Политика конфиденциальности
Политика конфиденциальности
Редакция № 1 от 15.12.2024 г.
Документ определяет политику Оператора в области обработки и защиты персональных данных (далее – Политика).
Данные Оператора указаны в реквизитах Политики.
Термины и определения
| Сайт |
сайт Оператора в сети Интернет, размещенный по адресу: kinostream.group |
| Субъект |
дееспособное физическое лицо, использующее Сайт, чьи Персональные данные обрабатывает Оператор |
| Персональные данные |
любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту |
| Обработка Персональных данных (Обработка) |
любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение |
Общие положения
- Политика является локальным документом Оператора, определяющим порядок Обработки и защиты Персональных данных Субъектов.
- Оператор разработал Политику в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», другими нормативными правовыми актами, определяющими порядок работы с персональными данными и требованиями к обеспечению их безопасности.
- Назначением Политики является:
- обеспечение защиты прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
- четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных;
- исключение несанкционированных действий любых третьих лиц по Обработке;
- предотвращение возникновения возможной угрозы безопасности Субъектов.
- Субъект выражает свое согласие с условиями Политики при использовании Сайта и направлении своих Персональных данных Оператору.
- Оператор опубликовал Политику в Сайте. Оператор предоставляет Политику любому лично обратившемуся лицу.
- Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее публикации. Продолжая использовать Сайт, Субъект выражает свое согласие с изменениями.
Цели обработки
-
- Оператор обрабатывает Персональные данные в следующих целях:
| Цель |
Персональные данные |
Категория |
Срок обработки |
Порядок уничтожения |
| Обеспечение работы Сайта |
IP-адрес, геолокация, cookie-файлы |
общие |
до окончания работы Сайта или отзыва согласия на обработку |
удаление из базы данных |
| Оставление заявок |
ФИО, номер телефона, электронная почта, аккаунты в мессенджере, привязанные к номеру телефона |
общие |
до окончания работы Сайта или отзыва согласия на обработку |
удаление из базы данных |
| Предоставление доступа к SSP AdStreamer |
ФИО, электронная почта |
общие |
до окончания предоставления права доступа к SSP AdStreamer или отзыва согласия на обработку |
удаление из базы данных |
| Оказание поддержки при использовании SSP AdStreamer |
ФИО, номер телефона, электронная почта, аккаунты в мессенджере, привязанные к номеру телефона |
общие |
до окончания предоставления права доступа к SSP AdStreamer или отзыва согласия на обработку |
удаление из базы данных |
Принципы Обработки
- Оператор обрабатывает Персональные данные на основе следующих принципов:
- законная и справедливая основа Обработки;
- Обработка в соответствии с конкретными, заранее определенными и законными целями;
- недопущение объединения баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, несовместимых между собой;
- соответствие содержания и объема Персональных данных заявленным целям Обработки;
- точность, достаточность, актуальность и достоверность Персональных данных;
- законность технических мер, направленных на Обработку;
- разумность и целесообразность Обработки;
- хранение Персональных данных не дольше, чем этого требуют цели Обработки, если срок хранения не установлен Законом, договором, стороной которого является Субъект;
- уничтожение или обезличивание Персональных данных по достижении целей Обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено Законом.
Перечень обрабатываемых Персональных данных
- Персональные данные Субъекта: ФИО, номер телефона, адрес эл. почты, аккаунты в мессенджерах.
- Иные данные об использовании Сайта, в том числе:
- данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет.
- сведения о поведении Субъекта на Сайте (в том числе дата, время и количество посещений, сведения о посещенных страницах, о переходе с других ресурсов, о направленных заявках).
- информация, автоматически получаемая при доступе к Сайту, в том числе с использованием файлов cookies. Файлы cookies представляют собой фрагменты текста, который автоматически сохраняется в память интернет-браузера Субъекта. Это позволяет Сайту в необходимых случаях обращаться к сохраненной информации на устройстве Субъекта и извлекать ее. Субъект вправе изменить настройки своего интернет-браузера и отказаться от сохранения файлов cookies.
- Оператор не проверяет:
- дееспособность Субъекта;
- достоверность представленных Субъектом Персональных данных.
- Субъект гарантирует:
- предоставленные Персональные данные являются достоверными, актуальными и не нарушают законодательство Российской Федерации;
- получение согласия третьего лица на передачу Персональных данных Оператору, последующую Обработку, в случае, если Персональные данные относятся к третьему лицу.
Обработка Персональных данных
- Оператор обрабатывает Персональные данные на основе согласия на обработку персональных данных.
- Оператор собирает Персональные данные следующими способами:
- Субъект предоставляет данные при заполнении формы на Сайте;
- сбор данных о Субъекте с помощью технологий, веб-протоколов, файлов «cookie», веб-отметок.
- Оператор хранит Персональные данные:
- исключительно на должным образом защищенных электронных носителях;
- с использованием баз данных, находящихся на территории Российской Федерации;
- до момента получения требования Субъекта о прекращении Обработки Персональных данных.
- Оператор вправе распространять Персональные данные при получении отдельного согласия от Субъекта.
- В случае подтверждения факта неточности Персональных данных Оператор актуализирует их.
- Оператор уничтожает Персональные данные в следующих случаях:
- наличие угрозы безопасности Сайта;
- по запросу Субъекта.
- Оператор удаляет всю полученную от Субъекта информацию при отзыве им согласия.
- Оператор вправе временно прекратить обработку Персональных данных, т.е. блокировать Обработку (за исключением случаев, если Обработка необходима для уточнения Персональных данных).
Права Субъекта
- Субъект вправе направить Оператору запрос в порядке, предусмотренном Политикой, на получение информации об Обработке, в том числе содержащей:
- подтверждение факта Обработки;
- правовые основания Обработки;
- цели и применяемые Оператором способы Обработки;
- какие именно Персональные данные обрабатываются и источник их получения;
- сроки Обработки, в том числе сроки хранения Персональных данных;
- порядок осуществления прав, предусмотренных законодательством Российской Федерации;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- сведения о лицах, которым могут быть переданы Персональные данные на основании договора с Оператором или в соответствии с законодательством Российской Федерации;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку по поручению Оператора, если Обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством Российской Федерации.
Обязанности Оператора
- Если Оператор установит факт неправомерной или случайной передачи Персональных данных, повлекшей нарушение прав Субъекта, Оператор обязан:
- в течение 24 (двадцати четырех) часов с момента инцидента уведомить Роскомнадзор о произошедшем инциденте и о принятых мерах по устранению его последствий, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом;
- в течение 72 (семидесяти двух) часов с момента инцидента уведомить Роскомнадзор о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
- Оператор обязан:
- по запросу Субъекта предоставлять информацию об Обработке или обоснованный отказ;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации.
- по требованию Субъекта уточнять обрабатываемые Персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки;
- обеспечить правомерность Обработки. В случае, если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной Обработки, обязан уничтожить Персональные данные;
- прекратить Обработку и уничтожить Персональные данные (если их сохранение более не требуется для целей Обработки) в срок, не превышающий 10 (десять) рабочих дней с даты поступления от Субъекта отзыва согласия, за исключением случаев, когда Обработка может быть продолжена в соответствии с законодательством Российской Федерации.
Меры по обеспечению защиты Персональных данных
- Оператор обеспечивает реализацию правовых, организационных и технических мер, необходимых и достаточных для обеспечения защиты Персональных данных.
- Правовые меры включают:
- разработку Оператором локальных документов, реализующих требования российского законодательства, в том числе – Политики и размещение ее на Сайте;
- отказ от любых способов Обработки, не соответствующих целям, заранее определенным Оператором.
- Организационные меры включают:
- назначение лица, ответственного за организацию Обработки;
- ограничение состава работников Оператора, имеющих доступ к Персональным данным, и организацию разрешительной системы доступа к ним;
- инструктаж и ознакомление работников Оператора, осуществляющих Обработку, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Оператора, регламентирующими порядок работы и защиты персональных данных;
- периодическая оценка рисков, касающихся процесса Обработки;
- проведение периодических проверок в целях осуществления внутреннего контроля соответствия Обработки требованиям законодательства Российской Федерации.
- Технические меры:
- предотвращение, в том числе путем проведения внутренних расследований, несанкционированного доступа к системам, в которых хранятся Персональные данные;
- резервирование и восстановление Персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах Персональных данных;
- иные необходимые меры безопасности.
Ограничение действия Политики
- Действие Политики распространяется исключительно на Сайт и не применяется к другим интернет-ресурсам.
- Оператор не несет ответственность за действия третьих лиц, получивших доступ к Персональным данным по вине Субъекта.
Обращения Субъекта
- Субъект или его представитель вправе направить Оператору свои обращения, в том числе отозвать согласие на Обработку, в форме электронного документа по адресу электронной почты: info@kinostream.group.
- Оператор обязуется рассмотреть и направить ответ на поступившее обращение в течение 10 (десяти) рабочих дней с момента поступления обращения.
- Вся корреспонденция, полученная Оператором (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Субъекта.
Реквизиты:
ООО «Кино Стрим Групп»
| ИНН 9717062776
ОГРН 1177746798943
E-mail: info@kinostream.group |
|
