Регламент защиты информации о пользователях («Конфиденциальность») (25.01.2019)

Документ утратил свою силу 31 декабря 2019
Вступил в силу 24 января 2019

Перейти в действующий документ

Содержание

  1. Сфера и предмет регулирования
  2. Виды информации
  3. Применимое законодательство
  4. Статус Регламента и официальных документов Рамблера
  5. Условия обращения к Интернет-ресурсам Рамблера и согласие пользователя
  6. Сбор и обработка информации о пользователях
  7. Ограничение получения информации от и о несовершеннолетних
  8. Ограничение ответственности за достоверность получаемой информации
  9. Хранение информации о пользователях
  10. Защита информации
  11. Доступ к информации о пользователях
  12. Права пользователя в отношении информации
  13. Ограничение распространения и предоставления информации о пользователях
  14. Ограничение использования информации из профилей пользователей
  15. Использование информации, хранящейся на стороне браузера
  16. Ограничение ответственности в отношении участников Топ-100
  17. Доступ к Интернет-ресурсам Рамблера и Интернет-ресурсам третьих лиц
  18. Ограничение действия Регламента в отношении Интернет-ресурсов и действий третьих лиц
  19. Обращения пользователей
  20. Доступ к Регламенту
  21. Право Рамблера на изменение Регламента
1. Сфера и предмет регулирования

Настоящий Регламент защиты информации о пользователях (далее – Регламент) является официальным документом ООО «Рамблер Интернет Холдинг» (далее – Рамблер) и разработан и исполняется Рамблером в отношении проектов и сервисов Рамблера (далее – Интернет-ресурсы Рамблера), в том числе, ресурса Рамблер/Топ-100 (далее – Топ-100), а также в отношении проектов и сервисов компаний Rambler Group (далее – Интернет-ресурсы компаний группы Рамблера).

Данный Регламент определяет условия и цели сбора, хранения, защиты, обработки, предоставления и распространения информации о пользователях Интернет-ресурсов Рамблера и Интернет-ресурсов компаний группы Rambler Group (далее совместно – Интернет-ресурсы).

Адрес и контакты ООО «Рамблер Интернет Холдинг»:
Адрес местонахождения (юридический адрес): 115280, РФ, Москва, ул. Ленинская Слобода, 19.
ИНН 7725243282
ОГРН 1037725059800
Телефон: +7-495-785-17-00.

2. Виды информации

В соответствии с настоящим Регламентом к информации о пользователях относятся:

  1. стандартные данные, автоматически получаемые http-сервером при доступе к Интернет-ресурсам (ip-адрес хоста, адрес запрошенного ресурса, время, тип и информация о программе просмотра, пославшей запрос ресурса, вид операционной системы пользователя, адрес Интернет-страницы, с которой был осуществлен переход на запрошенный ресурс, заголовок, содержащий идентификатор сессии для авторизованного пользователя);
  2. стандартные данные, автоматически получаемые http-сервером при доступе к интернет-ресурсам третьих лиц, использующих счетчик системы статистики Top100 (ip-адрес хоста, адрес запрошенного ресурса, время, тип и информация о программе просмотра, пославшей запрос ресурса, вид операционной системы пользователя, адрес Интернет-страницы, с которой был осуществлен переход на запрошенный ресурс);
  3. данные электронных форм, заполняемых и направляемых Рамблеру по инициативе пользователей при регистрации и использовании соответствующих Интернет-ресурсов (профили пользователей – включая, без ограничения: имена пользователей, логины, пароли, имена и фамилии пользователей, пол, даты их рождения, контрольные секретные вопросы и ответы, адреса электронной почты, социометрические данные и данные об их предпочтениях, а также информация о действиях пользователей, выражающих их личное отношение к информации на Интернет-ресурсах – «нравится», «поделиться» и т.п);
  4. данные, получаемые Рамблером от партнеров и третьих лиц в рамках использования протоколов OpenID и OAuth;
  5. информация, автоматически получаемая при доступе к Интернет-ресурсам и хранящаяся на стороне браузера, в том числе, но не ограничиваясь информацией содержащейся в закладках (cookies) (далее – информация, хранящаяся на стороне браузера);

Профили пользователей и информация, получаемая с помощью закладок, могут содержать информацию, идентифицирующую личность пользователей (персональные данные пользователей).

Для целей исполнения настоящего Регламента и обеспечения дополнительной защиты пользователей предусмотренный Регламентом режим защиты персональных данных распространяется на адреса электронной почты, ICQ, Odigo, IRC.

Вся собранная, хранящаяся и обработанная Рамблером информация о пользователях считается информацией ограниченного доступа, если иное не установлено законодательством Российской Федерации или настоящим Регламентом.

3. Применимое законодательство

Рассматриваемые в настоящем Регламенте отношения, связанные со сбором, хранением, обработкой, распространением и защитой информации о пользователях Интернет-ресурсов, регулируются в соответствии с действующим законодательством Российской Федерации. Применение к ним норм иностранного права возможно исключительно в случаях, предусмотренных законодательством Российской Федерации и имеющими силу для Российский Федерации международными соглашениями.

4. Статус Регламента и официальных документов Рамблера

Официальными документами Рамблера, определяющими условия использования отдельных Интернет-ресурсов Рамблера, включая совместные партнерские проекты и сервисы Рамблера, могут быть определены дополнительные условия, состав и порядок сбора, хранения, защиты, обработки и распространения информации о пользователях.

Настоящий Регламент имеет приоритет над вышеназванными документами и регламентами, которые применяются только в том случае, если не противоречат настоящему Регламенту и при условии, что указанными документами и регламентами явно не указано, что их положения в отношении защиты информации пользователей имеют преимущественную силу.

5. Условия обращения к Интернет-ресурсам Рамблера и согласие пользователя

Рамблер исходит из того, что пользователь, инициирующий обращение к Интернет-ресурсам:

  1. сознательно использует Интернет-ресурсы от своего имени и достоверно указывает информацию о себе в объеме и в случаях, когда это требуется при регистрации, доступе и использовании Интернет-ресурсов;
  2. сознательно определил и контролирует настройки используемого им программного обеспечения в соответствии со своими предпочтениями относительно защиты информации, хранящейся на стороне браузера, персональных данных, информации о собственном аппаратно-программном обеспечении и интернет-соединении;
  3. имеет возможность ознакомиться с правилами и протоколами информационного обмена, закрепленными в открытых стандартах Интернета (rfc-editor.org);
  4. ознакомился и имеет возможность в любой момент ознакомиться с настоящим Регламентом путем перехода по гипертекстовой ссылке «Правила Пользования и Конфиденциальность» с интернет-страницы любого Интернет-ресурса, с условиями использования соответствующих проектов и ресурсов Рамблера и/или компаний группы Рамблера, а также с использованием технологий, регламентированных Рекомендацией безопасности персональных данных, World Wide Web Consortium (P3P, Platform for Privacy Preferences, http://www.w3.org/P3P/), и протоколов OpenID и OAuth.

При регистрации и доступе к Интернет-ресурсам пользователю запрещается указывать о себе недостоверную и/или неполную информацию.

Рамблер считает, что пользователь, регистрируясь и осуществляя доступ к Интернет-ресурсам, ознакомлен с настоящим Регламентом, выражает свое согласие с ним и принимает на себя указанные в нем права и обязанности. Согласие осуществляется в форме и на условиях, установленных для пользователей в Правилах пользования проектами и сервисами Рамблера и/или компаний Rambler Group.

В случае несогласия пользователя с настоящим Регламентом использование Интернет-ресурсов должно быть прекращено.

Предоставляя свои персональные данные Рамблеру, пользователь дает свое согласие на их обработку Рамблером в целях предоставления ему возможности доступа к содержанию и иному наполнению Интернет-ресурсов, регистрации на них и их использования в рамках любого доступного функционала.

Предоставляя данные третьих лиц, необходимые для использования Интернет-ресурса, пользователь подтверждает получение им согласия этих лиц на обработку их персональных данных или наличие у пользователя полномочий на выражение согласия от имени таких лиц.

Пользователь также дает свое согласие на передачу персональных данных Рамблером иным лицам, в том числе, но не исключительно компаниям Rambler Group (в целях Регламента к таким компаниями относятся юридические лица, входящие в группу компаний Рамблера, в том числе ООО «Рамблер Интернет Холдинг», ООО «Компания Афиша», ООО «Рамблер Групп», АО «Газета.Ру», ООО «Лента.Ру», ООО «Прайc Экспресс», ООО «РА «Индекс 20», АО «СИНЕМА ПАРК», АО «П. К. ФОРМУЛА КИНО», ООО «РСМ»), и обработку персональных данных указанными лицами. Целью такой передачи и обработки является предоставление пользователю возможности доступа к содержанию и иному наполнению Интернет-ресурсов, регистрации на них и их использования в рамках любого доступного функционала.

Рамблер исходит из того, что регистрационную форму на Интернет-ресурсе заполняет непосредственно сам пользователь. Ответственность за правомерность предоставления и достоверность персональных данных пользователя и иных лиц, данные которых сообщены, несет исключительно пользователь. Поскольку Рамблер не проводит установление личности пользователя и не принимает на себя обязанности по такому установлению личности, Рамблер не отвечает за то, что пользователь действительно является тем лицом, от имени которого осуществлена регистрация на Интернет-ресурсе, и не несет ответственности за возможный ущерб, причиненный другим пользователям или иным лицам в случае, если пользователь не является таким лицом.

Рамблер не принимает на себя никаких обязательств по проверке достоверности персональных данных, указанных пользователем, и не несет ответственности в случае, если пользователь предоставит больший объем данных, чем это предусмотрено размещенной на Интернет-ресурсе Рамблера регистрационной формой.

Предусматривается смешанная обработка персональных данных пользователей и иных лиц, персональные данные которых указаны при регистрации и использовании Интернет-ресурса, то есть как обработка без использования средств автоматизации, так и автоматизированная обработка с передачей полученной информации с использованием сети Интернет.

Настоящее согласие предоставляется бессрочно на весь период использования Интернет-ресурса.

Пользователь осведомлен, что может отозвать согласие на обработку персональных данных, направив Рамблеру заявление в бумажной или в электронной форме, в том числе с использованием своего аккаунта (учетной записи) на Интернет-ресурсе Рамблера с указанием в таком заявлении данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

В случае получения отзыва согласия пользователя на обработку персональных данных в бумажной форме Рамблер в целях идентификации субъекта персональных данных вправе запросить у такого лица дополнительные сведения, предоставленные субъектом персональных данных при регистрации на Интернет-ресурсе, либо попросить такое лицо направить электронный запрос на отзыв согласия на обработку персональных данных через соответствующий аккаунт (учетную запись) субъекта персональных данных на Интернет-ресурсе. В случае невыполнения обратившимся лицом таких дополнительных действий Рамблер вправе отказать такому лицу в отзыве согласия на обработку персональных данных в целях защиты прав третьих лиц.

В случае отзыва ранее выданного согласия на обработку персональных данных пользователем или третьими лицами, персональные данные которых были получены Рамблером от пользователя, указанные субъекты не смогут воспользоваться Интернет-ресурсом и предоставляемыми с его помощью услугами и возможностями.

Рамблер вправе продолжить обработку персональных данных пользователя после отзыва им своего согласия в случаях, предусмотренных законодательством Российской Федерации.

Пользователь согласен на получение от Рамблера и/или компаний Rambler Group информационных сообщений, любого вида рекламы и/или иных персонализированных сообщений, связанных с Интернет-ресурсом и/или тематикой Интернет-ресурса, а также с продуктами (услугами) компаний Rambler Group и их партнеров, которые могут направляться по адресу электронной почты, указанному пользователем при регистрации на Интернет-ресурсе, а также в виде смс-сообщений или иных видов сообщений - на номер телефона, указанный Пользователем при регистрации. В целях получения указанных сообщений и продвижения Интернет-ресурсов, продуктов (услуг) группы компаний Рамблера и партнеров группы компаний Рамблера, пользователь дает согласие на обработку его персональных данных.

Пользователь вправе в любое время и по любой причине отказаться от получения указанных сообщений путем прохождения по соответствующей ссылке, содержащейся в таком персонализированном сообщении.

При этом пользователь уведомлен, что несет установленную законодательством РФ ответственность в случае указания некорректных контактных данных, а также данных третьих лиц без получения соответствующих полномочий от них.

6. Сбор и обработка информации о пользователях

Рамблер осуществляет сбор и обработку информации о пользователях в соответствии с настоящим Регламентом и иными официальными документами Рамблера, определяющими условия использования соответствующих Интернет-ресурсов, в целях исполнения своих обязанностей, установленных указанными документами.

Рамблер имеет право обрабатывать информацию о пользователях, полученную в результате обмена информацией с третьими лицами по протоколам OpenID и OAuth, при условии что указанные третьи лица получат предварительное согласие пользователей на указанную обработку.

7. Ограничение получения информации от и о несовершеннолетних

Рамблер не имеет намерения получать информацию от несовершеннолетних и рекомендует законным представителям несовершеннолетних допускать их к работе в сети Интернет только под собственным контролем законным представителям.

Рамблер использует информацию о пользователях в целях защиты прав несовершеннолетних в рамках и пределах, установленных действующим законодательством.

8. Ограничение ответственности за достоверность получаемой информации

Рамблер не проверяет достоверность получаемой информации о пользователях и не осуществляет контроль за правосубъектностью пользователей.

9. Хранение информации о пользователях

Рамблер осуществляет хранение информации о пользователях в соответствии с настоящим Регламентом и официальными документами Рамблера, определяющими правила использования соответствующих Интернет-ресурсов.

10. Защита информации

Рамблер предпринимает все разумные меры по защите информации о пользователях от уничтожения, искажения или разглашения.

Рамблер обеспечивает конфиденциальность соответствующей информации в пределах и на условиях, установленных действующим законодательством Российской Федерации и настоящим Регламентом.

11. Доступ к информации о пользователях

Помимо Рамблера и лиц, указанных в разделе 5 Регламента, доступ к информации о пользователях, при условии соблюдения требований законодательства Российской Федерации имеют:

  1. лица, права и обязанности которых по доступу к соответствующей информации установлены федеральными законами Российской Федерации;
  2. пользователи Интернет-ресурсов – в части доступа к информации, идентифицирующей их личность (персональные данные пользователей), по указанному ими при регистрации паролю и логину;
  3. партнеры Рамблера в отношении совместных партнерских проектов и сервисов Рамблера в пределах и на условиях, устанавливаемых соответствующими официальными документами, определяющих их использование;
  4. пользователи проектов и сервисов Рамблера в пределах и на условиях, устанавливаемых соответствующими официальными документами Рамблера, определяющих их использование;
  5. лица и организации, осуществляющие техническую поддержку служб и сервисов Рамблера в объеме, необходимом для осуществления такой технической поддержки, при условии соблюдения ими конфиденциальности информации о пользователях;
  6. лица, обратившиеся в Рамблер в соответствии с Регламентом по рассмотрению жалоб и блокированию незаконного контента, при условии наличия заявления пользователя о несогласии с блокированием спорного (незаконного) контента.
12. Права пользователя в отношении информации

Рамблер гарантирует соблюдение следующих прав пользователя Интернет-ресурсов:

  1. право на получение сведений о том, осуществляется ли Рамблером обработка информации, позволяющей идентифицировать личность пользователя (персональные данные);
  2. право на удаление обрабатываемых персональных данных;
  3. право на редактирование, уточнение или исправление обрабатываемых персональных данных при условии соблюдения требований настоящего Регламента.

Удаление персональных данных происходит в течение 3 (трех) рабочих дней со дня поступления соответствующего запроса пользователя и может повлечь невозможность использования последним соответствующих Интернет-ресурсов.

Рамблер вправе удалить информацию о пользователе в случае нарушения последним норм официальных документов Рамблера, в том числе, определяющих условия использования отдельных Интернет-ресурсов.

Если таковая возможность предусмотрена в проектах и сервисах Рамблера, пользователь Интернет-ресурсов имеет право разрешить или запретить предоставление информации о себе партнерам Рамблера или третьим лицам по протоколам OpenID и OAuth. Рамблер обязуется в соответствующих официальных документах, определяющих правила использования проектов и сервисов Рамблера, указывать лиц, которым будет предоставлена данная информация, и условия указанного волеизъявления пользователя в отношении использования информации в рамках указанных протоколов.

Пользователь имеет право распространять собственные персональные данные любыми законными способами. Рамблер не несет ответственности за действия третьих лиц, которые получили доступ к информации о пользователях в результате указанного распространения, либо осуществили неправомерный доступ к охраняемой информации о пользователях.

13. Ограничение распространения и предоставления информации о пользователях

Рамблер распространяет и/или предоставляет информацию о пользователях исключительно в следующих случаях:

  1. после обработки соответствующей информации (деперсонификации информации), повлекшей удаление сведений (включая адреса электронной почты), позволяющих идентифицировать личность пользователя, а также после статистической обработки информации;
  2. с разрешения лиц, предоставивших Рамблеру при регистрации на соответствующих Интернет-ресурсах собственные профили;
  3. предоставление информации лицам, указанным в п. 11 настоящего Регламента.
14. Ограничение использования информации из профилей пользователей

Рамблер использует для авторизации доступа к Интернет-ресурсам информацию из профилей пользователей (логин и пароль, контрольные секретный вопрос и ответ). При этом Рамблер вправе предоставлять такие данные лицам, указанным в п. 11 настоящего Регламента. Ответственность за сохранность данной информации, включая логин и пароль, несет пользователь. Любые действия, совершенные с ее использованием, считаются Рамблером совершенными пользователем. Передача собственного логина и пароля пользователем третьим лицам запрещена.

В случае, если пользователю стали известны логин и пароль другого пользователя, а также иная конфиденциальная информация о последнем, он обязан уведомить об этом Рамблер и не использовать ставшую известной ему указанную информацию.

Рамблер использует информацию о пользователях для целей анализа интересов и предпочтений пользователей, адаптации проектов и сервисов Рамблера согласно результатам полученным по итогам проведения вышеуказанного анализа, а также для целей рекламы на Интернет-ресурсах в пределах, необходимых ее показа целевой аудитории.

Информация из профилей пользователей не используется Рамблером для рассылки пользователям любой информации, за исключением случаев, предусмотренных правилами (регламентами) использования соответствующих Интернет-ресурсов, или по их явному запросу.

15. Использование информации, хранящейся на стороне браузера

Рамблер использует информацию, хранящуюся на стороне браузера, в соответствии с целями, определенными настоящим Регламентом, для определения уникального идентификатора доступа пользователя к Интернет-ресурсам, в том числе использующим систему статистики Топ-100, для следующих целей:

  1. поддержки функционирования ресурсов, требующих использования информации, хранящейся на стороне браузера;
  2. показа рекламы для целевой аудитории;
  3. измерения размеров аудиторий сайтов, их объединений и пересечений;
  4. определения статистических информационных предпочтений пользователей при доступе к различным Интернет-ресурсам;
  5. определения в исследовательских целях корреляции статистических данных о посещаемости сайта с социометрическими данными о пользователях Рамблера.

Путем настройки программного обеспечения пользователь имеет возможность запретить использование информации, хранящейся в браузере, на своем компьютере, однако это может привести к частичной или полной потере функциональности Интернет-ресурсов.

Для рекламной системы Rambler DSP пользователь вправе отказаться от подбора рекламы, основанного на его интересах. Сделать это возможно на странице Opt-Out, нажав на кнопку «Opt-Out». Это действие распространяется только на текущий браузер, в котором пользователь выполнил это действие. Для любого другого браузера, пользователю нужно повторить это действие.

Рамблер вправе предоставлять соответствующую информацию лицам, указанным в п. 11 настоящего Регламента.

16. Ограничение ответственности в отношении участников Топ-100

Рамблер не несет ответственности за действия Владельцев Интернет-ресурсов, использующих систему статистики Топ-100, связанные с использованием и распространением информации о пользователях данных Интернет-ресурсов, и настоятельно рекомендует названным лицам публично определять собственные правила использования информации о пользователях с учетом технических особенностей работы системы статистики Топ-100.

17. Доступ к Интернет-ресурсам Рамблера и Интернет-ресурсам третьих лиц

Доступ пользователя к Интернет-ресурсам Рамблера может вызывать обращение на Интернет-ресурсы третьих лиц и загрузку с них программного кода и/или графических объектов (в том числе, невидимых при отображении Интернет-страниц браузером), используемых в рекламных целях и в целях сбора статистики. Владельцы Интернет-ресурсов имеют техническую возможность осуществлять сбор информации о пользователях и самостоятельно определяют условия ее использования.

Путем настройки программного обеспечения пользователь имеет возможность заблокировать запросы на графические изображения, размещенные на серверах третьих лиц, однако это может привести к потере читаемости и появлению ошибок при отображении ресурсов.

При переходе пользователей со страниц Интернет-ресурсов Рамблера на страницы Интернет-ресурсов третьих лиц пользователи самостоятельно определяют пределы использования информации о них в рамках условий и правил, определяемых владельцами соответствующих Интернет-ресурсов. Последние при этом имеют технологическую возможность доступа к информации, хранящейся на стороне браузера, и несут ответственность за соблюдение прав пользователей в связи с ее использованием.

18. Ограничение действия Регламента в отношении Интернет-ресурсов и действий третьих лиц

Интернет-ресурсы, поддерживаемые Рамблером и компаниями Rambler Group, содержат ссылки на Интернет-ресурсы третьих лиц, на которых настоящий Регламент не распространяется. Рамблер рекомендует пользователям запрашивать информацию о режиме использования данных о пользователях непосредственно у владельцев этих ресурсов.

Рамблер не несет ответственности за действия третьих лиц, использующих Интернет-ресурсы в своей деятельности, и настоятельно рекомендует пользователям не предоставлять без достаточных на то оснований собственные персональные данные третьим лицам.

Рамблер не несет ответственности за организацию использования протоколов OpenID и OAuth третьими лицами и надлежащее обеспечение последними защиты информации о пользователях, а также получение законного предварительного согласия пользователей на обработку Рамблером их персональных данных в рамках использования указанных протоколов.

В случае совместных партнерских проектов и сервисов Рамблера в официальных документах последнего и/или документах партнеров, определяющих использование соответствующих Интернет-ресурсов, должно быть указано, как осуществляется обработка информации о пользователях всеми партнерами, включая информацию о том, кто хранит и обрабатывает персональные данные пользователей. Рамблер не несет ответственности за несоблюдение указанными лицами требований действующего законодательства Российской Федерации.

19. Обращения пользователей

Рамблер рассматривает обращения, связанные с настоящим Регламентом, включая запросы пользователей относительно использования их персональных данных, по адресу электронной почты: privacy@rambler-co.ru или по регулярной почте по адресу: Россия, 115280, Москва, Ленинская слобода, 19.

Срок ответа на поступившие обращения составляет 10 рабочих дней с даты получения соответствующих запросов. Анонимные обращения не рассматриваются.

Вся корреспонденция, направленная пользователями в адрес Рамблера (письма в обычной или электронной форме) воспринимаются Рамблером как информация ограниченного доступа и может быть опубликована только с письменного согласия пользователя, а адреса, персональные данные и иная информация о пользователях, направивших эти письма, не могут быть без специального их согласия использованы иначе, как для ответа по теме полученного обращения.

20. Доступ к Регламенту

Настоящий Регламент является открытым и общедоступным документом. Его действующая редакция доступна в Интернете по Интернет-ссылке размещенной по адресу: http://help.rambler.ru/legal/1142

Рамблер не ведет сбор информации о пользователях, связанный с доступом к данной интернет-странице.

21. Право Рамблера на изменение Регламента

Рамблер сохраняет за собой право в любое время изменить положения настоящего Регламента, уведомив об этом пользователей в Интернете по адресу, на котором размещен настоящий Регламент. Редакции недействующих Регламентов хранятся в архиве документации Рамблера.