Политика конфиденциальности
Дата последнего обновления: 19 сентября 2026 года.
Настоящая Политика конфиденциальности объясняет, как сайт «Cyprus Inform» (www.kiprinform.com) собирает, использует, хранит и защищает персональные данные посетителей и пользователей сайта.
Обработка персональных данных осуществляется в соответствии с Общим регламентом ЕС по защите данных (Regulation (EU) 2016/679 — GDPR), применимым законодательством Республики Кипр и иными применимыми нормами Европейского союза в области защиты данных и конфиденциальности электронных коммуникаций.
Мы стремимся описывать фактическую работу сайта. Если определённая технология или способ обработки данных не указан в настоящей Политике, это означает, что он не используется нами на момент последнего обновления Политики.
1. Кто отвечает за ваши данные
Оператором персональных данных (контролёром в терминологии GDPR) является:
{{COMPANY}}
Регистрационный номер: {{REG_NUMBER}}
Юридический адрес: {{LEGAL_ADDRESS}}
По вопросам, связанным с обработкой персональных данных и реализацией ваших прав, вы можете обратиться по адресу: [email protected]
Мы рассматриваем запросы субъектов данных без неоправданной задержки и, как правило, не позднее одного месяца с момента получения запроса в соответствии с GDPR. В предусмотренных GDPR случаях этот срок может быть продлён, о чём мы сообщим заявителю.
Если назначение Data Protection Officer (DPO) не требуется законодательством и такой сотрудник нами не назначен, функции контактного лица по вопросам конфиденциальности выполняются через указанный выше адрес электронной почты.
2. Какие данные мы обрабатываем, зачем и на каком основании
2.1. Просмотр сайта
Для чтения материалов сайта регистрация не требуется.
При обращении к сайту сервер и используемая инфраструктура могут автоматически обрабатывать техническую информацию, необходимую для передачи страницы, диагностики и обеспечения безопасности, включая:
- IP-адрес;
- дату и время запроса;
- запрашиваемый URL;
- тип и версию браузера;
- операционную систему и User-Agent;
- техническую информацию о соединении и ответе сервера.
Эти данные используются для обеспечения работы сайта, диагностики технических проблем, предотвращения злоупотреблений и защиты сайта от атак.
Правовое основание: наш законный интерес в обеспечении безопасности, стабильности и работоспособности сайта — ст. 6(1)(f) GDPR.
Мы не используем серверные журналы для создания рекламных профилей посетителей.
Счётчики просмотров материалов и показов рекламных мест ведут агрегированную статистику и не предназначены для идентификации конкретного посетителя или его устройства.
2.2. Заявка на размещение
При отправке заявки на размещение компании, услуги, объекта недвижимости, события или другого материала мы можем запросить:
- имя;
- номер телефона;
- адрес электронной почты;
- WhatsApp, если вы решили его указать;
- адрес или местоположение объекта;
- информацию и материалы, необходимые для подготовки публикации.
Контактные данные доступны сотрудникам редакции, которым они необходимы для обработки заявки.
На сайте публикуются только те контактные и иные данные, которые предназначены для публикации в соответствии с вашей заявкой или последующим согласованием.
Правовое основание: принятие мер по вашему запросу до заключения договора и исполнение договора — ст. 6(1)(b) GDPR.
Отдельные данные, связанные с оплатой и бухгалтерскими документами, могут храниться для выполнения наших юридических обязанностей — ст. 6(1)(c) GDPR.
2.3. Защита формы от автоматических отправок
Для защиты формы от спама и автоматизированных отправок мы можем использовать ограничение частоты запросов.
Для этого IP-адрес преобразуется в необратимый хэш, который используется исключительно для временного ограничения количества отправок.
Такой хэш хранится приблизительно одну минуту, после чего удаляется.
Исходный IP-адрес заявки в рамках этого механизма отдельно нами не сохраняется.
Правовое основание: законный интерес в защите сайта от спама, злоупотреблений и автоматизированных атак — ст. 6(1)(f) GDPR.
2.4. Комментарии
Если вы оставляете комментарий, мы можем обрабатывать:
- указанное вами имя;
- адрес электронной почты;
- текст комментария;
- IP-адрес;
- User-Agent или информацию о браузере.
Адрес электронной почты публично не отображается.
IP-адрес и информация о браузере используются для предотвращения спама, злоупотреблений и для модерации комментариев.
Комментарии могут проходить премодерацию.
Если вы добровольно выберете функцию «Запомнить меня», браузер может сохранить введённое имя и адрес электронной почты в cookie, чтобы не вводить их повторно при следующем комментарии.
Правовые основания: ваше согласие — ст. 6(1)(a) GDPR — в отношении добровольно выбранных функций и наш законный интерес в модерации, предотвращении спама и обеспечении безопасности — ст. 6(1)(f) GDPR.
Вы можете удалить соответствующие cookie через настройки браузера или изменить свой выбор через доступные на сайте настройки cookie.
2.5. Оплата размещения
Для оплаты услуг может использоваться PayPal.
Платёжные реквизиты, включая данные банковской карты или платёжного счёта, вводятся непосредственно в интерфейсе PayPal и не передаются нам в полном объёме.
Мы можем получать информацию, необходимую для подтверждения и учёта платежа, например:
- статус платежа;
- сумму;
- валюту;
- идентификатор транзакции;
- сведения о плательщике в объёме, предоставляемом PayPal.
PayPal самостоятельно обрабатывает платёжные данные в соответствии со своей политикой конфиденциальности и применимым законодательством.
Правовые основания нашей обработки: исполнение договора — ст. 6(1)(b) GDPR — и выполнение применимых бухгалтерских и налоговых обязанностей — ст. 6(1)(c) GDPR.
3. Cookie и аналогичные технологии
Сайт использует cookie и аналогичные технологии.
Необязательные аналитические и рекламные технологии не должны активироваться до получения соответствующего согласия пользователя.
До того как вы сделаете выбор в интерфейсе Complianz, используются только технологии, необходимые для работы сайта, обеспечения безопасности и сохранения ваших настроек конфиденциальности.
Отказ от необязательных cookie не должен препятствовать обычному доступу к содержимому сайта, кроме функций, которые технически зависят от соответствующего внешнего сервиса.
3.1. Строго необходимые cookie
Для строго необходимых cookie отдельное согласие не запрашивается, поскольку они используются для предоставления запрошенной пользователем функции либо необходимы для функционирования и безопасности сайта.
К ним могут относиться:
- cyp_beacon_visitor — содержит подписанный анонимный технический идентификатор для защиты агрегированных счётчиков просмотров и показов от повторной отправки. Это сессионная cookie; идентификатор действует не более 12 часов 6 минут.
- Служебные cookie WordPress — используются, например, для авторизации сотрудников редакции и других технически необходимых функций WordPress.
- Cookie формы комментариев — могут сохраняться, если пользователь самостоятельно выбирает функцию запоминания введённых данных.
- Cloudflare — может использовать строго необходимые технологии для обеспечения безопасности, защиты от вредоносного трафика, ботов и атак.
Complianz сохраняет выбор пользователя в собственных данных и cookie согласия, включая выбранные категории, статус баннера и версию политики. Эти данные используются для сохранения и применения настроек конфиденциальности; их состав и срок хранения определяются конфигурацией Complianz на сайте.
3.2. Аналитика
Только после получения вашего согласия сайт может активировать:
Google Analytics 4 — помогает нам анализировать использование сайта, например посещаемость страниц, источники переходов, тип устройства и взаимодействие посетителей с сайтом.
Яндекс.Метрика — может использоваться для анализа посещаемости и взаимодействия пользователей с материалами сайта.
Мы не должны намеренно передавать в аналитические системы имя, адрес электронной почты, телефон, платёжные данные или иные данные, непосредственно идентифицирующие пользователя, если соответствующая функция отдельно не предусмотрена, не настроена и не имеет надлежащего правового основания.
Аналитические технологии используются только после вашего согласия.
Правовое основание: согласие — ст. 6(1)(a) GDPR.
Вы можете отказаться от аналитики или впоследствии отозвать согласие через интерфейс Complianz.
3.3. Рекламные технологии
После получения соответствующего согласия может использоваться Meta Pixel (Facebook Pixel).
Meta Pixel позволяет измерять эффективность рекламных кампаний, анализировать действия посетителей после перехода с рекламы и, в зависимости от настроек и согласия пользователя, использовать данные для рекламных и маркетинговых целей.
Для посетителей вне российского географического сегмента сайт использует Google AdSense для подбора и показа рекламы, ограничения частоты показов, измерения эффективности, предотвращения мошенничества и обеспечения безопасности рекламного сервиса. Рекламный код загружается независимо от вашего ответа на баннер согласия, но сам ответ передаётся Google стандартными механизмами IAB TCF и Google Consent Mode: без согласия на маркетинговые технологии реклама подбирается без персонализации, а рекламные cookie и идентификаторы не записываются и не считываются.
При активации Google AdSense браузер пользователя устанавливает соединение с Google и поставщиками рекламных технологий, участвующими в показе. Google и такие поставщики могут обрабатывать URL запрошенной страницы и параметры рекламного места, IP-адрес, дату, время и источник запроса, cookie и идентификаторы браузера или устройства, сведения о браузере, устройстве и операционной системе, приблизительное местоположение, показанную рекламу и данные о взаимодействии с ней. Эти данные передаются Google и, в зависимости от рекламного аукциона, участвующим поставщикам; персонализация допускается только в соответствии с выбором и настройками пользователя.
Дополнительная информация приведена на сайте Google Business Data Responsibility, на странице «Как Google использует cookie в рекламе» и в Политике конфиденциальности Google. Google указывает, что поддерживает серверы по всему миру, поэтому данные могут обрабатываться за пределами ЕЭЗ и страны проживания пользователя; для международных передач Google заявляет об использовании применимых механизмов, включая решения об адекватности, Data Privacy Framework и стандартные договорные положения. Общие условия международной передачи также описаны в разделе 6 настоящей Политики.
Для посетителей, относящихся к российскому географическому сегменту, сайт использует Рекламную сеть Яндекса (РСЯ) для подбора и показа рекламы, измерения её эффективности, предотвращения мошенничества и обеспечения безопасности рекламного сервиса. Рекламный код также загружается независимо от вашего ответа на баннер согласия. Яндекс не участвует в IAB TCF, и его рекламный код не принимает сигнал согласия от сайта, поэтому ваш выбор в баннере до него не доходит; обработка данных на стороне Яндекса подчиняется его собственным политикам, ссылки на которые приведены ниже.
При активации РСЯ браузер пользователя устанавливает соединение с Яндексом. Яндекс может обрабатывать IP-адрес, cookie, идентификаторы браузера или устройства, сведения о браузере и операционной системе, параметры интернет-соединения, запрошенную страницу, показанную рекламу и данные о взаимодействии с ней. В зависимости от настроек и согласия эти данные могут использоваться в том числе для персонализации рекламы.
Дополнительная информация о такой обработке, получателях и правах пользователя приведена в Политике конфиденциальности Яндекса и Политике конфиденциальности Yandex Ads. Согласно последней, данные могут передаваться в Россию и другие третьи страны; общие условия международной передачи также описаны в разделе 6 настоящей Политики.
Правовое основание: согласие — ст. 6(1)(a) GDPR — для Meta Pixel, для персонализации рекламы и для хранения рекламных идентификаторов; законный интерес в финансировании издания — ст. 6(1)(f) GDPR — для загрузки рекламного кода и показа неперсонализированной рекламы.
Meta Pixel не активируется до согласия на маркетинговые технологии, а отзыв согласия блокирует его последующую активацию. Рекламный код Google AdSense и РСЯ загружается на страницах соответствующего сегмента независимо от ответа: для Google отказ и отзыв означают показ без персонализации и отказ от рекламных cookie, а в отношении Яндекса действуют настройки и инструменты, предоставляемые самим Яндексом.
3.4. Google Tag Manager
Google Tag Manager может использоваться для технического управления тегами и скриптами сайта.
Само наличие Google Tag Manager не означает, что пользователь согласился на аналитику или рекламу. Яндекс.Метрика и Meta Pixel запускаются через него только после соответствующего согласия. Загрузчик Google AdSense запускается независимо от ответа, а решение пользователя передаётся ему через Google Consent Mode и IAB TCF.
3.5. Управление согласием
Единственный интерфейс управления согласием на сайте — Complianz. Он позволяет принять, отклонить или изменить выбор для функциональных, предпочтительных, аналитических и маркетинговых технологий. Выбор пользователя преобразуется в сигналы Google Consent Mode и строку IAB TCF для соответствующих тегов; он определяет персонализацию рекламы и запуск необязательных тегов, но не саму загрузку рекламного кода Google AdSense и РСЯ.
Изменить настройки конфиденциальности и cookie
Отзыв согласия действует на будущее и не влияет на законность обработки, осуществлявшейся на основании согласия до его отзыва.
Принятие и отклонение необязательных технологий должны быть доступны пользователю без принуждения к согласию.
4. Внешний контент и карты
На некоторых страницах может использоваться контент или функциональность внешних поставщиков.
OpenStreetMap. Если страница содержит карту или другие ресурсы, загружаемые непосредственно с серверов OpenStreetMap либо связанных с ним поставщиков инфраструктуры, браузер пользователя может устанавливать прямое соединение с соответствующим сервером.
В результате поставщик такого ресурса может получить технические данные, необходимые для соединения, включая IP-адрес пользователя.
Если карта или внешний ресурс не загружается, соответствующее соединение не происходит.
Там, где это технически и юридически необходимо, загрузка внешнего контента может быть поставлена в зависимость от согласия пользователя.
5. Кому могут передаваться данные
Мы не продаём персональные данные пользователей и не предоставляем их третьим лицам для их самостоятельного прямого маркетинга, кроме случаев, когда пользователь дал на это соответствующее согласие или существует иное законное основание.
Доступ к данным могут получать поставщики услуг, необходимые для работы сайта, в частности:
- хостинг-провайдеры и поставщики серверной инфраструктуры;
- Cloudflare — защита сайта, доставка контента и сетевая инфраструктура;
- Google и поставщики рекламных технологий, участвующие в показе через AdSense, — реклама, Google Analytics и Google Tag Manager;
- Meta — Meta Pixel;
- Яндекс — Яндекс.Метрика и Рекламная сеть Яндекса (РСЯ);
- PayPal — обработка платежей;
- OpenStreetMap и связанные поставщики инфраструктуры — при загрузке карт и соответствующих ресурсов;
- поставщики технической поддержки и IT-инфраструктуры, если такой доступ необходим для выполнения их функций;
- бухгалтерские, юридические и иные профессиональные консультанты в пределах необходимого;
- государственные органы, суды и правоохранительные органы, когда раскрытие требуется применимым законодательством.
Когда поставщик обрабатывает данные от нашего имени, мы стремимся использовать договорные и организационные меры, предусмотренные ст. 28 GDPR.
В случаях, когда поставщик самостоятельно определяет цели и способы обработки определённых данных, он может выступать самостоятельным контролёром в отношении такой обработки.
6. Передача данных за пределы Европейской экономической зоны
Некоторые используемые нами поставщики услуг являются международными организациями либо могут обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ).
Если персональные данные передаются в государство, для которого Европейская комиссия приняла решение о достаточном уровне защиты, передача может осуществляться на основании такого решения в соответствии со ст. 45 GDPR.
В остальных случаях могут использоваться предусмотренные GDPR механизмы защиты, включая Стандартные договорные положения Европейской комиссии (Standard Contractual Clauses — SCC) в соответствии со ст. 46 GDPR и, где необходимо, дополнительные технические и организационные меры.
Для соответствующих американских организаций передача также может основываться на EU–US Data Privacy Framework, если конкретная организация имеет действующую сертификацию в рамках этой системы.
Мы стремимся передавать внешним поставщикам только тот объём данных, который необходим для соответствующей цели.
Информацию о применяемом механизме международной передачи в отношении конкретного поставщика можно запросить по адресу [email protected].
7. Сроки хранения данных
Мы не храним персональные данные дольше, чем это необходимо для целей их обработки, если более длительное хранение не требуется законодательством.
В частности:
- Заявки и материалы для размещения — в течение срока обработки заявки, действия соответствующего размещения или договорных отношений, а затем в течение периода, необходимого для разрешения возможных претензий и выполнения применимых юридических обязанностей.
- Бухгалтерские и платёжные документы — в течение срока, установленного применимым бухгалтерским и налоговым законодательством Республики Кипр.
- Комментарии — пока существует соответствующий материал и комментарий необходим для сохранения контекста обсуждения либо до его удаления в соответствии с применимыми правилами и правами пользователя.
- Cookie cyp_beacon_visitor — до конца сессии браузера, при этом технический идентификатор действует не более 12 часов 6 минут.
- Запись выбора в Complianz — в течение срока, установленного конфигурацией интерфейса согласия на сайте.
- Хэш IP для ограничения частоты отправки формы — приблизительно одну минуту.
- Серверные журналы — в течение ограниченного периода, необходимого для обеспечения безопасности, расследования технических проблем и предотвращения злоупотреблений.
- Аналитические данные — в соответствии с настроенным нами сроком хранения в соответствующем аналитическом сервисе и его техническими ограничениями.
Если данные необходимы для предъявления, осуществления или защиты юридических требований, соответствующая информация может храниться до окончания применимого срока исковой давности или соответствующего разбирательства.
8. Ваши права
В соответствии с GDPR, в зависимости от обстоятельств обработки, вы можете иметь право:
- получить подтверждение того, обрабатываем ли мы ваши персональные данные;
- получить доступ к своим персональным данным и их копию;
- исправить неточные или дополнить неполные данные;
- потребовать удаления персональных данных;
- потребовать ограничения обработки;
- возразить против обработки, основанной на нашем законном интересе;
- получить предоставленные вами данные в структурированном, широко используемом и машиночитаемом формате и, когда применимо, передать их другому контролёру;
- в любое время отозвать ранее предоставленное согласие;
- не подвергаться исключительно автоматизированному решению, имеющему юридические или аналогичные существенные последствия, в случаях, предусмотренных GDPR.
Для реализации этих прав напишите: [email protected]
Для защиты данных от неправомерного раскрытия мы можем запросить информацию, разумно необходимую для подтверждения личности заявителя.
Запросы рассматриваются в сроки, предусмотренные GDPR.
Как правило, реализация прав осуществляется бесплатно. В случаях явно необоснованных или чрезмерных, в частности повторяющихся, запросов GDPR допускает взимание разумной платы либо отказ от выполнения запроса в предусмотренных законом случаях.
9. Право на возражение
Если обработка персональных данных осуществляется на основании нашего законного интереса в соответствии со ст. 6(1)(f) GDPR, вы вправе возразить против такой обработки по причинам, связанным с вашей конкретной ситуацией.
После получения возражения мы прекратим соответствующую обработку, если не сможем продемонстрировать убедительные законные основания для её продолжения, которые имеют преимущество перед вашими интересами, правами и свободами, либо если обработка необходима для предъявления, осуществления или защиты юридических требований.
10. Жалоба в надзорный орган
Если вы считаете, что ваши персональные данные обрабатываются с нарушением GDPR, вы вправе подать жалобу в компетентный надзорный орган.
Для контролёра, зарегистрированного на Кипре, таким органом является Office of the Commissioner for Personal Data Protection (Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), Republic of Cyprus.
Вы также можете иметь право обратиться в надзорный орган государства — члена ЕС по месту вашего обычного проживания, месту работы или месту предполагаемого нарушения в соответствии с GDPR.
Обращение в надзорный орган не лишает вас иных средств правовой защиты.
11. Автоматизированное принятие решений и профилирование
Мы не используем предоставленные непосредственно нам персональные данные для принятия исключительно автоматизированных решений, которые создают для пользователя юридические последствия или аналогичным образом существенно на него влияют в смысле ст. 22 GDPR.
Отдельные внешние рекламные или аналитические платформы могут осуществлять собственную обработку, сегментацию или профилирование в соответствии со своими условиями и политиками конфиденциальности. Такие необязательные технологии на нашем сайте активируются только при наличии требуемого согласия.
12. Дети
Сайт ориентирован преимущественно на взрослую аудиторию и не предназначен специально для детей.
Мы сознательно не запрашиваем персональные данные детей для создания детских профилей или предоставления услуг, специально предназначенных для детей.
Если родитель или законный представитель считает, что ребёнок предоставил нам персональные данные без надлежащего основания, он может обратиться по адресу [email protected].
Мы рассмотрим такой запрос и, если для обработки данных отсутствует законное основание, примем необходимые меры для их удаления.
13. Безопасность
Мы применяем технические и организационные меры, соответствующие характеру сайта и рискам обработки персональных данных.
В частности:
- сайт использует HTTPS;
- доступ к административным функциям ограничен;
- доступ сотрудников к персональным данным предоставляется в пределах необходимости;
- используются технические средства защиты сайта и серверной инфраструктуры;
- платёжные реквизиты банковских карт не хранятся на наших серверах;
- применяются меры защиты от спама и автоматизированных атак.
При выборе мер безопасности учитываются характер, объём, контекст и цели обработки, а также соответствующие риски для прав и свобод физических лиц.
При этом ни один способ передачи или хранения информации не может обеспечить абсолютную безопасность.
14. Источники персональных данных
В большинстве случаев мы получаем персональные данные непосредственно от вас — например, когда вы отправляете заявку, оставляете комментарий или связываетесь с редакцией.
В отдельных случаях информация для публикации может быть предоставлена компанией, агентством, представителем организации или получена из общедоступного источника.
Если GDPR требует уведомить конкретное лицо о получении его персональных данных не непосредственно от него, мы предоставляем предусмотренную ст. 14 GDPR информацию в установленные сроки, если не применяется предусмотренное GDPR исключение.
15. Обязательность предоставления данных
Для обычного чтения сайта предоставление персональных данных через формы не требуется.
При подаче заявки некоторые сведения являются необходимыми для обработки заявки и исполнения соответствующего договора. Если такие данные не предоставлены, мы можем быть не в состоянии обработать заявку или предоставить запрошенную услугу.
Поля, не являющиеся обязательными, предоставляются добровольно.
16. Изменение Политики
Мы можем обновлять настоящую Политику, если изменяются:
- используемые сайтом технологии;
- способы обработки персональных данных;
- поставщики услуг;
- требования законодательства или надзорных органов;
- функциональность сайта.
Дата последнего обновления указывается в начале документа.
Если изменение существенно влияет на обработку, основанную на согласии пользователя, мы можем повторно запросить согласие или уведомить пользователя через интерфейс сайта.
Новая редакция Политики применяется с момента её публикации, если в ней не указано иное.
17. Контакты
По вопросам конфиденциальности, обработки персональных данных и реализации прав в соответствии с GDPR: [email protected]
Контролёр:
{{COMPANY}}
Регистрационный номер: {{REG_NUMBER}}
Юридический адрес: {{LEGAL_ADDRESS}}