Приложение № 1
к Приказу МАУ г.о. Самара «Самарская газета»
№ 27 ОД от 18 марта 2026 года
Политика обработки персональных данных посетителей Сайта МАУ г.о. Самара «Самарская газета»
Настоящая Политика МАУ г.о. Самара «Самарская газета» (далее также — Оператор) определяет порядок обработки персональных данных, которые Оператор получает или может получить от физических лиц, использующих программное обеспечение Оператора (и входящие в его состав базы данных), расположенное по адресу https://sgpress.ru (включая поддомены).
1. Общие положения
1.1. Политика МАУ г.о. Самара «Самарская газета» в отношении обработки персональных данных посетителей Сайта МАУ г.о. Самара «Самарская газета» (далее — Политика) разработана во исполнение требований Федерального закона от 27 июля 2006 г. № 152 ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в настоящей Политике:
программный комплекс / Сайт — программное обеспечение Оператора и (входящие в его состав базы данных), расположенное по адресу https://sgpress.ru (включая поддомены), совокупность размещенных в сети Интернет web – страниц, объединенных единой темой, дизайном и единым адресным пространством домена sgpress.ru, доступ к которому предоставляется пользователю;
— пользователь — физическое лицо, использующее программный комплекс – субъект персональных данных;
— персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
— предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
— уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
— обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
— cookies — фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта;
— IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.3. Настоящая Политика действует в отношении персональных данных, которые Оператор получает или может получить от физических лиц, использующих программное обеспечение Оператора (и входящие в его состав базы данных), расположенное по адресу https://sgpress.ru (включая поддомены).
1.4. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу: https://sgpress.ru/o_nas на Сайте Оператора.
1.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.6. Ответственность Оператора за нарушение требований законодательства Российской Федерации и нормативных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Основные права и обязанности Оператора
2.1. Оператор вправе:
а) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
б) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
в) вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных, в случае отзыва субъектом персональных данных согласия на обработку персональных данных.
2.2. Оператор обязан:
а) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
б) при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
в) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
г) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
д) сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию;
е) обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных, в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности.
3. Основные права субъекта персональных данных
3.1. Субъект персональных данных имеет право:
а) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Перечень информации и порядок ее получения установлен Законом о персональных данных;
б) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
в) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4. Цели сбора и обработки персональных данных, категории субъектов, персональные данные которых обрабатываются
4.1. Сбор и обработка Оператором персональных данных осуществляется в следующих целях:
— измерение посещаемости Сайта;
— анализ аудитории;
— анализ поведения пользователей;
— анализ эффективности рекламных кампаний.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.4. К категориям субъектов, персональные данные которых обрабатываются для каждой из указанных в пункте 4.1. настоящей Политики целей обработки персональных данных, относятся пользователи Сайта, которые дали согласие на обработку персональных данных.
5. Объем и категории обрабатываемых персональных данных
5.1 Категории обрабатываемых персональных данных для каждой из указанных в пункте 4.1. настоящей Политики целей обработки персональных данных: общие персональные данные (не отнесенные Законом о персональных данных к специальным категориям персональных данных, биометрическим персональным данным).
5.2. Перечень обрабатываемых персональных данных для каждой из указанных в пункте 4.1. настоящей Политики целей обработки персональных данных:
— IP-адрес пользователя;
— файлы cookies;
— данные о браузере и устройстве пользователя;
— данные о геолокации пользователя;
— записи сессий (вебвизор);
— время доступа;
— адрес страницы, на которой расположен рекламный блок;
— реферер (адрес предыдущей страницы).
5.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Оператором не осуществляется обработка биометрических персональных данных, которые характеризуют физиологические и биологические особенности человека.
5.4. С целью обеспечения работоспособности программного комплекса, для ведения статистики и анализа работы программного комплекса Оператор передает Персональные данные метрическому сервису Яндекс.Метрика (доступен по адресу https://metrika.yandex.ru/) и обрабатывает указанные данные с использованием указанного сервиса с соблюдением положений настоящей Политики. Указанный сервис принадлежит ООО «Яндекс», ОГРН: 1027700229193.
5.5. С целью обеспечения работоспособности программного комплекса, для ведения статистики и анализа работы программного комплекса Оператор передает Персональные данные метрическому сервису LiveInternet.Ru (доступен по адресу https://www.liveinternet.ru/) и обрабатывает указанные данные с использованием указанного сервиса с соблюдением положений настоящей Политики. Указанный сервис принадлежит ООО «ЛПСР», ОГРН: 1067759975942.
5.6. Оператор не передает персональные данные иным лицам, кроме указанных в пунктах 5.4., 5.5. настоящей Политики, за исключением случаев, предусмотренных законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных, срок обработки персональных данных, уничтожение персональных данных
6.1. Обработка персональных данных для каждой из указанных в пункте 4.1. настоящей Политики целей обработки персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом о персональных данных.
6.2. Обработка персональных данных для каждой из указанных в пункте 4.1. настоящей Политики целей обработки персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
6.3. Обработка и хранение персональных данных для каждой из указанных в пункте 4.1. настоящей Политики целей обработки персональных данных осуществляются на территории Российской Федерации.
6.4. Способ обработки персональных данных для каждой из указанных в пункте 4.1. настоящей Политики целей обработки персональных данных: автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.5. К обработке персональных данных для каждой из указанных в пункте 4.1. настоящей Политики целей обработки персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
6.6. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, прекращается Оператором в любое время по требованию субъекта персональных данных.
6.7. Срок обработки персональных данных для каждой из указанных в пункте 4.1. настоящей Политики целей обработки персональных данных составляет три года с момента получения Оператором персональных данных пользователя Сайта, за исключением случаев достижения Оператором указанных в пункте 4.1. настоящей Политики целей обработки персональных данных ранее указанного срока, а также выявления неправомерной обработки персональных данных, отзыва субъектом персональных данных согласия на обработку его персональных данных, иных случаев, предусмотренных законодательством Российской Федерации. При достижении целей обработки персональных данных, по истечению срока обработки персональных данных, установленного пунктом 6.7. настоящей Политики, а также в иных случаях, предусмотренных законодательством Российской Федерации, Оператор прекращает или обеспечивает прекращение обработки персональных данных лицом, действующим по поручению Оператора.
6.8. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению Оператора, в случае достижения целей обработки персональных данных — в срок, не превышающий тридцати дней с даты достижения целей обработки персональных данных.
6.9. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению Оператора, в случае истечения срока обработки персональных данных, указанного в пункте 6.7. настоящей Политики в срок, не превышающий тридцати дней с даты истечения указанного срока.
6.10. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению Оператора, в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора в срок, не превышающий трех рабочих дней с даты этого выявления.
6.11. При получении от субъекта персональных данных требования о прекращении обработки персональных данных оператор обязан прекратить обработку персональных данных (или обеспечить прекращение обработки персональных данных лицом, действующим по поручению Оператора) указанного субъекта в срок, не превышающий десять рабочих дней с даты получения такого требования.
6.12. Оператор обязан уничтожить или обеспечить уничтожение персональных данных лицом, действующим по поручению Оператора:
а) в случае истечения предусмотренного настоящей Политикой срока обработки персональных данных — в срок, не превышающий тридцати дней с даты истечения указанного срока, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации;
б) в случае достижения цели обработки персональных данных — в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации;
в) в случае отзыва субъектом персональных данных согласия на обработку его персональных данных или получения от субъекта персональных данных требования о прекращении обработки персональных данных — в срок, не превышающий тридцати дней с даты поступления указанного отзыва или заявления, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
6.13. Уничтожение персональных данных субъектов персональных данных осуществляется комиссией, созданной на основании приказа Оператора. Персональные данные подлежат уничтожению встроенными средствами программного комплекса администраторами программного комплекса. При необходимости Оператор обеспечивает уничтожение персональных данных лицом, действующим по поручению Оператора. Подтверждение уничтожения персональных данных осуществляется в соответствии с Требованиями, утвержденными Приказом Роскомнадзора от 28.10.2022 № 179.
7. Заключительные положения
7.1. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.
7.2. Настоящая Политика вступает в силу с даты ее утверждения и размещения на Сайте.
Приложение № 1
к Политике обработки персональных данных
посетителей Сайта
МАУ г.о. Самара «Самарская газета»
Согласие на обработку персональных данных посетителя cайта МАУ г.о. Самара «Самарская газета»
Я (пользователь, субъект персональных данных), осуществляя использование сервисов, информации и/или материалов, на сайте https://sgpress.ru (включая поддомены) (далее — «Сайт»), подтверждая свою полную дееспособность, даю МАУ г.о. Самара «Самарская газета» (ОГРН: 1166313115825, адрес: 443020, Самарская область, г. Самара, ул. Галактионовская, д. 39, далее – «Оператор») согласие на обработку персональных данных с использованием средств автоматизации согласно Политике обработки персональных данных посетителей Сайта МАУ г.о. Самара «Самарская газета».
Цели обработки персональных данных: измерение посещаемости Сайта; анализ аудитории; анализ поведения пользователей; анализ эффективности рекламных кампаний.
Перечень персональных данных, на обработку которых дается согласие субъекта персональных данных: IP-адрес пользователя; файлы cookies; данные о браузере и устройстве пользователя; данные о геолокации пользователя; записи сессий (вебвизор); время доступа; адрес страницы, на которой расположен рекламный блок; реферер (адрес предыдущей страницы).
Наименования и адреса лиц, осуществляющих обработку персональных данных по поручению Оператора, если обработка будет поручена таким лицам: ООО «Яндекс», ОГРН: 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16; ООО «ЛПСР», ОГРН: 1067759975942, адрес: 121151, г. Москва, Кутузовский пр-кт, д. 22.
Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных: автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Настоящим Согласием Пользователь также подтверждает, что ознакомился с Политикой обработки персональных данных посетителей Сайта МАУ г.о. Самара «Самарская газета».
Данное согласие действует до достижения целей обработки персональных данных, но не более трех лет с момента получения Оператором персональных данных пользователя Сайта.
Данное согласие может быть отозвано в любой момент по моему письменному заявлению. Способ направления заявления: на адрес электронной почты: priemnaya_sg@sgpress.ru.