Политика конфиденциальности

Дата вступления в силу: 1 февраля 2023 года
Последнее обновление: 1 июля 2026 года

1. Общие положения

Настоящая Политика конфиденциальности объясняет, какие персональные данные могут обрабатываться при посещении и использовании сайта belzhd.info, для каких целей они используются, кому могут передаваться, как долго хранятся и какими правами обладают пользователи.

Администратор стремится соблюдать принципы законности, прозрачности, минимизации данных, ограничения целей и сроков хранения, а также принимать меры для защиты информации от несанкционированного доступа, изменения, утраты или раскрытия.

Фактический объём обработки зависит от способа доступа к Сайту, выбранных пользователем настроек конфиденциальности и используемых функций. Посещение Сайта не означает, что во всех случаях обрабатываются все перечисленные в настоящей Политике категории данных.

Настоящая Политика подготовлена с учётом требований Регламента Европейского парламента и Совета ЕС 2016/679 — Общего регламента по защите данных, далее — GDPR.

2. Область действия Политики

Настоящая Политика применяется к:

1. основному сайту belzhd.info;
2. официальным зеркалам Сайта, работающим с использованием инфраструктуры Amazon CloudFront;
3. официальному Tor-зеркалу Сайта: vhosh2g7o4w42xm3li6tsn32pgbpln2vwvgmsohrwattsauleycvslad.onion

Доменные адреса зеркал, работающих через Amazon CloudFront, могут периодически изменяться.

Зеркало считается официальным, если оно:

• контролируется Администратором;
• воспроизводит содержимое belzhd.info;
• опубликовано Администратором как официальный способ доступа к Сайту.

Изменение адреса официального CloudFront-зеркала само по себе не требует изменения настоящей Политики.

Политика не распространяется автоматически на отдельные форумы, системы передачи материалов, внешние платформы, мессенджеры и другие сервисы, доступные по ссылкам с Сайта. Для таких ресурсов могут действовать отдельные политики конфиденциальности.

3. Администратор персональных данных

Контакт по вопросам конфиденциальности и обработки персональных данных: [email protected]

Инспектор по защите данных не назначен. Все запросы, которые обычно направляются инспектору по защите данных, следует направлять непосредственно Администратору по указанному выше адресу.

4. Основные определения

В настоящей Политике используются следующие понятия:

Сайт — belzhd.info, его официальные CloudFront-зеркала и официальное Tor-зеркало.

Пользователь — физическое лицо, посещающее Сайт или использующее его функции.

Персональные данные — информация, относящаяся к идентифицированному или потенциально идентифицируемому физическому лицу.

Обработка — любое действие с персональными данными, включая получение, хранение, использование, систематизацию, передачу, ограничение и удаление.

Cookies и аналогичные технологии — cookies, local storage, пиксели, теги, идентификаторы и другие технологии, позволяющие сохранять или получать информацию на устройстве пользователя.

Необязательные технологии — аналитические, рекламные и иные технологии, которые не являются строго необходимыми для предоставления функции, запрошенной пользователем.

5. Какие данные могут обрабатываться

5.1. Технические данные

При подключении к Сайту серверы, системы доставки контента и средства защиты могут получать:

• IP-адрес;
• дату и время запроса;
• запрошенный адрес страницы или файла;
• HTTP-метод и код ответа;
• объём переданных данных;
• сведения о браузере, операционной системе и типе устройства;
• язык браузера;
• адрес страницы, с которой был выполнен переход;
• идентификаторы cookies и аналогичных технологий;
• приблизительное местоположение, определяемое на основании IP-адреса;
• сведения о технических ошибках;
• события системы безопасности;
• признаки автоматизированного, аномального или вредоносного трафика.

Такие данные могут содержаться в журналах веб-сервера, Cloudflare, Amazon CloudFront и других компонентов инфраструктуры.

5.2. Данные внутренней статистики

При использовании локальной системы веб-аналитики могут обрабатываться:

• посещённые страницы;
• дата и время посещения;
• источник перехода;
• тип браузера и устройства;
• операционная система;
• приблизительная страна или регион;
• технический идентификатор посещения;
• анонимизированные и хешированные сведения, сформированные на основании IP-адреса и технических характеристик запроса.

Полный IP-адрес не сохраняется в базе данных. Перед сохранением адрес анонимизируется, после чего подвергается хешированию. Хеширование выполняется с использованием изменяемой соли, что ограничивает возможность связывать посещения одного пользователя в течение длительного периода.

5.3. Данные Google Analytics и Google Ads

После получения соответствующего согласия могут обрабатываться:

• просмотренные страницы;
• последовательность и продолжительность посещения;
• события взаимодействия с элементами Сайта;
• источник перехода;
• параметры рекламной кампании;
• сведения об устройстве и браузере;
• приблизительные географические данные;
• идентификаторы Google Analytics и Google Ads;
• сведения о выполнении действий, считающихся конверсиями;
• состояние согласия пользователя.

5.4. Данные, передаваемые через формы

При заполнении формы на Сайте могут обрабатываться:

• имя или псевдоним;
• адрес электронной почты;
• номер телефона или идентификатор мессенджера;
• тема и содержание обращения;
• прикреплённые файлы;
• метаданные переданных файлов;
• дата и время отправки;
• технические данные запроса;
• иная информация, добровольно включённая пользователем в сообщение.

Поля, которые не обозначены как обязательные, заполняются добровольно.

5.5. Данные комментариев

При публикации комментария могут обрабатываться:

• имя или псевдоним;
• адрес электронной почты;
• адрес сайта, если пользователь его указал;
• содержание комментария;
• IP-адрес и связанные технические данные;
• дата и время публикации;
• история редактирования и модерации;
• сведения, необходимые для борьбы со спамом и злоупотреблениями.

Имя или псевдоним и содержание комментария могут быть опубликованы на Сайте.

Адрес электронной почты не публикуется, если пользователь самостоятельно не разместил его в открытом тексте комментария.

5.6. Данные пожертвований

При осуществлении пожертвования могут обрабатываться:

• имя и фамилия;
• адрес электронной почты;
• страна и адрес, если они необходимы для платежа или учёта;
• сумма и валюта;
• дата операции;
• идентификатор платежа;
• статус платежа;
• сведения о возврате или споре;
• информация, необходимая для бухгалтерского и налогового учёта;
• сведения, необходимые для предотвращения мошенничества.

Полные реквизиты платёжной карты, включая полный номер карты и код CVC, вводятся непосредственно в интерфейсе Stripe и обычно не передаются Администратору.

5.7. Электронная переписка

При обращении к Администратору по электронной почте могут обрабатываться:

• адрес отправителя и получателя;
• имя или псевдоним;
• тема и содержание сообщения;
• вложения;
• технические заголовки письма;
• дата и время;
• история переписки;
• сведения, необходимые для проверки безопасности и подлинности сообщения.

Использование PGP может защищать содержание сообщения, но не обязательно скрывает адреса участников, время переписки и другие почтовые метаданные.

5.8. Данные третьих лиц

Пользователь не должен передавать персональные данные третьих лиц без законного основания, за исключением случаев, когда это необходимо для сообщения об общественно значимых обстоятельствах или для журналистской деятельности.

Если пользователь передаёт сведения о третьих лицах, он должен по возможности ограничить объём информации тем, что действительно необходимо для цели обращения.

6. Цели и правовые основания обработки

Если обработка основывается на законном интересе, Администратор учитывает характер данных, разумные ожидания пользователя, необходимость обработки и возможное влияние на права и свободы человека.

7. Серверные журналы и безопасность

Серверные и защитные журналы используются для:

• доставки запрошенного содержимого;
• диагностики технических ошибок;
• обеспечения стабильности Сайта;
• выявления атак и попыток несанкционированного доступа;
• ограничения автоматизированного и вредоносного трафика;
• расследования инцидентов;
• защиты пользователей, сотрудников и инфраструктуры;
• предъявления или защиты юридических требований.

Журналы не используются для принятия решений, создающих для пользователя юридические последствия или оказывающих на него сопоставимое существенное влияние.

8. Cloudflare

Основной домен Сайта может использовать Cloudflare для:

• маршрутизации запросов;
• защиты от DDoS-атак;
• работы Web Application Firewall;
• фильтрации вредоносного трафика;
• ограничения автоматизированных запросов;
• повышения производительности и доступности;
• доставки статического содержимого;
• анализа событий безопасности.

В рамках этих процессов Cloudflare может получать IP-адрес, характеристики соединения, запрашиваемый URL, сведения о браузере, cookies безопасности и сведения о срабатывании защитных правил.

В отношении журналов взаимодействия посетителей с ресурсами клиента Cloudflare указывает, что действует как обработчик данных по поручению клиента. Для отдельных категорий информации Cloudflare может действовать как самостоятельный администратор.

9. Amazon CloudFront и официальные зеркала

Amazon CloudFront используется для доставки содержимого официальных зеркал и повышения доступности Сайта.

При обращении к CloudFront-зеркалу Amazon Web Services может обрабатывать:

• IP-адрес;
• дату и время запроса;
• запрошенный ресурс;
• сведения о браузере и соединении;
• технические журналы доставки;
• сведения, связанные с безопасностью и предотвращением злоупотреблений.

AWS обрабатывает данные клиента в соответствии с условиями предоставления услуг и соглашением об обработке данных. AWS Data Processing Addendum применяется к использованию сервисов AWS для обработки данных клиентов.

Адреса CloudFront-зеркал могут изменяться по техническим причинам, в целях обеспечения доступности или противодействия блокировкам.

10. Локальная веб-аналитика

Сайт использует локальную систему веб-аналитики для формирования внутренней статистики посещаемости, оценки востребованности публикаций и выявления технических проблем.

Система работает на инфраструктуре, контролируемой Администратором, и не используется для межсайтового рекламного отслеживания.

В рамках локальной аналитики могут обрабатываться:

• посещённые страницы;
• дата и время посещения;
• источник перехода;
• тип браузера и устройства;
• операционная система;
• приблизительная страна или регион;
• технический идентификатор посещения;
• анонимизированные и хешированные сведения, сформированные на основании IP-адреса и технических параметров запроса.

Перед сохранением IP-адрес подвергается анонимизации. Затем на основании обработанных технических данных может формироваться хешированный идентификатор, используемый для составления статистики.

Полный IP-адрес в базе локальной веб-аналитики не сохраняется.

Данные локальной аналитики хранятся не более 12 месяцев, после чего автоматически удаляются или агрегируются таким образом, чтобы они больше не относились к отдельному посещению.

Правовым основанием обработки является законный интерес Администратора в оценке работы Сайта, определении востребованности материалов, обеспечении технической стабильности и планировании развития ресурса — статья 6(1)(f) GDPR.

Локальная аналитика не используется:

• для создания рекламных профилей;
• для отслеживания пользователя на других сайтах;
• для принятия решений, создающих юридические последствия;
• для определения личности посетителя;
• для передачи статистических профилей рекламным платформам.

11. Cookies и аналогичные технологии

Сайт может использовать cookies и аналогичные технологии для обеспечения работы, безопасности, статистики и измерения рекламных кампаний.

11.1. Необходимые технологии

Необходимые технологии применяются для:

• передачи содержимого;
• защиты от атак и злоупотреблений;
• балансировки нагрузки;
• сохранения настроек конфиденциальности;
• сохранения языковых и интерфейсных настроек;
• предоставления функции, непосредственно запрошенной пользователем.

Они используются только в объёме, необходимом для работы Сайта или предоставления запрошенной функции.

11.2. Аналитические технологии

Аналитические технологии применяются для измерения посещаемости, анализа взаимодействия с содержимым и выявления технических проблем.

Google Analytics и другие необязательные аналитические технологии активируются только после получения согласия пользователя.

11.3. Рекламные технологии

Рекламные технологии используются для:

• измерения эффективности Google Ads;
• определения источника перехода;
• регистрации конверсий;
• оценки результатов рекламных кампаний.

Они активируются только после получения соответствующего согласия.

11.4. Управление согласием

Пользователь может:

• принять все необязательные технологии;
• отклонить необязательные технологии;
• отдельно выбрать аналитическую и рекламную категории;
• позднее изменить или отозвать своё решение.

Отказ от необязательных технологий не ограничивает доступ к основному содержимому Сайта.

12. Google Analytics 4

После получения согласия Сайт использует Google Analytics 4 для:

• измерения посещаемости;
• анализа востребованности публикаций;
• понимания способов навигации по Сайту;
• оценки источников перехода;
• выявления технических проблем;
• формирования агрегированных отчётов.

Google Analytics может получать информацию о просмотрах, событиях, устройстве, браузере, приблизительном местоположении, рекламной кампании и состоянии согласия.

13. Google Tag Manager и Google Site Kit

Google Tag Manager используется как технический инструмент для управления тегами.

Google Site Kit используется для подключения и администрирования отдельных сервисов Google в WordPress.

Google Tag Manager и Site Kit сами по себе не являются самостоятельными целями обработки. Характер обработки определяется конкретным подключённым сервисом, например Google Analytics или Google Ads.

14. Google reCAPTCHA

Google reCAPTCHA может использоваться на отдельных публичных формах для защиты от:

• спама;
• автоматизированных отправок;
• подбора данных;
• массовых вредоносных запросов;
• иных злоупотреблений.

При работе reCAPTCHA Google может получать IP-адрес, сведения о браузере и устройстве, параметры взаимодействия со страницей и cookies Google.

reCAPTCHA используется только на тех страницах, где это необходимо для защиты конкретной функции. Она не применяется на Tor-зеркале и в специально обозначенных каналах для чувствительной связи.

Правовым основанием обработки со стороны Администратора является законный интерес в обеспечении безопасности. Когда работа reCAPTCHA требует необязательного сохранения или получения информации с устройства пользователя, соответствующие компоненты активируются с учётом настроек согласия.

15. Комментарии

Публикация комментариев является добровольной.

Пользователь не должен размещать в комментариях:

• конфиденциальные контактные данные;
• данные третьих лиц без законного основания;
• информацию, идентифицирующую защищённый источник;
• чувствительные документы;
• материалы, предназначенные для редакционного расследования;
• пароли, ключи доступа и другие секретные сведения.

Администратор может:

• проводить предварительную или последующую модерацию;
• редактировать или удалять комментарии, нарушающие правила Сайта;
• ограничивать публикацию спама и автоматизированных сообщений;
• блокировать источники вредоносных запросов;
• сохранять сведения, необходимые для расследования серьёзных злоупотреблений.

Комментарий может храниться, пока он опубликован на Сайте или пока соответствующая публикация остаётся доступной.

После удаления комментария отдельные сведения могут временно сохраняться в резервных копиях, журналах безопасности или материалах, необходимых для разрешения спора.

16. Формы обратной связи

Обычная веб-форма не является анонимным каналом связи.

При её использовании технические данные могут обрабатываться:

• сервером Сайта;
• Cloudflare;
• средствами защиты;
• почтовой инфраструктурой, если сообщение пересылается по электронной почте.

Пользователь самостоятельно определяет объём передаваемой информации.

Для чувствительных сообщений и материалов следует использовать специально обозначенные защищённые каналы и предварительно ознакомиться с относящимися к ним инструкциями.

Перед отправкой файлов рекомендуется удалить ненужные метаданные, историю изменений, географические координаты, сведения об авторе и другие скрытые данные.

17. Электронная почта

Сообщения, направленные на адреса Администратора, используются для:

• рассмотрения обращения;
• ответа пользователю;
• проверки полученной информации;
• дальнейшей редакционной или организационной работы;
• защиты от злоупотреблений;
• документирования важных договорённостей;
• защиты юридических требований.

Обычная электронная почта не обеспечивает полной анонимности.

Даже при использовании сквозного шифрования или PGP отдельные метаданные сообщения могут оставаться доступными операторам почтовой инфраструктуры.

18. Пожертвования и Stripe

Stripe используется для технического проведения платежей.

Stripe может получать данные непосредственно от пользователя для:

• авторизации платежа;
• предотвращения мошенничества;
• обработки возвратов и споров;
• соблюдения финансового законодательства;
• выполнения собственных юридических обязанностей.

Администратор получает только те сведения, которые Stripe предоставляет получателю платежа.

Данные о пожертвованиях используются исключительно для:

• проведения платежа;
• учёта пожертвований;
• отправки подтверждения;
• выполнения бухгалтерских и налоговых обязанностей;
• предотвращения мошенничества;
• обработки возвратов и споров.

19. Переходы в мессенджеры и внешние сервисы

Сайт может содержать ссылки на Signal, WhatsApp, Telegram, Threema, Keybase, Wire и другие сторонние сервисы.

После перехода пользователь покидает инфраструктуру Администратора. Последующая обработка данных осуществляется соответствующим сервисом на основании его собственных условий и политики конфиденциальности.

Если пользователь предоставил согласие на аналитику или рекламу, факт нажатия на ссылку может быть зарегистрирован как аналитическое событие или конверсия.

Регистрация нажатия сама по себе не предоставляет Администратору или Google доступ к содержанию последующей переписки в мессенджере.

20. Tor-зеркало

Tor-зеркало предназначено для доступа к содержимому Сайта с минимизацией объёма технических данных, непосредственно раскрываемых Администратору.

На Tor-зеркале:

• не запускаются Google Analytics и Google Ads;
• не используются рекламные cookies;
• не загружается Google reCAPTCHA;
• не загружаются платёжные виджеты Stripe;
• не выполняются необязательные запросы к сторонним аналитическим и рекламным доменам;
• часть интерактивных функций может быть отключена или недоступна.

Использование Tor не гарантирует абсолютной анонимности.

Уровень защиты зависит, в частности, от:

• используемого устройства;
• версии и настроек Tor Browser;
• поведения пользователя;
• содержания передаваемой информации;
• наличия метаданных в файлах;
• переходов на внешние сайты;
• добровольного раскрытия контактных данных;
• наличия вредоносного программного обеспечения на устройстве пользователя.

Для доступа к Tor-зеркалу рекомендуется использовать актуальную версию Tor Browser и не устанавливать дополнительные расширения.

21. Журналистская деятельность и защита источников

Часть информации может обрабатываться для журналистских целей, включая:

• получение сообщений и материалов;
• проверку фактов;
• общение с источниками;
• проведение расследований;
• подготовку публикаций;
• подтверждение достоверности материалов;
• защиту редакции и источников;
• ведение редакционного архива;
• защиту от юридических и иных угроз.

Администратор принимает меры для ограничения доступа к сведениям об источниках и чувствительным журналистским материалам.

В случаях, предусмотренных применимым законодательством, отдельные положения GDPR и отдельные права пользователей могут применяться с ограничениями, необходимыми для согласования защиты персональных данных со свободой выражения мнения и свободой информации.

Такие ограничения:

• не применяются автоматически ко всей деятельности Сайта;
• оцениваются применительно к конкретной обработке;
• используются только в объёме, разрешённом законодательством;
• не отменяют обязанность принимать меры безопасности.

22. Получатели персональных данных

Доступ к данным могут получать:

• уполномоченные сотрудники и представители Администратора;
• редакторы и журналисты — только в необходимом объёме;
• системные администраторы;
• поставщики хостинга и технической инфраструктуры;
• Cloudflare;
• Amazon Web Services;
• Google — при использовании сервисов, на которые пользователь предоставил согласие, либо в иных предусмотренных законом случаях;
• Stripe и связанные с проведением платежа организации;
• поставщики почтовых услуг;
• поставщики систем защиты от спама и злоупотреблений;
• юридические, бухгалтерские и аудиторские консультанты;
• компетентные государственные органы, если раскрытие требуется применимым законодательством.

Доступ предоставляется с учётом обязанностей конкретного получателя и принципа минимальной необходимости.

Администратор не продаёт персональные данные пользователей.

23. Международная передача данных

Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны.

В зависимости от поставщика, страны и конкретной операции передача может основываться на:

• решении Европейской комиссии об адекватном уровне защиты;
• участии получателя в признанном механизме EU–US Data Privacy Framework;
• стандартных договорных положениях Европейской комиссии;
• обязательных корпоративных правилах;
• иных основаниях, предусмотренных главой V GDPR;
• дополнительных технических и организационных мерах.

Дополнительную информацию о гарантиях, применимых к конкретной передаче, можно запросить по адресу [email protected].

24. Сроки хранения

Данные хранятся не дольше, чем это необходимо для соответствующей цели, если более длительное хранение не требуется законодательством, журналистскими задачами, безопасностью или защитой юридических требований.

После истечения установленного срока данные удаляются, обезличиваются или агрегируются.

Удалённые данные могут сохраняться в резервных копиях до их плановой ротации. В течение этого периода они не используются для обычной деятельности и восстанавливаются только при необходимости восстановления системы.

25. Права пользователей

В предусмотренных законодательством случаях пользователь имеет право:

• получить информацию об обработке своих данных;
• получить доступ к данным и их копию;
• потребовать исправления неточных или неполных данных;
• потребовать удаления данных;
• потребовать ограничения обработки;
• возразить против обработки, основанной на законном интересе;
• получить предоставленные данные в структурированном машиночитаемом формате, когда применимо;
• отозвать ранее предоставленное согласие;
• подать жалобу в надзорный орган.

Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

Для реализации прав следует направить обращение по адресу: [email protected]

Администратор может запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

Права на удаление, ограничение или возражение не являются абсолютными. В удовлетворении запроса может быть полностью или частично отказано, если дальнейшая обработка необходима, в частности:

• для выполнения юридической обязанности;
• для осуществления свободы выражения и информации;
• для журналистской деятельности;
• для защиты источников;
• для установления, предъявления или защиты юридических требований;
• для защиты прав и свобод других лиц;
• для расследования инцидента безопасности.

26. Автоматизированные процессы

Администратор не принимает в отношении пользователей решений, основанных исключительно на автоматизированной обработке, которые создают юридические последствия или оказывают сопоставимое существенное влияние.

Автоматизированные системы могут использоваться для:

• фильтрации спама;
• выявления атак;
• ограничения вредоносных запросов;
• оценки риска автоматизированной отправки формы;
• регистрации аналитических событий;
• измерения рекламных конверсий;
• формирования агрегированных статистических отчётов.

Автоматическая блокировка вредоносного или аномального сетевого запроса не рассматривается как решение, создающее для пользователя юридические последствия.

27. Безопасность

Администратор применяет технические и организационные меры, соответствующие характеру данных и уровню риска, включая:

• шифрование сетевого соединения;
• разграничение доступа;
• принцип минимальных полномочий;
• многофакторную аутентификацию;
• контроль административного доступа;
• сетевую защиту;
• мониторинг событий безопасности;
• обновление программного обеспечения;
• резервное копирование;
• защиту административных интерфейсов;
• ограничение доступа к журналистским материалам;
• процедуры реагирования на инциденты.

Конкретные меры могут изменяться по мере развития инфраструктуры и появления новых угроз.

Ни один способ передачи или хранения информации не может гарантировать абсолютную безопасность.

Пользователь несёт ответственность за безопасность собственного устройства, браузера, электронной почты, учётных записей и выбранного канала связи.

28. Данные несовершеннолетних

Сайт не предназначен специально для сбора персональных данных детей.

Если несовершеннолетний передаёт персональные данные, применимость согласия и необходимость участия родителя или законного представителя оцениваются с учётом возраста пользователя, характера информации, цели обработки и применимого законодательства.

Администратор может удалить данные несовершеннолетнего, если выяснится, что они были получены без необходимого законного основания.

29. Ссылки на сторонние ресурсы

Сайт может содержать ссылки на сторонние сайты и встроенные элементы внешних сервисов.

Администратор не контролирует обработку данных после перехода пользователя на внешний ресурс и не несёт ответственности за содержание его политики конфиденциальности.

Перед передачей информации стороннему сервису рекомендуется ознакомиться с его условиями и правилами защиты данных.

30. Изменение Политики

Настоящая Политика может обновляться в связи с:

• изменением законодательства;
• изменением инфраструктуры;
• подключением или отключением сервисов;
• изменением целей или способов обработки;
• изменением сроков хранения;
• результатами аудита безопасности или конфиденциальности.

Актуальная версия публикуется на Сайте с указанием даты последнего обновления.

Если изменение существенно влияет на характер обработки или права пользователей, Администратор может дополнительно разместить уведомление на Сайте.

31. Контактная информация

По вопросам конфиденциальности, обработки персональных данных и реализации прав можно обращаться: [email protected]