Политика обработки персональных данных сервиса Пульс народа

1 Оператор и область действия

Оператор персональных данных: Гасилин И.И., физическое лицо. Полное имя: Гасилин Илья Игоревич. ИНН: 773370722257. Контактный e-mail: info@pulsnaroda.ru.

Оператор самостоятельно организует обработку данных и техническое сопровождение сайта и официальных мобильных приложений. Обращения принимаются по адресу info@pulsnaroda.ru.

Политика распространяется на обработку данных при использовании сайта «Пульс народа» по адресам https://pulsnaroda.ru и https://www.pulsnaroda.ru и официальных приложений для iOS и Android, входе в учётные записи, выставлении читательских оценок, работе редакторов и рассмотрении обращений. Она также определяет общие условия обработки сведений о людях, содержащихся в публикуемых материалах.

2 Цели и состав данных

Для каждой цели обработки категории субъектов, состав данных, правовое основание, действия, срок хранения и способ уничтожения определены в приложении к настоящей Политике. Приложение является её неотъемлемой частью.

Сайт не запрашивает паспортные данные и дату рождения для создания читательской учётной записи. Электронная почта, предоставленная для входа, не используется для рекламных рассылок на основании согласия на регистрацию. Читательские оценки отражают восприятие влияния новости на жизнь людей в России; они не используются для составления профилей политических взглядов читателей.

3 Основания и способы обработки

Оператор обрабатывает данные на основании согласия субъекта, для заключения и исполнения соглашения с ним, исполнения обязанностей, установленных законом, а также в иных прямо предусмотренных законом случаях. Применимое основание определяется отдельно для каждой цели. Обработка в законных интересах Оператора допускается при соблюдении прав и свобод человека.

Согласие предоставляется свободно и отдельно от иных подтверждаемых пользователем документов. Его можно отозвать. Если для определённой обработки закон требует специального основания или формы согласия, обычное согласие на регистрацию их не заменяет.

Обработка осуществляется с использованием компьютеров и при рассмотрении документов уполномоченными лицами. Она включает получение, запись, упорядочение, хранение, уточнение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение данных. Состав операций ограничивается соответствующей целью.

4 Доступ к данным и привлечённые лица

Доступ имеют Оператор и допущенные им редакторы в пределах своих полномочий. Оператор самостоятельно выполняет техническое сопровождение. При привлечении иных лиц доступ предоставляется только в необходимом объёме и на соответствующем правовом основании.

Данные учётных записей и оценок хранятся в базе PostgreSQL на сервере проекта. Публичные изображения размещаются в объектном хранилище Beget, предоставляемом ООО «Бегет», ИНН 7801451618. Это хранилище не используется приложением для таблиц учётных записей и кодов входа. Объём доступа инфраструктурных провайдеров ограничивается оказанием соответствующих услуг.

Для отправки служебных кодов входа используется почтовая инфраструктура Рег.ру (mail.hosting.reg.ru) с защищённым TLS-соединением. Почтовой службе передаются адрес получателя и содержание служебного письма; отправитель — no-reply@pulsnaroda.ru. Это не рекламная рассылка.

На формах, где применяется проверка «Я не робот», используется Yandex SmartCaptcha, предоставляемая ООО «ЯНДЕКС.ОБЛАКО», ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528. При загрузке и прохождении проверки сервис получает технические сведения о соединении, браузере и взаимодействии с проверкой, а сайт — её результат. Адрес электронной почты и читательские оценки не включаются сайтом в запрос проверки. Условия сервиса опубликованы по адресу https://yandex.ru/legal/cloud_terms_smartcaptcha/ru/.

Для необязательной статистики посещений публичных страниц используется Яндекс Метрика, сервис ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16). Он подключается только после отдельного нажатия «Разрешить статистику». Сервис получает IP-адрес, технические сведения о браузере и устройстве, посещённой публичной странице, времени посещения, источнике перехода и идентификаторах cookie. Вебвизор и карта кликов отключены. Сайт не отправляет адрес электронной почты, коды входа, содержимое форм и читательские оценки как параметры счётчика; редакторская панель не подключает этот счётчик. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/. Политика Яндекса: https://yandex.ru/legal/confidential/ru/.

Согласие на статистику независимо от регистрации, отметки 18+ и согласия на обработку данных учётной записи. Отказ не ограничивает чтение, вход и оценки. Для изменения выбора используется кнопка «Настройки статистики». Отзыв прекращает последующий сбор нашим счётчиком в текущем браузере; он не удаляет ранее переданные данные у Яндекса. По вопросам ранее переданных данных можно обратиться к Оператору по адресу info@pulsnaroda.ru. Порядок управления и сроки браузерных записей описаны в Политике использования файлов cookie.

Предоставление данных государственным органам осуществляется при наличии предусмотренного законом основания и в необходимом объёме. В действующем режиме сайта отсутствуют публичные читательские профили, аватары и комментарии. На новости отображаются только суммарные количества оценок без имени, e-mail и индивидуального выбора читателя. Данные учётных записей не публикуются в открытом доступе. Предоставление согласия на регистрацию не является согласием на распространение персональных данных.

Добровольный блок «Как ваши дела?»

Блок на главной странице считает нажатия «Всё достало» и «Всё у меня отлично» отдельно от оценок новостей, редакционного Пульса и его графиков. Участие не требует регистрации. Общие накопленные числа доступны посетителям; индивидуальные ответы не публикуются и не используются для персональных профилей, рекламы или выводов о здоровье человека.

Для ограничения повторного участия сайт обрабатывает случайный идентификатор браузера в собственном функциональном cookie, его хеш, выбранную кнопку, день и время ответа, случайный номер запроса и отметки защиты от повторной отправки. У вошедшего пользователя дневная отметка связывается с идентификатором аккаунта, в том числе при входе после анонимного ответа. Эти записи не считаются анонимными только потому, что не содержат email. Ответы не направляются Яндексу или сервисам генерации изображений и перевода.

Служебные квитанции и дневные отметки хранятся за текущий и два предыдущих календарных дня по московскому времени; отметки ограничения частоты — не более трёх суток до очередной ежечасной очистки. При остановке сервиса очистка возобновляется после запуска. Удаление аккаунта удаляет связанные с ним дневные отметки и отметки ограничения частоты; браузерные квитанции без ссылки на аккаунт удаляются по указанному расписанию. Общие числа без связи с человеком сохраняются. Для резервных копий действуют правила разделов 5 и 6; завершение оперативной очистки не означает мгновенное уничтожение всех резервных копий. Срок cookie до 365 дней и локальные отметки браузера описаны в Политике использования файлов cookie.

5 Место обработки и защита

При сборе персональных данных граждан Российской Федерации через интернет их запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных на территории Российской Федерации в соответствии с требованиями закона. Оператор обязан проверять место размещения используемой инфраструктуры и соблюдать эти требования.

Для доставки кода используется адрес электронной почты, выбранный пользователем; письмо получает его почтовый провайдер. Местонахождение инфраструктуры получателя зависит от этого провайдера. Наличие российского доменного имени не является самостоятельным доказательством отсутствия трансграничной передачи.

Трансграничная передача персональных данных допускается только при соблюдении статьи 12 Федерального закона № 152-ФЗ, включая предварительное направление отдельного уведомления в Роскомнадзор и соблюдение предусмотренных законом условий начала передачи. Согласие на регистрацию не отменяет этот порядок. Привлечение нового поставщика услуг не означает предоставления ему неограниченного доступа к данным.

Для защиты данных Оператор ограничивает доступ, использует защищённое соединение, средства проверки входа и меры против автоматических злоупотреблений, организует восстановление данных и рассмотрение сообщений о нарушениях. Лица, допущенные к данным, обязаны соблюдать конфиденциальность.

Вход подтверждается одноразовым кодом со сроком действия 10 минут; читательская сессия действует до 30 дней. Эти сроки ограничивают использование кода и сессии, но не означают автоматического удаления всех связанных записей. В действующем режиме удаление учётной записи и иные обращения о данных рассматриваются Оператором по e-mail; наличие автоматического удаления всех записей не заявляется. Резервные копии защищены шифрованием и используются для восстановления после сбоев; удалённые данные не должны возвращаться в рабочую обработку при восстановлении.

6 Сроки хранения и прекращение обработки

Данные учётной записи и связанные с ней оценки обрабатываются в течение существования учётной записи и необходимости предоставлять пользователю её функции. После удаления учётной записи или прекращения соответствующей цели персональные данные подлежат уничтожению в сроки, установленные законом, если для отдельных сведений отсутствует самостоятельное законное основание хранения.

Сведения для доставки и проверки кода, поддержания входа и защиты запросов используются в пределах соответствующей операции или сеанса. Сведения о выявленном нарушении могут обрабатываться для его расследования и защиты прав в необходимом объёме.

Обращения и относящаяся к ним переписка обрабатываются до разрешения вопроса и исполнения связанных с ним законных обязанностей. Документы, для которых закон предусматривает обязательный срок хранения, хранятся в течение этого срока.

При отзыве согласия обработка на его основании прекращается. Обработка отдельных данных может продолжаться, если для неё имеется иное основание, предусмотренное законом. По запросу субъекта Оператор разъясняет такое основание.

После удаления учётной записи в статистике могут оставаться только результаты, не позволяющие установить личность пользователя. Требования к прекращению обработки распространяются и на резервные копии; их наличие не является основанием для бессрочного хранения удалённых данных.

Уничтожение персональных данных подтверждается в соответствии с приказом Роскомнадзора от 28 октября 2022 года № 179. При обработке с использованием средств автоматизации, в том числе совместно с обработкой без них, оформляются акт об уничтожении и выгрузка из журнала регистрации событий информационной системы. При обработке только без средств автоматизации оформляется акт. Эти подтверждающие документы хранятся три года с момента уничтожения данных. Данный срок не продлевает хранение самих уничтожаемых данных.

7 Права и обращения

Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Для обращения направьте письмо на info@pulsnaroda.ru. Необходимые реквизиты для письменного обращения можно уточнить по этому адресу. Укажите суть требования и сведения, позволяющие определить относящиеся к вам данные. Не направляйте действующие коды входа. Оператор может запросить необходимые по закону сведения для подтверждения личности или полномочий представителя.

Обращения рассматриваются в сроки, установленные законодательством Российской Федерации. Если закон допускает продление срока, Оператор сообщает об этом и указывает причину.

Отказ от регистрации или удаление учётной записи не препятствует чтению общедоступных материалов. Выход из учётной записи и очистка cookie в браузере сами по себе не являются обращением об удалении персональных данных.

8 Изменение политики

Политика доступна на сайте. При её изменении размещается новая редакция с датой начала действия. Изменение текста не заменяет получение нового согласия, если оно требуется в связи с изменением обработки данных.

Приложение к Политике

Цели и условия обработки персональных данных

Ссылки на № 152-ФЗ означают Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных». Действия выполняются с использованием средств автоматизации и без них в пределах соответствующей цели. Доступ привлечённых лиц ограничен разделом 4 Политики.

Цель и категории субъектов: Доступ к сайту и защита от злоупотреблений. Посетители сайта, включая читателей и редакторов.

Категории данных: IP-адрес, браузер и устройство, время и адрес запроса, сведения об ошибках и взаимодействии с проверкой «Я не робот».

Основание и действия: Законный интерес в доступности и безопасности сайта при соблюдении прав человека: п. 7 ч. 1 ст. 6 № 152-ФЗ. Получение, запись, хранение, анализ, использование, ограниченный доступ, блокирование, удаление и уничтожение; при проверке — передача технических сведений сервису защиты.

Срок обработки и хранения: В пределах передачи страницы, проверки запроса или сеанса. Сведения о выявленном нарушении — до окончания его расследования и связанной с ним защиты прав, при отдельном обосновании необходимости.

Способ уничтожения: Удаление записей из систем и резервных копий без возможности восстановления в установленные законом сроки; подтверждение по разделу 6.

Цель и категории субъектов: Регистрация и вход. Читатели, запрашивающие код или использующие учётную запись.

Категории данных: Электронная почта, идентификатор и состояние учётной записи, подтверждение адреса, отправка и проверка кода, время регистрации и входов, идентификатор сеанса.

Основание и действия: Согласие: п. 1 ч. 1 ст. 6 № 152-ФЗ; необходимые для исполнения соглашения действия — п. 5 той же части. Получение, запись, хранение, уточнение, извлечение, использование, ограниченный доступ и передача для доставки кода, блокирование, удаление и уничтожение.

Срок обработки и хранения: До удаления учётной записи, достижения цели или отзыва согласия. Данные кода — в пределах операции; cookie входа — до 30 дней либо до досрочного прекращения сеанса. Исключения — только по самостоятельному основанию закона.

Способ уничтожения: Удаление учётной записи, связанных сведений и копий в сроки закона с подтверждением по разделу 6; cookie также удаляется браузером по истечении срока или пользователем.

Цель и категории субъектов: Учёт и изменение оценок новостей. Читатели, выставляющие оценки.

Категории данных: Выбранная оценка, новость, связь с учётной записью, время выбора или изменения, сведения о проверке достоверности оценки.

Основание и действия: Согласие: п. 1 ч. 1 ст. 6 № 152-ФЗ; предоставление функции по соглашению — п. 5. Получение, запись, хранение, уточнение, использование, ограниченный доступ, блокирование, удаление и уничтожение. Публикуется только общий результат.

Срок обработки и хранения: Пока существует учётная запись и сохраняется цель; до более раннего отзыва согласия. Отдельные сведения о нарушении — только при самостоятельном законном основании.

Способ уничтожения: Удаление связи с человеком и персональных записей, включая копии, в сроки закона. Сохраняются только итоги, из которых нельзя установить личность. Подтверждение по разделу 6.

Цель и категории субъектов: Добровольное участие в блоке «Как ваши дела?» и защита от повторного начисления. Посетители, использующие блок.

Категории данных: Идентификатор браузера и его хеш, выбранная кнопка, день и время, номер запроса, дневная отметка; для вошедшего пользователя — связь с аккаунтом.

Основание и действия: Предоставление запрошенной функции по соглашению: п. 5 ч. 1 ст. 6 № 152-ФЗ; необходимая защита счётчиков от повторной отправки — законный интерес по п. 7 при соблюдении прав и свобод человека. Получение, запись, хранение, использование, ограниченный доступ, удаление и уничтожение. Публичны только общие числа.

Срок обработки и хранения: Квитанции и дневные отметки — текущий и два предыдущих календарных дня по Москве; ограничение частоты — три суток, затем ежечасная очистка. Cookie — до 365 дней. Особенности резервных копий — разделы 5 и 6.

Способ уничтожения: Автоматическое удаление служебных записей; удаление связей с аккаунтом при его удалении. Cookie и локальные отметки удаляются браузером или пользователем. Общие числа без связи с человеком сохраняются; подтверждение уничтожения по разделу 6.

Цель и категории субъектов: Организация редакторской работы. Редакторы и Оператор.

Категории данных: Имя, служебная электронная почта, полномочия, входы и действия с материалами.

Основание и действия: Исполнение соглашения с допущенным лицом: п. 5 ч. 1 ст. 6 № 152-ФЗ; защита доступа и установление обстоятельств изменений — п. 7. Получение, запись, хранение, уточнение, использование, ограниченный доступ, блокирование, удаление и уничтожение.

Срок обработки и хранения: На срок полномочий. После их прекращения — только сведения, необходимые для исполнения закона, конкретного спора или расследования, до прекращения этого основания.

Способ уничтожения: Отзыв доступа и удаление персональных записей из систем и копий в сроки закона; бумажные носители при наличии — уничтожение, исключающее восстановление. Подтверждение по разделу 6.

Цель и категории субъектов: Рассмотрение обращений. Заявители и их представители.

Категории данных: Сообщённые имя и контакты, содержание запроса, сведения для проверки личности или полномочий, переписка и результат рассмотрения.

Основание и действия: Исполнение обязанностей по № 152-ФЗ: п. 2 ч. 1 ст. 6; защита прав по существу иных обращений — п. 7. Получение, запись, хранение, уточнение, использование, ограниченный доступ, законная передача по компетенции, блокирование, удаление и уничтожение.

Срок обработки и хранения: До разрешения вопроса и исполнения связанных обязанностей. При обязательном хранении — срок применимой нормы; при споре — до завершения соответствующей защиты прав.

Способ уничтожения: Удаление электронных записей и копий, уничтожение бумажных носителей без возможности восстановления в сроки закона; подтверждение по разделу 6.

Цель и категории субъектов: Подтверждение правомерности обработки и исполнения обязанностей. Лица, давшие или отозвавшие согласие, заявители и лица, чьи данные уничтожены.

Категории данных: Отметки согласия, электронная почта, IP-адрес, user-agent, дата и идентификатор учётной записи при наличии; сведения об исполнении обращений и уничтожении, если они оформлены.

Основание и действия: Исполнение обязанностей оператора по № 152-ФЗ и приказу Роскомнадзора № 179: п. 2 ч. 1 ст. 6 № 152-ФЗ. Запись, хранение, извлечение, использование, ограниченный доступ, законное предоставление, удаление и уничтожение.

Срок обработки и хранения: Подтверждение согласия — пока обработка опирается на него; после этого — только при сохраняющейся законной обязанности или конкретном споре. Акт и выгрузка об уничтожении — три года с момента уничтожения.

Способ уничтожения: Удаление электронных подтверждений и копий, уничтожение бумажных носителей по завершении применимого срока с соблюдением раздела 6.

Цель и категории субъектов: Подготовка и публикация материалов. Люди, сведения о которых содержатся в материалах.

Категории данных: Относящиеся к материалу имя, должность, высказывания, изображения и иные необходимые сведения из законных источников.

Основание и действия: Для законной журналистской деятельности — п. 8 ч. 1 ст. 6 № 152-ФЗ при соблюдении прав человека; в требующих согласия случаях — п. 1 и ст. 10.1. Получение, запись, проверка, хранение, уточнение, использование, правомерное распространение, блокирование, удаление и уничтожение.

Срок обработки и хранения: Пока сохраняются цель правомерного информирования и основание публикации. При отпадении основания, обоснованном требовании или обязательном предписании — прекращение обработки в сроки закона.

Способ уничтожения: Удаление персональных сведений из публикаций, рабочих материалов и копий; при сохранении текста — исключение возможности установить личность. Подтверждение по разделу 6.

Цель и категории субъектов: Статистика посещений публичных страниц. Посетители, отдельно разрешившие аналитику.

Категории данных: IP-адрес, браузер и устройство, публичная страница, время посещения, источник перехода, cookie-идентификаторы.

Основание и действия: Отдельное согласие посетителя. Автоматизированные получение, запись, хранение, анализ, использование, передача сервису Яндекс Метрики и удаление в пределах цели.

Срок обработки и хранения: Последующий сбор — до отзыва или истечения выбора в браузере; выбор — до 180 дней. Сроки cookie приведены в Политике cookie и документации сервиса. Хранение ранее переданных данных определяется условиями сервиса и применимыми обязанностями Оператора, не сроком отметки согласия.

Способ уничтожения: Остановка счётчика и удаление доступных сайту cookie Метрики при отказе. Запросы об уже переданных данных рассматриваются Оператором с использованием доступных механизмов сервиса.

При прекращении цели или отзыве согласия применяется статья 21 № 152-ФЗ, включая предусмотренный ею срок уничтожения не более 30 календарных дней и установленные законом исключения. Указание нескольких оснований не позволяет сохранять данные после отзыва согласия без проверки самостоятельной необходимости и законности дальнейшей обработки. Доступность сведений в открытом источнике не заменяет проверку основания их использования. Специальные категории данных и изображения используются только с соблюдением дополнительных требований закона.

Мобильные приложения iOS и Android

Политика распространяется также на официальные приложения «Пульс народа» для iOS и Android. Оператор, адрес для обращений, права пользователя и порядок прекращения обработки едины для сайта и приложений. Положения о браузерной статистике применяются к сайту; они не означают автоматическое подключение аналитики в приложении.

Для входа и работы с аккаунтом приложение передаёт серверу адрес электронной почты при запросе и проверке кода, данные сеанса и случайный идентификатор установки. Идентификатор создаётся приложением; это не номер телефона, не IMEI и не рекламный идентификатор. Он нужен для привязки сеанса к установке и защиты доступа. При сетевых запросах сервер также получает IP-адрес и технические сведения о запросе. Публичные материалы доступны без входа, но сетевой доступ к ним сам по себе сопровождается обработкой технических сведений, необходимых для выдачи ответа и защиты сервиса.

Маркер входа и идентификатор установки сохраняются в защищённом хранилище операционной системы. Серверный сеанс действует до 30 дней, если не завершён или не отозван раньше. Выход удаляет сохранённый маркер входа на данном устройстве. Идентификатор установки может оставаться в защищённом хранилище после выхода; на iOS записи этого хранилища могут сохраняться и после удаления приложения. Это не продлевает действительность отозванного серверного сеанса. Удаление приложения не является удалением серверного аккаунта.

Выставленные оценки, история их изменения и обращения обрабатываются сервером по целям, указанным в настоящей Политике. Предварительный выбор оценки гостем не является отправленным голосом. Настройки размера текста сохраняются локально и не используются для рекламного профилирования.

Проверка Yandex SmartCaptcha открывается во встроенном браузере приложения после подтверждения условий входа. При её загрузке и прохождении поставщик получает технические сведения о соединении, среде браузера и действиях в проверке. Приложение отключает совместное использование браузерных cookie и сторонние cookie в этом окне. Эти настройки не означают отсутствия передачи технических данных поставщику проверки. Адрес электронной почты, код из письма и оценки не включаются приложением в запрос проверки.

При явном подтверждении условий Оператор сохраняет дату, отметки пользователя и сведения, позволяющие установить редакцию: версию, контрольную сумму и копию текста принятых документов, а также форму и канал получения. Для входа сохраняются также электронная почта, IP-адрес и сведения о клиенте. Обозначение iOS или Android сообщается приложением и не является удостоверением личности. Сохранение доказательств не создаёт самостоятельного основания хранить персональные данные бессрочно: действуют сроки и правила прекращения обработки, указанные в настоящей Политике. Записям, полученным без сведений о редакции, новая версия задним числом не присваивается.

В текущей версии приложения не подключают Яндекс Метрику и не отправляют push-уведомления. Для чтения, входа и оценок не требуется доступ к контактам, камере, микрофону или геопозиции. Разрешения операционной системы запрашиваются только при появлении функции, для которой они необходимы; они не заменяют информирование об обработке данных и согласие там, где оно требуется.

Отозвать согласие можно обращением на info@pulsnaroda.ru. Запрос удаления аккаунта в приложении доступен в разделе «Профиль → Аккаунт и настройки → Удаление профиля» и подтверждается кодом из письма. Эти действия распространяются на серверную учётную запись, общую для сайта и приложений. Отдельные обращения и данные, для которых сохраняется самостоятельное законное основание, рассматриваются по правилам раздела о сроках и прекращении обработки; прекращение входа само по себе не уничтожает их.