Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных, далее — Политика, определяет порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Медиа Рост», далее — Оператор, при использовании сайта:
https://www.россия-сильна-уралом.рф
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта и лицах, направляющих сведения через формы, размещенные на сайте.
1.4. Политика размещается в свободном доступе на сайте Оператора.
1.5. Использование сайта означает ознакомление пользователя с настоящей Политикой, но само по себе не является согласием на обработку персональных данных.
1.6. Предоставление персональных данных через формы сайта осуществляется пользователем добровольно.
1.7. Если пользователь не согласен с условиями настоящей Политики или не желает предоставлять персональные данные, он должен воздержаться от направления сведений через формы сайта.

2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «Медиа Рост»
Сокращенное наименование: ООО «Медиа Рост»
Юридический адрес: 630099, Новосибирская область, г. Новосибирск, ул. Ядринцевская, д. 53/1, офис 901
ИНН: 5406747699
ОГРН: 1135476085370
Адрес электронной почты для обращений по вопросам обработки персональных данных: rost.media@inbox.ru
Дополнительный адрес электронной почты для обращений через сайт: russtrongural@yandex.ru
Адрес сайта: https://www.россия-сильна-уралом.рф

3. Основные понятия
3.1. Для целей настоящей Политики используются следующие понятия:

• персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия;
• обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных;
• обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту;
• cookie-файлы — небольшие фрагменты данных, сохраняемые в браузере пользователя.

4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта;
• пользователей, направляющих сообщения через форму обратной связи;
• пользователей, направляющих предложения о местах силы Урала;
• пользователей, направляющих предложения по развитию региона;
• представителей организаций, направляющих обращения и предложения через сайт;
• иных лиц, добровольно предоставивших свои персональные данные Оператору посредством сайта.

5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• прием и рассмотрение обращений пользователей;
• предоставление обратной связи;
• подготовка и направление ответа на обращение;
• рассмотрение предложений о местах силы Урала;
• рассмотрение предложений по развитию региона;
• уточнение сведений, содержащихся в направленном пользователем обращении или предложении;
• взаимодействие с пользователем по вопросам направленного обращения или предложения;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• защита прав и законных интересов Оператора в связи с рассмотрением обращений, предотвращением злоупотреблений и обеспечением безопасности сайта;
• обеспечение информационной безопасности сайта;
• ведение переписки с пользователем по вопросам, связанным с обращением.

5.2. Персональные данные не обрабатываются в целях, несовместимых с целями их первоначального сбора.
5.3. Оператор не осуществляет рассылку рекламы и информационно-рекламных материалов без получения отдельного согласия пользователя, если такое согласие требуется законодательством.

6. Перечень обрабатываемых персональных данных
6.1. При использовании форм обратной связи и направлении предложений Оператор может обрабатывать следующие персональные данные:

• имя;
• фамилия и отчество, если они добровольно указаны пользователем;
• номер телефона;
• адрес электронной почты;
• населенный пункт, если он указывается пользователем;
• текст обращения или предложения;
• иные сведения, добровольно указанные пользователем в тексте обращения;
• сведения, содержащиеся во вложенных файлах, фотографиях, документах и иных материалах, если пользователь направил их Оператору.

6.2. Оператор просит пользователей не указывать в обращениях избыточные персональные данные, не связанные с целью обращения.
6.3. Оператор не осуществляет целенаправленную обработку:

• специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни;
• биометрических персональных данных;
• персональных данных несовершеннолетних, если только такие данные не были предоставлены пользователем добровольно и не требуются для рассмотрения конкретного обращения в случаях, предусмотренных законодательством.

6.4. Если пользователь по собственной инициативе включил специальные категории персональных данных или иные избыточные сведения в текст обращения, такие данные могут быть обработаны Оператором только в той мере, в какой это необходимо для рассмотрения обращения и только при наличии предусмотренного законодательством основания. Если такие сведения не требуются для достижения цели обработки, Оператор вправе удалить или обезличить их.
6.5. Пользователь обязан предоставлять достоверные сведения и не должен передавать Оператору персональные данные третьих лиц без наличия законных оснований.

7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для рассмотрения обращения пользователя;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

7.2. Согласие на обработку персональных данных предоставляется пользователем путем совершения активного действия — проставления отметки в специальном поле рядом с текстом согласия перед отправкой формы.
7.3. Отправка формы не должна быть возможна без проставления отметки о согласии на обработку персональных данных.
7.4. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, подтверждаемых или подписываемых субъектом персональных данных.
7.5. Оператор обязан иметь возможность подтвердить факт получения согласия субъекта персональных данных либо наличие иного законного основания обработки.

8. Принципы обработки персональных данных
8.1. Обработка персональных данных осуществляется на основе следующих принципов:
законности и справедливости;

• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопустимости обработки, несовместимой с целями сбора персональных данных;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• соответствия состава и объема персональных данных заявленным целям обработки;
• недопустимости обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• уничтожения или обезличивания персональных данных после достижения целей обработки, если иное не установлено законодательством.

9. Получение и подтверждение согласия субъекта персональных данных
9.1. Согласие субъекта персональных данных должно быть свободным, своей волей и в своем интересе, конкретным, предметным, информированным, сознательным и однозначным.
9.2. Согласие может быть получено в электронной форме посредством проставления отметки в чекбоксе под текстом согласия перед отправкой формы.
9.3. Текст согласия должен быть доступен пользователю до его предоставления и содержать сведения о:

• наименовании Оператора;
• цели обработки;
• перечне персональных данных;
• перечне действий с персональными данными;
• сроке действия согласия;
• способе его отзыва;
• сведениях о лицах, которым может быть поручена обработка, если это применимо.

9.4. В случае если обработка персональных данных осуществляется представителем субъекта персональных данных, Оператор проверяет полномочия такого представителя.
9.5. В случае, если пользователь не согласен с обработкой персональных данных, он не должен направлять сведения через формы сайта.
9.6. Оператор хранит доказательства получения согласия и/или иного законного основания обработки в течение сроков, предусмотренных законодательством Российской Федерации и внутренними документами Оператора.

10. Порядок и условия обработки персональных данных
10.1. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• получение;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление лицам, участвующим в рассмотрении обращения;
• блокирование;
• удаление;
• уничтожение.

10.2. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств.
10.3. Персональные данные поступают Оператору посредством форм, размещенных на сайте, и могут направляться на адреса электронной почты Оператора.
10.4. Доступ к персональным данным предоставляется только работникам Оператора и иным уполномоченным лицам, которым такие сведения необходимы для выполнения трудовых или договорных обязанностей.
10.5. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и требования законодательства Российской Федерации.
10.6. Оператор не распространяет персональные данные и не предоставляет их неопределенному кругу лиц без наличия законных оснований и, если требуется, без отдельного согласия субъекта персональных данных на распространение.
10.7. Оператор вправе предоставить персональные данные государственным органам, органам местного самоуправления, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.8. В случае привлечения иных лиц к обработке персональных данных Оператор обеспечивает соблюдение такими лицами конфиденциальности и безопасности персональных данных на основании договоров и в объеме, необходимом для оказания соответствующих услуг.
10.9. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных.

11. Файлы cookie и сервисы веб-аналитики
11.1. Сайт не использует сервисы веб-аналитики, рекламные пиксели и иные инструменты отслеживания поведения пользователей, если иное не будет прямо указано в настоящей Политике.
11.2. На сайте могут использоваться только технические файлы cookie, необходимые для корректной работы сайта, обеспечения безопасности и сохранения технических настроек.
11.3. Технические файлы cookie не используются для составления профиля пользователя, показа персонализированной рекламы или передачи сведений рекламным системам.
11.4. Пользователь может ограничить или запретить сохранение файлов cookie в настройках своего браузера. В этом случае отдельные функции сайта могут работать некорректно.
11.5. В случае подключения сервисов веб-аналитики, рекламных инструментов или иных технологий отслеживания Оператор обязан предварительно внести изменения в настоящую Политику и, при необходимости, организовать получение отдельного согласия пользователя.

12. Передача персональных данных третьим лицам
12.1. Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:

• субъект персональных данных дал согласие на такую передачу;
• передача необходима для рассмотрения обращения или предложения пользователя;
• передача предусмотрена законодательством Российской Федерации;
• передача осуществляется по законному запросу государственного органа или суда;
• передача необходима для защиты прав и законных интересов Оператора или третьих лиц при условии соблюдения требований законодательства.

12.2. Передача персональных данных работникам Оператора не считается распространением персональных данных и осуществляется исключительно в пределах их должностных обязанностей.
12.3. Публикация предложений пользователей на сайте вместе с именем, фотографией или иными сведениями допускается только при наличии отдельного согласия субъекта персональных данных на распространение его персональных данных.
12.4. Согласие на обработку персональных данных, предоставляемое при отправке формы, само по себе не является согласием на распространение персональных данных.

13. Трансграничная передача персональных данных
13.1. Оператор не осуществляет трансграничную передачу персональных данных, полученных через формы сайта, если иное не будет прямо предусмотрено Политикой и фактической работой сайта.
13.2. До начала осуществления трансграничной передачи персональных данных Оператор обязан выполнить требования законодательства Российской Федерации, включая оценку соблюдения иностранным получателем конфиденциальности и безопасности персональных данных, а также направление необходимых уведомлений в случаях, предусмотренных законом.

14. Локализация персональных данных
14.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.
14.2. Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

15. Сроки обработки и хранения персональных данных
15.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
15.2. Устанавливаются следующие ориентировочные сроки хранения:

• данные, содержащиеся в обращениях через форму обратной связи, — в течение срока рассмотрения обращения и не более трех лет после его рассмотрения;
• данные, содержащиеся в предложениях о местах силы Урала или развитии региона, — до достижения цели обработки, но не более пяти лет с даты получения;
• переписка с пользователем — не более трех лет после завершения взаимодействия;
• данные, необходимые для исполнения требований законодательства, — в течение сроков, установленных соответствующими нормативными правовыми актами.

15.3. Персональные данные могут храниться дольше указанных сроков, если это необходимо для исполнения обязанности, установленной законодательством Российской Федерации, либо для защиты прав и законных интересов Оператора.
15.4. После достижения целей обработки или прекращения необходимости в обработке персональные данные подлежат уничтожению или обезличиванию, если иное не установлено законом.

16. Прекращение обработки и уничтожение персональных данных
16.1. Основаниями прекращения обработки персональных данных являются:

• достижение целей обработки;
• истечение срока действия согласия;
• отзыв согласия субъектом персональных данных;
• выявление неправомерной обработки;
• получение законного требования субъекта персональных данных;
• прекращение деятельности Оператора;
• иные основания, предусмотренные законодательством Российской Федерации.

16.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшей обработки.
16.3. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их, если сохранение данных более не требуется для целей обработки и отсутствуют иные законные основания.
16.4. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания.
16.5. Персональные данные в электронной форме уничтожаются путем удаления из информационных систем, электронных почтовых ящиков и иных электронных хранилищ.
16.6. Документы на бумажном носителе уничтожаются способом, исключающим возможность прочтения и восстановления содержащейся в них информации.
16.7. Факт уничтожения персональных данных при необходимости оформляется соответствующим актом.

17. Защита персональных данных
17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

17.2. В частности, Оператор применяет следующие меры:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные акты по вопросам обработки и защиты персональных данных;
• ограничивает круг лиц, имеющих доступ к персональным данным;
• предоставляет доступ только в объеме, необходимом для исполнения обязанностей;
• обеспечивает ознакомление работников с требованиями законодательства и локальными актами;
• применяет средства защиты информации;
• использует пароли и иные средства разграничения доступа;
• осуществляет резервное копирование при необходимости;
• обеспечивает антивирусную защиту и обновление программного обеспечения;
• контролирует соблюдение требований к обработке персональных данных;
• принимает меры по выявлению и устранению нарушений;
• восстанавливает персональные данные, измененные или уничтоженные вследствие неправомерного доступа, при наличии технической возможности.

17.3. Уровень принимаемых мер определяется с учетом характера обрабатываемых персональных данных, возможных угроз их безопасности и требований законодательства Российской Федерации.
17.4. Оператор осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации, локальных актов Оператора и настоящей Политики.
17.5. Оператор принимает меры по оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных, и соотносит такой вред с принимаемыми мерами защиты.

18. Действия при нарушении безопасности персональных данных
18.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры для:

• прекращения неправомерной обработки;
• устранения причин нарушения;
• минимизации возможного вреда субъектам персональных данных;
• восстановления или уничтожения персональных данных;
• проведения внутренней проверки;
• выполнения обязанностей по уведомлению уполномоченного органа в установленных законом случаях.

18.2. Оператор документирует обстоятельства нарушения, его последствия и принятые меры.

19. Права субъекта персональных данных
19.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, неточных или устаревших персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, избыточными или не требуются для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• защищать свои права и законные интересы иными способами, предусмотренными законодательством Российской Федерации.

19.2. Для реализации своих прав субъект персональных данных может направить обращение:

• по адресу электронной почты: rost.media@inbox.ru;
• по адресу электронной почты: russtrongural@yandex.ru;
• по юридическому адресу Оператора: 630099, Новосибирская область, г. Новосибирск, ул. Ядринцевская, д. 53/1, офис 901.

19.3. Обращение должно позволять идентифицировать заявителя и определить, какие именно персональные данные и действия Оператора относятся к обращению.
19.4. В обращении рекомендуется указать:

• фамилию, имя и отчество заявителя;
• контактные данные;
• сведения, подтверждающие факт взаимодействия с Оператором;
• содержание требования;
• дату направления обращения.

19.5. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

20. Отзыв согласия на обработку персональных данных
20.1. Субъект персональных данных вправе в любое время отозвать согласие путем направления письменного или электронного обращения Оператору.
20.2. Обращение об отзыве согласия направляется на адрес электронной почты:
rost.media@inbox.ru
или
russtrongural@yandex.ru.
20.3. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва.
20.4. После получения отзыва Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.

21. Обязанности Оператора
21.1. Оператор обязан:

• обрабатывать персональные данные законно и добросовестно;
• определять и публиковать документ, устанавливающий политику Оператора в отношении обработки персональных данных, обеспечивая к нему неограниченный доступ;
• назначать лицо, ответственное за организацию обработки персональных данных;
• принимать локальные нормативные акты и иные документы по вопросам обработки и защиты персональных данных;
• применять правовые, организационные и технические меры по обеспечению безопасности персональных данных;
• осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации;
• оценивать вред, который может быть причинен субъектам персональных данных, и соотносить его с принимаемыми мерами защиты;
• знакомить работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальными актами Оператора;
• предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством;
• уточнять, блокировать или уничтожать персональные данные в предусмотренных законом случаях;
• обеспечивать конфиденциальность персональных данных;
• принимать меры по защите персональных данных;
• рассматривать обращения субъектов персональных данных;
• взаимодействовать с Роскомнадзором в предусмотренных законом случаях;
• прекращать неправомерную обработку;
• выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

22. Обязанности пользователей сайта
22.1. Пользователь обязан:

• предоставлять достоверные и актуальные сведения;
• не указывать избыточные персональные данные;
• не предоставлять персональные данные третьих лиц без законного основания;
• сообщать Оператору об изменении или неточности предоставленных сведений, если это имеет значение для рассмотрения обращения.

22.2. Пользователь несет ответственность за правомерность предоставления сведений о третьих лицах.
23. Заключительные положения
23.1. Настоящая Политика действует бессрочно до ее замены новой редакцией.
23.2. Оператор вправе вносить изменения в Политику при изменении законодательства, порядка работы сайта, состава обрабатываемых персональных данных или применяемых информационных систем.
23.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.
23.4. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
23.5. Актуальная редакция Политики постоянно доступна по адресу сайта:
https://www.россия-сильна-уралом.рф