Политика конфиденциальности

  1. Организационные данные

Полное юридическое наименование и организационно-правовая форма: „LV-Topal” SRL, societate cu răspundere limitată.

IDNO: 1003605003024.

Юридический адрес и адрес редакции: MD-6702, Республика Молдова, г. Басарабяска, ул. Карла Маркса, 67.

Общедоступный телефон: 067 428 515.

Общедоступная электронная почта: [email protected].

Адрес для запросов, связанных с персональными данными: отдельный адрес пока не создан. На данный момент такие запросы могут направляться на [email protected].

Лицо, ответственное за организационное рассмотрение обращений: Liudmila Topal, администратор „LV-Topal” SRL.

Языки баннера, политики конфиденциальности, политики cookie и текстов возле форм: румынский и русский.

Страны, из которых заходят посетители: основная аудитория находится в Республике Молдова. Полный перечень стран и статистика за последние 12 месяцев: согласно Google Analytics это США, Польша, Украина, Казахстан.

 

  1. Данные, собираемые через сайт

Функция

Собираемые данные

Цель

Правовое основание

Срок хранения

Получатели данных

Техническая работа сайта и защита от атак

IP-адрес, User-Agent, дата и время обращения, посещённые страницы, технические идентификаторы и журналы безопасности

Работа сайта, безопасность, предотвращение атак и злоупотреблений

Законный интерес „LV-Topal” SRL в обеспечении безопасной и стабильной работы сайта, предотвращении атак, спама и других злоупотреблений. Окончательная формулировка должна быть отражена в обновлённой политике конфиденциальности.

Требуется уточнение у хостинга и Cloudflare

Хостинг-провайдер, Cloudflare, уполномоченные администраторы сайта, iForward Group в пределах технического обслуживания

Поиск по сайту

Поисковый запрос, IP-адрес и технические данные в серверных журналах

Предоставление результатов поиска

Законный интерес — Аналогично

Отдельно запросы, предположительно, не хранятся; срок хранения серверных журналов — Требуется уточнение

WordPress, хостинг, Cloudflare, администраторы сайта

Форма «Добавить новость»

(НУЖНО УДАЛИТЬ ЭТУ ФУНКЦИЮ)

Номер телефона, текст сообщения, IP-адрес, User-Agent, технический токен reCAPTCHA

Получение новостей и обращений от пользователей, обратная связь

Требуется юридическое уточнение. Вероятные основания: согласие пользователя и действия по его инициативе

Срок не установлен — Требуется юридическое уточнение

Редакция BAStv, WordPress/Contact Form 7, электронная почта редакции, хостинг, Google reCAPTCHA, технический администратор

Google Analytics

Онлайн-идентификаторы, cookie, посещённые страницы, действия на сайте, данные об устройстве и браузере, приблизительное местоположение

Статистика посещаемости и улучшение сайта

Согласие на аналитические cookie — Требуется юридическое подтверждение

Требуется проверка настройки срока хранения в GA4

Google и лица, имеющие доступ к аккаунту BAStv

Google Ads и Google AdSense

Cookie и рекламные идентификаторы, IP-адрес, данные устройства и браузера, приблизительное местоположение, просмотры и взаимодействия с рекламой

Показ рекламы, монетизация сайта, измерение эффективности рекламы

Согласие для рекламных и персонализированных cookie — Требуется юридическое уточнение

Согласно настройкам и правилам Google — Требуется уточнение

Google и лица, имеющие доступ к рекламным аккаунтам BAStv

Google reCAPTCHA v3

IP-адрес, User-Agent, технические параметры устройства и взаимодействия с сайтом

Защита форм от спама и автоматических отправлений

Законный интерес и/или согласие — Требуется юридическое уточнение

Согласно правилам Google — Требуется уточнение

Google, WordPress/Contact Form 7

Встроенные видео YouTube

IP-адрес, cookie, данные устройства и взаимодействия с видео

Демонстрация видеоматериалов BAStv

Согласие на внешний мультимедийный контент — Требуется юридическое уточнение

Согласно правилам YouTube/Google

Google/YouTube

Конкурсы и фотоконкурсы

Имя и фамилия, номер телефона, фотография, описание фотографии, указание места съёмки, сообщения в социальных сетях или по электронной почте

Организация конкурса, связь с участником, публикация работ, голосование и определение победителя

Явное согласие участника; для несовершеннолетних необходим отдельный порядок получения согласия законного представителя — Требуется юридическое уточнение

До завершения конкурса и в течение периода, необходимого для рассмотрения претензий; дальнейшее хранение в публичном архиве — Требуется юридическое уточнение

Редакция BAStv, почтовый сервис, Facebook/Instagram, WordPress, хостинг, Cloudflare, посетители сайта и социальных сетей при публикации

Модуль Contest Gallery

Загружаемая фотография, категория, имя автора, название и описание фотографии, отметка согласия; при голосовании могут обрабатываться IP-адрес, cookie или идентификатор устройства

Приём конкурсных работ и голосование

Согласие — Требуется юридическое уточнение

Требуется проверка настроек модуля и базы данных

BAStv, WordPress, хостинг, технический администратор; опубликованные данные становятся общедоступными

Учётные записи сотрудников WordPress

Имя, электронная почта, имя пользователя, хеш пароля, IP-адрес, данные сеанса и журнал действий

Администрирование сайта и публикация материалов

Исполнение договорных обязанностей и обеспечение безопасности — Требуется юридическое уточнение

До удаления учётной записи; срок хранения журналов — Требуется уточнение

Администраторы WordPress, хостинг, iForward Group в пределах предоставленного доступа

Функции, которые в настоящее время не используются либо не обнаружены:

  • публичная регистрация пользователей — Не относится к делу;
  • новостная email-рассылка — Не относится к делу;
  • заказы, платежи, доставка и бронирование — Не относится к делу;
  • пожертвования через сайт — Не относится к делу;
  • онлайн-чат — Не относится к делу;
  • отдельная форма приёма резюме — Не относится к делу;
  • публичная форма комментариев на проверенных страницах отсутствует. При этом действующая политика конфиденциальности содержит раздел о комментариях — необходимо проверить настройки WordPress и удалить этот раздел, если комментарии окончательно отключены.

Отдельные категории данных

Данные несовершеннолетних: да, могут обрабатываться в журналистских материалах, фотографиях, аудио- и видеозаписях, а также при проведении конкурсов. Формы сайта отдельно не спрашивают возраст участника. Юридическое уточнение: Необходимо определить порядок получения согласия законного представителя и условия публикации — Несовершеннолетние могут участвовать в конкурсе только с согласия родителя или другого законного представителя. Отправляя фотографию несовершеннолетнего, участник подтверждает наличие необходимых прав и согласия на её публикацию на сайте и страницах BAStv в социальных сетях.

Специальные категории данных, документы и IDNP: сайт целенаправленно их не запрашивает. Однако пользователи могут самостоятельно указать такие сведения в свободном поле формы «Добавить новость». Рекомендуется добавить предупреждение не отправлять документы, IDNP, медицинские и другие конфиденциальные сведения без необходимости.

Фотографии, аудио, видео и сведения о местоположении: да. Они используются в журналистских материалах и конкурсах. Фотографии могут содержать EXIF-данные, включая сведения о месте съёмки. Необходимо предусмотреть автоматическое удаление EXIF-данных при загрузке.

Профилирование и персонализированная реклама: собственные пользовательские профили BAStv не формирует. Однако Google Ads и AdSense могут использовать рекламные идентификаторы для персонализации и анализа поведения. 

Настройки персонализации и режима согласия — Требуется техническая и юридическая проверка.

 

  1. Используемые внешние сервисы

Сервис

Цель

Владелец аккаунта

Страна обработки

Хостинг сайта

Хранение сайта, базы данных и файлов

Требуется уточнение

Требуется уточнение

Cloudflare

CDN, защита от атак, фильтрация трафика, техническая аналитика

Требуется уточнение, на чьём аккаунте находится домен

Международная инфраструктура; конкретные регионы —Требуется уточнение по договору

WordPress

Система управления сайтом

„LV-Topal” SRL; технический доступ может иметь iForward Group

На сервере используемого хостинга

LiteSpeed Cache

Кэширование и оптимизация сайта

В рамках WordPress/хостинга

На сервере хостинга

Google Site Kit / Google Analytics

Аналитика посещаемости

Требуется уточнение владельца Google-аккаунта и списка пользователей с доступом

Google, возможна обработка в ЕС и других странах, включая США

Google tag GT-MQPPSRZ и GA4 G-G8SP0BX82G

Передача аналитических событий

Требуется уточнение

Google

Google Ads AW-9531617548637888

Измерение рекламы и рекламные функции

BAStv

Google

Google AdSense ca-pub-9531617548637888

Размещение и монетизация рекламы

BAStv

Google

Google Funding Choices

Управление сообщениями о согласии

Связан с аккаунтом Google AdSense — Требуется уточнение

Google

Google reCAPTCHA v3

Защита форм от спама

Требуется уточнение владельца проекта/ключа

Google

YouTube

Встроенные видеоматериалы

Канал BAStv; владелец аккаунта — BAStv

Google/YouTube

Gmail/Google Workspace

Получение обращений и конкурсных материалов

BAStv

Google

Facebook и Instagram

Получение конкурсных материалов и распространение публикаций

BAStv

Meta, международная обработка

Telegram, Odnoklassniki и другие социальные сети

Внешние ссылки и распространение материалов

BAStv

Согласно правилам соответствующих платформ

Gravatar/Automattic

Аватары пользователей, если комментарии или публичные профили активны

Требуется проверка

Automattic, международная обработка

iForward Group

Разработка и техническое обслуживание сайта, возможный административный доступ

iForward Group

Требуется уточнение объёма доступа и места обработки

Google Tag Manager с идентификатором формата GTM-… на публичной части сайта не обнаружен. Обнаружен Google tag GT-MQPPSRZ.

Meta Pixel, Yandex Metrica, Microsoft Clarity, Mailchimp, CRM, платёжные системы, доставка и сервисы бронирования не обнаружены — Не относится к делу, если они не подключены через закрытые настройки или серверную часть.

На сайте присутствуют Google Analytics, Google Ads/AdSense, Funding Choices, reCAPTCHA и Cloudflare. Во время проверки полноценный баннер согласия не отображался, а рекламные запросы Google выполнялись до выбора пользователя. Просим проверить и исправить блокирование необязательных cookie и скриптов до получения согласия.

 

  1. Существующие документы и процедуры

Политика конфиденциальности:
https://bas-tv.md/privacy-policy/

Действующая политика является стандартным текстом WordPress и требует полной переработки. В ней необходимо указать „LV-Topal” SRL, контактные данные, все используемые сервисы, цели и правовые основания обработки, сроки хранения, получателей, международную передачу данных и порядок реализации прав пользователей.

Политика использования cookie: отсутствует, необходимо подготовить на русском и румынском языках.

Условия использования сайта: отсутствуют; необходимость подготовки — Требуется юридическое уточнение.

Тексты возле форм:

  • в форме «Добавить новость» указаны только поля «Телефон» и «Новость»;
  • уведомление о конфиденциальности и согласие на обработку данных отсутствуют;
  • в модуле Contest Gallery присутствует общая отметка «Я согласен на обработку персональных данных», но нет краткого уведомления, ссылки на политику и информации о сроке хранения;
  • необходимо проверить, сохраняется ли техническое подтверждение согласия;
  • форма подписки на рассылку отсутствует.

Внутренние правила хранения и удаления данных: отдельный документ пока не утверждён — Требуется разработка и юридическое уточнение.

Лицо, отвечающее на запросы о доступе, исправлении или удалении данных: Liudmila Topal, администратор „LV-Topal” SRL, электронная почта [email protected].

Договоры с обработчиками данных: Требуется проверить договоры и условия с хостинг-провайдером, Cloudflare, Google, Meta и iForward Group, включая соглашения об обработке данных и международной передаче.

Лицо, утверждающее окончательные тексты: со стороны „LV-Topal” SRL — Liudmila Topal. Юрист или внешний специалист для юридической проверки окончательных текстов пока не определён — Требуется юридическое уточнение.

 

  1. Доступ и техническая координация

Системы, которые могут потребоваться для выполнения работ:

  • административная панель WordPress;
  • панель хостинга и база данных — поставщик и владелец аккаунта требуют уточнения;
  • Cloudflare — владелец аккаунта и текущие права доступа требуют уточнения;
  • Google Analytics и Google Site Kit;
  • Google Ads и Google AdSense;
  • Google Search Console — наличие подключения и владелец требуют уточнения;
  • Google reCAPTCHA;
  • Contact Form 7;
  • модуль Contest Gallery;
  • электронная почта BAStv;
  • аккаунты социальных сетей — только если потребуется проверить порядок получения конкурсных материалов.
Bалютный курс: 03 Ноя 2022
EUR : 19.0778 MDL-0,0938 ▼
USD : 19.2733 MDL-0,0227 ▼
RON : 3.8839 MDL-0,0181 ▼
RUB : 0.3132 MDL-0,0003 ▼
UAH : 0.5221 MDL-0,0004 ▼