Политика в отношении обработки и защиты персональных данных общества с ограниченной ответственностью «Телекомпания АТВ»

I. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана ООО «ТЕЛЕКОМПАНИЯ АТВ» (ИНН 0323372366, ОГРН 1130327019492, адрес: 670002, г. Улан‑Удэ, ул. Октябрьская, д. 21; далее — Оператор) во исполнение требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных, права субъектов персональных данных и обязанности Оператора.

1.2. Политика раскрывает: категории обрабатываемых персональных данных, цели, способы и правовые основания обработки, меры защиты, порядок взаимодействия с субъектами персональных данных и Роскомнадзором, а также права и обязанности сторон.

1.3. Политика является общедоступным документом и размещается на официальном сайте Оператора: tvatv.ru.

1.4. Политика актуализируется при изменении законодательства либо при существенных изменениях процессов обработки персональных данных. Ответственным за актуализацию Политики является лицо, назначенное приказом Оператора (ответственный за организацию обработки персональных данных).

1.5. Термины и определения, используемые в Политике, применяются в значениях, установленных ст. 3 Федерального закона от 27.07.2006 № 152‑ФЗ, если иное прямо не указано в настоящей Политике.

II. ЦЕЛИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные для следующих целей:

2.1. Функционирование официального сайта tvatv.ru, обработка заявок, комментариев, форм обратной связи, обеспечение технической работоспособности и безопасности информационных систем.

2.2. Оказание услуг контрагентам и заказчикам (рекламные, спонсорские, эфирные и иные услуги), заключение и исполнение гражданско‑правовых договоров, выставление счетов, контроль исполнения обязательств.

2.3. Ведение кадрового учёта, оформление трудовых отношений с работниками, исполнение обязанностей работодателя, предусмотренных трудовым и иным законодательством РФ.

2.4. Взаимодействие с контрагентами и подрядчиками, включая заключение договоров, обмен документами, проведение расчётов, проверку благонадёжности в рамках обычной деловой практики.

2.5. Исполнение требований законодательства РФ, в том числе налогового, бухгалтерского, архивного учёта, отчётности в государственные органы, а также предоставление информации по запросам уполномоченных органов.

2.6. Иные цели, непосредственно связанные с уставной деятельностью СМИ и не противоречащие требованиям Федерального закона от 27.07.2006 № 152‑ФЗ.

III. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

— исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также принятие мер по заключению договора по запросу субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152‑ФЗ);

— согласие субъекта персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152‑ФЗ), в том числе на распространение персональных данных — на условиях, предусмотренных ст. 10.1 Федерального закона № 152‑ФЗ;

— исполнение требований законодательства РФ (в т. ч. налогового, бухгалтерского и архивного учёта, отчётности, предоставления информации по запросам государственных органов) (п. 2, 3, 4 ч. 1 ст. 6 Федерального закона № 152‑ФЗ);

— иные основания, предусмотренные ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152‑ФЗ.

IV. КАТЕГОРИИ СУБЬЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, СОСТАВ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ДАННЫХ

4.1. Объём и состав персональных данных соответствуют заявленным целям обработки и не являются избыточными.

4.2. Категории субъектов и состав данных:

4.2.1. Посетители сайта, пользователи форм обратной связи и онлайн‑чатов (Jivo и др.):

— технические и поведенческие данные: IP‑адрес, cookie, User Agent, сведения об устройстве и браузере, геолокация по IP, действия на сайте (просмотры страниц, заполнение форм, клики);

— персональные данные, указываемые в формах: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, текст сообщения.

4.2.2. Клиенты и контрагенты (юридические и физические лица):

— фамилия, имя, отчество, должность;

— контактные данные (телефон, e‑mail, адрес);

— реквизиты для расчётов;

— иные данные, необходимые для заключения и исполнения договоров.

4.2.3. Работники и кандидаты на трудоустройство:

— паспортные данные, СНИЛС, ИНН;

— сведения о трудовой деятельности, образовании, квалификации;

— контактная информация;

— иные данные, предусмотренные трудовым законодательством и локальными актами Оператора.

4.3. Оператор не обрабатывает специальные категории персональных данных (ч. 1 ст. 10 Федерального закона № 152‑ФЗ) за исключением случаев, прямо предусмотренных законодательством РФ.

4.4. Сбор технических и поведенческих данных, которые могут являться персональными данными о поведении пользователей осуществляется с помощью сервисов интернет‑статистики (Яндекс Метрика, LiveInternet и др.). Использование указанных сервисов может сопровождаться передачей технических данных третьим лицам и (или) за пределы Российской Федерации. Оператор не контролирует политику конфиденциальности указанных сервисов.

4.5. Субъект персональных данных вправе отказаться от использования cookie и сервисов аналитики путём изменения настроек браузера либо посредством обращения к Оператору по адресу: 670002, г. Улан‑Удэ, ул. Октябрьская, д. 21 или по электронной почте info@tvatv.ru. Порядок отказа и контакты для обращения указаны в настоящей Политике.

V. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка осуществляется в соответствии с требованиями законодательства РФ.

5.2. Обработка производится как с согласия субъекта персональных данных, так и без него — в случаях, прямо предусмотренных законом.

5.3. Применяются смешанные способы обработки персональных данных (автоматизированная и неавтоматизированная обработка).

5.4. К обработке допускаются только работники Оператора, должностные обязанности которых предусматривают работу с персональными данными. Доступ к данным разграничен по ролям и фиксируется в журнале доступа.

5.5. Способы получения персональных данных:

— получение в устной и письменной форме непосредственно от субъектов персональных данных;

— внесение данных в журналы, реестры и информационные системы Оператора (в том числе автоматизированно);

— сбор через внешние формы и сервисы (Jivo, формы обратной связи);

— иные способы, не противоречащие законодательству.

5.6. Передача и распространение персональных данных:

— не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом;

— согласие на распространение персональных данных оформляется отдельно от согласия на обработку и должно соответствовать требованиям Приказа Роскомнадзора от 24.02.2021 № 18;

— типовые формы согласий размещены на сайте tvatv.ru и прилагаются к настоящей Политике.

5.7. Передача персональных данных уполномоченным органам (ФНС, СФР, органы дознания и следствия и др.) осуществляется в порядке и случаях, установленных законодательством РФ.

5.8. Меры по защите персональных данных:

Оператор принимает правовые, организационные и технические меры, в том числе:

— определяет актуальные угрозы безопасности персональных данных;

— издаёт локальные акты по обработке и защите персональных данных;

— назначает ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах;

— разграничивает и контролирует доступ к персональным данным;

— организует учёт документов и носителей, содержащих персональные данные;

— обеспечивает хранение персональных данных в условиях, исключающих неправомерный доступ;

— проводит обучение работников, допущенных к обработке персональных данных.

5.9. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

5.9.1. Сроки хранения на бумажных носителях соответствуют срокам, установленным законодательством об архивном деле (Федеральный закон от 22.10.2004 № 125‑ФЗ, Приказ Росархива от 20.12.2019 № 236).

5.9.2. Сроки хранения в информационных системах соответствуют срокам хранения на бумажных носителях.

5.10. Прекращение обработки персональных данных происходит в случаях:

— достижения цели обработки;

— истечения срока действия или отзыва согласия (если обработка возможна только на основании согласия);

— выявления факта неправомерной обработки — в течение 3 рабочих дней с даты выявления.

5.11. При отзыве согласия субъекта персональных данных обработка может быть продолжена при наличии иных законных оснований, предусмотренных Федеральным законом № 152‑ФЗ (в частности, исполнение договора, требования закона и др.).

5.12. Срок реагирования на запросы субъектов персональных данных — не более 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.

5.13. Особенности обработки с использованием сторонних интернет‑сервисов (аналитика, чаты, формы):

5.13.1. При использовании Яндекс Метрики, LiveInternet, Jivo и аналогичных сервисов Оператор не является единственным лицом, определяющим цели и способы обработки технических и поведенческих данных пользователей.

5.13.2. Использование cookie и технологий сбора поведенческих данных осуществляется при условии информирования пользователей посредством баннера на сайте и предоставления возможности отказа.

5.13.3. Трансграничная передача персональных данных возможна в рамках работы указанных сервисов. Оператор минимизирует объём передаваемых данных и применяет меры по обеспечению их безопасности в пределах своей компетенции.

5.14. Локализация баз персональных данных:

5.14.1. Обработка персональных данных граждан РФ осуществляется с использованием баз данных, расположенных на территории Российской Федерации, за исключением случаев, предусмотренных ст. 12 Федерального закона № 152‑ФЗ.

5.14.2. Соблюдение локализации подтверждается договорами с провайдерами хостинга и облачных услуг, а также внутренними актами Оператора, определяющими размещение баз данных.

VI. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРМОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ

6.1. Предоставление сведений субъекту персональных данных осуществляется в срок не более 10 рабочих дней (с возможностью продления не более чем на 5 рабочих дней). Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его право на доступ.

6.2. При выявлении неточных персональных данных Оператор блокирует их на период проверки и уточняет в течение 7 рабочих дней.

6.3. При выявлении неправомерной обработки Оператор блокирует данные с момента обращения субъекта или Роскомнадзора.

6.4. При инциденте с персональными данными Оператор:

— в течение 24 часов уведомляет Роскомнадзор о факте инцидента, предполагаемых причинах, предполагаемом вреде и принятых мерах;

— в течение 72 часов предоставляет результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента (при наличии).

6.5. Уничтожение персональных данных:

6.5.1. Персональные данные подлежат уничтожению:

— при достижении цели обработки или утрате необходимости в достижении цели — в срок, установленный номенклатурой дел Оператора;

— по истечении установленных сроков хранения документов — в срок, предусмотренный законодательством об архивном деле;

— при подтверждении незаконности обработки — в течение 7 рабочих дней;

— при отзыве согласия, если обработка возможна только на основании согласия, — в срок, не превышающий 30 календарных дней.

6.5.2. Уничтожение фиксируется актом, в котором указываются: перечень категорий уничтоженных данных, способ и тип носителя, дата и основание уничтожения, Ф.И.О. и должность ответственного лица (членов комиссии).