Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и подзаконными актами, регулирующими вопросы обработки и защиты персональных данных.

Политика определяет правила обработки и защиты персональных данных Пользователей сайта www.shortread.ru, который принадлежит Индивидуальному предпринимателю Рязановой Екатерине Сергеевне (ИНН 231218038753, ОГРНИП 321237500153440, info@shortread.ru, далее – оператор).

1. Термины

1.1. Оператор персональных данных (оператор) – ИП Рязанова Екатерина Сергеевна (ИНН 231218038753, ОГРНИП 321237500153440).

1.2. Сайт – интернет-сайт юридического онлайн-журнала ШОРТРИД: www.shortread.ru.

1.3. Контент – опубликованные на Сайте аудиовизуальные произведения, текстовые и иные материалы.

1.4. Услуги – подписка и покупка контента, то есть предоставление Пользователю права доступа к Контенту, а также технические услуги по обеспечению доступа Пользователя к Контенту.

1.5. Пользователи – это физические лица (субъекты персональных данных), которые:

• оплатили подписку / купили статью,
• получили доступ к Контенту благодаря тому, что Подписку для них оплатило третье лицо (работодатель или иное лицо),
• зашли на Сайт,
• согласились на получение рассылки по электронной почте.

1.6. Персональные данные – это информация о физических лицах, необходимая Оператору для целей, предусмотренных в Политике конфиденциальности.

1.7. Обработка персональных данных – это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение Персональных данных.

2. Цели обработки Персональных данных

2.1. Цели обработки персональных данных, состав персональных данных, категории субъектов персональных данных, способы обработки указаны в Приложении № 1 к Политике конфиденциальности.

3. Принципы обработки Персональных данных

3.1. Обработка Персональных данных осуществляется в соответствии с требованиями, установленными Федеральным законом от 27.07.06 № 152-ФЗ «О персональных данных», иными законами и подзаконными актами, устанавливающими требования к обработке Персональных данных.

3.2. Обработка Персональных данных осуществляется только в целях, указанных в Политике конфиденциальности.

3.3. Хранение Персональных данных осуществляется в форме, позволяющей определить субъекта Персональных данных, не дольше, чем это предусмотрено в Политике конфиденциальности.

3.4. Проставление галочки в чек-боксе на Сайте об ознакомлении и согласии с Политикой конфиденциальности означает, что Пользователь предоставил согласие на Обработку его Персональных данных.

4. Cookie-файлы

4.1. Для аналитики действий физических лиц на Сайте и для функционирования Сайта Оператор обрабатывает пользовательские данные, получаемые с помощью cookie-файлов в процессе пользования Сайтом, включая сетевой адрес пользовательского устройства, сведения о факте, дате, времени посещения сетевых адресов, сведения о факте, дате, времени посещения сайта и (или) страниц сайта, сведения о способе попадания пользователя на страницу сайта, сведения о переходе пользователя по гиперссылке со страницы сайта на страницу другого сайта, сведения о факте и количестве загрузок пользователем файлов с сайта, а также о наименовании и типе загруженных файлов, продолжительность пользовательской сессии, наименование интернет-провайдера пользователя, сведения об объеме потребленного сетевого трафика, выданный пользователю идентификатор файла cookie, сведения о веб-браузере пользователя, сведения о пользовательском устройстве, поисковые запросы пользователя, географический адрес точки подключения пользователя.

4.2. Нажатие на кнопку «Согласен» на Сайте внизу страницы об использовании сookie-файлов означает, что Пользователь дал согласие на обработку данных, указанных в п. 4.1 Политики конфиденциальности. Пользователь Сайта вправе не давать свое согласие на обработку этих данных. В этом случае он должен покинуть Сайт либо изменить в настройках возможность собирать Сайтом сookie-файлы.

5. Конфиденциальность персональных данных

5.1. Персональные данные, полученные Оператором, являются конфиденциальными. Оператор обязуется не предоставлять Персональные данные третьим лицам и не распространять Персональные данные без согласия Субъекта персональных данных либо без наличия иного основания, установленного законом.

5.2. Оператор вправе поручить обработку Персональных данных третьему лицу только с согласия Субъекта персональных данных.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его Персональных данных, в том числе содержащей:

• подтверждение факта обработки Персональных данных Оператором;
• правовые основания и цели обработки Персональных данных;
• способы обработки Персональных данных;
• место нахождения Оператора,
• сведения о лицах, которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании закона;
• сроки обработки Персональных данных, в том числе сроки их хранения;
• наименование или ФИО и адрес лица, осуществляющего обработку Персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные законодательством.

6.2. Субъект персональных данных вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются устаревшими, неточными, незаконно полученными, а также принимать иные законные меры, необходимые для защиты своих прав.

7. Прекращение обработки персональных данных

7.1. Оператор прекращает обработку персональных данных в следующих случаях:

• по истечении 10 лет после прекращения действия пользовательского соглашения с Субъектом персональных данных, если персональные данные не были отозваны лично Субъектом персональных данных;
• в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных;
• в случае ликвидации Оператора.

7.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления письменного заявления Оператору на электронную почту info@shortread.ru.

В требовании об отзыве согласия должны быть указаны ФИО и адрес электронной почты Субъекта персональных данных.

7.3. Оператор прекращает обработку персональных данных в случае отзыва согласия Субъектом персональных данных в течение 30 календарных дней. Об уничтожении персональных данных Оператор обязан уведомить по электронной почте Субъекта персональных данных не позднее 3 рабочих дней со дня уничтожения.

8. Меры защиты персональных данных

8.1. Оператор в целях защиты Персональных данных принимает меры, предусмотренные Федеральным законом от 27.07.06 № 152-ФЗ «О персональных данных», иными нормативными актами в области защиты персональных данных и настоящей Политикой конфиденциальности.

8.2. Оператор принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

8.3. Оператор принимает следующие меры, необходимые для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.06 № 152-ФЗ «О персональных данных»:

8.3.1. Назначено лицо, ответственное за соблюдение законодательства о персональных данных.

8.3.2. Изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, включая Политику конфиденциальности.

8.3.3. Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных.

8.3.4. Осуществляется внутренний контроль в сфере защиты персональных данных и оценка вреда.

8.3.5. Для всеобщего доступа на Сайте опубликована Политика конфиденциальности.

8.4. Меры по обеспечению безопасности персональных данных при их обработке:

8.4.1. Определение угроз безопасности персональных данных при их обработке в информационной системе персональных данных;

8.4.2. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.

8.4.3. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

8.4.4. Учет машинных носителей персональных данных.

8.5. Защита доступа к электронным носителям с персональными данными обеспечивается, в том числе:

8.5.1. Использованием антивирусных программ, не допускающих несанкционированный доступ к персональным данным.

8.5.2. Установлением паролей на компьютерах.

Редакция от 25.05.2025

Приложение 1. Состав персональных данных, действий с ними и субъектов персональных данных в зависимости от целей обработки

Редакция Политики конфиденциальности от 25.05.2021