ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
«УТВЕРЖДАЮ»
Генеральный директор АНО «ЦНРМ» Власова Н.Г.
Редакция от:
«15» мая 2024 года
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Общие положения
- Настоящая Политика принята АНО «ЦНРМ», ОГРН 1147799004660, далее по тексту настоящей Политики обозначаемом как ЦНРМ.
- Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
- Политика определяет цели, принципы обработки и реализуемые требования к защите персональных данных в ЦНРМ.
- Настоящая Политика распространяется в отношении ЦНРМ, а также в отношении следующих сайтов: http://radioportal.ru/, https://vmfestival.ru, http://fnr.ru/, http://mediaunivercity.ru/, https://mediauniversity.ru, http://www.radioimage.ru/, http://vmestemedia.ru/, http://www.newrusmedia.ru/, https://2024.vmestemedia.ru
Сайты, приложения и сервисы, не упомянутые в списке выше, однако содержащие ссылку на настоящую Политику, считаются регулирующимися данной Политикой наравне с сайтами, которые присутствуют в указанном списке.
- Сведения о персональных данных относятся к числу конфиденциальных и составляют охраняемую законом тайну.
- Общие принципы и цели обработки персональных данных
- ЦНРМ в своей деятельности по обработке персональных данных руководствуется следующими принципами:
- Обработка персональных данных осуществляется на законной и справедливой основе.
- Цели обработки персональных данных соответствуют законной деятельности, осуществляемой ЦНРМ.
- Содержание и объем обрабатываемых персональных данных соответствуют целям обработки персональных данных.
- Достоверность персональных данных, их актуальность и достаточность для целей обработки, недопустимость обработки избыточных по отношению к целям сбора персональных данных.
- Ограничение обработки персональных данных при достижении конкретных и законных целей, запрет обработки персональных данных, несовместимых с целями сбора персональных данных.
- Запрет объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- Осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством.
- Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.
- Обработка персональных данных работников ЦНРМ осуществляется в целях обеспечения соблюдения законодательства, обеспечения прав сотрудников, в том числе права на вознаграждение за труд, а также в целях учёта результатов исполнения сотрудниками должностных обязанностей.
- Обработка персональных данных граждан, являющихся контрагентами ЦНРМ по договорам, а также должностными лицами контрагентов ЦНРМ -юридических лиц, осуществляется с целью обеспечения учёта результатов взаимодействия с контрагентом, поддержания связи в ходе такого взаимодействия, в том числе в ходе гарантийных сроков, создание условий для сотрудничества в будущем.
- Обработка персональных данных граждан, являющихся пользователями сайтов и электронных сервисов ЦНРМ, осуществляется в целях идентификации пользователей и реализации полезных функций указанных сайтов и сервисов в соответствии с их природой, а также подготовки аналитики действий пользователя на веб-сайте (электронном сервиса) и функционирования веб-сайта (электронного сервиса), проведения рекламных и новостных рассылок.
- ЦНРМ не осуществляет политической деятельности, обработка персональных данных в целях использования в политической деятельности не производится.
- ЦНРМ в своей деятельности по обработке персональных данных руководствуется следующими принципами:
- Действие настоящей Политики
- Получая доступ к сайтам, приложениям и сервисам ЦНРМ, пользователь выражает согласие с правилами работы с данными, включая персональные данные, определённые настоящей Политикой.
- Пользователь может в любое время обновить, исправить или дополнить сведения о себе с помощью соответствующего интерфейса веб-сайта, приложения в пределах их функциональных возможностей, либо направить соответствующее требование в ЦНРМ по адресу 119048, г. Москва, ул. Ефремова, д. 20 или по электронной почте info@newrusmedia.ru
- Пользователь может потребовать полностью прекратить обработку его персональных данных ЦНРМ. Указанное требование должно быть направлено по адресу 119048, г. Москва, ул. Ефремова, д. 20 или по электронной почте info@newrusmedia.ru
- Доступ к сайтам и сервисам ЦНРМ для детей (лиц, не достигших 18 лет, кроме случаев полной дееспособности в более раннем возрасте в соответствии с законодательством) должен осуществляться исключительно под контролем их родителей или иных законных представителей. Родитель (законный представитель) должен изучить настоящую Политику, иные документы, регламентирующие работу сайтов и сервисов ЦНРМ, и принять решение о доступе своего ребёнка к сервисам и условиям такого доступа.
- Перечень мер по обеспечению безопасности персональных данных при их обработке
- ЦНРМ при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
- Назначением ответственного за организацию обработки персональных данных.
- Утверждением руководителем ЦНРМ локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
- Осуществлением внутреннего контроля соответствия обработки персональных данных законодательству и иным нормативным требованиям к защите персональных данных.
- Ознакомлением работников ЦНРМ, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, локальными актами в отношении обработки персональных данных, и обучением указанных сотрудников.
- Применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
- Учетом машинных носителей персональных данных.
- Выявлением фактов несанкционированного доступа к персональным данным и принятием мер.
- Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
- Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых в информационной системе персональных данных.
- Сотрудники, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, и иную ответственность.
- ЦНРМ при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
- Особенности работы с данными при использовании сайтов и сервисов ЦНРМ
- Политика работы с данными ЦНРМ предполагает, что никакие персональные данные не получаются ЦНРМ для обработки без согласия пользователя веб-сайта или электронного сервиса. Вместе с тем, использование ряда сервисов предполагает добровольное сообщение пользователей части своих данных ЦНРМ.
- Сервисы ЦНРМ могут включать модули, которые могут быть использованы для хранения и обработки персональных данных. Их использование не означает, что ЦНРМ осуществляет их хранение и обработку. Вместе с тем, предоставляемые сервисы и программное обеспечение, используемое для их оказания, имеют все необходимые разрешения и подтверждения соответствия для целей работы с персональными данными.
- ЦНРМ не передаёт сведения о пользователях третьим лицам, если это не упомянуто в настоящей Политике, либо не является обязательно в силу закона или иного правового акта, обязательного для исполнения ЦНРМ.
- Целями обработки персональных данных в рамках использования веб-сайтов и сервисов ЦНРМ являются:
- Оформление и исполнение обязательств, возникающих из договоров с контрагентом, стороной или должностным лицом которого является пользователь.
- Защита учётных записей пользователей
- Техническая поддержка пользователей
- Рассмотрение жалоб пользователей
- Использование интерактивных средств коммуникации, не предполагающих предварительного цензурирования (например, форумов).
- Направление новостей, маркетинговой, рекламной информации (пользователь имеет возможность отказаться от данной опции с помощью пользовательского интерфейса).
- Ведения аналитики поведения пользователей на веб-сайтах в целях совершенствования его работы.
- Обрабатываемые ЦНРМ данные могут включать: фамилия, имя, отчество, гражданство, данные СНИЛС, данные ИНН, данные документа, удостоверяющего личность, номера контактных телефонов; адреса электронной почты; возраст, дата рождения, пол, пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес, данные о поведении пользователя в сервисе (логи действий пользователя), cookie, сведения о геопозиции, сведения об образовании, повышении квалификации и переподготовке, сведения об интересах, сведения о посещаемых мероприятиях. Фактически обрабатываемые данные могут включать несколько наименований из указанного списка, в зависимости от желания пользователя предоставить соответствующие данные.
- ЦНРМ не запрашивает и не хранит данные о платёжных реквизитах пользователей, за исключением случаев поступления денежных средств от пользователя напрямую ЦНРМ (в таком случае информация сохраняется в объёме, определённом банком и иным платёжным агентом).
- Технические данные (такие как cookies) используются в соответствии с инструкциями разработчиков соответствующих технических решений. При этом ЦНРМ не осуществляет обработку данных таким образом, чтобы увязывать (отождествлять) данные пользователя с техническими данными.
- Технические данные могут использоваться в целях совершенствования безопасности, а также улучшение качества работы сайтов, приложений и сервисов. Использование технических данных осуществляется обезличено (вне связи с персональными данными пользователя).
- ЦНРМ может осуществить передачу персональных данных для использования их в целях, установленных настоящей Политике, техническим партнёрам (подрядчикам, привлечённым ЦНРМ на основании соответствующего договора, в целях технической поддержки сайта в целом, либо каких-либо модулей в его составе).
- Обратная связь. Изменение настоящей Политики
- Запросы о порядке обработки данных пользователя, жалобы, связанные с обработкой персональных данных пользователя, а также иные вопросы, возникающие у пользователя в связи с обработкой его данных, могут быть направлены по адресу 119048, г. Москва, ул. Ефремова, д. 20 или по электронной почте info@newrusmedia.ru
- Настоящая Политика может быть изменена ЦНРМ без специального уведомления (предварительного или последующего). Пользователь, желающий иметь актуальную информацию, имеет возможность просматривать настоящую Политику время от времени.