Политика конфиденциальности ГАУ «Региональный медиахолдинг «Кузбасс»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сайта https://kuzbassfm.ru (далее — Сайт) и регулирует отношения, связанные с обработкой персональных данных, между ГАУ «Региональный медиахолдинг «Кузбасс» (далее — Оператор) и пользователями Сайта.

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.3. Использование Сайта означает согласие пользователя с условиями настоящей Политики. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — ГАУ «Региональный медиахолдинг «Кузбасс», осуществляющее обработку персональных данных пользователей Сайта.

2.4. Пользователь — физическое лицо, использующее Сайт.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором в следующих целях:

• Обеспечение функционирования Сайта;
• Проведение опросов, сбор отзывов и комментариев от пользователей;
• Анализ поведения пользователей на Сайте с использованием метрических программ (например, «Yandex.Metrika», «LiveInternet»);
• Персонализация взаимодействия с пользователями;
• Исполнение договорных обязательств, стороной которых является пользователь.

4. Состав обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные пользователей:

• Имя;
• Адрес электронной почты (e-mail);
• Данные, собираемые с использованием cookie-файлов (идентификаторы пользователей, данные о предпочтениях и поведении на Сайте).

4.2. Оператор не обрабатывает избыточные персональные данные, не соответствующие заявленным целям обработки.

5. Согласие на обработку персональных данных

5.1. Обработка персональных данных пользователей осуществляется только с их согласия, за исключением случаев, предусмотренных Законом.

5.2. Согласие на обработку персональных данных предоставляется пользователем путем проставления соответствующей отметки в форме на Сайте. Согласие может быть отозвано пользователем в любой момент, либо действует до достижения цели обработки.

5.3. Для обработки данных, собираемых с использованием cookie-файлов, на Сайте предусмотрено уведомление пользователя о необходимости согласия на их обработку. Пользователь может отказаться от использования cookie-файлов, изменив настройки браузера.

6. Сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, указанных в разделе 3 настоящей Политики.

6.2. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

7. Защита персональных данных

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которые обязаны соблюдать конфиденциальность.

8. Передача персональных данных

8.1. Оператор не передает персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.2. В случае использования внешних сервисов (например, «Google Формы», «Яндекс Формы»), Оператор обеспечивает соблюдение требований Закона в части защиты персональных данных.

9. Права субъектов персональных данных

9.1. Пользователь имеет право:

• Получить информацию об обработке его персональных данных;
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных;
• Обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случае нарушения его прав.

10. Порядок и условия обработки персональных данных

10.1. Порядок предоставления согласия:

• — Для форм сбора данных (опросы, регистрация, комментарии) согласие оформляется через обязательный чек-бокс с текстом: «Я прочитал и согласен с Политикой конфиденциальности». Чек-бокс не может быть предустановленным.
• — Для cookie-файлов согласие фиксируется в момент первого посещения Сайта, подтверждая действием нажатия на кнопку с текстом: «Я прочитал и согласен с Политикой конфиденциальности». Пользователь может самостоятельно удалить cookie-файлы, посредством настроек своего браузера или отозвать согласие.

10.2. Отзыв согласия:

• — Пользователь вправе отозвать согласие, направив письменное заявление на электронный адрес Оператора: rmhkuzbass@kuzbass85.ru
• — В течение 15 рабочих дней после получения заявления Оператор прекращает обработку данных и уничтожает их, если иное не предусмотрено законом.

10.3. Условия передачи данных третьим лицам:
— Данные, собранные через «Google Формы» и «Яндекс Формы», передаются только в обезличенном виде, если иное не указано в явной форме согласия.
— Оператор заключает с третьими лицами договоры, обязывающие их соблюдать требования Федерального закона № 152-ФЗ (п. 3 ст. 6).

10.4. Информирование пользователей:
— Все изменения в Политике публикуются на Сайте не позднее чем за 10 дней до их вступления в силу.

11. Правовые основания согласия пользователя:

Обработка персональных данных пользователя осуществляется на следующих правовых основаниях:

11.1. Согласие субъекта персональных данных, выраженное путем нажатия на кнопку и/или проставления отметки в соответствующем поле на Сайте.

11.2. Выполнение обязанностей, возложенных на Оператора законодательством РФ, включая обработку данных в рамках противодействия коррупции или выполнения судебных решений.

12. Заключительные положения

12.1. Настоящая Политика конфиденциальности может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по контактным данным, указанным на Сайте.