Политика компании в отношении обработки персональных данных

1. Общие положения

1.1 Общество с ограниченной ответственностью «Ньюс Медиа» (далее — «Общество», «Оператор»), является учредителем средства массовой информации, зарегистрированных в форме сетевого издания (далее — «Сайт», «СМИ»). Настоящая Политика конфиденциальности разработана в отношении обработки персональных данных посетителей Сайта (далее – «Политика») в целях обеспечения реализации требований действующего законодательства Российской Федерации в области обработки персональных данных субъектов персональных данных.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом РФ «О персональных данных» от 27 июля 2006 г. № 152-ФЗ и иными нормативно-правовыми актами Российской Федерации в области обработки
персональных данных.

1.3. Термины и определения, используемые в настоящей Политике, по смыслу и содержанию идентичны терминам и определениям, указанным в Федеральном законе РФ «О персональных данных» от 27 июля 2006 г. № 152-ФЗ, если иное не предусмотрено настоящей Политикой.

1.4. Настоящая Политика является внутренним локальным нормативным актом Общества, определяющим деятельность Оператора при обработке персональных данных посетителей Сайта.

«Посетитель сайта (далее - Пользователь)» - лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт для просмотра, получения информации или подачи обращения.

1.5. Настоящая Политика распространяется на все операции, совершаемые Оператором с персональными данными субъекта персональных данных с использованием средств автоматизации или без их использования.

1.6. Настоящая Политика действует в отношении любой информации, которую Оператор может получить о Пользователе во время пользования им Сайтом.

1.7. Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора.

1.8. Настоящая Политика вступает в силу с момента ее опубликования на Сайте и распространяется на персональные данные Пользователя, полученные как до, так и после вступления в силу настоящей Политики.

1.9. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке путем опубликования новой редакции Политики или изменений к ней на Сайте в случае изменения действующего законодательства Российской Федерации в сфере обработки персональных данных, а также по своему усмотрению. Такие изменения вступают в силу с момента их опубликования на Сайте.

1.10. Обеспечение реализации и контроль за реализацией настоящей Политики осуществляются ответственным сотрудником Оператора.

1.11. Используя Сайт Пользователь соглашается самостоятельно отслеживать изменения, вносимые в Политику. В случае несогласия с Политикой, Пользователь обязан прекратить использование Сайта.

1.12. Неотъемлемой частью настоящей Политики является Политика использования cookie файлов (куки-файлов) На сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики Яндекс Метрика и других.

Пользователь соглашается, что при работе Сайта используются файлы Сookies. Факт продолжения использования Сайта со стороны Пользователя означает, что Пользователь должным образом уведомлен и дал согласие на использование файлов Cookies в соответствии с настоящей Политикой.

Большинство видов файлов Cookies передается от Пользователей через их IP-адрес, что может содержать некоторую личную информацию. Информация, собираемая с Файлов Cookies, может включать личную информацию, предоставленную Пользователем, например, имя пользователя при заполнении регистрационных форм. Информация, содержащая персональные данные Пользователя, используется Обществом в соответствии с Политикой в отношении обработки персональных данных пользователей услуг, предоставляемых Обществом, только с согласия Пользователя.

В случае несогласия Пользователя на использование файлов Cookies, Пользователь самостоятельно устанавливает настройки браузера соответствующим образом или не использует Сайт. При этом пользователь осознает и соглашается с тем, что отключение поддержки файлов Cookies может повлечь ограничение или прекращение доступа к отдельным функциям или компонентам Сайта для Пользователя (отсутствие возможности для получения и просмотра информации и т.д.).

1.13. Использование Пользователем Сайта означает его согласие на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях, установленных Политикой (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя. Согласие Пользователя, предоставленное Обществу в виде совершения действий, по использованию Сайта, признаются Обществом и Пользователем конклюдентными действиями по смыслу ст. 158 Гражданского кодекса РФ и означают принятие Пользователем условий настоящей Политики в полном объёме.

2. Принципы и условия обработки персональных данных Оператором. Обрабатываемые категории персональных данных и источники их поступления.

2.1. Основные принципы обработки персональных данных.

2.1.1. Оператор осуществляет деятельность по обработке персональных данных с соблюдением принципов обработки персональных данных, указанных в статье 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. Условия и порядок обработки персональных данных Оператором.

2.2.1. Обработка персональных данных Пользователя осуществляется Оператором в целях:

в случае, если использование Сайта предполагает регистрацию Пользователя на Сайте: регистрации Пользователя на Сайте и предоставления доступа к его содержанию и идентификации Пользователя;

в случае осуществления взаимодействия с Пользователем (направление уведомлений, оповещений, запросов, информации о деятельности Оператора, в том числе рекламного характера (с согласия Пользователя) и отправку сообщений в случае подписки Пользователя на рассылку сообщений от Оператора. Положения настоящего абзаца подлежат применению в случае, если функционал Сайта позволяет осуществлять с Пользователем указанное взаимодействие и при получении явного согласия Пользователя на такое взаимодействие;

обработки запросов и заявок от Пользователя; для осуществления обратной связи;

улучшения качества работы Сайта;

управления и эффективного распространения рекламных материалов на Сайте;

проведения статистических и иных исследований, на основе обезличенных данных;

безопасности или предотвращения мошенничества;

обеспечения доступа к сервисам Сайта по обмену текстовыми сообщениями и медиафайлами между Пользователями, оставлению комментариев Пользователями, если данный функционал предоставляется Пользователям;

в иных целях, предусмотренных действующим законодательством Российской
Федерации.

2.2.2. Используя Сайт, Пользователь подтверждает свое согласие на обработку предоставленных им своих персональных данных.

2.2.3. Оператор не осуществляет обработку специальных категорий персональных данных.

2.2.4. Оператор не осуществляет обработку биометрических персональных данных (характеризующих физиологические и биологические особенности человека, на основании которых можно установить его личность).

2.2.5. Оператор не осуществляет трансграничную передачу персональных данных.

2.2.6. Оператором не создаются общедоступные источники персональных данных.

2.2.7. Оператором не осуществляется принятие решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

2.2.8. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем.

2.2.9. Оператор не проводит оценку дееспособности Пользователя.

2.2.10. Пользователь гарантирует, что предоставляет достоверные и достаточные персональные данные, а также их своевременную актуализацию и самостоятельно несет риск неблагоприятных последствий предоставления недостоверной, недостаточной, неактуальной информации.

2.2.11. Получение сведений о персональных данных Пользователя осуществляется Оператором:

на основании документов и информации, представленных лично Пользователем Оператору;

в результате посещения Пользователем Сайта и автоматического формирования и
передачи Оператору данных программным обеспечением Сайта, в т.ч. файлов Cookies: ip-адрес персонального компьютера, данные об Интернет-провайдере, имени домена, типе браузера; технических характеристиках используемых Пользователем оборудования, операционной системы, программного обеспечения, сведения о доступе в Интернет (дата, время, место посещения - посещенных Пользователем страницах Сайта), информация о сайте, с которого Пользователь совершил переход на Сайт. Эта информация может анализироваться Оператором в обезличенном виде для анализа посещаемости Сайта.

2.2.12. Получение сведений о персональных данных осуществляется Оператором в связи с посещением и использованием Пользователем Сайта.

2.2.13. Пользователь по отдельному согласию вправе предоставить информацию (часть информации) о себе для общего доступа неограниченному кругу лиц. При совершении отдельных действий в результате использования функционала Сайта (оставление комментариев, участие в чатах, форумах и т.п.) Пользователь соглашается с тем, что определённая его персональная информация становится общедоступной. Положение настоящего пункта Политики применяется, если указанный функционал реализован на Сайте.

2.2.14. Оператор, получивший доступ к персональным данным, обязан не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.

В целях соблюдения законодательства Российской Федерации, для достижения целей обработки, а также в интересах и с согласия Пользователя Оператор в ходе своей деятельности не предоставляет персональные данные каким-либо физическим и юридическим лицам, за исключением случаев предоставления информации по запросу суда, органов государственной власти и в иных случаях, предусмотренных законодательством Российской Федерации.

2.2.15. Персональные данные, которые были предоставлены Пользователем Оператору, могут быть раскрыты контрагентам Оператора, в том числе поставщикам услуг, которые обрабатывают информацию по поручению Оператора, включая поставщиков услуг в сфере информационных технологий, управления идентификационной информацией, анализа данных, резервного копирования данных, услуг в области защиты и хранения данных, если это необходимо для достижения целей, для которых Пользователь предоставил Оператору персональные данные.

Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

при наличии согласия Пользователя на такую передачу;

с целью оказания Пользователю определенных услуг Оператора;

передача предусмотрена российским законодательством в рамках установленной законодательством процедуры;

при реорганизации Оператора на условиях правопреемства;

в целях защиты прав и законных интересов Оператора или третьих лиц в рамках установленной законодательством процедуры;

если в результате обработки персональных данных Пользователя путем ее обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора.

2.3. В информационных системах персональных данных Оператора обрабатываются следующие категории персональных данных Пользователя в случае их предоставления Пользователем, в том числе при направлении Пользователем писем на электронную почту редакции СМИ и/или в адрес Общества:

фамилия, имя, отчество;

адрес электронной почты;

иная информация, которую может сообщить о себе Пользователь при обращении к Оператору или сформированная автоматически в соответствии с п. 2.2.11, 2.2.12. настоящей Политики.

2.4. Уточнение, блокирование и уничтожение персональных данных.

2.4.1. Уточнение, блокирование и уничтожение персональных данных осуществляется на основании и в порядке, предусмотренных действующим законодательством Российской Федерации.

2.5. Сроки обработки персональных данных.

2.5.1. Срок обработки персональных данных согласно действующему законодательству Российской Федерации о персональных данных.

2.5.2. Течение срока обработки персональных данных начинается с момента их получения Оператором.

2.6. Отказ Пользователя от предоставления своих персональных данных или их дальнейшей обработки, несогласие Пользователя с условиями настоящей Политики.

2.6.1. В случае отказа Пользователя от предоставления своих персональных данных или их дальнейшей обработки, несогласия Пользователя с условиями настоящей Политики, Пользователь обязан незамедлительно прекратить использование Сайта.

3. Меры по обеспечению безопасности персональных данных при их обработке.

3.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

3.2. Доступ к персональным данным Пользователя предоставляется уполномоченным сотрудникам Оператора с соблюдением мер по обеспечению безопасности персональных данных при их обработке.

3.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора. Принимая условия настоящей Политики, Пользователь дает свое согласие на обработку персональных данных лицу по поручению Оператора.

3.4. Обеспечение безопасности персональных данных достигается принятием Оператором мер, включая, но не ограничиваясь, следующими:

назначением ответственного сотрудника Оператора за организацию и ведение работы по обработке персональных данных Пользователей;

организацией режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам;

разработкой и утверждением правил осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;

ознакомлением сотрудников Оператора, непосредственно осуществляющих обработку персональных данных Пользователей, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных работников;

оформлением с сотрудниками Оператора, непосредственно осуществляющими обработку персональных данных Пользователей, обязательства о неразглашении персональных данных и о прекращении обработки персональных данных, ставших известными им в связи с сотрудничеством с Оператором, в случае прекращения сотрудничества с Оператором;

учетом машинных носителей, с использование которых осуществляется обработка персональных данных;

выявлением фактов несанкционированного доступа к персональным данным и принятием мер по прекращению такого доступа;

восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

разъяснением Пользователю юридических последствий отказа предоставить свои персональные данные.

3.5. Настоящая Политика обязательна для ознакомления и исполнения всеми сотрудниками Оператора, участвующими в организации и осуществлении процессов обработки персональных данных Пользователей.

3.6. Сотрудники Оператора, допустившие нарушение порядка обработки персональных данных, за невыполнение требований норм, регулирующих обработку персональных данных Пользователей, несут ответственность в порядке и на основаниях, предусмотренных действующим законодательством Российской Федерации, локальными нормативными актами Оператора.

4. Права Пользователя. Ограничение прав Пользователя.

4.1. Пользователь имеет право на получение сведений об обработке его персональных данных Оператором.

4.2. Пользователь вправе требовать от Оператора уточнения, обрабатываемых Оператором персональных данных Пользователя, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.3. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации, в том числе если:

обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

обработка персональных данных осуществляется органами, осуществившими задержание Пользователя по подозрению в совершении преступления, либо предъявившими Пользователю обвинение по уголовному делу, либо применившими к Пользователю меру пресечения до предъявления обвинения, за исключением предусмотренных уголовнопроцессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

доступ Пользователя к его персональным данным нарушает права и законные интересы третьих лиц;

обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

4.4. Для реализации своих прав и защиты законных интересов, по любым вопросам обработки персональных данных Пользователь имеет право обратиться к Оператору по электронной почте info@permnews.ru или направив письменное обращение по адресу: 614000, г.Пермь, ул. Монастырская, 12А, офис 252.

Оператор рассматривает любые обращения и жалобы Пользователя, расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, привлечения к ответственности виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

4.5. Пользователь вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.