Политика в отношении обработки и защиты персональных данных

ООО «Медиа-Фарм Новости» (сетевое издание GxP News, gxpnews.net)

Редакция от «10» апреля 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), подзаконными актами Правительства Российской Федерации и Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее — «Роскомнадзор»), в том числе приказом Роскомнадзора от 27.10.2022 № 274, а также иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «Медиа-Фарм Новости» (далее — «Оператор») как оператором персональных данных.

1.3. Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных в связи с функционированием сетевого издания GxP News, размещённого в информационно-телекоммуникационной сети «Интернет» по адресу https://gxpnews.net (далее — «Сайт»).

1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Действующая редакция Политики в свободном доступе размещена в сети «Интернет» по адресу https://gxpnews.net/politika-konfidenczialnosti/ и доступна любому пользователю Сайта без прохождения процедуры регистрации.

2. Термины и определения

В настоящей Политике используются следующие термины и определения в значениях, установленных ст. 3 152-ФЗ:

• «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без таковых.
• «Оператор» — ООО «Медиа-Фарм Новости».
• «Пользователь» — физическое лицо, являющееся посетителем Сайта, в том числе прошедшее процедуру регистрации.
• «Сайт» — сетевое издание GxP News, зарегистрированное Роскомнадзором 12.07.2019, реестровая запись Эл № ФС 77-76294, размещённое по адресу https://gxpnews.net.
• «Согласие» — свободное, конкретное, информированное и сознательное выражение воли субъекта персональных данных, даваемое в порядке, установленном ст. 9 152-ФЗ.
• «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Сведения об Операторе

3.1. Полное наименование: Общество с ограниченной ответственностью «Медиа-Фарм Новости».

3.2. Сокращённое наименование: ООО «Медиа-Фарм Новости».

3.3. ОГРН: 1187746937476.

3.4. ИНН: 7743282069

3.5. Юридический адрес: 105066, г. Москва, ул. Нижняя Красносельская, д. 35, стр. 64, пом. 25/9.

3.6. Фактический (почтовый) адрес: 105005, г. Москва, ул. Бауманская, д. 6, стр. 2, офис 923, БЦ «Виктория плаза».

3.7. Контактный телефон: +7 (903) 239-20-19.

3.8. Адрес электронной почты для направления обращений субъектов персональных данных: info@gxpnews.net.

3.9. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, ведущийся Роскомнадзором (сведения доступны на сайте pd.rkn.gov.ru).

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Сайта, в том числе зарегистрированные на Сайте и оформившие подписку на электронную рассылку;
• Авторы публикуемых материалов, эксперты, колумнисты, спикеры, лица, указанные в публикациях;
• Лица, направившие обращения, заявления, письма в адрес Оператора;
• Контрагенты Оператора — физические лица, а также представители юридических лиц — контрагентов.

5. Состав обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие персональные данные Пользователей:

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Имя пользователя (логин) и пароль (в виде криптографического хэша);
• Должность, место работы, сфера профессиональных интересов (если сообщены Пользователем добровольно);
• Фотография (аватар учётной записи), если загружена Пользователем;
• Данные, содержащиеся в обращениях Пользователей.

5.2. Оператор также обрабатывает сведения, автоматически получаемые при посещении Сайта: IP-адрес, сведения об устройстве и браузере, операционная система, язык, сведения об источнике перехода, данные о действиях на Сайте, файлы cookie и аналогичные идентификаторы. Указанные сведения обрабатываются в целях, описанных в разделе 6 настоящей Политики, и в соответствии с разделом 14.

5.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

5.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт имеет возрастное ограничение 18+.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих конкретных, заранее определённых и законных целях:

• Предоставление Пользователю доступа к функциональным возможностям Сайта, в том числе к зарегистрированной учётной записи;
• Идентификация и аутентификация Пользователя на Сайте;
• Направление Пользователю информационных сообщений, связанных с функционированием Сайта и учётной записью;
• Направление Пользователю рекламных и информационных материалов (электронная рассылка) — исключительно при наличии отдельного согласия Пользователя, данного в порядке, установленном настоящей Политикой;
• Рассмотрение обращений Пользователей и подготовка ответов на них;
• Улучшение работы Сайта, анализ поведения Пользователей в обезличенной форме, формирование статистической отчётности;
• Исполнение требований действующего законодательства Российской Федерации.

7. Правовые основания обработки персональных данных

7.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях (ст. 6 152-ФЗ):

• Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• Достижение целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• Исполнение договора, стороной которого является субъект персональных данных, либо для совершения действий по заявлению субъекта персональных данных;
• Осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.2. Правовым основанием обработки персональных данных для целей распространения рекламы (электронная рассылка) является исключительно предварительное согласие Пользователя, данное в порядке ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и ст. 9 152-ФЗ, оформленное отдельным активным действием Пользователя.

8. Порядок и сроки обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

8.2. Оператор осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.3. Сроки обработки персональных данных определяются в соответствии с целями обработки и требованиями действующего законодательства Российской Федерации:

• Персональные данные Пользователей, содержащиеся в учётной записи, обрабатываются в течение всего срока действия учётной записи и в течение 1 (одного) года после её удаления, если иное не предусмотрено законом;
• Персональные данные, используемые для направления электронной рассылки, обрабатываются до момента отзыва согласия Пользователем или отказа от рассылки;
• Персональные данные, содержащиеся в обращениях, хранятся в течение срока, установленного законодательством для рассмотрения соответствующего обращения, но не более 5 (пяти) лет;
• Файлы cookie и аналогичные идентификаторы хранятся в течение срока, определяемого настройками соответствующих сервисов, но не более срока, необходимого для целей их обработки.

8.4. По достижении целей обработки или в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иное не предусмотрено договором или законом.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и действующим законодательством Российской Федерации.

9.2. Оператор вправе передавать персональные данные (в том числе обезличенные идентификаторы) следующим категориям третьих лиц:

• Провайдерам сервисов веб-аналитики (в том числе ООО «Яндекс» — сервис «Яндекс.Метрика») — в объёме обезличенных сведений о посещениях Сайта в целях анализа посещаемости и улучшения Сайта;
• Провайдерам услуг хостинга и размещения базы данных — в объёме, необходимом для обеспечения функционирования Сайта;
• Провайдерам услуг по рассылке электронных сообщений — в объёме, необходимом для направления электронной рассылки;
• Органам государственной власти, государственным и муниципальным органам в случаях, предусмотренных действующим законодательством Российской Федерации.

9.3. Передача персональных данных третьим лицам осуществляется на основании договора, предусматривающего обязанность соответствующего лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей на территорию иностранных государств.

10.2. В случае необходимости осуществления трансграничной передачи Оператор направляет в Роскомнадзор предварительное уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном ст. 12 152-ФЗ (в редакции Федерального закона от 14.07.2022 № 266-ФЗ), и приступает к передаче только после получения соответствующего подтверждения.

11. Место хранения и обработки персональных данных

11.1. В соответствии с ч. 5 ст. 18 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Сведения о месте нахождения базы данных персональных данных граждан Российской Федерации предоставляются Роскомнадзору в составе уведомления об обработке персональных данных.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• Назначение лица, ответственного за организацию обработки персональных данных;
• Издание локальных актов Оператора по вопросам обработки персональных данных;
• Применение организационных и технических мер по обеспечению безопасности персональных данных, в том числе средств защиты информации;
• Осуществление внутреннего контроля соответствия обработки персональных данных 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике Оператора и локальным актам Оператора;
• Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных;
• Учёт машинных носителей персональных данных;
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

13. Права субъекта персональных данных и порядок их реализации

13.1. В соответствии со статьями 14, 20, 21 152-ФЗ субъект персональных данных имеет право:

• Получать сведения об Операторе, о месте его нахождения, о наличии у Оператора персональных данных субъекта, а также знакомиться с такими персональными данными;
• Требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• Осуществлять иные права, предусмотренные действующим законодательством Российской Федерации.

13.2. Запрос субъекта персональных данных направляется Оператору по адресу электронной почты info@gxpnews.net или в письменной форме по адресу фактического места нахождения Оператора, указанному в пункте 3.6 настоящей Политики. Запрос должен содержать сведения, перечисленные в ч. 3 ст. 14 152-ФЗ, в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

13.3. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту персональных данных уведомления о продлении срока и основаниях такого продления.

13.4. Отзыв согласия на обработку персональных данных осуществляется путём направления Оператору соответствующего уведомления по адресу электронной почты info@gxpnews.net с пометкой «Отзыв согласия на обработку персональных данных» либо в письменной форме по адресу, указанному в пункте 3.6. По получении отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если иное не предусмотрено законом.

14. Обработка файлов cookie и аналогичных идентификаторов

14.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, проведения веб-аналитики и улучшения Сайта.

14.2. При первом посещении Сайта Пользователю отображается уведомление о применении cookie с предоставлением возможности принять или отклонить их использование (за исключением строго необходимых cookie, без которых функционирование Сайта невозможно).

14.3. До получения согласия Пользователя Оператор не загружает и не использует cookie и иные идентификаторы, не являющиеся строго необходимыми, включая cookie сервисов веб-аналитики и рекламных сервисов.

14.4. Пользователь вправе в любой момент изменить свой выбор в отношении cookie через соответствующий элемент интерфейса Сайта либо через настройки браузера.

15. Обработка персональных данных несовершеннолетних

15.1. Сайт имеет возрастное ограничение 18+ и не предназначен для использования лицами, не достигшими возраста 18 лет.

15.2. Оператор не запрашивает и не обрабатывает сознательно персональные данные несовершеннолетних. В случае выявления факта обработки персональных данных несовершеннолетнего без согласия законного представителя Оператор в кратчайший срок прекращает такую обработку и уничтожает соответствующие данные.

16. Ответственный за организацию обработки персональных данных

16.1. В соответствии со ст. 22.1 152-ФЗ Оператором назначено лицо, ответственное за организацию обработки персональных данных.

16.2. Контактные данные ответственного лица: Главный редактор Чудная Елена Александровна, адрес электронной почты: e.chudnaya@gxpnews.

17. Изменения Политики

17.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последней редакции.

17.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

17.3. Оператор рекомендует Пользователям периодически знакомиться с текущей редакцией Политики.

18. Заключительные положения

18.1. К настоящей Политике и отношениям между Оператором и Пользователем, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации.

18.2. Все возможные споры, вытекающие из настоящей Политики, подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.

18.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: info@gxpnews.net.