Политика конфиденциальности

Эта политика описывает, какие данные посетителей обрабатывает сайт InterraMedia, зачем это делается и как долго данные хранятся. Политика написана по фактическому устройству сайта: в ней нет обработки, которой на самом деле нет.

1. Кто обрабатывает данные

Оператор сайта: MULTICHANNEL TELEVISION NETWORK LIMITED, регистрационный номер C843272.

Почтовый адрес: уточняется и будет опубликован здесь после согласования.

Связаться с оператором по вопросам обработки данных можно в Телеграме: t.me/interraru, либо по адресу cooperation@interramedia.co.

2. Какие данные мы обрабатываем

Технические данные из журналов сервера. При каждом обращении к сайту веб-сервер записывает IP-адрес, дату и время запроса, запрошенный адрес, код ответа, объем переданных данных, строку User-Agent браузера и адрес страницы-источника перехода, если он передан браузером.

Данные, которые вы сообщаете сами. Если вы пишете нам в Телеграм или на электронную почту, мы получаем текст обращения и контакт, с которого оно отправлено.

Чего мы не делаем. На сайте нет систем веб-аналитики, рекламных пикселей, счетчиков посещаемости и виджетов социальных сетей. Форма обратной связи на сайте не используется, поэтому мы не собираем данные через формы. Мы не применяем профилирование и не принимаем решений на основе исключительно автоматизированной обработки.

3. Основания и цели обработки

• Журналы сервера обрабатываются на основании законного интереса оператора: обеспечение работоспособности сайта, диагностика сбоев, защита от атак и злоупотреблений.
• Обращения обрабатываются на основании законного интереса и действий, предшествующих заключению договора: чтобы ответить вам и обсудить условия подключения каналов.
• Строго необходимые файлы cookie в административной панели обрабатываются для предоставления запрошенной услуги: без них вход в панель невозможен.

4. Файлы cookie

Публичная часть сайта не устанавливает файлы cookie и не использует локальное хранилище браузера в целях отслеживания.

В административной панели по адресу /admin используются два строго необходимых файла cookie: cookie сессии администратора и cookie защиты от подделки межсайтовых запросов. Они доступны только сотрудникам оператора, не применяются для аналитики и не передаются третьим лицам.

Баннер согласия на сайте не показывается, потому что на нем нет файлов cookie, для которых согласие требуется. Если ситуация изменится, мы обновим эту политику и добавим запрос согласия до установки таких файлов.

5. Сроки хранения

• Журналы веб-сервера: до 30 дней, затем удаляются автоматически при ротации.
• Переписка по обращениям: до 12 месяцев с даты последнего сообщения, если более длительный срок не требуется по закону или для защиты прав оператора.
• Cookie сессии администратора: 12 часов с момента входа.

6. Кому передаются данные

Мы не продаем персональные данные и не передаем их третьим лицам в рекламных целях. К данным имеют доступ только следующие категории обработчиков:

• Хостинг-провайдер, на инфраструктуре которого размещены сайт и база данных. Он обрабатывает данные по нашему поручению и в объеме, необходимом для работы сервера.
• Удостоверяющий центр Let’s Encrypt (ISRG), выпускающий TLS-сертификат для домена. Он обрабатывает доменное имя, а не данные посетителей.
• Telegram Messenger, если вы обращаетесь к нам через Телеграм. Ваше сообщение обрабатывается по правилам этого сервиса, на которые оператор сайта не влияет.

Инфраструктура хостинг-провайдера может находиться за пределами страны регистрации оператора. В этом случае передача данных происходит на основании стандартных договорных условий с провайдером.

7. Ваши права

В отношении своих данных вы можете:

• получить подтверждение обработки и копию имеющихся у нас данных;
• потребовать исправления неточных или неполных данных;
• потребовать удаления данных;
• потребовать ограничения обработки;
• возразить против обработки, основанной на законном интересе;
• подать жалобу в надзорный орган по защите персональных данных.

Чтобы воспользоваться правами, напишите нам по контактам из первого раздела. Мы отвечаем в течение 30 дней с даты получения обращения. Если для ответа нужно подтвердить вашу личность, мы запросим минимально необходимые для этого сведения.

8. Как мы защищаем данные

Сайт работает только по HTTPS, включены HSTS и политика безопасности контента. Административная панель закрыта паролем, пароль хранится в виде криптографического хеша, число попыток входа ограничено. Доступ к серверу и базе данных имеют только уполномоченные сотрудники оператора.

9. Данные детей

Сайт адресован совершеннолетним пользователям и представителям компаний. Мы намеренно не собираем данные детей. Если вы считаете, что нам поступили такие данные, сообщите нам, и мы их удалим.

10. Изменения политики

Мы обновляем политику, когда меняется устройство сайта или состав обработки. Актуальная версия всегда доступна по этому адресу, дата последнего обновления указана вверху страницы.