1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта www.tv29.ru (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных при использовании сайта www.tv29.ru (далее — Сайт).

1.2. Сайт используется для осуществления деятельности сетевого издания «Информационное агентство „Беломорканал“».

1.3. Настоящая Политика применяется к обработке персональных данных посетителей Сайта, зарегистрированных пользователей Сайта, пользователей функций восстановления учетной записи, а также лиц, направляющих обращения посредством предусмотренных на Сайте форм.

1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе и ограничивает обработку достижением конкретных, заранее определенных и законных целей.

1.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает обработку персональных данных, избыточных по отношению к заявленным целям их обработки.

1.6. Оператор не осуществляет посредством пользовательских форм Сайта целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.

2. Категории субъектов персональных данных

В рамках функционирования Сайта Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта — физические лица, осуществляющие просмотр страниц и материалов Сайта;
• зарегистрированные пользователи — физические лица, создавшие учетную запись на Сайте;
• пользователи функций восстановления доступа — зарегистрированные пользователи, использующие функции «Забыли пароль» и «Забыли логин»;
• лица, направляющие обращения Оператору — физические лица, использующие предусмотренные Сайтом формы обратной связи либо иные средства связи с Оператором.

3. Цели, состав, способы и сроки обработки персональных данных

Для каждой цели обработки Оператор определяет категории субъектов персональных данных, перечень обрабатываемых данных, способы и сроки обработки и хранения, а также порядок их уничтожения.

4. Использование Яндекс.Метрики и Top.Mail.ru

4.3. ООО «ЯНДЕКС» и ООО «ВК» осуществляют обработку соответствующей информации в соответствии с условиями используемых сервисов, собственными документами о конфиденциальности и применимым законодательством.

4.4. Оператор не должен передавать посредством настроек систем веб-аналитики фамилию, имя, отчество, адрес электронной почты, аутентификационные данные и иные сведения, непосредственно идентифицирующие пользователя, введенные им в формы Сайта, если для такой обработки отсутствует самостоятельное законное основание.

4.5. Оператор не осуществляет продажу персональных данных пользователей.

5. Файлы cookie и управление согласием

5.1. Сайт использует файлы cookie и аналогичные технические технологии.

Cookie представляют собой небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя.

5.2. Необходимые cookie могут использоваться для обеспечения функционирования Сайта, поддержания пользовательской сессии, авторизации зарегистрированных пользователей, обеспечения безопасности и сохранения технических настроек.

5.3. Аналитические cookie используются для получения статистической информации и анализа работы Сайта.

5.4. При первом посещении Сайта пользователю может быть предложено выбрать один из вариантов: разрешить использование аналитических технологий либо использовать только необходимые cookie.

5.5. Выбор пользователя может сохраняться в его браузере для запоминания настроек. Пользователь вправе впоследствии изменить ранее сделанный выбор посредством предусмотренного на Сайте механизма управления cookie.

5.6. Пользователь также вправе ограничить либо запретить сохранение файлов cookie посредством настроек своего браузера.

Ограничение необходимых cookie может привести к некорректной работе отдельных функций Сайта.

6. Правовые основания обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных при наличии предусмотренного законодательством Российской Федерации правового основания.

В зависимости от конкретной цели такими основаниями могут являться:

• согласие субъекта персональных данных;
• необходимость осуществления действий по запросу пользователя, связанных с использованием функций Сайта;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и другими федеральными законами.

6.2. Если обработка осуществляется на основании согласия субъекта персональных данных, субъект вправе отозвать такое согласие.

7. Согласие на обработку персональных данных

7.1. В случаях, когда обработка персональных данных осуществляется на основании согласия, Оператор обеспечивает возможность подтвердить факт получения такого согласия.

7.2. Согласие на обработку персональных данных предоставляется отдельно от иных документов и информации, которые подтверждает пользователь.

7.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

7.4. Пользователь вправе отозвать ранее предоставленное согласие путем направления Оператору соответствующего обращения либо посредством предусмотренного на Сайте механизма управления согласием, если такой механизм применим к конкретной обработке.

7.5. Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда у Оператора имеется иное предусмотренное законодательством основание для такой обработки.

8. Передача и поручение обработки персональных данных

8.1. Оператор вправе поручать обработку персональных данных иным лицам при наличии предусмотренного законом основания и при соблюдении требований законодательства Российской Федерации о персональных данных.

8.2. В рамках использования средств веб-аналитики отдельные технические и пользовательские данные могут обрабатываться:

• ООО «ЯНДЕКС» — в связи с использованием сервиса Яндекс.Метрика;
• ООО «ВК» — в связи с использованием сервиса Top.Mail.ru (Счетчик Mail).

8.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с законодательством и условиями соответствующего поручения.

8.4. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Порядок обработки персональных данных

9.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

9.2. В зависимости от конкретной цели Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• предоставление доступа в предусмотренных законодательством случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.3. Обработка персональных данных осуществляется в объеме, необходимом для достижения заявленных целей обработки.

9.4. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает предусмотренные законодательством Российской Федерации требования к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных.

10. Прекращение обработки и уничтожение персональных данных

10.1. Обработка персональных данных прекращается, в частности:

• при достижении цели обработки;
• при утрате необходимости в достижении соответствующей цели;
• при истечении срока действия согласия, если обработка осуществляется исключительно на основании такого согласия;
• при отзыве согласия и отсутствии иных законных оснований для продолжения обработки;
• по законному требованию субъекта персональных данных в предусмотренных законодательством случаях;
• при выявлении неправомерной обработки, если обеспечить ее правомерность невозможно.

10.2. При достижении цели обработки и отсутствии иных предусмотренных законом оснований для дальнейшей обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если иной срок не предусмотрен законодательством Российской Федерации, договором или иным законным основанием.

10.3. Уничтожение персональных данных осуществляется путем их удаления из информационных систем Оператора способом, исключающим дальнейшее использование, либо путем обезличивания в случаях, допускаемых законодательством.

10.4. Если обработка соответствующих персональных данных осуществляется другим лицом по поручению Оператора, Оператор обеспечивает прекращение обработки и уничтожение данных таким лицом в предусмотренных законом случаях.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать предусмотренную законодательством информацию об обработке его персональных данных;
• требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
• требовать блокирования или уничтожения персональных данных в предусмотренных законодательством случаях;
• отозвать ранее предоставленное согласие на обработку;
• требовать прекращения обработки персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

12. Порядок обращения к Оператору

12.1. Для реализации своих прав и получения информации об обработке персональных данных субъект вправе обратиться к Оператору.

12.2. Обращение должно позволять определить заявителя и содержание его требования.

12.3. В предусмотренных законодательством случаях Оператор вправе запросить сведения, необходимые для подтверждения личности или полномочий заявителя.

12.4. Оператор рассматривает обращения и выполняет законные требования субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В зависимости от характера осуществляемой обработки такие меры могут включать:

• ограничение доступа к персональным данным;
• определение лиц, которым необходим доступ к персональным данным для выполнения служебных обязанностей;
• применение средств защиты информации;
• контроль действий, совершаемых с персональными данными;
• резервное копирование и восстановление информации;
• выявление фактов несанкционированного доступа и принятие мер по их устранению;
• внутренний контроль соблюдения требований законодательства и локальных документов Оператора.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, используемых на Сайте технологий и сервисов либо порядка обработки персональных данных.

14.2. Актуальная редакция Политики размещается на Сайте в открытом доступе.

14.3. В актуальной редакции указывается дата ее последнего обновления.

14.4. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если самой редакцией не установлен иной срок.

15. Контактная информация Оператора