Политика в отношении обработки персональных данных на сайте "Я живу в России"

1. Общие положения

   1. Настоящая политика в отношении обработки персональных данных (далее - Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
   2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
   3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта по адресу https://iliveinrussia.ru.

2. Основные понятия, используемые в Политике

   1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
   2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
   3. Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://iliveinrussia.ru.
   4. Конкурс - ежегодный публичный конкурс под названием «Я живу в России», организуемый и проводимый Оператором.
   5. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
   6. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
   7. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
   8. Оператор - общество с ограниченной ответственностью Продюсерский центр «4 Формата».
   9. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
   10. Персональные данные, разрешенные Пользователем для распространения, -персональные данные, доступ неограниченного круга лиц к которым предоставлен Пользователем путем дачи согласия на обработку персональных данных, разрешенных для распространения, в порядке, предусмотренном Законом о персональных данных.
   11. Пользователь -субъект персональных данных, а именно любые посетители Сайта и участники Конкурса.
   12. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
   13. Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно - телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
   14. Трансграничная передача персональных данных -передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
   15. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

   1. Оператор имеет право:
      1. получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;
      2. в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
      3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
      4. вносить изменения в Политику без согласия Пользователя.
   2. Оператор обязан:
      1. предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
      2. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
      3. отвечать на обращения и запросы Пользователя и их законных представителей в соответствии с требованиями Закона о персональных данных;
      4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
      5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
      6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
      7. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
      8. исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности Пользователя

   1. Пользователь имеет право:
      1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
      2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
      3. по своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
      4. на основании запроса получать от Оператора информацию, касающуюся обработки персональных данных;
      5. отозвать согласие на обработку персональных данных;
      6. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
      7. осуществлять иные права, предусмотренные законодательством РФ.
   2. Пользователь обязан:
      1. предоставлять Оператору достоверные данные о себе;
      2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
      3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Обработка персональных данных Пользователя

   1. Обработка персональных данных Пользователя осуществляется для достижения целей обработки любым законным способом.
   2. Цели обработки, категории субъектов, перечень и категории персональных данных, способы и сроки обработки, а также порядок уничтожения персональных данных Пользователя:
      1. Цель: Деятельность по организации и проведению Конкурса.
         • Категории субъектов: участники Конкурса; посетители Сайта.
         • Перечень обрабатываемых персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес электронной почты; адрес места жительства; номер телефона; профессия (специальность); должность; место работы; место учебы; аккаунты в социальных сетях; сведения, собираемые посредством метрических программ; сведения об образовании; фото- и видеоизображение лица.
         • Категории персональных данных: общие.
         • Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
         • Способы обработки: автоматизированная, с передачей по внутренней сети Оператора и по сети Интернет.
         • Срок обработки: до момента отзыва согласия Пользователем, выявления неправомерной обработки персональных данных либо ликвидации Оператора.
         • Порядок уничтожения: стирание с серверов и из баз данных Оператора.
   3. Обрабатываемые персональные данные уничтожаются либо обезличиваются в следующих случаях и сроки:
      1. по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом - в течение 30 дней;
      2. по истечении срока хранения персональных данных - в течение 30 дней;
      3. при предоставлении Пользователем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 рабочих дней со дня предоставления таких сведений;
      4. при выявлении неправомерной обработки персональных данных -в течение 10 рабочих дней;
      5. при отзыве согласия на обработку персональных данных -в течение 30 дней.
   4. Оператор имеет право направлять Пользователю информационные сообщения о новых продуктах, услугах, маркетинговых предложениях и событиях, связанных с деятельностью Оператора. Пользователь может отказаться от получения таких сообщений, направив Оператору письмо на адрес электронной почты, указанный в разделе 14 Политики, с пометкой «Отказ от уведомлений о новых продуктах, услугах, маркетинговых предложениях и событиях».
   5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
   6. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается при соблюдении запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных.
   7. Передача (распространение, предоставление, доступ) персональных данных, разрешенных Пользователем для распространения, должна быть прекращена в любое время по требованию Пользователя. Данное требование должно включать фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты) Пользователя, а также перечень персональных данных, обработка которых подлежит прекращению.
   8. Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 5.7 Политики.

6. Принципы обработки персональных данных

   1. Обработка персональных данных осуществляется на законной и справедливой основе.
   2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора.
   3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
   4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
   5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность.
   6. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях -актуальность. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
   7. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

7. Правовые основания обработки персональных данных

   1. Правовыми основаниями обработки персональных данных Оператором являются:
      1. Закон о персональных данных;
      2. уставные документы Оператора;
      3. локальные нормативные акты Оператора;
      4. федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
      5. согласия Пользователя на обработку персональных данных.

8. Предоставление согласия на обработку персональных данных

   1. Обработка персональных данных Пользователя осуществляется на основании согласия на обработку персональных данных (далее -Согласие), которое действует с момента его предоставления Оператору до момента отзыва Пользователем посредством направления письменного уведомления на электронную почту, указанную в разделе 14 Политики.
   2. Отправляя вопрос в связи с проведением Конкурса, а также заявку на участие в Конкурсе, Пользователь подтверждает, что ознакомлен с Политикой, а также дает отдельное Согласие в порядке и на условиях, изложенных в Приложении № 1 к Политике.
   3. Подписание Согласия осуществляется автоматически при отправке вопроса для обратной связи или заявки на участие в Конкурсе с использованием простой электронной подписи (ПЭП). Все электронные документы, подписанные ПЭП, признаются равнозначными документам, подписанным собственноручной подписью.
   4. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки через специальные формы на Сайте путем нажатия кнопки «Отправить» / «Участвовать» (или аналогичной по назначению) либо посредством электронной почты или мессенджеров.
   5. Предоставленное Пользователем Согласие является конкретным, информированным, сознательным и однозначным и означает, что Пользователь ознакомлен с Политикой, согласен с ее условиями, предоставил Согласие добровольно, понимает цели сбора, перечень действий с персональными данными и какие именно данные обрабатываются.
   6. Обезличенные данные, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователя на Сайте, улучшения его качества и содержания. Оператор обрабатывает такие данные, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование JavaScript).
   7. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие свободно, своей волей и в своем интересе.

9. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

   1. Меры, направленные на обеспечение выполнения Оператором обязанностей, предусмотренных Законом о персональных данных:
      1. назначение лица, ответственного за организацию обработки персональных данных;
      2. издание документов, определяющих политику в отношении обработки персональных данных;
      3. применение правовых, организационных и технических мер по обеспечению безопасности;
      4. осуществление внутреннего контроля и/или аудита соответствия обработки требованиям законодательства;
      5. оценка вреда, который может быть причинен Пользователю, и соотношение его с принимаемыми мерами;
      6. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и документами Оператора.
   2. Безопасность персональных данных обеспечивается, в частности:
      1. определением угроз безопасности;
      2. применением организационных и технических мер;
      3. применением средств защиты информации, прошедших оценку соответствия;
      4. учетом машинных носителей;
      5. обнаружением фактов несанкционированного доступа и реагированием на компьютерные инциденты;
      6. восстановлением персональных данных, модифицированных или уничтоженных из-за несанкционированного доступа;
      7. установлением правил доступа и регистрацией действий с персональными данными;
      8. контролем за принимаемыми мерами.
   3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо если Пользователем дано согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
   4. В случае выявления неточностей Пользователь может актуализировать персональные данные, направив Оператору уведомление на адрес электронной почты с пометкой «Актуализация персональных данных».
   5. Пользователь может в любой момент отозвать свое согласие, направив Оператору уведомление по электронной почте с пометкой «Отзыв согласия на обработку персональных данных».
   6. Информация, собираемая сторонними сервисами (платежные системы, средства связи и др.), хранится и обрабатывается указанными лицами. Оператор не несет ответственность за их действия.
   7. Запреты на передачу и обработку персональных данных, разрешенных для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
   8. Оператор обеспечивает конфиденциальность персональных данных.

10. Трансграничная передача персональных данных

    1. До начала трансграничной передачи Оператор обязан убедиться, что иностранным государством обеспечивается надежная защита прав Пользователя.
    2. Трансграничная передача на территории иностранных государств, не отвечающих указанным требованиям, возможна только при наличии письменного согласия Пользователя и/или для исполнения договора, стороной которого является Пользователь.

11. Конфиденциальность персональных данных

    1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия Пользователя, если иное не предусмотрено федеральным законом.

12. Обработка персональных данных третьими лицами по поручению Оператора

    1. Обработка персональных данных может быть поручена третьим лицам, включая хостинг-провайдеров, на основании договоров (поручений) в соответствии со ст. 6 Закона о персональных данных.
    2. Хостеры осуществляют обработку исключительно по поручению Оператора, ограничиваясь хранением и уничтожением данных, и не вправе самостоятельно определять цели обработки или состав персональных данных.
    3. Договоры с хостерами предусматривают принятие ими мер по обеспечению безопасности, конфиденциальности и ответственность за нарушение обязательств. Оператор осуществляет контроль за выполнением поручения.

13. Заключительные положения

    1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте.
    2. Изменения Политики отражаются в настоящем документе. Политика действует бессрочно до замены новой версией. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено редакцией.
    3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://iliveinrussia.ru/privacy/

14. Реквизиты Оператора

    Общество с ограниченной ответственностью Продюсерский центр «4 формата»

    ОГРН: 1107746781691

    ИНН: 7704765320 / КПП: 770401001

    Адрес местонахождения: 119002, г. Москва, вн.тер.г. муниципальный округ Хамовники, пер. Сивцев Вражек, д. 29/16, помещ. 1/2/4

    Адрес электронной почты: lifeinrussia.project@yandex.ru

Приложение № 1 к Политике в отношении обработки персональных данных

Согласие на обработку персональных данных (форма)

Настоящим я, посетитель сайта по адресу https://iliveinrussia.ru (далее - Сайт), даю свое добровольное, информированное и осознанное согласие организатору ежегодного публичного конкурса «Я живу в России» (далее -Конкурс) -обществу с ограниченной ответственностью Продюсерский центр «4 Формата» (ОГРН: 1107746781691, ИНН: 7704765320 / КПП: 770401001, адрес: 119002, г. Москва, вн.тер.г. муниципальный округ Хамовники, пер. Сивцев Вражек, д. 29/16, помещ. 1/2/4) (далее -Организатор) -на обработку следующих моих персональных данных, предоставленных в целях организации и проведения Конкурса:

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес электронной почты; адрес места жительства; номер телефона; профессия (специальность); должность; место работы; место учебы; аккаунты в социальных сетях; сведения, собираемые посредством метрических программ; сведения об образовании; фото- и видеоизображение лица.

Обработка персональных данных осуществляется в целях организации и проведения Конкурса, в том числе для оставления на Сайте контактов для обратной связи и заявок для моего участия в Конкурсе.

Согласие включает действия по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных.

Согласие действует без ограничения срока до момента его отзыва Пользователем посредством направления письменного уведомления на электронную почту, указанную на Сайте.

Способ обработки и хранения персональных данных: автоматизированный, с передачей по внутренней сети Оператора и по сети Интернет.

Подписание настоящего согласия осуществляется с использованием простой электронной подписи (ПЭП).