Политика конфиденциальности

1. Общие положения

1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сетевого издания «News Portal», размещённого по адресу https://www.montenegro.kz/ru (далее — Сайт).
2. Оператором персональных данных является [укажите: Оператор] (БИН [укажите: Бизнес-идентификационный номер (БИН)]) — далее «Владелец сайта». Свидетельство о постановке на учёт сетевого издания: [укажите: Свидетельство о постановке на учёт сетевого издания].
3. Политика является приложением к Пользовательскому соглашению и неотъемлемой частью Политики использования файлов cookie.
4. Использование Сайта в любой форме означает безоговорочное согласие Пользователя с условиями Политики. При несогласии с Политикой Пользователь должен прекратить использование Сайта.
5. Политика распространяется на все страницы, разделы и сервисы Сайта, включая формы регистрации, формы обращений и официальные RSS-каналы. Ссылки на внешние ресурсы не покрываются Политикой: Владелец сайта не контролирует порядок обработки данных такими ресурсами.
6. Политика составлена на казахском, русском и английском языках. В случае расхождения между языковыми версиями применяются положения русскоязычной версии.

2. Какие данные обрабатываются

Владелец сайта обрабатывает только те данные, которые необходимы для работы Сайта, и не собирает данные, не перечисленные в этом разделе.

1. Данные учётной записи. При регистрации Пользователь указывает имя, адрес электронной почты и пароль. Пароль хранится исключительно в виде необратимого криптографического хеша и не может быть прочитан сотрудниками Владельца сайта. Отдельные разделы Сайта доступны только зарегистрированным пользователям.
2. Данные сессии. Для сохранения состояния входа Сайт сохраняет идентификатор сессии, время последней активности, IP-адрес и сведения о браузере и устройстве (user-agent). Эти данные хранятся на сервере Сайта и используются для защиты от несанкционированного доступа.
3. Технические журналы. Сервер Сайта может фиксировать техническую информацию о запросах: IP-адрес, дату и время, запрошенный адрес страницы, код ответа. Журналы используются для обеспечения работоспособности и безопасности Сайта.
4. Сведения из обращений. Если Пользователь направляет обращение, сообщение об ошибке или запрос на публикацию информации, Владелец сайта обрабатывает указанные в обращении сведения, включая контактные данные, необходимые для ответа.
5. Данные, которые не обрабатываются. Сайт не собирает ИИН, БИН физических лиц, биометрические данные, IP-адрес в целях геолокации, данные о местоположении, номера мобильных телефонов, а также сведения о банковских картах. Владелец сайта не создаёт рекламных профилей пользователей и не использует персональные данные для таргетированной рекламы.

3. Цели обработки данных

1. Предоставление доступа к Сайту и его функциональным возможностям, включая вход в учётную запись и защиту от несанкционированного доступа.
2. Идентификация Пользователя при использовании разделов, доступных только зарегистрированным пользователям.
3. Обработка обращений, запросов и сообщений об ошибках, направленных в редакцию, и подготовка ответов.
4. Обеспечение работоспособности, безопасности и технической поддержки Сайта, включая анализ сбоев и предотвращение злоупотреблений.
5. Анализ посещаемости и востребованности материалов для улучшения работы Сайта — только при наличии согласия Пользователя на аналитические cookie. Без такого согласия сервисы аналитики не загружаются.
6. Исполнение обязанностей, предусмотренных законодательством Республики Казахстан, в том числе в сфере средств массовой информации и информатизации.
7. Обработка данных в целях, не предусмотренных Политикой, осуществляется исключительно с отдельного согласия Пользователя.

4. Правовые основания обработки

1. Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
2. Обработка данных, связанных с функционированием информационных систем Сайта, осуществляется также на основании Закона Республики Казахстан «Об информатизации».
3. Основными правовыми основаниями являются: согласие субъекта персональных данных, выраженное путём совершения действий, указанных в пункте 1.4 Политики; исполнение обязательств по Пользовательскому соглашению; исполнение требований законодательства Республики Казахстан.
4. Пользователь вправе отозвать согласие на обработку персональных данных в порядке, установленном разделом 6 Политики. Отзыв согласия не распространяется на обработку, которая осуществляется на иных законных основаниях. Отзыв согласия на аналитические cookie возможен в любой момент по ссылке «Изменить настройки cookie» в подвале Сайта: после этого скрипты аналитики больше не загружаются.

5. Хранение данных и локализация

1. Персональные данные пользователей хранятся на серверах, расположенных на территории Республики Казахстан, в соответствии с требованиями законодательства Республики Казахстан о персональных данных и информатизации.
2. Сроки хранения определяются целями обработки и требованиями законодательства. Данные учётной записи хранятся до её удаления по инициативе Пользователя либо Владельца сайта.
3. По истечении срока хранения персональные данные подлежат удалению или обезличиванию, если законодательством Республики Казахстан не установлена обязанность их дальнейшего хранения.

6. Права субъекта персональных данных и порядок обращения

1. Пользователь имеет право:
   • получать сведения об обработке своих персональных данных, включая перечень обрабатываемых данных и цели обработки;
   • требовать уточнения, изменения или дополнения своих персональных данных;
   • требовать блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными или получены незаконно;
   • отозвать согласие на обработку персональных данных;
   • обжаловать действия Владельца сайта в порядке, установленном законодательством Республики Казахстан.
2. Обращения по вопросам персональных данных направляются на адрес info@example.com. Общие обращения принимаются также по адресу info@example.com и через страницу Контакты.
3. Обращение рассматривается в течение 10 (десяти) рабочих дней с момента получения. Если для подготовки ответа требуется дополнительное время, Владелец сайта уведомляет об этом Пользователя.
4. При поступлении требования о прекращении обработки данных учётной записи Владелец сайта в течение 5 (пяти) календарных дней блокирует техническую возможность использования учётной записи, а по истечении установленного срока хранения информации удаляет персональные данные, если отсутствует официальный запрос государственных органов или иных лиц, имеющих право на получение таких сведений в соответствии с законодательством Республики Казахстан.
5. Владелец сайта вправе отказать в удовлетворении обращения, если оно не содержит сведений, позволяющих идентифицировать заявителя, либо если обработка осуществляется на законных основаниях без согласия субъекта.

7. Передача данных третьим лицам

1. Персональные данные не передаются третьим лицам, за исключением случаев:
   • Пользователь дал согласие на такую передачу;
   • передача необходима для функционирования Сайта и его отдельных сервисов;
   • передача предусмотрена законодательством Республики Казахстан, в том числе по официальным запросам государственных органов;
   • передача необходима для защиты прав и законных интересов Владельца сайта или третьих лиц в случае нарушения Пользователем Пользовательского соглашения.
2. Лица, привлекаемые Владельцем сайта для технического обеспечения работы Сайта, получают доступ к данным в объёме, необходимом для выполнения их функций, и обязаны обеспечивать их конфиденциальность.
3. При наличии согласия Пользователя на аналитические cookie обезличенные технические данные о посещении (IP-адрес, сведения о браузере и устройстве, просмотренные страницы) обрабатываются сервисами веб-аналитики: Яндекс Метрика (ООО «ЯНДЕКС», политика конфиденциальности: yandex.ru/legal/confidential) и Google Analytics (Google LLC, политика конфиденциальности: policies.google.com/privacy). Конкретный состав подключённых сервисов указан в Политике использования файлов cookie.
4. Сайт не передаёт персональные данные в целях рекламы и не продаёт их третьим лицам.

8. Внешние ресурсы и cookie

1. Сайт использует файлы cookie в целях, изложенных в Политике использования файлов cookie. Отключение технических cookie может привести к невозможности входа в учётную запись и сохранения выбранного языка.
2. При первом посещении Сайта Пользователю предлагается выбор: принять или отклонить аналитические cookie. До получения согласия скрипты аналитики не загружаются и данные в сервисы аналитики не передаются. Решение сохраняется в cookie cookie_consent и может быть изменено в любое время по ссылке «Изменить настройки cookie» в подвале Сайта.
3. Для отображения шрифтов страницы Сайта обращаются к внешнему сервису веб-шрифтов Google Fonts. При таком обращении сервису передаётся IP-адрес устройства Пользователя и сведения, необходимые для загрузки шрифта. Владелец сайта не получает от этого сервиса персональные данные пользователей.
4. Панель управления Сайтом использует внешнюю библиотеку визуального редактора. Панель управления не является общедоступной и не обращается к внешним ресурсам при просмотре публичных страниц.
5. Рекламные и трекинговые сервисы на Сайте не используются. Если они будут внедрены, настоящая Политика будет дополнена до начала их использования, а согласие Пользователей запрошено заново.

9. Меры по защите персональных данных

1. Владелец сайта принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования и распространения.
2. К применяемым мерам относятся: передача данных по защищённому протоколу, разграничение прав доступа сотрудников, хранение паролей исключительно в виде хешей, ограничение состава обрабатываемых данных, резервное копирование и контроль доступа к серверной инфраструктуре.
3. Владелец сайта ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения служебных обязанностей.

10. Изменение Политики

1. Владелец сайта вправе изменять Политику в одностороннем порядке. Новая редакция размещается по адресу https://www.montenegro.kz/ru/pages/privacy и вступает в силу с момента публикации, если самой редакцией не предусмотрено иное.
2. При существенном изменении порядка обработки персональных данных Владелец сайта публикует уведомление на Сайте не менее чем за 5 (пять) календарных дней до вступления изменений в силу.
3. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики. Дата последнего обновления указана на странице в блоке «Обновлено».

11. Контакты по вопросам персональных данных

Запросы, связанные с обработкой персональных данных, направляются по адресу info@example.com. Контактные данные редакции: телефон +7 (000) 000-00-00, адрес Astana, Kazakhstan, часы работы: Mon–Fri, 09:00–18:00.