ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ИНТЕРНЕТ-РЕСУРСОВ ООО «МТРК «КРАСНОДАР»

Содержание документа

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), другими законодательными и нормативными правовыми актами РФ, регулирующими порядок обработки персональных данных и требования к обеспечению их безопасности.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на следующих интернет-ресурсах, оператором которых является ООО «МТРК «Краснодар» (далее — Компания, Оператор):

сетевое издание «Телеканал Краснодар», размещённое по адресу: https://tvkrasnodar.ru (далее — Сайт); официальные сообщества Телеканала «Краснодар» в социальных сетях, (далее — Сообщества Телеканала); официальные сообщества «Радио Краснодар» в социальных сетях (далее — Сообщества Радио).

Указанные ресурсы в совокупности именуются «Интернет-ресурсы».

1.3. Политика является общедоступным документом и подлежит размещению на Сайте, а также (при технической возможности) в закреплённых сообщениях (правилах) Сообществ. Компания обеспечивает неограниченный доступ к Политике любому лицу, обратившемуся к ней.

1.4. Контроль исполнения требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Компании.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Пользователь — лицо, посещающее Сайт и/или взаимодействующее с Сообществами (просмотр, комментирование, участие в опросах и конкурсах, направление сообщений и т.д.).

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.4. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по определённому сетевому адресу.

2.5. Социальная сеть — платформа (ВКонтакте, Одноклассники, Telegram и др.), на которой размещены официальные сообщества Компании. Обработка данных на платформах социальных сетей также регулируется правилами (политиками) соответствующих платформ, однако Компания несёт ответственность за обработку данных, которую она осуществляет самостоятельно.

2.6. Cookie-файлы — фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта, которые позволяют (идентифицировать) устройство и обеспечивать работу Сайта, а также собирать статистическую информацию.

2.7. Конкурс — мероприятие, проводимое Компанией в Сообществах или на Сайте, для участия в котором Пользователь предоставляет свои персональные данные и/или размещает конкурсную работу (текст, фото, видео и т.п.).

2.8. Иные понятия (автоматизированная обработка, блокирование, обезличивание, конфиденциальность, оператор, предоставление, распространение, специальные категории, уничтожение) используются в значениях, определённых Законом о персональных данных.

3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ

3.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Компания не обрабатывает избыточные данные.

3.2. Целями обработки персональных данных на Интернет-ресурсах являются:

Информирование и коммуникация: направление Пользователю новостных рассылок, ответов на обращения через формы обратной связи, уведомлений о новых материалах (при наличии подписки).
Функционирование Сайта: обеспечение технической возможности использования Сайта, его персонализация, запоминание настроек, аутентификация (при наличии личного кабинета).
Аналитика и улучшение ресурсов: сбор обезличенной статистики о посещаемости и поведении Пользователей (с использованием cookie-файлов и систем веб-аналитики) для улучшения качества контента и удобства Интернет-ресурсов.
Проведение конкурсов и акций: регистрация участников, проверка соответствия условиям, связь с участниками и победителями, вручение призов, публикация результатов (в объёме, предусмотренном правилами конкурса), уплата налогов (при необходимости).
Взаимодействие в Сообществах: модерация комментариев, ответы на сообщения, направленные через социальные сети, проведение опросов.
Защита прав и законных интересов Компании: предотвращение и пресечение нарушений правил использования Интернет-ресурсов, защита от спама, мошенничества, а также в случае возникновения споров.

3.3. Правовыми основаниями обработки являются:

согласие субъекта персональных данных на обработку его персональных данных (в том числе выраженное путём проставления отметки при отправке формы, направления сообщения, участия в конкурсе, продолжения использования Сайта с использованием cookie-файлов);
необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (например, правил конкурса, пользовательского соглашения);
необходимость обработки для осуществления прав и законных интересов Компании или третьих лиц (например, для обеспечения безопасности Сайта, защиты от мошенничества), при условии, что при этом не нарушаются права и свободы субъекта;
обязанность Компании как оператора, предусмотренная законодательством РФ.

4. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ

4.1. Компания обрабатывает персональные данные следующих категорий субъектов:

Посетители Сайта (пользователи, не совершающие активных действий, кроме просмотра);
Пользователи, направившие обращение через формы обратной связи, комментарии, электронную почту;
Подписчики рассылок;
Участники конкурсов и акций, проводимых на Сайте и в Сообществах;
Пользователи, взаимодействующие с Сообществами (комментаторы, участники опросов, лица, направляющие сообщения в сообщества).

4.2. В зависимости от категории субъекта и цели обработки Компания может обрабатывать следующие персональные данные:

фамилия, имя, отчество (при указании), псевдоним (никнейм), имя аккаунта в социальной сети;
адрес электронной почты;
номер контактного телефона (если предоставлен добровольно);
адрес места жительства (при участии в конкурсах, если это предусмотрено правилами);
дата рождения (для конкурсов, где это необходимо для определения возрастных ограничений или вручения приза);
данные документа удостоверяющего личность;
фото – видео изображение лица (конкурсные работы, аватар профиля — в объёме, необходимом для участия);
данные, автоматически передаваемые устройством при посещении Сайта: IP-адрес, данные cookie-файлов, информация о браузере, операционной системе, времени посещения, просмотренных страницах;
иные данные, которые Пользователь добровольно предоставляет в ходе взаимодействия (текст сообщения, комментарий, содержание конкурсной работы).

4.3. Компания не обрабатывает биометрические персональные данные (за исключением случаев, когда фото/видео используется исключительно для идентификации участника конкурса и это прямо предусмотрено правилами), специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и сведения о судимости. Если Пользователь по своей инициативе размещает такие данные в открытых комментариях или конкурсных работах, Компания не осуществляет их целенаправленную обработку и рекомендует воздерживаться от их раскрытия.

4.4. Компания не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки. Такие решения, если они принимаются, проходят проверку уполномоченным работником.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Получение данных

Компания получает персональные данные:

непосредственно от Пользователя (при заполнении форм, отправке сообщений, участии в конкурсах);
автоматически при использовании Сайта (cookie-файлы, логи сервера);
из общедоступных источников (профили в социальных сетях — в объёме, доступном Пользователю для просмотра, при взаимодействии с Сообществами);
от третьих лиц (например, от платформы социальной сети в рамках API, если это необходимо для проведения конкурса и предусмотрено правилами платформы).

5.2. Использование cookie-файлов и систем аналитики

5.2.1. Сайт использует cookie-файлы и аналогичные технологии для обеспечения функционирования, персонализации и сбора статистики. Продолжая использовать Сайт, Пользователь соглашается с использованием cookie-файлов в соответствии с настоящей Политикой. Пользователь может отключить cookie-файлы в настройках браузера, однако это может повлиять на работоспособность Сайта.

5.2.2. Компания может использовать системы веб-аналитики (например, Яндекс.Метрика и др.), которые собирают обезличенные данные о посещениях. Передача данных таким системам осуществляется в объёме, необходимом для анализа, и регулируется политиками соответствующих сервисов.

5.3. Передача данных третьим лицам

5.3.1. Компания не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ, а также случаев, перечисленных ниже:

Поставщики услуг: Компания вправе привлекать третьих лиц для оказания услуг, связанных с функционированием Интернет-ресурсов (хостинг, техническая поддержка, рассылки, аналитика, проведение конкурсов, доставка призов). Таким лицам передаётся минимально необходимый объём данных при условии соблюдения конфиденциальности.
Платформы социальных сетей: при проведении конкурсов в Сообществах Компания может использовать функциональные возможности платформы (например, сервисы для определения победителей). Обработка данных на стороне платформы регулируется её политикой.
По требованию закона: данные могут быть предоставлены уполномоченным государственным органам (налоговым, правоохранительным, судам) в случаях и объёме, установленных законодательством РФ.
Для защиты прав Компании: в случае необходимости защиты прав и законных интересов Компании, её сотрудников или третьих лиц (например, при возникновении споров, связанных с проведением конкурса).

5.4. Сроки обработки и хранения

5.4.1. Персональные данные обрабатываются до достижения целей обработки, если иное не предусмотрено законодательством или договором, положением. В частности:

данные подписчиков рассылок хранятся до отписки или отзыва согласия;
данные, связанные с обращениями, хранятся в течение срока, необходимого для рассмотрения обращения и последующего взаимодействия (обычно не более 3 лет);
данные участников конкурсов хранятся в течение срока, необходимого для проведения конкурса, вручения призов и исполнения налоговых обязанностей (как правило, не более 3–5 лет после завершения конкурса, если иное не предусмотрено правилами);
cookie-файлы и логи — в течение срока, установленного настройками Сайта и сервисов аналитики.

5.4.2. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом (например, обязанность хранить документы для налогового учёта).

6. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ ПРИ ПРОВЕДЕНИИ КОНКУРСОВ В СОЦИАЛЬНЫХ СЕТЯХ И НА САЙТЕ

6.1. Участие в конкурсах, проводимых Компанией в Сообществах или на Сайте, регулируется отдельными Правилами конкурса, которые размещаются в соответствующем Сообществе или на Сайте.

6.2. Принимая участие в конкурсе, Пользователь подтверждает, что ознакомлен с Правилами конкурса и настоящей Политикой, и даёт конкретное, информированное и сознательное согласие на обработку своих персональных данных в объёме и целях, указанных в Правилах конкурса, включая:

сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) третьим лицам (если это необходимо для вручения призов), обезличивание, блокирование, удаление, уничтожение;
публикацию имени (или псевдонима) и, при необходимости, города проживания в списке победителей, а также использование конкурсной работы (фото, видео, текста) в целях, связанных с конкурсом (анонсирование, объявление результатов, размещение в Сообществах и на Сайте).

6.3. Если для получения приза требуется предоставление дополнительных данных (паспортные данные, ИНН, СНИЛС, адрес доставки), такие данные запрашиваются отдельно и обрабатываются исключительно для вручения приза и исполнения обязанностей налогового агента (если приз подлежит налогообложению). Компания обеспечивает конфиденциальность таких данных.

6.4. Участник вправе отозвать своё согласие на обработку персональных данных, направив письменное уведомление Оператору по контактным данным, указанным в Политике или Правилах конкурса. Отзыв согласия может сделать невозможным дальнейшее участие в конкурсе или получение приза, если обработка данных необходима для этих целей.

6.5. Компания не несёт ответственности за обработку персональных данных, которую осуществляют платформы социальных сетей самостоятельно (например, при регистрации аккаунта, использовании встроенных механизмов конкурсов). Пользователям рекомендуется ознакомиться с политиками соответствующих платформ.

6.6. При проведении конкурсов, связанных с розыгрышем призов, Компания соблюдает требования законодательства о рекламе и Налогового кодекса РФ в части информирования о правилах и налогообложении призов (если применимо).

7. ПРАВА И ОБЯЗАННОСТИ

7.1. Права субъектов персональных данных

Пользователь (субъект персональных данных) имеет право:

получать информацию, касающуюся обработки его персональных данных (в объёме, предусмотренном ст. 14 Закона о персональных данных);
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
осуществлять иные права, предусмотренные законодательством РФ.

Запросы направляются по адресу электронной почты, указанному на Сайте в разделе «Контакты» / «Политика конфиденциальности», либо в письменной форме по юридическому адресу Компании.

7.2. Обязанности Компании

Компания обязуется:

обеспечивать конфиденциальность и безопасность персональных данных;
предоставлять субъекту по его запросу информацию об обработке его персональных данных;
удовлетворять требования субъекта об уточнении, блокировании или уничтожении данных, если основания, предусмотренные законом, подтверждены;
уведомлять субъекта об обработке его данных в случаях, предусмотренных законом;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

7.3. Права Компании

Компания вправе:

отстаивать свои интересы в суде;
предоставлять персональные данные субъектов третьим лицам в случаях, предусмотренных законодательством РФ, а также в случаях, указанных в разделе 5.3 настоящей Политики;
отказывать в предоставлении информации о персональных данных в случаях, предусмотренных законом;
обрабатывать персональные данные без согласия субъекта при наличии оснований, предусмотренных законом (например, для исполнения договора, защиты прав Компании).

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

8.1. Компания принимает следующие меры для защиты персональных данных:

назначение ответственного за организацию обработки персональных данных;
разработка и внедрение локальных актов по вопросам обработки и защиты персональных данных;
ограничение доступа сотрудников к персональным данным минимально необходимым кругом лиц;
заключение с сотрудниками, имеющими доступ к данным, соглашений о неразглашении конфиденциальной информации;
применение технических средств защиты (шифрование, пароли, антивирусные программы, межсетевые экраны, системы обнаружения вторжений);
регулярное резервное копирование данных;
проведение периодических внутренних аудитов и оценка эффективности мер защиты;
обучение сотрудников правилам работы с персональными данными;
обеспечение пропускного и внутриобъектового режима в офисных помещениях Компании (для бумажных носителей).

8.2. При передаче данных третьим лицам (поставщикам услуг, платформам) Компания включает в договоры положения о конфиденциальности и требует соблюдения аналогичных мер защиты.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика вступает в силу с момента её утверждения и является обязательной для всех работников Компании, имеющих доступ к персональным данным.

9.2. Компания вправе вносить изменения в Политику. Новая редакция размещается на Сайте и (при необходимости) в Сообществах. Пользователи считаются ознакомленными с изменениями с момента их размещения, если иное не предусмотрено законом.

9.3. Во всём, что не предусмотрено настоящей Политикой, Компания руководствуется законодательством РФ, в том числе Законом о персональных данных.

9.4. Контактные данные для обращений по вопросам обработки персональных данных: info@tvkrasnodar.ru