1. Общие положения
Политика описывает, какие персональные данные обрабатываются на сайте бизнес-портала pmr.md (далее — сайт), для чего, кому они передаются, сколько хранятся, как защищаются и какие права есть у человека, к которому они относятся.
Термины «персональные данные», «обработка персональных данных», «оператор» и другие используются в значениях, установленных законодательством ПМР о персональных данных.
Политика касается данных, которые сайт получает от посетителей и от организаций, размещённых в справочнике. На сторонние сайты, куда ведут ссылки со страниц справочника (сайты организаций, соцсети, карты), она не распространяется — у них свои правила.
2. Оператор и контакты
- Оператор — ООО «ДИВА и К».
- Адрес: Приднестровье, 3300, г. Тирасполь, ул. 1 Мая, д. 2, корпус «А», к. 6.
- E-mail: info@pmr.md.
- Телефоны: 0 (775) 8-11-11, 0 (533) 8-65-65 (пн–пт 9:00–17:00).
Вопросы об обработке персональных данных и запросы направляйте на e-mail или по почтовому адресу оператора.
3. Какие данные мы обрабатываем и зачем
3.1. Сведения в справочнике
Справочник публикует сведения об организациях: название, адрес, телефоны, сайт, страницы в соцсетях и мессенджерах, график работы, описание деятельности, фотографии и логотип. Если организация их указала, публикуются фамилии, имена, отчества и должности руководителей; руководителя можно не показывать по просьбе организации.
Источник сведений — сами организации (анкета «Добавить организацию», обращения в редакцию) и прежняя версия справочника. Цель — информационно-справочная: чтобы посетители могли найти организацию и связаться с ней.
E-mail организации публикуется на странице организации, только если организация об этом попросила; иначе он, как и заметки редакции, на сайте не публикуется и через открытый программный интерфейс сайта не выдаётся. Каждый, чьи сведения размещены в справочнике, может потребовать исключить их — см. раздел «Ваши права».
3.2. Форма «Отправить сообщение на E-mail»
На странице организации можно написать ей через форму: имя, телефон, e-mail и текст обращения. Форма отправляется только с вашего согласия — отметкой в форме.
Цель — передать обращение организации, которой оно адресовано, и дать возможность вам ответить. Обращение приходит письмом в почту редакции справочника; ваш e-mail указан в письме как адрес для ответа. Текст и контакты в базе данных сайта не сохраняются; в журнале событий сайта остаются дата и время отправки, IP-адрес, организация и длина сообщения.
3.3. Форма «Сообщить об ошибке»
На страницах организаций и новостей можно сообщить о неточности: имя, телефон, e-mail и описание ошибки. К письму автоматически добавляются IP-адрес и сведения о браузере — для защиты от злоупотреблений.
Цель — проверить и исправить ошибку и при необходимости уточнить детали у вас. Сообщение приходит письмом в почту редакции; текст и контакты в базе данных сайта не сохраняются. В журнале событий остаются дата и время, IP-адрес, страница и длина сообщения.
3.4. Анкета «Добавить организацию»
В анкете указываются сведения об организации (см. п. 3.1), в том числе фамилии, имена, отчества и должности руководителей, телефон, e-mail, сайт, соцсети, фотографии, а также комментарий для редакции.
Цель — проверить сведения и разместить карточку организации в справочнике. До проверки карточка не публикуется; e-mail публикуется только по просьбе организации, комментарий для редакции не публикуется. О новой анкете в почту редакции приходит уведомление: название организации, город и ссылка на анкету в системе управления сайтом; остальные сведения в письмо не включаются. В журнале событий сайта остаются дата и время отправки и IP-адрес.
3.5. Поиск и счётчик просмотров
Поисковые запросы обрабатывает поиск на сервере сайта. Запросы, по которым ничего не нашлось, могут сохраняться — без IP-адреса и других сведений о посетителе, чтобы пополнять справочник.
Счётчик просмотров страниц организаций хранит только число просмотров по дням. Чтобы повторные обновления страницы не считались, IP-адрес около минуты держится в оперативной памяти сервера и в базу данных не записывается.
3.6. Технические данные
Веб-сервер автоматически записывает в журналы IP-адрес, дату и время запроса, адрес страницы, адрес страницы, с которой выполнен переход, и сведения о браузере. Журнал событий сайта фиксирует отправку форм и срабатывание защиты от спама: дату и время, IP-адрес и тип события. Цели — работа и безопасность сайта, защита форм от спама и перебора, разбор сбоев.
5. Кому передаются данные
Мы не продаём персональные данные и не передаём их для рекламы.
Обращение из формы «Отправить сообщение на E-mail» передаётся организации, которой оно адресовано. Сообщения об ошибках получает только редакция.
Сайт работает с помощью подрядчиков, которые получают доступ к данным в пределах своей работы:
- хостинг — сайт и база данных размещены на сервере, арендованном у Datacom Systems SRL (г. Кишинёв);
- отправка писем из форм — сервис Resend (Plus Five Five, Inc.);
- почта редакции — почтовые ящики размещены в сервисе Google (Gmail, Google Workspace); в них хранятся письма из форм;
- карты на страницах организаций — Яндекс (см. раздел 4).
Серверы этих подрядчиков находятся за пределами ПМР, поэтому данные из форм и журналов обрабатываются за пределами ПМР.
6. Сколько хранятся данные
| Данные | Срок хранения |
|---|---|
| Сведения об организации в справочнике | Пока карточка размещена в справочнике. Удалённая карточка хранится в корзине до окончательного удаления сотрудником |
| Годовые архивные копии карточек (текстовые поля, без изображений) | До окончательного удаления карточки |
| Письма из форм в почте редакции | До удаления сотрудниками редакции; автоматического срока нет |
| Журнал событий сайта (дата, время, IP-адрес, тип события) | Без автоматического удаления |
| Журналы веб-сервера и приложения | До 15 дней |
| Поисковые запросы без результатов | До удаления сотрудниками |
| Резервные копии базы данных | Ежедневные — до 8 дней; копии, сделанные перед обновлениями сайта, — до удаления администратором |
Cookie авторизации сотрудников действует на время сеанса входа в панель управления.
7. Как защищаются данные
- соединение с сайтом защищено (HTTPS);
- доступ к панели управления есть только у сотрудников по личным учётным записям, права разграничены по ролям;
- e-mail организаций и заметки редакции не выводятся на страницы и в открытый программный интерфейс сайта;
- формы защищены от автоматической отправки: скрытое поле-ловушка, ограничение числа отправок с одного IP-адреса, проверочный токен формы;
- база данных ежедневно копируется в резервную копию.
8. Ваши права
По законодательству ПМР о персональных данных вы вправе:
- получить сведения об операторе и о том, обрабатываются ли ваши данные, а также о целях и способах обработки, о том, у кого есть к ним доступ, какие данные обрабатываются и откуда они получены, о сроках обработки и хранения и о юридических последствиях обработки;
- бесплатно ознакомиться со своими данными;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, недостоверные, получены незаконно или не нужны для заявленной цели;
- в любое время потребовать исключить сведения о себе из справочника;
- отозвать согласие на обработку данных;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Чтобы воспользоваться правами, напишите на info@pmr.md или по почтовому адресу оператора (раздел 2). Запрос о предоставлении сведений о ваших данных по законодательству ПМР должен содержать номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган, а также подпись — собственноручную или электронную цифровую. Запросы рассматриваются в сроки, установленные законодательством ПМР.
9. Изменения политики
Политика обновляется, когда меняется работа сайта или законодательство. Актуальная редакция всегда на этой странице, её дата указана в начале.