Политика защиты и обработки персональных данных
Редакция документа от 31.05.2026
Документ доступен по постоянной ссылке: https://www.ixbt.com/doc/privacy-policy.html
1. Общие положения
1.1. Настоящая Политика защиты и обработки персональных данных (далее – Политика) является официальным документом ООО «Аспект Исследования и Публикации» (далее – Оператор), являющегося учредителем средства массовой информации – сетевого издания iXBT.com (далее – СМИ), и определяет порядок обработки и защиты информации о физических лицах (далее – Пользователи), пользующихся Сайтом iXBT.com (далее – Сайт), его сервисами, службами, программами, продуктами и услугами. Сетевое издание iXBT.com зарегистрировано в качестве средства массовой информации в установленном законодательством Российской Федерации порядке.
1.2. Настоящая Политика разработана в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 29 декабря 2022 г. № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных...» в части, применимой только при фактическом использовании биометрических персональных данных для идентификации и (или) аутентификации, Федеральным законом от 24.06.2025 № 156-ФЗ, Федеральным законом от 30.11.2024 № 420-ФЗ, Федеральным законом от 28.12.2024 № 519-ФЗ, Приказом Роскомнадзора от 19.06.2025 № 140, Постановлением Правительства РФ от 01.08.2025 № 1154, а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.3. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных Пользователей, в том числе от несанкционированного доступа, неправомерного использования, изменения, раскрытия или уничтожения.
1.4. Отношения, связанные со сбором, хранением, использованием, распространением и защитой персональных данных Пользователей Сайта, регулируются настоящей Политикой, иными официальными документами Оператора, а также действующим законодательством Российской Федерации.
1.5. Действующая редакция Политики является общедоступным документом и размещается в сети Интернет по адресу https://www.ixbt.com/doc/privacy-policy.html. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. В заголовке Политики указывается дата последнего обновления.
1.6. Настоящая Политика применяется и используется совместно с иными документами, регулирующими порядок использования Сайта. В случае противоречий между настоящей Политикой и иными официальными документами Оператора применению подлежит настоящая Политика.
1.7. Согласие Пользователя на обработку персональных данных, когда такое согласие является правовым основанием обработки, оформляется отдельно от пользовательского соглашения, правил Сайта, согласия на рассылку, согласия на использование необязательных cookie и иных документов или информационных блоков. Такое согласие является конкретным, предметным, информированным, сознательным и однозначным. Пользователь вправе отозвать своё согласие на обработку персональных данных в любой момент, направив соответствующий запрос Оператору. Изменение сведений, ранее указанных в уведомлении об обработке персональных данных, направляется Оператором в Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения.
1.8. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта, его сервисов и функциональных возможностей должно быть немедленно прекращено.
2. Термины и принятые сокращения
В настоящей Политике используются следующие термины и определения:
Средство массовой информации (СМИ) – зарегистрированное в установленном порядке средство массовой информации iXBT.com, осуществляющее производство и распространение массовой информации.
Оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными. Оператором персональных данных является Общество с ограниченной ответственностью «Аспект Исследования и Публикации», ОГРН 1137746325089, юридический адрес: 115201, г. Москва, Каширское шоссе, д. 22, корп. 3, стр. 2.
Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Персональные данные, разрешённые субъектом для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи отдельного согласия на распространение персональных данных в порядке, предусмотренном статьёй 10.1 Федерального закона № 152-ФЗ.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Обезличивание персональных данных осуществляется с соблюдением требований и методов обезличивания, утверждённых Приказом Роскомнадзора от 19.06.2025 № 140, а при обезличивании по требованию уполномоченного органа – также с учётом Постановления Правительства РФ от 01.08.2025 № 1154.
Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются Оператором именно для установления личности, идентификации и (или) аутентификации субъекта персональных данных. Само по себе размещение Пользователем изображения, фотографии, аватара, голоса или видеозаписи на Сайте не означает автоматического отнесения таких материалов к биометрическим персональным данным, если на момент обработки Оператор не использует их для идентификации и (или) аутентификации и не применяет соответствующие технологические средства.
Cookie-файлы – небольшие фрагменты данных, которые сайт и (или) сторонние сервисы могут сохранять на устройстве Пользователя и использовать для обеспечения работы Сайта, аналитики, персонализации и иных целей. Cookie и иные технические идентификаторы могут являться персональными данными, если позволяют прямо или косвенно определить Пользователя.
Организатор распространения информации в сети «Интернет» (ОРИ) – лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приёма, передачи, доставки и (или) обработки электронных сообщений Пользователей сети «Интернет». Положения настоящей Политики об ОРИ применяются только при наличии у Оператора соответствующего статуса и в пределах обязанностей, установленных законодательством.
3. Условия пользования Сайтом
3.1. Предоставляя Пользователям возможность использования Сайта, его сервисов, функциональных возможностей, материалов и иных услуг, Оператор, действуя разумно и добросовестно, исходит из того, что Пользователь:
- обладает необходимой правоспособностью и дееспособностью, а также всеми правами, позволяющими ему использовать Сайт в соответствии с его назначением и действующим законодательством Российской Федерации;
- предоставляет достоверную и актуальную информацию о себе в объёме, необходимом для использования Сайта;
- осознаёт и принимает тот факт, что информация, размещаемая Пользователем на Сайте, в том числе в комментариях, профиле Пользователя или иных публичных разделах, может становиться доступной другим Пользователям Сайта и неограниченному кругу лиц в сети Интернет, а также может быть скопирована и распространена такими лицами;
- понимает, что отдельные виды информации, переданные Пользователем посредством Сайта или размещённые им в публичных разделах, в силу технических или правовых особенностей работы Сайта могут быть недоступны для самостоятельного удаления Пользователем;
- ознакомился с настоящей Политикой и, когда это требуется законом, предоставил отдельное информированное и предметное согласие на обработку своих персональных данных в порядке, установленном статьёй 9 Федерального закона № 152-ФЗ;
- при загрузке изображений, текстов, комментариев, файлов и иных материалов не размещает персональные данные третьих лиц без законного основания и несёт ответственность за правомерность такого размещения перед соответствующими третьими лицами.
3.2. Оператор не осуществляет предварительную проверку достоверности персональных данных и иной информации, предоставляемой Пользователями, за исключением случаев, когда такая проверка необходима для исполнения Оператором обязательств перед Пользователем либо требований законодательства Российской Федерации.
4. Цели обработки информации
4.1. Оператор обрабатывает информацию о Пользователях, включая их персональные данные, в следующих целях:
- обеспечение работы Сайта, его форумов, блогов, комментариев, личных кабинетов и иных функциональных возможностей;
- регистрация, идентификация Пользователя в пределах учётной записи и предоставление доступа к сервисам Сайта;
- модерация пользовательского контента в целях обеспечения соблюдения правил Сайта, противодействие спаму, злоупотреблениям, несанкционированному доступу и иным нарушениям;
- осуществление законной деятельности средства массовой информации, включая подготовку, производство и распространение массовой информации;
- обработка обращений Пользователей, рассмотрение запросов, жалоб и претензий;
- направление сервисных уведомлений, связанных с использованием Сайта;
- направление информационных и рекламных сообщений только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством;
- ведение статистики, анализ работы Сайта, улучшение качества сервисов и пользовательского опыта;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5. Состав обрабатываемой информации
5.1. В рамках использования Сайта Оператор обрабатывает персональные данные Пользователей, предоставляемые ими самостоятельно, а также информацию, которая автоматически собирается в процессе использования Сайта.
5.2. При регистрации и использовании сервисов Сайта Пользователь предоставляет персональные данные, которые подразделяются на обязательные и дополнительные. К обязательным персональным данным относятся сведения, необходимые для создания и использования учётной записи Пользователя, включая адрес электронной почты, никнейм (логин) и иные сведения, без которых технически невозможно предоставить соответствующий сервис. Пол указывается в качестве обязательного сведения только при наличии обоснованной необходимости для работы конкретной функциональности Сайта; при отсутствии такой необходимости он должен быть отнесён к дополнительным сведениям. К дополнительным персональным данным относятся сведения, предоставляемые Пользователем по своему усмотрению, включая дату рождения, город проживания, номер мобильного телефона, род деятельности, интересы, изображения (аватар, фотографии), а также иную информацию, размещаемую Пользователем в профиле или иных разделах Сайта.
5.2.1. Изображение, загружаемое Пользователем в качестве аватара или размещаемое в иных разделах Сайта, не признаётся биометрическим персональным данным автоматически. Такое изображение может относиться к биометрическим персональным данным только в случае, если Оператор использует его для установления личности, идентификации и (или) аутентификации Пользователя либо иного физического лица с помощью внедрённых технологических средств.
5.2.2. Если загружаемое изображение используется исключительно для отображения в профиле, комментарии, публикации или ином пользовательском интерфейсе Сайта и не применяется Оператором для идентификации и (или) аутентификации, его обработка осуществляется как обработка обычного пользовательского материала, который может содержать персональные данные, но не как обработка биометрических персональных данных.
5.2.3. Если Оператор вводит функциональность распознавания лица, голосовой идентификации, поиска совпадений по лицу или иного установления личности по физиологическим или биологическим признакам, такая обработка допускается только при наличии отдельного согласия на обработку биометрических персональных данных либо иного законного основания, прямо предусмотренного законодательством.
5.2.4. Загрузка изображения, содержащего лицо третьего лица, допускается только при наличии у Пользователя законного основания для такого размещения. Оператор вправе удалить или ограничить доступ к материалам, содержащим персональные данные третьих лиц, при получении обоснованного обращения, требования уполномоченного органа либо при выявлении признаков нарушения законодательства или правил Сайта.
5.3. В процессе посещения и использования Сайта Оператор может автоматически получать техническую и статистическую информацию, связанную с устройством Пользователя и его взаимодействием с Сайтом, включая IP-адрес, приблизительное местоположение (на уровне региона или города), сведения о типе и версии операционной системы и браузера, типе устройства, разрешении экрана, источник перехода на Сайт, дату и время посещения, сведения о просмотренных страницах, действиях Пользователя на страницах Сайта, а также информацию, получаемую с использованием файлов cookie и иных аналогичных технологий.
5.3.1. Технические cookie, необходимые для работы Сайта, авторизации, безопасности, сохранения пользовательской сессии и предотвращения злоупотреблений, могут использоваться без отдельного согласия, если они необходимы для предоставления запрошенного Пользователем сервиса. Аналитические, рекламные, маркетинговые и иные необязательные cookie используются при наличии законного основания, включая согласие Пользователя, когда такое согласие требуется законодательством.
5.3.2. На Сайте должна быть обеспечена возможность получения Пользователем информации об используемых категориях cookie, целях их использования, сроках хранения и способах отказа от необязательных cookie, если такие cookie применяются.
5.4. Оператор также обрабатывает информацию и материалы, которые Пользователь самостоятельно создаёт и размещает на Сайте с использованием его функциональных возможностей, включая тексты комментариев, сообщений на форумах, оценки, изображения и иные материалы.
5.5. Пользователь осознаёт и соглашается с тем, что информация и материалы, размещаемые им в комментариях, сообщениях на форумах или в публичной части профиля, являются общедоступными, могут быть доступны неограниченному кругу лиц и проиндексированы поисковыми системами. В связи с осуществлением Оператором деятельности СМИ обработка персональных данных Пользователя в рамках такой деятельности допускается в случаях, предусмотренных пунктом 8 части 1 статьи 6 Федерального закона № 152-ФЗ, при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
5.6. Сроки хранения персональных данных определяются целями обработки, сроком действия учётной записи, требованиями законодательства, сроками исковой давности, обязанностями Оператора как СМИ и, при наличии применимого статуса, обязанностями ОРИ. Если Оператор приобретает статус организатора распространения информации (ОРИ), он обязан хранить информацию о фактах приёма, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений Пользователей в течение 3 (трёх) лет с момента окончания их приёма, передачи, доставки и (или) обработки. Для иных персональных данных, если конкретный срок хранения не установлен законом или отдельным локальным актом Оператора, персональные данные хранятся не дольше, чем это необходимо для достижения заявленных целей обработки, но в любом случае подлежат удалению или обезличиванию при наступлении обстоятельств, указанных в п. 6.8 и 7.4 настоящей Политики.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных Пользователей осуществляется Оператором на законной и справедливой основе, с соблюдением принципов добросовестности, соразмерности и соответствия целей обработки персональных данных целям, для которых такие данные были собраны.
6.2. Оператор обрабатывает персональные данные Пользователей в целях, указанных в настоящей Политике. Основания обработки персональных данных определяются статьёй 6 Федерального закона № 152-ФЗ и включают, в зависимости от конкретной цели обработки: согласие Пользователя; исполнение договора или пользовательского соглашения; осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы Пользователя; осуществление профессиональной деятельности журналиста и (или) законной деятельности СМИ; исполнение обязанностей, возложенных законодательством Российской Федерации. При этом, если обработка персональных данных необходима для исполнения договора (пользовательского соглашения), отдельное согласие Пользователя на такую обработку не требуется; отдельное согласие необходимо, когда обработка не связана с исполнением договора (например, для рекламных рассылок, передачи данных третьим лицам или иных целей, не предусмотренных договором).
6.3. Сбор персональных данных осуществляется непосредственно от Пользователя при регистрации на Сайте, при дальнейшем использовании Сайта и при добровольном предоставлении Пользователем дополнительных сведений с использованием функциональных возможностей Сайта. Когда обработка основана на согласии, согласие должно быть оформлено отдельно, а его получение должно быть зафиксировано способом, позволяющим подтвердить факт, дату, содержание и версию согласия.
6.4. Персональные данные Пользователей обрабатываются преимущественно с использованием средств автоматизации и хранятся на электронных носителях. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных частью 5 статьи 18 Федерального закона № 152-ФЗ. Требование о локализации не означает само по себе обязанности использовать исключительно центры обработки данных, включённые в реестр Минцифры России, если такая обязанность не установлена отдельной применимой нормой.
6.5. Оператор не осуществляет трансграничную передачу персональных данных Пользователей и не передаёт персональные данные Пользователей получателям, находящимся за пределами территории Российской Федерации. Обработка персональных данных осуществляется с использованием информационных систем и баз данных, расположенных на территории Российской Федерации. При использовании на Сайте внешних виджетов, кнопок социальных сетей, аналитических или рекламных сервисов третьих лиц Оператор не передаёт персональные данные таким сервисам; передача данных (включая IP-адрес и сведения о действиях Пользователя) осуществляется непосредственно между Пользователем и соответствующим третьим лицом в соответствии с его политикой конфиденциальности. Оператор не несёт ответственности за обработку данных такими третьими лицами.
6.6. Передача персональных данных третьим лицам возможна только в случаях, предусмотренных законодательством Российской Федерации, при наличии согласия Пользователя либо когда такая передача необходима для исполнения договора, пользовательского соглашения, законных требований государственных органов, судебных актов, обязанностей Оператора как СМИ или иных законных оснований. При привлечении обработчиков персональных данных Оператор определяет поручение на обработку персональных данных, перечень действий, цели обработки, обязанность обработчика соблюдать конфиденциальность и требования к защите персональных данных.
6.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, копирования, распространения и иных неправомерных действий. В Операторе назначается лицо, ответственное за организацию обработки персональных данных.
6.8. Обработка персональных данных Пользователя прекращается при достижении целей обработки, по истечении срока хранения, установленного законодательством Российской Федерации или договором с Пользователем, при отзыве согласия, если обработка осуществлялась на основании согласия и отсутствуют иные законные основания для продолжения обработки, а также в случае удаления Пользователем своего профиля (учётной записи). Удаление профиля в Конференции осуществляется Пользователем самостоятельно с использованием соответствующей функциональности по адресу: https://forum.ixbt.com/?id=cabinet:profile#misc. Удаление профиля на Сайте и в блогах осуществляется по запросу Пользователя путём обращения к администрации по адресу электронной почты: live@ixbt.com.
6.9. В случае удаления профиля персональные данные Пользователя подлежат уничтожению либо обезличиванию, за исключением данных, которые подлежат хранению в течение установленного законодательством Российской Федерации срока или необходимы Оператору для защиты прав и законных интересов, рассмотрения претензий, исполнения обязанностей СМИ, исполнения требований государственных органов либо иных законных целей. Уничтожение персональных данных производится способом, исключающим возможность их дальнейшего восстановления (например, путём затирания (многократной перезаписи), механического разрушения носителя, сожжения бумажных документов или иным гарантированным методом). Факт уничтожения фиксируется в Акте об уничтожении персональных данных, составляемом в порядке, установленном локальными актами Оператора и с учётом требований приказа Роскомнадзора № 179 (в действующей редакции).
6.10. Размещая информацию на Сайте, включая персональные данные, Пользователь осознаёт и соглашается с тем, что такая информация может становиться доступной другим Пользователям сети Интернет с учётом особенностей архитектуры и функциональности Сайта. Оператор предоставляет Пользователю техническую возможность управления доступом к отдельным видам информации в пределах функциональных возможностей Сайта.
6.11. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а также в течение 72 часов с момента выявления инцидента уведомляет Роскомнадзор о результатах внутреннего расследования, причинах инцидента и лицах, действия которых стали причиной выявленного инцидента, если такие сведения установлены. Оператор также принимает меры по устранению последствий инцидента и предупреждению аналогичных нарушений.
6.12. Оператор вправе осуществлять обезличивание персональных данных Пользователей в целях, установленных законодательством Российской Федерации, в том числе для статистических, аналитических или исследовательских целей, при условии, что обезличенные персональные данные не могут быть использованы для идентификации Пользователя без дополнительной информации. Обезличивание осуществляется в соответствии с Приказом Роскомнадзора от 19.06.2025 № 140. При поступлении требования уполномоченного органа о предоставлении персональных данных, полученных в результате обезличивания, Оператор действует в порядке статьи 13.1 Федерального закона № 152-ФЗ и Постановления Правительства РФ от 01.08.2025 № 1154.
6.13. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних без необходимого согласия их законных представителей, если такое согласие требуется законодательством. Если Оператору станет известно об обработке персональных данных несовершеннолетнего без необходимого законного основания, Оператор принимает меры к прекращению такой обработки и удалению соответствующих персональных данных, если иное не предусмотрено законодательством.
6.14. Порядок обработки биометрических персональных данных:
6.14.1. Оператор не использует изображения, аватары, фотографии, голосовые записи или видеоматериалы Пользователей для биометрической идентификации и (или) аутентификации, если такая функциональность прямо не внедрена и не описана в отдельном интерфейсе Сайта или отдельном документе Оператора.
6.14.2. При внедрении функций биометрической идентификации и (или) аутентификации Оператор до начала такой обработки обеспечивает получение отдельного согласия на обработку биометрических персональных данных или наличие иного законного основания, соблюдение требований Федерального закона № 152-ФЗ, Федерального закона № 572-ФЗ и иных применимых нормативных актов.
6.14.3. Отказ Пользователя от предоставления биометрических персональных данных не может ограничивать доступ к Сайту в целом, если использование биометрии не является необходимым и законным условием предоставления конкретной функции.
6.15. Оператор не принимает решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основе автоматизированной обработки персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ.
7. Права Пользователей
7.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных Оператором, в том числе на получение сведений о составе и целях обработки персональных данных, способах их обработки, сроках хранения, источнике получения, лицах, которым передаются персональные данные, и иных сведений, предусмотренных статьёй 14 Федерального закона № 152-ФЗ.
7.2. Пользователь вправе самостоятельно просматривать, изменять и обновлять предоставленные им персональные данные с использованием функциональных возможностей Сайта, а также удалять такие данные в пределах доступных функциональных возможностей.
7.3. Пользователь вправе требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случаях, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными, избыточными либо не являются необходимыми для заявленных целей обработки, при условии, что соответствующие действия невозможно выполнить самостоятельно с использованием Сайта.
7.4. Пользователь вправе в любой момент прекратить обработку своих персональных данных путём удаления своего профиля (учётной записи) в личном кабинете на Сайте или отзыва согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.5. Пользователь вправе отозвать согласие на обработку персональных данных, согласие на получение рассылок, согласие на использование необязательных cookie и согласие на обработку персональных данных, разрешённых для распространения, если такие согласия предоставлялись. Отзыв одного согласия не прекращает обработку персональных данных, осуществляемую на иных законных основаниях (в частности, для исполнения договора).
7.6. Пользователь осознаёт и соглашается, что информация и материалы, размещаемые им в публичных разделах Сайта (включая комментарии, сообщения на форумах и публичную часть профиля), становятся общедоступными (как указано в п. 5.5 настоящей Политики). Пользователь самостоятельно определяет объём информации, подлежащей размещению в открытом доступе. Если Оператор обрабатывает персональные данные, разрешённые Пользователем для распространения, такая обработка осуществляется с учётом требований статьи 10.1 Федерального закона № 152-ФЗ, если не применимо законное исключение, связанное с деятельностью СМИ или иным установленным законом основанием.
7.7. Оператор не несёт ответственности за использование и распространение информации о Пользователе третьими лицами, если такая информация была размещена Пользователем в публичном доступе с использованием функциональных возможностей Сайта и её дальнейшее распространение не зависит от действий Оператора.
7.8. В случае удаления Пользователем информации либо своей учётной записи информация, ранее скопированная, процитированная, проиндексированная поисковыми системами или сохранённая третьими лицами, может сохраняться у таких лиц вне контроля Оператора.
7.9. Запросы, связанные с реализацией прав субъекта персональных данных, могут направляться законными представителями Пользователя, в том числе его наследниками. Рассмотрение таких запросов осуществляется Оператором в порядке, установленном Гражданским кодексом РФ и Федеральным законом № 152-ФЗ. Для подтверждения полномочий наследники обязаны предоставить документы, подтверждающие право на наследство (свидетельство о праве на наследство или иной документ, предусмотренный законом), а также документы, удостоверяющие личность.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, копирования, распространения, а также от иных неправомерных действий.
8.2. Доступ к учётной записи Пользователя на Сайте осуществляется с использованием средств аутентификации. Пользователь обязан самостоятельно обеспечивать сохранность своих данных для входа на Сайт и не передавать их третьим лицам.
8.3. Оператор не несёт ответственности за утрату или раскрытие данных для доступа к учётной записи Пользователя, если такие данные стали известны третьим лицам по причинам, не зависящим от Оператора.
8.4. В целях повышения уровня безопасности Оператор вправе применять дополнительные меры защиты, включая контроль авторизационной активности, ограничение попыток входа, журналирование действий, резервное копирование, контроль доступа, антивирусную защиту, межсетевое экранирование, шифрование каналов связи и иные технические средства, направленные на предотвращение несанкционированного доступа, в том числе:
- определение актуальных угроз безопасности персональных данных при их обработке в информационных системах;
- применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
- учёт машинных носителей персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их пресечению;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
- регистрация и учёт всех действий, совершаемых с персональными данными в информационных системах;
- контроль за эффективностью принимаемых мер по обеспечению безопасности персональных данных и уровня защищённости информационных систем.
8.5. Пользователь вправе принимать дополнительные меры для защиты своей учётной записи, предусмотренные функциональными возможностями Сайта.
8.6. Оператор назначает лицо, ответственное за организацию обработки персональных данных, которое осуществляет контроль за соблюдением требований законодательства в области персональных данных, организует обучение сотрудников, реагирует на инциденты и взаимодействует с Роскомнадзором.
8.7. Оператор проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства, а также оценку соответствия обработки персональных данных требованиям законодательства.
8.8. При обработке персональных данных в информационных системах персональных данных Оператор определяет актуальные угрозы безопасности персональных данных, уровень защищённости и применяет меры защиты с учётом Постановления Правительства РФ № 1119, Приказа ФСТЭК России № 21 и иных применимых требований, если такие требования распространяются на соответствующую информационную систему.
8.9. Если Оператор начнёт обработку биометрических персональных данных, к таким данным применяются усиленные организационные и технические меры защиты, а цели, сроки, состав данных и порядок отзыва согласия должны быть отдельно доведены до Пользователя до начала обработки.
9. Ограничение действия Политики
9.1. Настоящая Политика не распространяется на действия и интернет-ресурсы третьих лиц, на которые Оператор не оказывает влияние, включая сайты, приложения, сервисы и платформы, переход на которые может осуществляться по ссылкам, размещённым на Сайте.
9.2. Оператор не несёт ответственности за действия третьих лиц, которые получили доступ к информации о Пользователе вследствие использования сети Интернет или функциональности Сайта, а также за последствия использования информации, размещённой Пользователем в публичном доступе.
9.3. Пользователям рекомендуется внимательно подходить к объёму информации, которую они размещают на Сайте, и самостоятельно определять её публичность. Пользователи несут ответственность за достоверность, корректность и правомерность информации, размещаемой ими в публичной части Сайта.
9.4. Если на Сайте используются сервисы аналитики, рекламы, комментариев, видеоплееры, социальные плагины или иные внешние компоненты третьих лиц, Пользователь должен быть уведомлён о таких сервисах, категориях передаваемых данных и применимых документах соответствующих третьих лиц в интерфейсе Сайта, cookie-баннере, согласии или отдельном перечне третьих лиц. При этом сбор и обработка обезличенных статистических данных с использованием сервисов аналитики (таких как Яндекс.Метрика и аналогичных) осуществляются на основании законного интереса Оператора, если такие данные не позволяют идентифицировать Пользователя, а их использование необходимо для улучшения работы Сайта. Пользователь вправе отказаться от сбора таких данных в настройках браузера или с помощью механизмов, предоставляемых соответствующим сервисом аналитики.
10. Порядок обращения Пользователей и контактные данные
10.1. Пользователь вправе направлять Оператору запросы, связанные с обработкой своих персональных данных, в том числе для получения информации об обработке, уточнения, блокирования, удаления или уничтожения персональных данных, отзыва согласия, отказа от рассылок и реализации иных прав, предусмотренных законодательством.
10.2. Запрос может быть направлен:
- в письменной форме по адресу: 115201, г. Москва, Каширское шоссе, д. 22, корп. 3, стр. 2, ООО «Аспект Исследования и Публикации»;
- в электронном виде на единый адрес электронной почты для всех юридических запросов, связанных с обработкой персональных данных (включая вопросы удаления профиля, отзыва согласия и реализации прав субъекта): info@ixbt.com;
- по вопросам удаления профиля на Сайте и в блогах также допускается обращение на адрес электронной почты: live@ixbt.com;
- иным способом, указанным в разделе контактов Сайта, включая телефонный номер Оператора, если такой номер опубликован на Сайте как действующий контакт для обращений Пользователей.
10.3. В запросе следует указать:
- фамилию, имя, отчество Пользователя, если они ранее предоставлялись Оператору;
- контактные данные Пользователя;
- сведения, позволяющие идентифицировать Пользователя в системе Сайта (например, логин, адрес электронной почты, ссылка на профиль Пользователя);
- суть запроса;
- сведения, подтверждающие участие Пользователя в отношениях с Оператором либо факт обработки Оператором персональных данных Пользователя, если такие сведения необходимы для рассмотрения запроса.
10.4. Оператор рассматривает обращения Пользователей и предоставляет ответы в сроки, установленные Федеральным законом № 152-ФЗ:
- предоставление информации, касающейся обработки персональных данных (в том числе подтверждение факта обработки, правовые основания, цели, способы, сроки, сведения о передаче данных третьим лицам и т.д.) – в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, при условии направления Пользователю мотивированного уведомления о продлении;
- уточнение (исправление) персональных данных при обнаружении неточностей – в течение 7 рабочих дней с даты представления Пользователем сведений, подтверждающих необходимость уточнения;
- уничтожение персональных данных, если они являются незаконно полученными или не необходимы для заявленной цели обработки – в течение 7 рабочих дней с даты представления подтверждающих сведений;
- прекращение неправомерной обработки персональных данных – в течение 3 рабочих дней с даты выявления нарушения; если обеспечить правомерность обработки невозможно, уничтожение данных осуществляется в течение 10 рабочих дней.
При невозможности предоставить запрашиваемую информацию в полном объёме Оператор направляет мотивированный ответ с указанием причин отказа или ограничения доступа к сведениям.
11. Заключительные положения
11.1. Настоящая Политика и все отношения, связанные с обработкой персональных данных Пользователей, регулируются законодательством Российской Федерации. Положения настоящей Политики применяются к Пользователям независимо от их гражданства, если иное не предусмотрено законодательством Российской Федерации, международными договорами РФ или обязательными нормами права, применимыми к отдельным категориям Пользователей. Оператор уведомляет, что настоящая Политика составлена в соответствии с российским законодательством, и Пользователи, являющиеся гражданами иностранных государств, должны самостоятельно оценивать совместимость условий Политики с законодательством страны своего проживания; Оператор не гарантирует соответствие Политики законодательству иных юрисдикций.
11.2. Признание судом недействительным какого-либо положения настоящей Политики не влечёт за собой недействительности остальных её положений.
11.3. Оператор вправе вносить изменения в настоящую Политику в связи с изменениями законодательства, изменением функциональности Сайта, состава обрабатываемых данных, используемых сервисов третьих лиц или по иным основаниям. Новая редакция Политики размещается на Сайте и вступает в силу с момента её публикации, если иное не предусмотрено самой редакцией.
11.4. Настоящая Политика действует бессрочно до момента её замены новой редакцией.