Политика обработки персональных данных

Кто обрабатывает данные

Оператор — учредитель и главный редактор издания «Вести Якутии» Пахомов Алексей Маратович. По вопросам обработки данных: site@vesti14.ru, телефон +7 (924) 765-54-08.

Посещение сайта

При обращении к сайту сервер получает IP-адрес, адрес запрошенной страницы и технические заголовки браузера. Это необходимо для передачи страниц и защиты сайта.

В новых журналах посещений мы сохраняем только время, HTTP-метод и код ответа. IP-адрес, адрес страницы, поисковые запросы, сведения о браузере и страница перехода в эти записи не включаются. Отдельные журналы ошибок и безопасности могут содержать технические сведения, включая IP-адрес и адрес запроса, необходимые для диагностики и расследования сбоев.

Cookies и настройки браузера

Для чтения новостей регистрация не требуется. При входе в редактор и работе с формами используются служебные cookies: идентификатор сеанса и защита от подделки запросов. Пароль в cookies не сохраняется. Сеанс редактора обычно действует до 14 дней, cookie защиты форм — до года; их можно удалить в браузере.

Если читатель меняет размер текста, сайт сохраняет настройку v14-large-text в локальном хранилище браузера. Она не передаётся редакции и хранится до удаления данных сайта пользователем.

Google Analytics и Яндекс Метрика загружаются только с вашего разрешения. Подробности и способ изменения выбора описаны ниже. Запись действий в Вебвизоре выключена. Платёжные страницы действующего магазина могут иметь собственные настройки обработки данных.

Редакторские учётные записи и обращения

Для работы редакторов хранятся имя пользователя, хеш пароля, права доступа, сведения о входе и журнал изменений материалов. Если вы пишете на электронную почту редакции, обрабатываются ваш адрес, текст письма и сведения, которые вы решили сообщить. Они используются для ответа и рассмотрения обращения.

Заказы платных публикаций

При оформлении заказа сохраняются имя, email, телефон (если указан), заголовок, лид, текст, пожелания и фотографии. Они нужны для связи с заказчиком и исполнения услуги. Согласие оформляется отдельной отметкой в форме; время его предоставления сохраняется вместе с заказом. Вложения доступны редакции, а ссылка на состояние заказа содержит непредсказуемый идентификатор — не передавайте её посторонним.

Для оплаты сведения о заказе, имя и контакты передаются в действующий магазин v14.ru и используемый им платёжный контур Tochka. Новый сайт хранит номер заказа, сумму, состояние оплаты и идентификатор транзакции, но не реквизиты карты. Документы и сведения об оплате хранятся также в сроки, предусмотренные законодательством для соответствующих документов.

Цели и основания обработки

Данные используются для предоставления сайта, защиты от злоупотреблений, управления публикациями и ответа на обращения. Основание определяется целью обработки: исполнение применимого договора или обязанности по закону, реализация прав и законных интересов оператора при соблюдении прав пользователя, либо отдельное согласие, когда оно необходимо. Само посещение сайта не считается согласием на любые цели обработки.

Хранение и доступ

Новые сокращённые журналы nginx ежедневно ротируются; настроено удаление архивов старше 7 дней при ротации. Ранее созданные общие журналы nginx сохраняются по действующей настройке — до 14 архивов ротации. Ошибки приложения и служебные события также могут сохраняться в системном журнале сервера; срок его хранения зависит от системной ротации.

Учётные записи хранятся, пока необходим доступ редактора. Обращения хранятся на время рассмотрения и последующего хранения, необходимого по закону или для защиты прав. После достижения цели данные удаляются или обезличиваются, если отсутствует иное законное основание хранения.

Доступ предоставляется уполномоченным сотрудникам и техническим исполнителям в объёме, необходимом для работы сайта. Инфраструктуру предоставляет хостинг-провайдер. Передача государственным органам возможна в предусмотренных законом случаях. Мы ограничиваем доступ к редактору и используем HTTPS.

Права пользователя

Вы можете запросить сведения об обработке своих данных, их уточнение, блокирование или удаление при наличии оснований, а также отозвать ранее предоставленное согласие. Напишите на site@vesti14.ru и укажите, к каким данным относится обращение. Для защиты данных может потребоваться подтверждение, что запрос направлен самим субъектом. Вы вправе обратиться в Роскомнадзор или суд.

Изменения

При подключении аналитики, новых форм или других способов обработки мы обновим эту политику и предусмотрим отдельное согласие там, где оно требуется.