Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок сбора, использования, хранения и защиты персональных данных посетителей сети городских новостных порталов CITYRU (главный домен cityru.ru и все городские поддомены вида spb.cityru.ru и иные поддомены сети). Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152‑ФЗ «О персональных данных», Федеральным законом №149‑ФЗ и иными нормативными актами Российской Федерации. Документ действует для всех поддоменов сети и вступает в силу 27 августа 2026 года.

1. Оператор персональных данных

Оператор персональных данных — сеть городских новостных порталов CITYRU, осуществляющая обработку персональных данных посетителей на сайтах под общим управлением (главный домен: cityru.ru и все городские поддомены). Контакт для обращений: форма обратной связи и адрес электронной почты, указанные на странице «О портале».

2. Правовые основания обработки

• согласие субъекта персональных данных, выраженное в установленных формах;
• исполнение договора или предварительных действий по запросу субъекта при заключении договора;
• требования законодательства Российской Федерации;
• законные интересы оператора, включая обеспечение работоспособности сайта, предотвращение мошенничества и повышение качества сервиса.

3. Состав обрабатываемых данных

• регистрационные данные авторов (при авторизации): идентификатор, имя, адрес электронной почты;
• технические логи веб‑сервера: IP‑адрес, сведения о браузере (user‑agent), метки времени;
• данные файлов cookie и аналогичных технологий для обеспечения работы сайта и персонализации;
• обезличенные данные веб‑аналитики — данные счётчика «Яндекс.Метрика» (оператор ООО «ЯНДЕКС»), используемые в виде обезличенных или агрегированных отчётов;
• данные, получаемые при авторизации через внешние сервисы (Яндекс ID, VK ID): идентификатор пользователя в сервисе, имя, адрес электронной почты из профиля;
• данные, сохранённые в локальном хранилище браузера для запоминания реакций читателя (лайки, дизлайки и т.п.) — такие данные хранятся в браузере и не передаются на сервер, за исключением факта совершения действия (события нажатия), передаваемого в журнал событий.

4. Цели обработки персональных данных

• обеспечение функционирования сайта и авторизации авторов;
• поддержание работоспособности сервиса и безопасности (анализ логов, предотвращение атак и мошенничества);
• проведение веб‑аналитики для улучшения качества контента и интерфейса (с использованием Яндекс.Метрики в обезличенной форме);
• персонализация интерфейса и запоминание предпочтений пользователя (сookies, локальное хранилище);
• связь с пользователями в ответ на обращения и вопросы; исполнение обязательств перед авторами публикаций.

5. Сроки хранения данных

• технические логи и данные безопасности хранятся в течение срока, необходимого для расследования инцидентов и обеспечения безопасности, но не менее 30 календарных дней и не более 3 лет, если иное не требуется законодательством;
• данные авторов в системе регистрации хранятся до удаления аккаунта автором или до истечения срока хранения по требованию оператора в соответствии с действующим законодательством;
• данные веб‑аналитики в обезличенной форме хранятся в течение сроков, установленных поставщиком сервиса (ООО «ЯНДЕКС») и нашим регламентом;
• данные в локальном хранилище браузера управляются пользователем и могут сохраняться до удаления пользователем в браузере.

6. Передача и раскрытие данных третьим лицам

• оператор вправе передавать данные поставщикам технических услуг, подрядчикам и партнёрам для достижения целей обработки (хостинг, аналитика, обработка платежей и т.п.);
• для обеспечения веб‑аналитики используется сервис «Яндекс.Метрика» (оператор ООО «ЯНДЕКС»), который получает обезличенные данные в объёме, необходимом для формирования статистики;
• при авторизации через Яндекс ID и VK ID определённые данные (идентификатор, имя, адрес электронной почты) передаются соответствующим провайдерам аутентификации и импортируются нами в объёме, согласованном с пользователем при входе;
• хостинг: серверы расположены на территории Российской Федерации, хостинг‑провайдер — ООО «Рег.ру», данные локализованы в РФ в соответствии со ст. 18 №152‑ФЗ;
• данные могут быть раскрыты уполномоченным государственным органам в случаях, предусмотренных законодательством РФ.

7. Права субъекта персональных данных

• знать о факте обработки своих персональных данных, получать доступ к ним;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных данных;
• отзывать согласие на обработку персональных данных полностью или частично (в случаях, когда обработка основана на согласии);
• имеет право на защиту своих прав в судебном порядке и подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

8. Порядок отзыва согласия и реализации прав

Для отзыва согласия на обработку персональных данных или реализации иных прав субъект может направить соответствующее заявление через форму обратной связи и адрес электронной почты, указанные на странице «О портале». Заявления рассматриваются оператором в сроки, установленные действующим законодательством. Отзыв согласия не влияет на законность обработки, осуществлённой на основании согласия до его отзыва.

9. Безопасность и меры защиты

Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. Меры включают защиту каналов связи (шифрование при необходимости), разграничение доступа, резервное копирование и иные адекватные меры безопасности. Несмотря на это, абсолютная гарантия безопасности передачи информации в сети Интернет не может быть предоставлена.

10. Использование файлов cookie и локального хранилища

• файлы cookie используются для обеспечения работы сайта, управления сессиями, сохранения предпочтений и проведения веб‑аналитики;
• пользователь может настроить или отключить cookie в настройках браузера; в этом случае некоторые функции сайта могут быть ограничены;
• локальное хранилище браузера используется для запоминания реакций читателя (лайки и т.п.). Эти данные не передаются на сервер за исключением факта совершения действия (события нажатия), который фиксируется в журнале событий.

11. Изменения в Политике

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция публикуется на сайте сети CITYRU. Дата вступления в силу действующей редакции указана в начале документа.

12. Прочие положения

Регистрация на портале не обязательна для чтения материалов; авторизация требуется только для авторов публикаций и реализуется по необходимости. Вопросы и обращения по вопросам обработки персональных данных направляются через форму обратной связи и адрес электронной почты, указанные на странице «О портале».