Политика ООО «Фэмили Медиа» в отношении защиты и обработки персональных данных
Назначение и область действия документа
Политика ООО «Фэмили Медиа» (ОГРН 1137847291823, ИНН 7839482453, местонахождение: 190068, Санкт-Петербург, наб.канала Грибоедова, д.126 лит.А пом.5-Н ком.6), далее по тексту также – Общество, в отношении защиты и обработки персональных данных» (далее – Политика) определяет позицию и намерения Общества в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений и филиалов Общества.
Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
К настоящей Политике имеет доступ любой субъект персональных данных.
Определения:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину, субъекту), их (его) детям, членам семьи. Т.е. к такой информации, в частности, относится: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, биометрические данные, в том числе фотографии, а также другая информация.
Защита и обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В рамках своей деятельности Общество обрабатывает персональные данные следующих лиц (далее также – субъекты):
- работников Общества;
- физических лиц, с которыми заключены договоры гражданско-правового характера;
- кандидатов на замещение вакантных должностей Общества;
- зарегистрированных пользователей сайта Общества – www.littleone.com;
- представителей юридических лиц – физических лиц;
- контрагентов Общества – индивидуальных предпринимателей.
Принципы и условия обработки персональных данных
Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации.
Каждый субъект, зарегистрировавшийся на сайте www.littleone.com (например, путем внесения субъектом соответствующих записей в регистрационные формы, но не ограничиваясь этим), в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» считается предоставившим Обществу и его уполномоченным представителям явно выраженное согласие на обработку персональных данных, а также любых иных данных, относящихся к личности субъекта, на любое действие (операцию) или совокупность действий (операций), совершаемых с персональными данными, включая (без ограничений): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), трансграничная передача, обезличивание, блокирование, удаление, уничтожение, а также осуществление любых других действий, предусмотренных действующим законодательством Российской Федерации, с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таковых, а также согласие на направление субъекту электронных писем и информационных сообщений на указанный субъектом адрес электронной почты и/или номер мобильного телефона, включая направление информации о проводимых Обществом и его партнерами рекламных акциях и сообщений иного информационного характера, а также использовать указанный субъектом электронный адрес для показа таргетированных рекламно-информационных сообщений.
Общество вправе передавать некоторые данные своим стратегическим партнерам (консультантам, разработчикам, операторам мобильной связи и интернет-провайдерам), осуществляющим анализ массивов данных из сети Интернет и данных информационных систем для отнесения субъекта к маркетинговым сегментам рынка. Эти технологии позволяют Обществу лучше понять потребности клиентов, узнать, какие сервисы они используют, а также оценить и повысить эффективность этих сервисов и рекламы. Информация, обрабатываемая таким способом или с использованием других подобных технологий, не считается персональными данными.
При использовании сайта www.littleone.com, в момент нажатия интерактивных клавиш «Подтвердить», «Принять» или «Продолжить», субъект персональных данных также дает согласие на обработку Обществом персональных данных в соответствии с настоящей политикой конфиденциальности и в той мере, в какой это необходимо и достаточно для полноценного предоставления субъекту соответствующей услуги или сервиса сайтом www.littleone.com
Согласие субъекта персональных данных, указанное в настоящей Политике, действует до момента его отзыва субъектом персональных данных в соответствии с условиями настоящей Политики.
Пользователи сайта www.littleone.com, размещающие на страницах данного сайта разнообразный контент (произведения музыки, литературы и искусства, фотографии, новостные сообщения, статьи, рецензии, отзывы и комментарии, короткометражные ролики различной направленности и т.д.), при размещении такого контента, обязаны руководствоваться нормами действующего законодательства. Разместившие контент пользователи принимают на себя все риски размещения такого контента и самостоятельно несут всю ответственность, если размещение контента производится с нарушениями действующего законодательства, сайт www.littleone.com ответственности за контент, размещенный пользователями, не несет.
При обработке персональных данных Общество придерживается следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки персональных данных, которые отвечают целям их обработки;
Общество обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц или субъекта персональных данных либо для достижения общественно-значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральными законами.
В случаях, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных граждан.
Общество уничтожает либо обезличивает персональные данные:
- по достижении целей обработки;
- в случае утраты необходимости достижения цели обработки;
- в случае отзыва согласия субъектом персональных данных.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных или его представителем путем направления соответствующего уведомления Обществу по адресу: 190068, Санкт-Петербург, наб.канала Грибоедова, д.126 лит.А пом.5-Н ком.6. Действие согласия субъекта персональных данных на обработку персональных данных прекращается с момента получения Обществом указанного уведомления.
Ответственность
В случае неисполнения положений настоящей Политики Общество несет ответственность в соответствии с действующим законодательством Российской Федерации.
Сведения о реализуемых требованиях к защите персональных данных
Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» относятся:
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- учет машинных носителей персональных данных;
- проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных.
На сайте www.littleone.com публикуется актуальная версия «Политики ООО «Фэмили Медиа» в отношении защиты и обработки персональных данных». Общество оставляет за собой право вносить изменения и дополнения в настоящую Политику. Новая редакция Политики в области защиты и обработки персональных данных вступает в силу с момента размещения ее на сайте www.littleone.com.
