения — в течение срока, необходимого и установленного действующим законодательством Российской Федерации.
7.7. Прекращение обработки информации
При достижении целей обработки Оператор прекращает обработку персональных данных и иной информации одним из способов, предусмотренных Федеральным законом «О персональных данных».
7.8. Размещая информацию на Сайте, в том числе свои персональные данные, Пользователь осознаёт и соглашается, что указанная информация может быть доступна другим Пользователям сети Интернет с учётом особенностей архитектуры и функциональности Сайта.
7.9. Оператор не проверяет достоверность персональных данных, предоставленных Пользователями. Оператор исходит из того, что Пользователь предоставляет персональные данные исходя из своих интересов без намерения нарушить права и законные интересы третьих лиц и Оператора или причинить им убытки.
7.10. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом РФ.
7.11. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.
7.12. Оператор обрабатывает персональные данные Пользователей не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.
8. Используемые файлы cookie и другие подобные технологии на Сайте
8.1. Файлы cookie — это небольшой фрагмент данных, который принимается и обрабатывается устройством, которое использует Пользователь для доступа к Сайту. Файлы cookie хранят и отправляют обратно на Сайт информацию, которая помогает работе с Сайтом и позволяет Оператору запоминать предпочтения Пользователя по истечении времени.
8.2. На Сайте используются следующие типы файлов cookie:
- Обязательные файлы cookie — обеспечивают перемещение Пользователя по Сайту и использование базовых функций Сайта. Они позволяют идентифицировать электронные данные (п. 5.3 Политики).
- Эксплуатационные файлы cookie — осуществляют сбор информации об использовании Сайта посетителями в анонимной и обобщённой форме. Они используются для анализа и улучшения работы Сайта.
- Функциональные файлы cookie — позволяют Сайту запоминать выбор Пользователя (например, язык или регион) и тем самым предоставляют более персонализованные функции. Они могут использоваться для предоставления запрошенных Пользователем услуг, например для просмотра видео.
- Сторонние файлы отслеживания, или рекламные файлы cookie, собирают информацию о Пользователях, источниках трафика, посещённых страницах на Сайте и рекламе, отображённой для Пользователя, а также той, по которой Пользователь перешёл на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать Пользователя.
8.3. Оператор использует информацию, содержащуюся в файлах cookie, только в указанных выше целях, после чего собранные данные будут храниться на устройстве Пользователя в течение периода, который может зависеть от соответствующего типа файлов cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы Пользователя.
8.4. Персональная информация, собранная с помощью файлов cookie, размещённых на устройстве Пользователя, может быть передана и доступна Оператору и/или третьим лицам, указанным в разделе 7 Политики. Использование персональной информации вне Сайта в рекламных целях, если таковые имеются, может быть предметом отдельных пользовательских соглашений, доступных на веб-сайтах третьих лиц. Оператор и/или третьи лица могут также предоставить Пользователю возможность отказаться от персонализации рекламы, которая может быть предметом регулирования законодательства и правил, применимых к таким продуктам и предложениям.
8.5. При первом посещении Сайта может быть запрошено согласие на использование файлов cookie. Если после того, как Пользователь одобрил использование файлов cookie, он захочет изменить своё решение, он сможет сделать это, удалив файлы cookie, хранящиеся в его браузере (обычно это можно сделать в настройках браузера. Обратитесь к руководству по работе с браузером или сайту его разработчика.). После этого может быть снова отображено всплывающее окно, запрашивающее согласие Пользователя, и Пользователь сможет сделать иной выбор.
8.6. Если Пользователь отказывается от использования файлов cookie, это может привести к тому, что некоторые функции Сайта будут недоступны, и повлияет на возможность использования Сайта. Пользователь может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы cookie или файлы cookie с определённых сайтов.
9. Сведения об обеспечении безопасности персональных данных
9.1. Оператор защищает персональные данные, которые у него хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.
9.2. Для этого Оператор использует все необходимые технические и организационные меры по обеспечению безопасности и конфиденциальности и постоянно обновляет их с учётом последних технических разработок.
9.3. Если произойдёт утечка персональных данных, то Оператор:
- в течение 24 часов уведомляет об этом Роскомнадзор;
- в течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах.
10. Ограничение действия Политики
10.1. Действие Политики не распространяется на действия и интернет-ресурсы третьих лиц.
10.2. Оператор не несёт ответственности за действия третьих лиц, получивших в результате использования сети Интернет или Сайта доступ к информации о Пользователе в соответствии с размещённой Пользователем информации, за последствия использования информации, которая, в силу природы Сайта, доступна любому пользователю сети Интернет. Оператор рекомендует Пользователям ответственно подходить к решению вопроса об объёме информации о себе, размещаемой на Сайте.
11. Обращения пользователей
11.1. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, в письменной форме по адресу, указанному в п. 2.3, или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты: [email protected].
11.2. Запрос, направляемый Пользователем, должен содержать следующую информацию:
- номер основного документа, удостоверяющего личность пользователя или его представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие пользователя в отношениях с оператором (в частности, имя, фамилию и логин или адрес электронной почты);
- подпись пользователя или его представителя.
11.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 10 рабочих дней с момента поступления обращения.
11.4. Вся корреспонденция, полученная Оператором от Пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.
12. Изменения и дополнения настоящей Политики
12.1. Действующая редакция Политики, являющейся публичным документом. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу в день, следующий за днём её размещения на Сайте. При внесении изменений в Политику Оператор уведомляет об этом Пользователей путём размещения новой редакции Политики по постоянному адресу https://lifehacker.ru/privacy/.
12.2. Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.
Редакция от 1 мая 2024 года