Другое IT
Другое IT

Альтернативная точка зрения на работу в IT-сфере

Политика в отношении обработки персональных данных

SiteBot·

Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных Веб-сайта «Другое IT» в информационно-телекоммуникационной сети «Интернет» по сетевому адресу https://another-it.ru (далее — Веб-сайт).

1. Основные понятия, используемые в Политике

Термины, используемые в настоящей Политике, применяются в значениях, определённых в ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — №152-ФЗ) и в ст. 2 Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее — №149-ФЗ). Ключевые понятия для удобства понимания:

  1. Веб-сайт — совокупность графических, информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу https://another-it.ru.
  2. Оператор — физическое лицо, владелец Веб-сайта, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  3. Субъект персональных данных (далее — Субъект) — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
  4. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту) (ст. 3 №152-ФЗ).
  5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение (п. 3 ст. 3 №152-ФЗ).
  6. Посетитель — Субъект персональных данных, использующий Веб-сайт: просматривающий страницы, оставляющий комментарии, голосующий, участвующий в опросах, направляющий жалобы, материалы или обращения. Регистрация для использования Веб-сайта не требуется и не предусмотрена.
  7. Комментарий — текстовое сообщение (тема форума или ответ, комментарий к статье), создаваемое Посетителем анонимно, без регистрации, и адресованное неопределённому кругу лиц. Указание имени (псевдонима) при отправке комментария не является обязательным.
  8. Cookies — небольшие текстовые данные, которые Веб-сайт или сторонние сервисы временно сохраняют на устройстве Посетителя с помощью браузера для корректной работы, анализа использования Веб-сайта и показа рекламы.
  9. Обозреватель (браузер) — программное обеспечение, используемое Посетителем для просмотра веб-страниц (например, Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge, Opera).

2. Общие положения

  1. Настоящая Политика составлена в соответствии с требованиями №152-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором. Политика размещена в общедоступной форме на Веб-сайте в соответствии с требованиями части 2 статьи 18.1 №152-ФЗ.

  2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну (ст. 2 №152-ФЗ).

  3. Веб-сайт представляет собой блог со статьями и анонимный форум. Использование Веб-сайта не требует регистрации и создания учётной записи: комментарии, темы форума, голосование, опросы и жалобы доступны всем Посетителям без указания идентифицирующих сведений. Публичная регистрация на Веб-сайте отключена; учётные записи создаёт Оператор — для администрации Веб-сайта и для авторов статей, направивших материал через форму подачи статьи (см. п. 5 раздела 5 настоящей Политики).

  4. Настоящая Политика распространяется на все персональные данные, которые обрабатываются Оператором в связи с функционированием Веб-сайта, а также на данные, обрабатываемые сторонними сервисами, подключёнными к Веб-сайту, для целей веб-аналитики и показа рекламы.

  5. Оператор использует следующие сторонние сервисы:

    • Яндекс Метрика (ООО «ЯНДЕКС») — веб-аналитика, статистика посещений;
    • Рекламная сеть Яндекса / Яндекс РТБ (ООО «ЯНДЕКС») — показ рекламных объявлений (реклама Яндекс Директа);
    • Top.Mail.Ru (ООО «ВК») — счётчик посещаемости, статистика;
    • LiveInternet (counter.yadro.ru) — счётчик посещаемости, статистика.

    Перечисленные сервисы обрабатывают данные на территории Российской Федерации. Аналитические и рекламные сервисы загружаются только после согласия Посетителя, выраженного в баннере Cookies (см. раздел 10 настоящей Политики).

  6. Оператор является информационным посредником в понимании статьи 1253.1 Гражданского кодекса РФ в части предоставления возможности размещения Комментариев Посетителями. Оператор не осуществляет предварительную модерацию Комментариев и не несёт ответственности за информацию, размещаемую Посетителями, за исключением случаев, когда Оператор был уведомлён о нарушении и не принял мер по удалению противоправного контента.

3. Цели обработки персональных данных

  1. Основные цели:
    • обеспечение работы форума и комментариев к статьям (приём, хранение, отображение Комментариев и приложенных к ним изображений);
    • учёт голосов «за»/«против» по Комментариям и исключение повторного голосования;
    • учёт ответов в опросах к статьям и исключение повторного участия в опросе;
    • приём и рассмотрение жалоб на Комментарии;
    • приём материалов (статей) от Посетителей и обратной связи через формы Веб-сайта;
    • публикация принятых статей с указанием имени (псевдонима) автора.
  2. Цели обеспечения безопасности:
    • защита от спама, флуда и иных злоупотреблений (ограничение частоты запросов по IP-адресу, ведение чёрного списка IP-адресов нарушителей);
    • модерация контента, предотвращение и расследование нарушений;
    • защита информационной инфраструктуры Веб-сайта от несанкционированного доступа;
    • соблюдение требований действующего законодательства РФ.
  3. Аналитические цели:
    • сбор обезличенной статистики посещаемости и использования Веб-сайта;
    • анализ поведения Посетителей для улучшения работы Веб-сайта.
  4. Маркетинговые цели:
    • показ рекламных объявлений через Рекламную сеть Яндекса;
    • персонализация рекламных объявлений и измерение их эффективности (осуществляется ООО «ЯНДЕКС»).

4. Правовые основания обработки персональных данных

  1. Согласие Субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 №152-ФЗ) — применяется для:
    • обработки данных, добровольно указываемых Посетителем при отправке Комментария (имя/псевдоним, текст, изображения). Согласие выражается конклюдентными действиями — добровольным заполнением и отправкой формы Комментария после ознакомления с настоящей Политикой; указание имени при этом не требуется;
    • обработки данных, указываемых при отправке материала через форму подачи статьи (имя, адрес электронной почты, текст, изображения) и обращения через форму обратной связи (имя, адрес электронной почты, текст, вложения). Согласие выражается проставлением отметки в отдельном поле формы «Я даю согласие на обработку персональных данных», оформленном отдельно от иных условий и сведений формы (ч. 1 ст. 9 №152-ФЗ); без такой отметки форма не отправляется;
    • использования аналитических и рекламных Cookies и загрузки соответствующих сторонних сервисов. Согласие выражается нажатием кнопки принятия аналитических и рекламных Cookies в баннере Cookies на Веб-сайте.
  2. Законные интересы Оператора (п. 7 ч. 1 ст. 6 №152-ФЗ) — применяются для:
    • обработки технических данных (IP-адрес, данные журналов сервера, технически необходимые Cookies), без которых функционирование Веб-сайта невозможно;
    • защиты Веб-сайта и Посетителей от спама, мошеннических действий и злоупотреблений (хранение IP-адреса автора Комментария, голоса, жалобы; чёрный список IP-адресов);
    • учёта ответов в опросах и защиты их итогов от накрутки (хранение IP-адреса, сведений о браузере (User-Agent) и идентификатора браузера участника опроса);
    • обеспечения безопасности и работоспособности информационной инфраструктуры.
  3. Публикуя Комментарий, Субъект самостоятельно принимает решение о размещении своего имени (псевдонима) и сведений, содержащихся в тексте, в открытом доступе для неопределённого круга лиц. Указание настоящего имени не требуется: Посетитель вправе оставить поле имени пустым либо использовать псевдоним, не позволяющий установить его личность.
  4. Согласие на обработку персональных данных, разрешённых Субъектом для распространения (ст. 10.1 №152-ФЗ) — применяется для публикации имени (псевдонима) автора статьи рядом со статьёй и на странице автора. Такое согласие даётся отдельно от иных согласий — проставлением отметки в отдельном поле формы подачи статьи; его содержание определено документом «Согласие на обработку персональных данных, разрешённых для распространения», размещённым по адресу https://another-it.ru/2000/01/01/soglasie-na-rasprostranenie-personalnyh-dannyh/. Молчание или бездействие Субъекта согласием на распространение не считается (ч. 8 ст. 10.1 №152-ФЗ).

5. Объём и категории обрабатываемых персональных данных, категории Субъектов

  1. Посетители, просматривающие Веб-сайт. Обрабатываются технические данные:

    • IP-адрес, дата и время запроса, запрошенные страницы, сведения о браузере и устройстве (User-Agent), адрес страницы перехода (Referer) — в журналах веб-сервера;
    • технически необходимые Cookies (идентификатор сессии, CSRF-токен);
    • при наличии согласия — данные, собираемые аналитическими и рекламными сервисами (см. разделы 2 и 10 настоящей Политики).

  2. Посетители, оставляющие Комментарии. Обрабатываются:

    • имя или псевдоним (необязательное поле; публикуется рядом с Комментарием);
    • текст Комментария и приложенные изображения (публикуются в открытом доступе);
    • IP-адрес (не публикуется; доступен только уполномоченной администрации Веб-сайта; используется исключительно для модерации и защиты от злоупотреблений);
    • служебный токен редактирования (случайная строка, позволяющая автору редактировать или удалить свой Комментарий в отведённый срок; хранится в браузере Посетителя);
    • дата и время создания Комментария.

  3. Посетители, голосующие по Комментариям или направляющие жалобы. Обрабатываются: IP-адрес (для исключения повторного голосования и повторных жалоб), значение голоса либо текст жалобы, дата и время.

  4. Посетители, участвующие в опросах к статьям. Обрабатываются: ответы на вопросы опроса (публикуются только в составе итогов — числа участников и долей вариантов ответа; ответы отдельного участника не публикуются); IP-адрес, сведения о браузере (User-Agent) и идентификатор браузера — случайная строка из Cookie poll_voter, на сервере хранится только её необратимый хэш (не публикуются; используются для исключения повторного участия и защиты итогов от накрутки); дата и время открытия страницы с опросом и отправки ответов.

  5. Посетители, направляющие статьи через форму подачи материала (авторы статей). Обрабатываются:

    • имя или псевдоним (обязательное поле; публикуется как имя автора рядом со статьёй и на странице автора в случае публикации статьи);
    • адрес электронной почты (необязательное поле; не публикуется; используется для связи по вопросам публикации и как идентификатор учётной записи автора);
    • текст статьи и изображения (публикуются в случае принятия материала).

    При подаче материала для автора создаётся учётная запись автора: имя, адрес электронной почты, служебный пароль (хранится в виде необратимого хэша) и адрес страницы автора. Если адрес электронной почты не указан, в учётной записи используется служебный адрес, не принадлежащий Субъекту. Учётная запись объединяет статьи одного автора и обеспечивает работу страницы автора; для входа на Веб-сайт она не используется.

  6. Посетители, направляющие обращения через форму обратной связи. Обрабатываются: имя, адрес электронной почты, текст обращения, приложенные файлы. Эти данные не сохраняются в базе данных Веб-сайта — они направляются на адрес электронной почты Оператора и обрабатываются в объёме, необходимом для ответа на обращение. Приложенные файлы временно сохраняются на сервере Веб-сайта до отправки письма и удаляются после неё; файлы, оставшиеся после сбоя отправки, удаляются автоматически не позднее чем через 24 часа.

  7. Администрация Веб-сайта. Для служебных учётных записей обрабатываются: имя, адрес электронной почты, пароль (хранится в виде необратимого хэша). Публичная регистрация отсутствует; учётные записи создаются Оператором.

  8. Оператор не обрабатывает специальные категории персональных данных (ст. 10 №152-ФЗ) и биометрические персональные данные (ст. 11 №152-ФЗ). Веб-сайт не предназначен для размещения таких данных; при их обнаружении в Комментариях Оператор удаляет соответствующий контент.

  9. Оператор не оказывает платных услуг Посетителям, не принимает платежей и не обрабатывает платёжные данные.

6. Принципы обработки персональных данных

Оператор при обработке персональных данных обеспечивает соблюдение принципов, установленных статьёй 5 №152-ФЗ:

  1. Обработка осуществляется на законной и справедливой основе (ч. 1 ст. 5 №152-ФЗ).
  2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей (ч. 2 ст. 5 №152-ФЗ).
  3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой (ч. 3 ст. 5 №152-ФЗ).
  4. Обработке подлежат только персональные данные, которые отвечают целям их обработки; применяется принцип минимизации данных (ч. 4, 5 ст. 5 №152-ФЗ). Веб-сайт спроектирован так, чтобы для его использования не требовалось раскрывать личность: комментирование анонимно, обязательных идентифицирующих полей нет.
  5. При обработке обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки (ч. 6 ст. 5 №152-ФЗ).
  6. Хранение осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки; по достижении целей данные уничтожаются или обезличиваются (ч. 7 ст. 5 №152-ФЗ).
  7. Обработка осуществляется с соблюдением конфиденциальности (ст. 7 №152-ФЗ), за исключением данных, добровольно размещённых Субъектом в открытом доступе (Комментарии, опубликованные статьи).

7. Основные права и обязанности Оператора

  1. Оператор имеет право:
    • обрабатывать персональные данные без согласия Субъекта при наличии законных оснований, предусмотренных ст. 6 №152-ФЗ;
    • определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством (ст. 18.1, ч. 1 ст. 19 №152-ФЗ);
    • удалять Комментарии и иной контент, нарушающий законодательство РФ или правила Веб-сайта, а также ограничивать доступ к функциям Веб-сайта по IP-адресу при выявлении злоупотреблений.
  2. Оператор обязан:
    • предоставлять Субъекту по запросу информацию об обработке его персональных данных в течение 10 рабочих дней с момента запроса, с возможностью продления не более чем на 5 рабочих дней (ч. 3 ст. 14 №152-ФЗ);
    • принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий (ст. 19 №152-ФЗ);
    • при выявлении неправомерной обработки — блокировать данные немедленно, прекратить обработку в течение 3 рабочих дней, уничтожить в течение 10 рабочих дней при невозможности правомерной обработки (ч. 1, 3 ст. 21 №152-ФЗ);
    • при выявлении неточных данных — блокировать их на период проверки и уточнить в течение 7 рабочих дней после подтверждения неточности (ч. 1, 2 ст. 21 №152-ФЗ);
    • уведомлять Роскомнадзор о фактах инцидентов безопасности (утечек) в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 №152-ФЗ);
    • при отзыве согласия либо достижении целей обработки — прекратить обработку и уничтожить данные в течение 30 дней (ч. 4, 5 ст. 21 №152-ФЗ), за исключением случаев, когда обработка может быть продолжена по иным законным основаниям;
    • при невозможности уничтожения в установленные сроки — блокировать данные и обеспечить их уничтожение в срок не более 6 месяцев (ч. 6 ст. 21 №152-ФЗ);
    • хранить персональные данные с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 №152-ФЗ);
    • исполнять иные обязанности, предусмотренные №152-ФЗ и иными нормативными правовыми актами РФ.

8. Основные права и обязанности Субъектов персональных данных

  1. Субъекты персональных данных имеют право:
    • на получение информации об обработке их персональных данных (ст. 14 №152-ФЗ): подтверждение факта обработки, правовые основания и цели, способы обработки, сроки хранения;
    • требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 №152-ФЗ);
    • отозвать согласие на обработку персональных данных в любое время (ст. 9 №152-ФЗ);
    • требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, ранее разрешённых ими для распространения (ч. 12 ст. 10.1 №152-ФЗ);
    • требовать удаления своего Комментария или иных размещённых ими материалов (см. раздел 9 настоящей Политики);
    • возражать против обработки персональных данных в маркетинговых целях, в том числе отказаться от рекламных и аналитических Cookies (см. раздел 10 настоящей Политики);
    • обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 №152-ФЗ).
  2. Субъекты персональных данных обязаны:
    • не размещать в Комментариях, статьях и обращениях персональные данные третьих лиц без их согласия;
    • не размещать специальные категории персональных данных (ст. 10 №152-ФЗ).
  3. Лица, разместившие персональные данные третьих лиц без их согласия, несут ответственность в соответствии с законодательством РФ. Лица, чьи персональные данные были размещены на Веб-сайте третьими лицами без их согласия, вправе требовать удаления таких данных, направив обращение Оператору (см. раздел 12 настоящей Политики). Такие обращения рассматриваются в течение 3 рабочих дней.

9. Условия обработки и особенности анонимного форума

  1. Комментарии публикуются анонимно. Посетитель самостоятельно определяет, указывать ли имя (псевдоним) и какие сведения включать в текст. Опубликованный Комментарий доступен неопределённому кругу лиц.
  2. Автор Комментария может самостоятельно отредактировать или удалить свой Комментарий в течение 60 минут с момента создания (удаление — при отсутствии ответов на Комментарий). Возможность основана на служебном токене, хранящемся в браузере автора, и недоступна с других устройств.
  3. По истечении указанного срока удаление или изменение Комментария осуществляется Оператором по обращению Субъекта (см. раздел 12 настоящей Политики) либо по результатам рассмотрения жалобы.
  4. IP-адреса, связанные с Комментариями, голосами, жалобами и ответами в опросах, не публикуются, используются исключительно для целей модерации, исключения повторных голосов, жалоб и повторного участия в опросах и защиты от злоупотреблений и доступны только уполномоченной администрации Веб-сайта.
  5. Веб-сайт не предназначен для лиц, не достигших 18 лет. Оператор не собирает преднамеренно персональные данные таких лиц; при выявлении соответствующего контента он удаляется.
  6. Обработка без согласия Субъекта допускается в случаях, предусмотренных ст. 6 №152-ФЗ, в том числе для исполнения требований законодательства РФ и по запросам уполномоченных государственных органов.

10. Использование файлов Cookies

  1. Веб-сайт использует следующие категории Cookies:

    • технически необходимые — обеспечивают базовую работу Веб-сайта (сессия, защита форм от подделки запросов, вход администрации, хранение выбора Посетителя относительно Cookies, исключение повторного участия в опросах);
    • аналитические — сбор статистики посещений (Яндекс Метрика, Top.Mail.Ru, LiveInternet);
    • рекламные — показ и персонализация рекламы (Рекламная сеть Яндекса).

  2. Перечень Cookies, устанавливаемых при использовании Веб-сайта:

    Cookie Кто устанавливает Срок хранения Назначение
    drugoe-it-session Веб-сайт 2 часа Идентификатор сессии. Технически необходимая
    XSRF-TOKEN Веб-сайт 2 часа Защита форм от подделки межсайтовых запросов (CSRF). Технически необходимая
    remember_web_* Веб-сайт длительный срок Функция «Запомнить меня» при входе администрации. Устанавливается только сотрудникам при входе в учётную запись
    cookie_consent Веб-сайт 1 год Хранение выбора Посетителя об использовании аналитических и рекламных Cookies. Технически необходимая
    poll_voter Веб-сайт 1 год Исключение повторного участия в опросах: случайный идентификатор браузера. Устанавливается при первой отправке ответов в опросе. Технически необходимая
    _ym_uid, _ym_d, _ym_isad, _ym_visorc Яндекс Метрика (ООО «ЯНДЕКС») до 1 года (различается) Веб-аналитика: идентификатор посетителя, дата первого визита, параметры сеанса
    yandexuid, i, yabs-sid, ymex Яндекс / Рекламная сеть Яндекса (ООО «ЯНДЕКС») различается, до нескольких лет Показ и персонализация рекламы, измерение её эффективности
    tmr_lvid, tmr_lvidTS Top.Mail.Ru (ООО «ВК») до 1 года Счётчик посещаемости, статистика

    Счётчик LiveInternet (counter.yadro.ru) работает как пиксель-изображение и собственных Cookies на домене Веб-сайта не устанавливает; ему передаются технические данные запроса (IP-адрес, адрес страницы, разрешение экрана, Referer).

  3. Сервис Яндекс Метрика используется с включённой технологией «Вебвизор»: при наличии согласия Посетителя записываются обезличенные данные о действиях на страницах (движения курсора, прокрутка, клики) для анализа удобства Веб-сайта.

  4. Помимо Cookies, Веб-сайт использует локальное хранилище браузера (localStorage) Посетителя:

    • commentName — имя для формы комментария; сохраняется только при включении Посетителем галочки «Запомнить моё имя» и хранится исключительно в браузере Посетителя;
    • editTokens — служебные токены редактирования собственных Комментариев; передаются на сервер только при редактировании или удалении Комментария его автором;
    • newComments — отметки о просмотренных обсуждениях (номер последнего показанного Комментария и число Комментариев на странице); служат для выделения новых Комментариев при следующем посещении и хранятся исключительно в браузере Посетителя.

    Данные localStorage не передаются третьим лицам и могут быть удалены Посетителем средствами браузера.

  5. Правовые основания:

    • технически необходимые Cookies используются на основании законных интересов Оператора (п. 7 ч. 1 ст. 6 №152-ФЗ) — без них Веб-сайт неработоспособен;
    • аналитические и рекламные Cookies используются на основании согласия Субъекта (п. 1 ч. 1 ст. 6 №152-ФЗ), выраженного нажатием кнопки принятия таких Cookies в баннере Cookies. До получения согласия аналитические и рекламные Cookies не устанавливаются, а соответствующие сторонние сервисы (Яндекс Метрика, Рекламная сеть Яндекса, Top.Mail.Ru, LiveInternet) не загружаются. При выборе варианта «Только необходимые» используются исключительно технически необходимые Cookies.

  6. Управление Cookies и отзыв согласия:

    • Посетитель может в любое время изменить свой выбор по ссылке «Настройки Cookies» в нижней части любой страницы Веб-сайта (повторно открывает баннер выбора);
    • Cookies можно отключить или удалить в настройках браузера; отключение технически необходимых Cookies может сделать отдельные функции Веб-сайта неработоспособными;
    • отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

11. Порядок и условия обработки, сроки хранения

  1. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники.
  2. Безопасность персональных данных обеспечивается следующими мерами:
    • передача данных исключительно по протоколу HTTPS (TLS);
    • хранение паролей учётных записей в виде необратимых хэшей;
    • разграничение прав доступа администрации по принципу минимальных привилегий (доступ к IP-адресам комментаторов и участников опросов имеет только уполномоченная администрация);
    • ограничение частоты запросов (rate limiting) для форм отправки данных;
    • регулярное обновление программного обеспечения;
    • регулярное резервное копирование с автоматической ротацией копий;
    • размещение серверов и баз данных на территории Российской Федерации.
  3. Передача персональных данных третьим лицам осуществляется только:
    • сторонним сервисам, указанным в разделе 2 настоящей Политики, в объёме, необходимом для веб-аналитики и показа рекламы, при наличии согласия Посетителя;
    • хостинг-провайдеру — в силу размещения инфраструктуры Веб-сайта;
    • уполномоченным государственным органам — по законным запросам в рамках законодательства РФ.
  4. Трансграничная передача персональных данных Оператором не осуществляется. Базы данных, содержащие персональные данные, находятся на территории Российской Федерации (ч. 5 ст. 18 №152-ФЗ).
  5. Сроки хранения:
    • Комментарии (текст, имя/псевдоним, изображения) — в течение срока функционирования Веб-сайта как часть публичных обсуждений, до удаления автором (см. раздел 9), Оператором по обращению Субъекта либо по результатам модерации;
    • IP-адрес автора Комментария — в составе записи Комментария в течение срока его хранения;
    • Служебный токен редактирования — в составе записи Комментария в течение срока его хранения; по истечении срока редактирования (см. раздел 9) токен не используется;
    • Голоса и жалобы — в течение срока хранения Комментария, к которому они относятся;
    • Данные участников опросов — IP-адрес, сведения о браузере (User-Agent) и идентификатор браузера стираются через 30 дней после завершения опроса; ответы после этого хранятся обезличенно, в составе итогов опроса;
    • Чёрный список IP-адресов — до снятия блокировки Оператором;
    • Материалы, направленные через форму подачи статьи — до принятия Оператором решения о публикации; отклонённый материал удаляется Оператором, принятый — хранится в течение срока размещения статьи;
    • Учётные записи авторов статей — в течение срока размещения статей автора на Веб-сайте либо до удаления по обращению Субъекта (см. раздел 12);
    • Обращения через форму обратной связи — в почтовом ящике Оператора в течение срока, необходимого для обработки обращения; в базе данных Веб-сайта не хранятся; приложенные файлы — на сервере Веб-сайта до отправки письма, не более 24 часов;
    • Журналы веб-сервера — ограниченный срок, определяемый автоматической ротацией журналов;
    • Резервные копии базы данных — 14 дней (автоматическая ротация; данные, удалённые по обращению Субъекта, полностью исчезают из резервных копий по истечении этого срока);
    • Служебные учётные записи администрации — в течение срока исполнения соответствующих обязанностей.
  6. По достижении целей обработки либо при поступлении правомерного требования Субъекта данные уничтожаются путём необратимого удаления либо обезличиваются. Оператор вправе сохранять Комментарий в обезличенном виде (без имени и IP-адреса), если удаление текста нарушило бы целостность публичной дискуссии, за исключением случаев, когда сам текст содержит персональные данные Субъекта.

12. Порядок обращений Субъектов персональных данных

  1. Оператором является физическое лицо — владелец Веб-сайта. Обращения Субъектов персональных данных направляются Оператору через форму обратной связи: https://another-it.ru/feedback.
  2. Обращение Субъекта должно содержать:
    • суть запроса (доступ к данным, уточнение, блокирование, удаление, отзыв согласия);
    • сведения, позволяющие соотнести Субъекта с обрабатываемыми данными. Поскольку Комментарии анонимны и Оператор не располагает сведениями, позволяющими достоверно установить их авторство, для удаления Комментария необходимо указать его номер (ID) или адрес страницы и содержание; Оператор вправе запросить дополнительную контрольную информацию (например, точное время отправки, IP-адрес, с которого был отправлен Комментарий) для подтверждения принадлежности Комментария обратившемуся лицу. Для удаления статьи или учётной записи автора указывается адрес электронной почты, названный при подаче материала, либо адрес страницы автора.
  3. Сроки рассмотрения обращений:
    • запросы о доступе к персональным данным — 10 рабочих дней с возможностью продления на 5 рабочих дней (ч. 3 ст. 14 №152-ФЗ);
    • отзыв согласия на обработку — прекращение обработки в течение 30 дней (ч. 5 ст. 21 №152-ФЗ);
    • требования о прекращении распространения персональных данных, ранее разрешённых для распространения, — действие согласия прекращается с момента поступления требования (ч. 13 ст. 10.1 №152-ФЗ), имя автора снимается с публикации незамедлительно;
    • требования об удалении неправомерно размещённых данных третьих лиц — 3 рабочих дня;
    • иные обращения — 10 рабочих дней.
  4. Субъект вправе обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.

13. Заключительные положения

  1. Актуальная версия Политики размещена в общедоступной форме на Веб-сайте.
  2. Изменения в Политику вступают в силу через 10 дней после публикации новой редакции. Продолжение использования Веб-сайта после вступления изменений в силу означает согласие Субъекта с новой редакцией Политики.
  3. Настоящая Политика действует бессрочно с момента опубликования.
  4. Все отношения, связанные с обработкой персональных данных, регулируются законодательством Российской Федерации, включая №152-ФЗ, №149-ФЗ и Кодекс Российской Федерации об административных правонарушениях.

Редакция от 26.09.2026.