Приложение № 1 к Приказу МАУ г.о. Самара «Самарская газета» № 5 от 20.01.2026 года
Политика обработки персональных данных пользователей сайта МАУ городского округа Самара «Самарская газета»
Данная Политика МАУ городского округа Самара «Самарская газета» (сокращенное название – МАУ г.о. Самара «Самарская газета») (далее также — Оператор) определяет порядок обработки персональных данных, которые Оператор получает или может получить от физических лиц, использующих программное обеспечение Оператора (и входящие в его состав базы данных), расположенное по адресу https://sgpress.ru (включая поддомены).
1. Общие положения
1.1. Политика МАУ г.о. Самара «Самарская газета» в отношении обработки персональных данных пользователей Сайта МАУ г.о. Самара «Самарская газета» (далее — Политика) разработана во исполнение требований Федерального закона от 27 июля 2006 г. № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
— программный комплекс / Сайт — программное обеспечение Оператора и (входящие в его состав базы данных), расположенное по адресу https://sgpress.ru (включая поддомены), совокупность размещенных в сети Интернет web – страниц, объединенных единой темой, дизайном и единым адресным пространством домена sgpress.ru, доступ к которому предоставляется пользователю;
— пользователь — физическое лицо, использующее программный комплекс – субъект персональных данных;
— персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
— предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
— уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
— обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
— cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта;
— IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.3. Политика действует в отношении персональных данных, которые Оператор получает или может получить от физических лиц, использующих программное обеспечение Оператора (и входящие в его состав базы данных), расположенное по адресу https://sgpress.ru (включая поддомены).
1.4. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу: https://sgpress.ru/o_nas на Сайте Оператора.
1.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.6. Ответственность Оператора за нарушение требований законодательства Российской Федерации и нормативных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Основные права и обязанности Оператора
2.1. Оператор вправе:
а) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
б) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
в) вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных, в случае отзыва субъектом персональных данных согласия на обработку персональных данных.
2.2. Оператор обязан:
а) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
б) при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
в) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
г) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
д) сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию;
е) обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных, в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности.
3. Основные права субъекта персональных данных
3.1. Субъект персональных данных имеет право:
а) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Перечень информации и порядок ее получения установлен Законом о персональных данных;
б) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
в) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4. Цели сбора и обработки персональных данных
4.1. Сбор и обработка Оператором персональных данных осуществляется в следующих целях:
— измерение посещаемости Сайта;
— анализ аудитории;
— анализ поведения пользователей;
— анализ эффективности рекламных кампаний;
— осуществление профессиональной деятельности журналистов;
— продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальными контрагентами и клиентами с помощью средств связи;
— взаимодействие с пользователями Сайта Оператора и обработка запросов и заявок от пользователей Сайта.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5. Объем и категории обрабатываемых персональных данных
5.1. Оператор может обрабатывать персональные данные субъектов персональных данных для следующих целей:
— измерение посещаемости Сайта;
— анализ аудитории; анализа поведения пользователей;
— анализ эффективности рекламных кампаний;
— осуществление профессиональной деятельности журналистов;
— продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальными контрагентами и клиентами с помощью средств связи;
— взаимодействие с пользователями Сайта Оператора и обработка запросов и заявок от пользователей Сайта.
5.2 Оператором обрабатываются только общие (не отнесенные законом о персональных данных к специальным категориям персональных данных) персональные данные, в том числе:
— IP-адрес пользователя;
— файлы cookies;
— данные о браузере и устройстве пользователя;
— данные о геолокации пользователя;
— записи сессий (вебвизор);
— время доступа;
— адрес страницы, на которой расположен рекламный блок;
— реферер (адрес предыдущей страницы);
— иные персональные данные, сообщенные пользователями Сайта Оператора для целей обработки запросов и заявок, поступивших от указанных лиц с использованием Сайта Оператора.
5.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
5.4. С целью обеспечения работоспособности программного комплекса, для ведения статистики и анализа работы программного комплекса Оператор передает Персональные данные метрическому сервису Яндекс.Метрика (доступен по адресу https://metrika.yandex.ru/) и обрабатывает указанные данные с использованием указанного сервиса. Указанный сервис принадлежит ООО «Яндекс», ОГРН: 1027700229193.
5.5. С целью обеспечения работоспособности программного комплекса, для ведения статистики и анализа работы программного комплекса Оператор передает Персональные данные метрическому сервису LiveInternet.Ru (доступен по адресу https://www.liveinternet.ru/) и обрабатывает указанные данные с использованием указанного сервиса. Указанный сервис принадлежит ООО «ЛПСР», ОГРН: 1067759975942.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом о персональных данных.
6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
6.3. Способ обработки персональных данных для каждой цели их обработки — автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) персональных данных.
6.4. Сроки обработки персональных данных определяются исходя из конкретных целей обработки персональных данных в соответствии с требованиями законодательства Российской Федерации и иных нормативных правовых актов.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6.5. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
6.6. Обработка персональных данных для каждой цели обработки, указанной в пункте 5.1. настоящей Политики, осуществляется путем:
— внесения персональных данных в информационные системы Оператора;
— использования иных способов обработки персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение).
6.7. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, прекращается Оператором в любое время по требованию субъекта персональных данных. 6.8. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.