ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общество с ограниченной ответственностью «ЦЕНТР МЕДИА»
(ООО «ЦЕНТР МЕДИА»)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет позицию и намерения ООО «ЦЕНТР МЕДИА» (далее – Оператор) в области обработки и защиты персональных данных.
1.2. Настоящая Политика обязательна для ознакомления и исполнения всеми работниками Оператора, допущенными к обработке персональных данных.
1.3. Настоящая Политика размещается в свободном доступе на Сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу http://nregion55.ru/ и является общедоступным документом.
1.4. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием Сайта, а также в ходе исполнения любых договоров с субъектами персональных данных.
1.5. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, с соблюдением прав и свобод субъектов персональных данных.
1.6. В настоящей Политике используются следующие основные понятия:
·персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
· оператор – ООО «ЦЕНТР МЕДИА», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных;
·обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
·  сайт – интернет-ресурс, расположенный по адресу http://nregion55.ru/
· пользователь сайта – физическое лицо, посещающее Сайт и использующее его функциональные возможности;
· автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники;
· блокирование персональных данных – временное прекращение обработки персональных данных;
· уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе;
· обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2. Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
2.1. Законности и справедливой основы обработки.
2.2. Ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей.
2.3. Соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки.
2.4. Достоверности, достаточности и актуальности персональных данных по отношению к целям их обработки.
2.5. Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
2.6. Уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.
3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
3.1. Заключение и исполнение договоров – обработка персональных данных пользователей, являющихся стороной, выгодоприобретателем или поручителем по договору, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).
3.2. Анализ пользовательской активности на Сайте – обработка данных, собираемых с помощью сервиса «Яндекс.Метрика», включая сведения о предпочтениях и поведении пользователей на Сайте, для улучшения работы Сайта и качества предоставляемых услуг.
3.3. Осуществление и выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона о персональных данных).
4. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Оператором являются:
4.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
4.2. Гражданский кодекс Российской Федерации.
4.3. Трудовой кодекс Российской Федерации.
4.4. Договоры, заключаемые между Оператором и субъектами персональных данных.
4.5. Согласие субъекта персональных данных на обработку его персональных данных, в том числе с использованием сервиса «Яндекс.Метрика».
5. Перечень обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие персональные данные пользователей Сайта:
· фамилия, имя, отчество (при их указании пользователем);
· контактный номер телефона (при его указании пользователем);
· адрес электронной почты (при его указании пользователем);
· IP-адрес;
· информация из файлов «cookie» (куки-файлы);
· информация об активности на Сайте (просмотренные страницы, время посещения, клики, переходы и иные действия), собираемая с помощью сервиса «Яндекс.Метрика».
5.2. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.
6. Обработка персональных данных с использованием сервиса «Яндекс.Метрика»
6.1. На Сайте используется метрическая программа «Яндекс.Метрика», функционал которой позволяет определить уникального посетителя Сайта, формировать сведения о его предпочтениях и поведении на Сайте.
6.2. Сбор и обработка персональных данных с использованием сервиса «Яндекс.Метрика» осуществляется исключительно при наличии согласия пользователя, выраженного путём активного действия (нажатия кнопки «Принять», проставления отметки в чекбоксе или иного аналогичного действия) при входе на Сайт.
6.3. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных с помощью сервиса «Яндекс.Метрика» путём направления письменного заявления на адрес электронной почты Оператора.
6.4. Пользователь также может запретить своему оборудованию приём файлов «cookie» или ограничить их приём путём настройки браузера. При отказе от получения таких данных некоторые функции Сайта могут работать некорректно.
7. Права и обязанности субъекта персональных данных
7.1. Субъект персональных данных имеет право:
7.1.1. Получать информацию, касающуюся обработки его персональных данных.
7.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.1.3. Отозвать своё согласие на обработку персональных данных.
7.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору путём направления письменного обращения по адресу местонахождения Оператора либо по электронной почте.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. Меры по защите персональных данных включают:
8.2.1. Назначение лица, ответственного за организацию обработки персональных данных.
8.2.2. Издание локальных актов по вопросам обработки и защиты персональных данных.
8.2.3. Применение организационных и технических мер, направленных на предотвращение несанкционированного доступа к персональным данным.
8.2.4. Осуществление внутреннего контроля за соответствием обработки персональных данных требованиям Закона о персональных данных.
8.2.5. Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.
9.2. Сроки обработки и хранения персональных данных определяются в соответствии с:
· целями обработки персональных данных;
·сроком действия договора с субъектом персональных данных;
· требованиями законодательства Российской Федерации (в том числе архивного законодательства).
9.3. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, при наступлении иных законных оснований, а также при отзыве субъектом согласия на обработку его персональных данных, если иное не предусмотрено законодательством.
10. Порядок уничтожения персональных данных
10.1. Уничтожение персональных данных осуществляется комиссией, назначаемой руководителем Оператора, с составлением акта об уничтожении.
10.2. Уничтожение персональных данных на бумажных носителях осуществляется путём сожжения, дробления, измельчения или иным способом, исключающим их восстановление.
10.3. Уничтожение персональных данных в электронном виде осуществляется путём стирания или форматирования носителя с гарантированным невозможностью восстановления.
11. Заключительные положения
11.1. Настоящая Политика является внутренним документом Оператора и обязательна для исполнения всеми работниками Оператора.
11.2. Настоящая Политика действует бессрочно до замены её новой Политикой.
11.3. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.4. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
12. Контактная информация Оператора
ООО «ЦЕНТР МЕДИА»
Адрес: 153025, Ивановская область, г. Иваново, ул. Гагарина, д. 19, помещ. 1007
Адрес для почтовых отправлений: 162603, Вологодская обл., г. Череповец, ул. Гоголя, д. 43
Адрес электронной почты: egenia.demina@phkp.ru
Сайт в сети «Интернет» http://nregion55.ru/
Документ разработан в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»