Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО "Цифровая медиация" (далее — «Оператор») в отношении персональных данных, которые Оператор может получить о субъекте персональных данных.

Сведения об Операторе:

• Наименование: ООО "Цифровая медиация"
• ИНН: 2224218092
• ОГРН: 1262200000369
• Адрес местонахождения: 656004, Алтайский край, г Барнаул, Октябрьский р-н, ул Татарская, д 19
• Почтовый адрес: 656004, Алтайский край, г Барнаул, Октябрьский р-н, ул Татарская, д 19
• Телефон: +7 923 167 1866
• Email: laakaa@yandex.ru
• Сайт: selsovets.ru

2. Цели обработки персональных данных

Цель обработки: публикация предложенных пользователями новостей, отзывов, историй, фото/видеоматериалов и иной информации в каналах и на сайте Оператора, а также заключение и исполнение договоров с контрагентами, включая договоры на размещение рекламы.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих основаниях:

1. Согласие субъекта персональных данных — обработка осуществляется с согласия субъекта, выраженного в письменной или электронной форме, в том числе путём проставления отметки (галочки) в электронной форме на сайте Оператора.
2. Исполнение договора — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта.
3. Статистические и исследовательские цели — обработка осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных.

Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

4. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество
• Адрес электронной почты
• Адрес места жительства
• Номер телефона
• ИНН
• Профессия
• Сведения об образовании
• Контакты в социальных сетях

5. Категории субъектов персональных данных

Персональные данные обрабатываются в отношении следующих категорий субъектов:

• Контрагенты
• Клиенты
• Посетители сайта selsovets.ru
• Выгодоприобретатели по договорам
• Посетители каналов мессенджера MAX
• Иные категории субъектов, персональные данные которых обрабатываются

6. Перечень действий с персональными данными

Оператор осуществляет следующие действия с персональными данными:

• сбор
• запись
• хранение
• уточнение (обновление, изменение)
• использование
• обезличивание
• блокирование
• удаление
• уничтожение
• распространение

7. Способы обработки персональных данных

Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без таковых), без передачи по внутренней сети юридического лица, с передачей по сети Интернет.

8. Срок и условия прекращения обработки персональных данных

Дата начала обработки персональных данных: 27.08.2026.

Обработка персональных данных прекращается в следующих случаях:

1. При достижении целей обработки персональных данных
2. При истечении срока действия согласия субъекта персональных данных, а также при его отзыве субъектом
3. При расторжении договора, стороной которого является субъект персональных данных
4. При утрате необходимости в достижении целей обработки персональных данных
5. В случае ликвидации юридического лица — Оператора персональных данных
6. В случае выявления неправомерности обработки персональных данных

9. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется. Все персональные данные хранятся и обрабатываются на территории Российской Федерации.

10. Местонахождение базы данных

• Страна, город: Россия, Москва
• Организация, ответственная за хранение: ООО «РЕГ.РУ»
• ИНН организации: 7733568767
• ОГРН организации: 1067746613494
• Адрес организации: г. Москва, Ленинградский проспект, д. 72, офис 3

11. Меры по обеспечению безопасности персональных данных

11.1. Организационные меры

1. Назначено лицо, ответственное за организацию обработки персональных данных
2. Утверждена настоящая Политика в отношении обработки персональных данных
3. Работники, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных
4. Осуществляется внутренний контроль соответствия обработки персональных данных законодательству РФ
5. Установлены правила доступа работников к обрабатываемым персональным данным

11.2. Технические меры (средства обеспечения безопасности)

1. Все соединения с сайтом selsovets.ru осуществляются по протоколу HTTPS с использованием действующего SSL-сертификата (шифрование каналов передачи данных по SSL/TLS)
2. Доступ к серверу осуществляется по защищённому протоколу SSH с использованием ключевой аутентификации, парольный доступ отключён
3. Хранение и обработка персональных данных осуществляется на серверах, расположенных на территории РФ (дата-центр REG.RU, г. Москва)
4. Применяются средства антивирусной защиты
5. Применяется межсетевое экранирование
6. Обеспечено ограничение прав доступа пользователей к персональным данным, используется аутентификация по паролю

11.3. Использование шифровальных (криптографических) средств

Сертифицированные шифровальные (криптографические) средства не используются.

11.4. Уровень защищённости

В соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 для обеспечения 4-го уровня защищённости персональных данных при их обработке в информационной системе:

1. Обеспечена безопасность помещений, в которых размещены средства обработки персональных данных
2. Обеспечена сохранность носителей персональных данных
3. Утверждён перечень лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей
4. Назначено должностное лицо, ответственное за обеспечение безопасности персональных данных в информационной системе

В соответствии с Постановлением Правительства РФ от 15.09.2008 № 687 лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы об особенностях и правилах такой обработки, локальными актами установлены места хранения персональных данных и перечень лиц, осуществляющих обработку.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

1. На получение информации, касающейся обработки его персональных данных
2. На доступ к своим персональным данным, включая право получать копию записи своих персональных данных
3. На требование уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
4. На отзыв согласия на обработку персональных данных
5. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке

13. Порядок отзыва согласия на обработку персональных данных

Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных данных, направив соответствующее обращение:

• по электронной почте: laakaa@yandex.ru
• по телефону: +7 (923) 167-18-66

Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с момента поступления отзыва согласия, если иное не предусмотрено законом.

14. Заключительные положения

1. Настоящая Политика вступает в силу с 27.08.2026 и действует бессрочно до её замены новой редакцией.
2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте selsovets.ru.
3. Использование сайта selsovets.ru и каналов Оператора в мессенджере MAX означает согласие пользователя с настоящей Политикой.