Политика конфиденциальности ГАУ «Региональный медиахолдинг «Кузбасс»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сайта https://kuzbassfm.ru (далее — Сайт) и регулирует отношения, связанные с обработкой персональных данных, между ГАУ «Региональный медиахолдинг «Кузбасс» (далее — Оператор) и пользователями Сайта.

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.3. Использование Сайта означает согласие пользователя с условиями настоящей Политики. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — ГАУ «Региональный медиахолдинг «Кузбасс», осуществляющее обработку персональных данных пользователей Сайта.

2.4. Пользователь — физическое лицо, использующее Сайт.

3. Цели обработки персональных данных и состав обрабатываемых персональных данных

3.1. Обработка персональных данных осуществляется Оператором в следующих целях:

3.1.1. Размещения информации на сайтах средства массовой информации и сетевых изданиях ГАУ «Региональный медиахолдинг «Кузбасс», осуществление профессиональной и законной деятельности средства массовой информации, а также продвижения товаров, работ, услуг.
Обрабатываемые персональные данные:

• Имя;
• Адрес электронной почты (e-mail);
• Данные, собираемые с использованием cookie-файлов (идентификаторы пользователей, данные о предпочтениях и поведении на Сайте).

Категории субъектов, персональные данные которых обрабатываются: Пользователи.

3.1.2. Для сбора сведений об использовании сайта с целью обратной связи, сбор отзывов и комментариев от пользователей проведение опросов.
Обрабатываемые персональные данные:

• Имя;
• Адрес электронной почты (e-mail);
• А также: имя, cookie-файлы.

Категории субъектов, персональные данные которых обрабатываются: Посетители сайта.

3.1.3. Анализ поведения пользователей на Сайте с использованием метрических программ (например, «Yandex.Metrika», «LiveInternet»), персонализация взаимодействия с пользователями. Исполнение договорных обязательств, стороной которых является пользователь.
Обрабатываемые персональные данные:

• Данные, собираемые с использованием cookie-файлов (идентификаторы пользователей, данные о предпочтениях и поведении на Сайте).

3.2. Оператор не обрабатывает избыточные персональные данные, не соответствующие заявленным целям обработки.

4. Согласие на обработку персональных данных

4.1. Обработка персональных данных пользователей осуществляется только с их согласия, за исключением случаев, предусмотренных Законом.

4.2. Согласие на обработку персональных данных предоставляется пользователем путем проставления соответствующей отметки в форме на Сайте. Согласие может быть отозвано пользователем в любой момент, либо действует до достижения цели обработки.

4.3. Для обработки данных, собираемых с использованием cookie-файлов, на Сайте предусмотрено уведомление пользователя о необходимости согласия на их обработку. Пользователь может отказаться от использования cookie-файлов, изменив настройки браузера.

5. Сроки обработки персональных данных

5.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, указанных в разделе 3 настоящей Политики.

5.2. В случае достижения цели обработки персональных данных или отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных или поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

6. Защита персональных данных

6.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которые обязаны соблюдать конфиденциальность.

7. Передача персональных данных

7.1. Оператор не передает персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.2. В случае использования внешних сервисов (например, «Яндекс Формы»), Оператор обеспечивает соблюдение требований Закона в части защиты персональных данных.

8. Права субъектов персональных данных

8.1. Пользователь имеет право:

• Получить информацию об обработке его персональных данных;
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных;
• Обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случае нарушения его прав.

9. Порядок и условия обработки персональных данных

9.1. Порядок предоставления согласия:

• Для форм сбора данных (опросы, регистрация, комментарии) согласие оформляется через обязательный чек-бокс с текстом: «Я прочитал и согласен с Политикой конфиденциальности». Чек-бокс не может быть предустановленным.
• Для cookie-файлов согласие фиксируется в момент первого посещения Сайта, подтверждая действием нажатия на кнопку с текстом: «Я прочитал и согласен с Политикой конфиденциальности». Пользователь может самостоятельно удалить cookie-файлы, посредством настроек своего браузера или отозвать согласие.

9.2. Отзыв согласия:

• Пользователь вправе отозвать согласие, направив письменное заявление на электронный адрес Оператора: rmhkuzbass@kuzbass85.ru
• В срок, не превышающий тридцати дней с даты поступления указанного отзыва Оператор прекращает обработку данных и уничтожает их, если иное не предусмотрено законом.

9.3. Условия передачи данных третьим лицам:

• Данные, собранные через «Яндекс Формы», передаются только в обезличенном виде, если иное не указано в явной форме согласия.
• Оператор заключает с третьими лицами договоры, обязывающие их соблюдать требования Федерального закона № 152-ФЗ (п. 3 ст. 6).

9.4. Информирование пользователей:

• Все изменения в Политике публикуются на Сайте не позднее чем за 10 дней до их вступления в силу.

10. Правовые основания согласия пользователя

Обработка персональных данных пользователя осуществляется на следующих правовых основаниях:

10.1. Согласие субъекта персональных данных, выраженное путем нажатия на кнопку и/или проставления отметки в соответствующем поле на Сайте.

10.2. Выполнение обязанностей, возложенных на Оператора законодательством РФ, включая обработку данных в рамках противодействия коррупции или выполнения судебных решений.

11. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований

Уничтожение персональных данных при достижении целей их обработки или при наступлении иных законных оснований осуществляется:

• 11.1. с использованием шредера — для персональных данных на бумажных носителях;
• 11.2. путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации — для персональных данных на электронных носителях;
• 11.3. Программное удаление записей из базы данных сайта, удаление резервных копий (бэкапов) и записей в лог-файлах;
• 11.4. Преобразование данных таким образом, чтобы без использования дополнительной информации невозможно было определить принадлежность данных конкретному пользователю.

12. Заключительные положения

12.1. Настоящая Политика конфиденциальности может быть изменена Оператором в одностороннем порядке.

12.2. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по контактным данным, указанным на Сайте.