Политика в отношении обработки персональных данных — Медиапалуба

Политика в отношении обработки персональных данных

Редакция от: 29.04.2026
Дата вступления в силу: 29.04.2026
Адрес постоянного размещения: https://paluba.media/privacy-policy


1. Общие положения


1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — 152-ФЗ) в действующей редакции, иными нормативными правовыми актами Российской Федерации в области защиты персональных данных, в том числе подзаконными актами Роскомнадзора, ФСТЭК России и ФСБ России.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором с целью защиты прав и свобод субъектов персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает или может получить при администрировании сайта https://paluba.media (далее — Сайт), при осуществлении редакционной, рекламной и иной уставной деятельности.

1.4. Действие Политики распространяется на все процессы обработки персональных данных Оператором с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, а также без использования таких средств.

1.5. Политика является общедоступным документом и подлежит размещению в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 152-ФЗ.


2. Сведения об Операторе


Полное наименование: ООО «Медиапалуба»
ОГРН (ОГРНИП): 1217800137774
ИНН: 7801703760
Юридический адрес: 199178, Санкт-Петербург, Малый проспект ВО, д57, к. 3, лит. А, пом 3-Н.
Почтовый адрес для направления обращений: 199178, Санкт-Петербург, Шкиперский проток, 20
Адрес электронной почты для вопросов обработки ПДн: privacy@paluba.media
Свидетельство о регистрации СМИ: ИА № ФС 77-83037 от 30.03.2022, выдано Роскомнадзором.

Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 152-ФЗ): Григорьев Никита Максимович, генеральный директор, privacy@paluba.media.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, поданного в Роскомнадзор в порядке ст. 22 152-ФЗ.


3. Термины и определения


В Политике используются понятия, установленные ст. 3 152-ФЗ. Ключевые из них:

  • Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием или без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Распространение ПДн — действия, направленные на раскрытие ПДн неопределённому кругу лиц.
  • Предоставление ПДн — действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц.
  • Трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
  • Биометрические ПДн — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
  • Cookies — небольшие файлы, сохраняемые на устройстве пользователя при посещении Сайта.
  • Пользователь — посетитель Сайта.

4. Принципы и условия обработки персональных данных


Оператор осуществляет обработку ПДн в соответствии со ст. 5 и 6 152-ФЗ, на основе следующих принципов:

  • законность и справедливость целей и способов обработки;
  • ограничение обработки достижением конкретных, заранее определённых и законных целей;
  • недопустимость объединения баз данных, обработка ПДн в которых ведётся для несовместимых между собой целей;
  • соответствие содержания и объёма обрабатываемых ПДн заявленным целям обработки;
  • обеспечение точности и достаточности ПДн, их актуальности по отношению к целям обработки;
  • хранение ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

5. Категории субъектов персональных данных


Оператор обрабатывает ПДн следующих категорий субъектов:

5.1. Пользователи Сайта — физические лица, посещающие Сайт.

5.2. Подписчики — лица, оформившие подписку на новостную рассылку, телеграм-канал или иные информационные сервисы Оператора.

5.3. Лица, направляющие обращения — через формы обратной связи, по электронной почте или телефону.

5.4. Контрагенты и их представители — рекламодатели, партнёры, поставщики, а также физические лица, действующие от их имени.

5.5. Авторы, спикеры, ньюсмейкеры — лица, чьи материалы, комментарии, изображения публикуются в материалах СМИ.

5.6. Соискатели — лица, направляющие резюме и сопроводительные документы для рассмотрения вакансий.

5.7. Работники Оператора и лица, с которыми заключены гражданско-правовые договоры.


6. Состав обрабатываемых персональных данных


Оператор обрабатывает следующие категории ПДн (состав определяется категорией субъекта и целью обработки):

6.1. Пользователи Сайта (обезличенные данные): IP-адрес, тип и версия браузера, операционная система, тип устройства, источник перехода, страницы посещения, время посещения, идентификаторы cookies и аналогичные технологии.

6.2. Подписчики и лица, направившие обращения: фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, наименование организации и должность (при заполнении соответствующих полей), содержание обращения.

6.3. Контрагенты — физические лица и представители юридических лиц: ФИО, должность, наименование организации, контактные данные (телефон, e-mail, адрес), реквизиты документа, удостоверяющего полномочия, банковские реквизиты — в объёме, необходимом для исполнения договора.

6.4. Авторы, спикеры, ньюсмейкеры: ФИО, должность, место работы, изображения (фото/видео), голос (в записи), сведения, включаемые в публикуемые материалы.

6.5. Соискатели: сведения, содержащиеся в резюме (ФИО, дата рождения, контактные данные, образование, опыт работы, навыки), сопроводительное письмо.

6.6. Работники: обрабатываются в объёме и на условиях, предусмотренных трудовым законодательством РФ; состав определяется отдельным локальным актом Оператора.

Оператор не обрабатывает специальные категории ПДн (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, предусмотренных законом.

Оператор не обрабатывает биометрические персональные данные для целей идентификации субъекта. Фото- и видеоизображения, публикуемые в материалах СМИ, обрабатываются как иллюстративный материал и не используются для биометрической идентификации.


7. Цели обработки персональных данных


Оператор обрабатывает ПДн исключительно в следующих целях:

7.1. предоставление доступа к материалам и сервисам Сайта;

7.2. ведение редакционной деятельности, подготовка и распространение материалов СМИ в соответствии с Законом РФ от 27.12.1991 №2124-1 «О средствах массовой информации»;

7.3. рассмотрение обращений Пользователей и направление ответов на них;

7.4. направление информационной и рекламной рассылки лицам, выразившим согласие на её получение;

7.5. заключение и исполнение договоров с контрагентами, ведение бухгалтерского и налогового учёта;

7.6. рассмотрение кандидатур соискателей;

7.7. исполнение обязанностей работодателя в отношении работников;

7.8. сбор статистики посещаемости Сайта, улучшение качества контента и работы Сайта;

7.9. исполнение требований законодательства РФ.


8. Правовые основания обработки


Обработка ПДн осуществляется Оператором на следующих основаниях (ст. 6, 10, 10.1 152-ФЗ):

8.1. Согласие субъекта ПДн — для рассылок, рассмотрения резюме, обращения через формы обратной связи и иных случаев, прямо не охватываемых другими основаниями;

8.2. Договор, стороной (выгодоприобретателем, поручителем) которого является субъект, — для исполнения договорных обязательств;

8.3. Законодательство РФ — Закон РФ «О средствах массовой информации» (для редакционной деятельности), Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон «О бухгалтерском учёте» и др.;

8.4. Достижение общественно значимых целей при условии, что не нарушаются права и свободы субъекта (применительно к редакционной деятельности — ч. 1 п. 8 ст. 6 152-ФЗ);

8.5. Обработка ПДн, разрешённых для распространения, — на основании отдельного согласия субъекта по форме, утверждённой приказом Роскомнадзора от 24.02.2021 №439 (ст. 10.1 152-ФЗ).


9. Условия и порядок обработки


9.1. Обработка ПДн осуществляется с согласия субъекта или на ином законном основании, указанном в разделе 8 Политики.

9.2. Согласие на обработку ПДн является конкретным, предметным, информированным, сознательным и однозначным. Согласие может быть дано путём проставления отметки в соответствующих полях форм Сайта, в письменной форме, в форме электронного документа, либо иным способом, позволяющим подтвердить факт его получения.

9.3. Согласие на распространение ПДн оформляется отдельно от иных согласий на обработку ПДн в соответствии с требованиями ст. 10.1 152-ФЗ и приказом Роскомнадзора от 24.02.2021 №439.

9.4. Оператор вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн на основании заключаемого договора (поручения на обработку), содержащего перечень действий, цели обработки, обязанности обработчика по соблюдению конфиденциальности и обеспечению безопасности.

9.5. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без использования таких средств.


10. Сроки обработки и хранения


10.1. Сроки обработки ПДн определяются исходя из целей обработки и не превышают сроков, установленных законодательством:

Категория данных Срок хранения
Данные подписчиков рассылки До отзыва согласия
Данные обращений через формы обратной связи 1 год с момента закрытия обращения
Данные контрагентов (договоры, первичные документы) 5 лет после окончания договора (НК РФ, 402-ФЗ)
Данные соискателей 6 месяцев с момента получения, далее — уничтожение
Кадровые документы работников В соответствии с приказом Росархива от 20.12.2019 №236
Cookies и обезличенные данные веб-аналитики 26 месяцев (стандартный период счётчиков)
Материалы СМИ, содержащие ПДн (публикации) Бессрочно — на основании Закона РФ «О СМИ»

10.2. По достижении целей обработки или при отзыве согласия ПДн уничтожаются в течение 30 дней, если иной срок не установлен договором или законом.


11. Передача персональных данных третьим лицам


11.1. Оператор не передаёт ПДн третьим лицам, за исключением случаев:

  • передача обусловлена исполнением субъектом договора, стороной (выгодоприобретателем, поручителем) которого он является;
  • передача предусмотрена законодательством РФ;
  • получено согласие субъекта ПДн.

11.2. Оператор поручает обработку ПДн (в части обезличенных данных Пользователей) следующим обработчикам:

  • ООО «ЯНДЕКС» (ОГРН 1027700229193) — сервис «Яндекс Метрика» — сбор и анализ статистики посещаемости Сайта. Серверы расположены на территории РФ.
  • VK (ООО «В Контакте») (ОГРН 1079847035179) — пиксель ретаргетинга — обработка обезличенных данных в маркетинговых целях. Серверы расположены на территории РФ.
  • ООО «БЕГЕТ» (ОГРН 1077847645590) — техническое размещение Сайта.

Перечень обработчиков может быть расширен с уведомлением субъектов ПДн путём публикации новой редакции Политики на Сайте.

11.3. С каждым обработчиком Оператор заключает договор (поручение на обработку) с условием соблюдения требований 152-ФЗ.


12. Трансграничная передача персональных данных


12.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей Сайта.

12.2. В случае возникновения необходимости трансграничной передачи Оператор:

  • подаёт в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу в порядке ст. 12 152-ФЗ до начала такой передачи;
  • получает решение Роскомнадзора о возможности (невозможности) трансграничной передачи;
  • передаёт ПДн в иностранные государства, обеспечивающие адекватную защиту прав субъектов ПДн (Перечень утверждён приказом Роскомнадзора от 05.08.2022 №128);
  • в иных случаях — получает письменное согласие субъекта ПДн на трансграничную передачу.

12.3. Оператор не использует на Сайте сервисы веб-аналитики, влекущие трансграничную передачу ПДн в страны, не обеспечивающие адекватную защиту (в частности, Google Analytics).


13. Локализация баз данных


В соответствии с ч. 5 ст. 18 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.


14. Меры по обеспечению безопасности персональных данных


В соответствии со ст. 18.1 и 19 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 №1119 Оператор принимает следующие меры:

Правовые меры:

  • издание локальных актов по вопросам обработки ПДн (Политика, Положение об обработке ПДн, Положение о порядке реализации прав субъектов и др.);
  • ознакомление работников с положениями законодательства о ПДн;
  • получение согласий субъектов ПДн на обработку.

Организационные меры:

  • назначение лица, ответственного за организацию обработки ПДн;
  • определение перечня лиц, имеющих доступ к ПДн;
  • утверждение перечня информационных систем ПДн;
  • определение угроз безопасности ПДн и уровня защищённости ИСПДн;
  • ведение журналов учёта обращений субъектов ПДн и инцидентов;
  • внутренний контроль за соответствием обработки ПДн требованиям законодательства.

Технические меры:

  • разграничение прав доступа к ПДн;
  • использование сертифицированных средств защиты информации (при необходимости);
  • резервное копирование;
  • защита каналов связи (HTTPS на Сайте);
  • межсетевое экранирование;
  • антивирусная защита;
  • мониторинг событий безопасности.

15. Права субъекта персональных данных


В соответствии со ст. 14 152-ФЗ субъект ПДн имеет право:

15.1. получать информацию, касающуюся обработки его ПДн, в том числе содержащую:

  • подтверждение факта обработки ПДн Оператором;
  • правовые основания и цели обработки;
  • цели и применяемые Оператором способы обработки;
  • наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к ПДн;
  • обрабатываемые ПДн, относящиеся к субъекту, источник их получения;
  • сроки обработки и хранения ПДн;
  • порядок осуществления субъектом своих прав;
  • сведения о трансграничной передаче;
  • наименование (ФИО) и адрес лица, осуществляющего обработку ПДн по поручению Оператора;

15.2. требовать уточнения, блокирования или уничтожения ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

15.3. отозвать согласие на обработку ПДн в любой момент;

15.4. требовать прекращения распространения ПДн, разрешённых субъектом для распространения;

15.5. обжаловать действия или бездействие Оператора в Роскомнадзор и в судебном порядке;

15.6. защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда.


16. Порядок реализации прав субъекта


16.1. Запрос субъекта ПДн направляется на адрес privacy@paluba.media либо в письменной форме на почтовый адрес Оператора, указанный в разделе 2.

16.2. Запрос должен содержать:

  • сведения, позволяющие идентифицировать субъекта (номер документа, удостоверяющего личность, или иные сведения для подтверждения участия субъекта в отношениях с Оператором);
  • подпись субъекта или его представителя (для письменных запросов);
  • предмет обращения.

16.3. Оператор рассматривает запрос и направляет мотивированный ответ в срок, не превышающий 10 рабочих дней с даты получения. Срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления.

16.4. Отзыв согласия на обработку ПДн направляется на privacy@paluba.media с темой «Отзыв согласия на обработку ПДн». Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено законом или договором.

16.5. Отказ от рассылок оформляется письмом на privacy@paluba.media с темой «Отказ от рассылки» либо переходом по ссылке отписки в письме.


17. Обработка cookies и обезличенных данных


17.1. При посещении Сайта Оператор осуществляет сбор и обработку обезличенных данных с помощью файлов cookies, аналогичных технологий и сервисов веб-аналитики (Яндекс Метрика, пиксель VK).

17.2. Цели использования cookies:

  • обеспечение функционирования Сайта (строго необходимые cookies);
  • сбор статистики посещаемости и анализ поведения пользователей;
  • настройка и оценка эффективности рекламных кампаний.

17.3. При первом посещении Сайта Пользователю выводится информационный баннер с возможностью согласиться на использование необязательных cookies или отказаться от них. Строго необходимые cookies используются без получения согласия.

17.4. Пользователь может в любой момент отключить или удалить файлы cookies в настройках своего браузера. Это может повлечь некорректную работу отдельных функций Сайта.


18. Реагирование на инциденты в области персональных данных


18.1. В случае выявления неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов, Оператор:

  • в течение 24 часов с момента выявления инцидента направляет в Роскомнадзор уведомление по форме, утверждённой приказом Роскомнадзора, с указанием предполагаемых причин, предполагаемого вреда, принимаемых мер, контактных данных ответственного лица;
  • в течение 72 часов с момента выявления направляет в Роскомнадзор уведомление о результатах внутреннего расследования;
  • взаимодействует с НКЦКИ (Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак) в установленном порядке.

19. Заключительные положения

19.1. Настоящая Политика подлежит изменению в случае изменения законодательства РФ, изменения процессов обработки ПДн Оператором, выявления необходимости актуализации.

19.2. Актуальная редакция Политики размещена в свободном доступе по адресу https://paluba.media/privacy-policy. Дата вступления в силу указывается в начале документа. Архив предыдущих редакций хранится у Оператора и предоставляется по запросу субъекта.

19.3. По всем вопросам, связанным с обработкой ПДн, Пользователь может обратиться к Оператору по адресу privacy@paluba.media или по почтовому адресу, указанному в разделе 2 Политики.

19.4. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта и направления своих персональных данных Оператору.


Утверждено приказом генерального директора Григорьева Никиты Максимовича от 29.04.2026.