По суті.

Політика конфіденційності

Останнє оновлення: 4 серпня 2026 року

Ця Політика конфіденційності пояснює, які дані обробляє онлайн-медіа «По Суті» (сайт posyti.com.ua, далі — «Сайт», «ми»), з якою метою, як довго вони зберігаються, кому можуть передаватися і які права ви маєте. Ми свідомо будували Сайт так, щоб збирати про відвідувачів мінімум даних: тут немає реєстрації, особистих кабінетів, розсилок, платежів, рекламних трекерів чи продажу даних третім особам.

1. Хто ми і як з нами зв'язатися

«По Суті» — регіональне онлайн-медіа, що висвітлює новини громад Львівської області (Дрогобиччина, Стрийщина, Самбірщина). Щодо будь-яких питань про персональні дані звертайтеся до редакції через Telegram-канал зворотного зв'язку (напишіть у коментарях або через контакти, вказані в описі каналу). Ми відповідаємо на запити щодо персональних даних у строк до 30 календарних днів.

2. Нормативна база

Обробка даних здійснюється відповідно до:

  • Конституції України (стаття 32 — невтручання в особисте життя);
  • Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010;
  • Закону України «Про медіа» № 2849-IX від 13.12.2022;
  • Закону України «Про інформацію»;
  • Регламенту (ЄС) 2016/679 (GDPR) — у частині, що стосується відвідувачів з Європейської економічної зони (див. розділ 14).

3. Принципи, яких ми дотримуємось

  • Мінімізація: збираємо лише те, без чого Сайт не може працювати безпечно і стабільно.
  • Прозорість: у цій Політиці описано все, що реально відбувається з даними, — без «загальних фраз».
  • Обмеження мети: дані не використовуються для цілей, не зазначених тут.
  • Обмеження строків: технічні дані видаляються автоматично (див. розділ 10).
  • Безпека: шифрування, обмежений доступ, регулярні оновлення (див. розділ 12).

4. Технічні дані відвідувачів (журнали сервера)

Як і практично будь-який сайт, наш веб-сервер (nginx) автоматично записує в журнали (логи) технічну інформацію про кожен запит:

  • IP-адресу пристрою;
  • дату і час запиту;
  • адресу відвіданої сторінки та сторінку-джерело переходу (referer);
  • тип браузера й операційної системи (User-Agent);
  • код відповіді сервера.

Мета: захист від DDoS-атак, спаму й зловмисних запитів, розслідування технічних збоїв. Правова підстава: легітимний інтерес у забезпеченні безпеки та працездатності Сайту. Строк зберігання: журнали ротуються щоденно і зберігаються не довше 14 діб, після чого автоматично видаляються. Ці дані не об'єднуються з жодними іншими даними і не використовуються для ідентифікації конкретних відвідувачів.

Додатково, для захисту форми «Надішли новину» від зловживань, кількість надсилань з однієї IP-адреси тимчасово підраховується в оперативній пам'яті сервера (близько однієї години) і ніде постійно не зберігається.

5. Cookies та локальні сховища браузера

Сайт використовує мінімум cookies:

  • _ga, _ga_* — аналітичні cookies сервісу Google Analytics 4 (див. розділ 6). Створюються доменом Google, строк життя — до 2 років. Це єдині сторонні cookies на Сайті.
  • Службова cookie сесії адміністратора — встановлюється лише працівникам редакції після входу в закриту адміністративну панель. Звичайним відвідувачам вона не встановлюється.

Налаштування теми оформлення (світла/темна) зберігається у localStorage вашого браузера — тобто виключно на вашому пристрої; на наш сервер ця інформація не передається.

На Сайті немає рекламних чи трекінгових cookies (Meta Pixel, TikTok Pixel, ремаркетингових тегів тощо).

Ви можете заборонити або видалити cookies у налаштуваннях браузера — Сайт залишиться повністю функціональним; вимкнення вплине лише на збір анонімної статистики відвідуваності.

6. Аналітика Google Analytics 4

Для розуміння, скільки людей читає Сайт і які матеріали корисні, ми використовуємо Google Analytics 4 (оператор — Google Ireland Ltd.; материнська компанія Google LLC, США). GA4 збирає знеособлену статистику: переглянуті сторінки, приблизне місто (на основі IP, який Google не надає нам і за замовчуванням не зберігає в звітах), тип пристрою, джерело переходу.

Редакція бачить лише агреговані звіти (наприклад, «90 переглядів за тиждень») і не має технічної можливості ідентифікувати окремого відвідувача. Строк зберігання детальних даних на серверах Google у нашому налаштуванні — до 14 місяців.

Відмовитися від аналітики можна: вимкнувши cookies для сайту, користуючись приватним режимом браузера, блокувальниками трекерів або офіційним доповненням Google Analytics Opt-out. Політика конфіденційності Google: policies.google.com/privacy.

7. Сторонні сервіси, що завантажуються зі сторінками

Для відображення сторінок браузер завантажує окремі ресурси зі сторонніх серверів. Технічно це означає, що ваша IP-адреса і стандартні заголовки запиту передаються цим провайдерам:

  • Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — шрифти оформлення;
  • Cloudflare cdnjs (cdnjs.cloudflare.com) — бібліотека іконок Font Awesome;
  • Google Tag Manager / Analytics (googletagmanager.com) — скрипт аналітики з розділу 6.

Ці провайдери обробляють такі запити як самостійні оператори відповідно до власних політик (Google, Cloudflare). Жодних даних, крім стандартного технічного запиту браузера, їм не передається.

8. Форма «Надішли новину»

Через сторінку /submit ви можете запропонувати редакції новину. Форма передбачає:

  • регіон і текст повідомлення (до 3000 символів) — обов'язково;
  • контакт (Telegram або телефон, до 100 символів) — за бажанням, виключно щоб редакція могла уточнити деталі.

Надіслане повідомлення потрапляє у внутрішній захищений службовий канал редакції і проходить ручну модерацію. Контактні дані бачить лише редакція: вони не публікуються, не додаються до тексту новини, не передаються третім особам і використовуються тільки для зв'язку щодо надісланого повідомлення. Якщо новина публікується — публікується лише її текст після редакційної обробки, без будь-яких даних автора (анонімність дописувачів гарантується також статтею 25 Закону «Про медіа» щодо захисту джерел).

Правова підстава: ваша згода, яку ви висловлюєте самим фактом добровільного надсилання форми. Ви можете будь-коли попросити видалити надіслане повідомлення і контакт — див. розділ 13.

9. Персональні дані в журналістських матеріалах

«По Суті» — зареєстроване поширення масової інформації: ми публікуємо суспільно значущі новини на основі повідомлень офіційних джерел (обласна та районні військові адміністрації, міські ради, ДСНС, Національна поліція, прокуратура тощо) та відкритих публічних джерел. Такі матеріали можуть містити персональні дані осіб — імена посадовців, учасників подій тощо.

Відповідно до статті 25 Закону України «Про захист персональних даних», обробка персональних даних для журналістських цілей здійснюється без згоди суб'єкта, якщо це необхідно для реалізації права на свободу вираження поглядів і не порушує балансу із правом на приватність (аналогічний виняток для журналістики передбачає стаття 85 GDPR). Ми дотримуємось редакційних стандартів: публікуємо лише факти без оцінок, не поширюємо чутливі дані без суспільної потреби, стримано висвітлюємо трагічні події, завжди вказуємо першоджерело.

Якщо ви вважаєте, що публікація порушує ваші права (недостовірність, надмірне розкриття даних), зверніться до редакції — ми розглянемо запит на виправлення, оновлення чи видалення відповідно до законодавства про медіа, зважуючи суспільний інтерес до збереження журналістського архіву.

10. Автоматизована підготовка матеріалів

Для оперативності частина редакційних процесів автоматизована: повідомлення офіційних і відкритих джерел опрацьовуються автоматизованою редакційною системою підготовки текстів, яка може використовувати технологічні сервіси сторонніх постачальників. При цьому обробляються лише тексти публічних новин — жодні дані відвідувачів Сайту (IP-адреси, cookies, надіслані через форму контакти) таким сервісам не передаються.

Рішення про публікацію чутливих матеріалів і матеріалів від читачів ухвалює людина (редактор), а не алгоритм.

11. Строки зберігання даних

  • Журнали веб-сервера (IP-адреси): до 14 діб, видаляються автоматично.
  • Лічильник надсилань форми (IP): близько 1 години в оперативній пам'яті.
  • Аналітика GA4: до 14 місяців на серверах Google; cookie _ga — до 2 років у вашому браузері.
  • Повідомлення і контакти з форми «Надішли новину»: зберігаються в службовому каналі редакції до завершення опрацювання; видаляються на запит автора.
  • Опубліковані матеріали: зберігаються безстроково як журналістський архів (суспільний інтерес), з урахуванням права на виправлення за розділом 9.

12. Де зберігаються дані та як вони захищені

Сайт розміщено на сервері хостинг-провайдера в Україні (м. Київ). Заходи безпеки:

  • увесь трафік шифрується (HTTPS, сертифікат Let's Encrypt, протокол TLS 1.3);
  • доступ до сервера — лише за криптографічними ключами, парольний вхід вимкнено;
  • доступ до адміністративної панелі та службових даних має обмежене коло осіб редакції;
  • програмне забезпечення регулярно оновлюється, ведеться моніторинг збоїв;
  • резервні копії створюються автоматично і зберігаються захищено.

13. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» (а для відвідувачів з ЄЕЗ — статей 15–22 GDPR) ви маєте право:

  • знати, чи обробляються ваші дані, та отримати їх копію (право на доступ);
  • вимагати виправлення неточних даних;
  • вимагати видалення даних («право на забуття») — з урахуванням журналістського винятку щодо архіву публікацій (розділ 9);
  • заперечувати проти обробки та вимагати її обмеження;
  • відкликати згоду (наприклад, щодо надісланого через форму контакту);
  • подати скаргу: в Україні — Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua), у ЄС — до наглядового органу вашої країни.

Для реалізації прав напишіть нам (розділ 1). Зважайте: щодо технічних журналів ми фізично не можемо ідентифікувати відвідувача за іменем — для пошуку записів знадобиться ваша IP-адреса і приблизний час візиту.

14. Відвідувачі з Європейської економічної зони (GDPR)

Сайт орієнтований на аудиторію України. Якщо ви відвідуєте його з ЄЕЗ, правовими підставами обробки є: легітимний інтерес (безпека, стабільність, базова статистика — ст. 6(1)(f) GDPR), ваша згода (добровільне надсилання форми — ст. 6(1)(a)) та журналістський виняток (ст. 85 GDPR). Передача даних до Google і Cloudflare (США) відбувається на підставі їхньої сертифікації в EU-U.S. Data Privacy Framework та стандартних договірних положень. Якщо ви не бажаєте передачі технічних даних цим провайдерам, скористайтеся блокувальниками трекерів або вимкніть JavaScript і сторонні запити — основний зміст Сайту доступний і без них.

15. Діти

Сайт не орієнтований на дітей і не збирає свідомо жодних даних осіб, молодших 16 років. Форма «Надішли новину» не призначена для використання дітьми; якщо нам стане відомо про отримання контактних даних дитини, ми видалимо їх.

16. Наші сторінки в соціальних мережах

«По Суті» веде сторінки в Telegram, Facebook, Instagram, Threads і YouTube. Коли ви взаємодієте з ними (підписуєтесь, коментуєте, ставите реакції), ваші дані обробляють відповідні платформи як самостійні оператори — за власними політиками (Telegram, Meta, YouTube/Google). Редакція бачить лише публічну інформацію (нік, коментар) і агреговану статистику каналів.

Ми просуваємо свої канали через рекламу в сервісах Meta. Таргетування такої реклами (за регіоном) відбувається повністю на боці Meta за даними, які Meta має про своїх користувачів; ми не передаємо Meta жодних даних відвідувачів Сайту і не використовуємо Meta Pixel.

17. Зміни цієї Політики

У разі змін у роботі Сайту ми оновлюємо цю Політику і зазначаємо дату оновлення вгорі сторінки. Суттєві зміни додатково анонсуємо в наших каналах. Продовження користування Сайтом після оновлення означає ознайомлення з новою редакцією.

18. Контакти

З усіх питань щодо цієї Політики та персональних даних: Telegram «По Суті. Дрогобиччина» (зворотний зв'язок). Про Сайт і редакцію: сторінка «Про нас».

Повернутися на головну