Политика обработки персональных данных ООО «РИТМ Медиа»
1. Общие положения
1.1. Политика обработки персональных данных ООО «РИТМ Медиа» определяет политику ООО «РИТМ Медиа» (ОГРН: 1197746706860; ИНН: 7728493160; адрес регистрации: 129272, г. Москва, ул. Трифоновская, д. 57А, этаж 4, офис 4-16) в отношении обработки персональных данных.
1.2. Положения Политики обработки персональных данных ООО «РИТМ Медиа» служат основой для разработки организационно-распорядительных документов ООО «РИТМ Медиа», регламентирующих отдельные процессы обработки персональных данных, а также содержат нормы и правила обеспечения безопасности персональных данных при их обработке в ООО «РИТМ Медиа». Требования Политики обработки персональных данных ООО «РИТМ Медиа» распространяются на все процессы обработки персональных данных в ООО «РИТМ Медиа», осуществляемые как с использованием средств автоматизации, так и без использования таких средств, и обязательны для исполнения всеми работниками ООО «РИТМ Медиа».
1.3. Политики обработки персональных данных ООО «РИТМ Медиа» разработана в соответствии c Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и другими нормативными правовыми актами Российской Федерации, регулирующими вопросы в области обработки персональных данных.
1.4. Термины и определения:
| № | Термин | Определение |
| 1 | автоматизированная обработка персональных данных | обработка персональных данных с помощью средств вычислительной техники; |
| 2 | Аналитический сервис | инструмент аналитики, позволяющий отслеживать поведение Пользователей на Сервисе (Yappy). |
| 3 | блокирование персональных данных | временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); |
| 4 | биометрические персональные данные | сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются Обществом для установления личности субъекта персональных данных; |
| 5 | информационная система персональных данных | совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; |
| 6 | Контент | результат интеллектуальной деятельности и/или приравненные к ним средства индивидуализации, в том числе видео, аудио, звуковые записи, фото, текст, изображения, исполнения, графика, и другие материалы, размещаемые Пользователем на Сервисе (Yappy) |
| 7 | конфиденциальность | обязанность Общества и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации; |
| 8 | Общество | ООО «РИТМ Медиа», которое как оператор организует и (или) осуществляет обработку персональных данных, определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; |
| 9 | оператор | государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными |
| 10 | обработка персональных данных | любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; |
| 11 | обезличивание персональных данных | действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; |
| 12 | Политика | настоящая Политика обработки персональных данных ООО «РИТМ Медиа»; |
| 13 | Пользовательские данные | технические данные, которые передаются устройством Пользователя, в том числе: IP-адрес, информация, сохраненная в файлах Cookie, информация о браузере, операционная система на устройстве Пользователя, количество просмотренных страниц, разделов, длительность пребывания на Сервисе (Yappy), запросы, которые Пользователь использовал при переходе на сайт Сервиса (Yappy), страницы, с которых были совершены переходы, сведения об устройстве, в т.ч. идентификатор устройства, идентификатор сессии, информация об онлайн-действиях Пользователя с использованием Сервиса (Yappy) и иная техническая информация, передаваемая устройством; |
| 14 | Пользователь Сервиса (Yappy) (Пользователь) | лицо, осуществляющее доступ к Сервису (Yappy) посредством информационно-телекоммуникационной сети «Интернет» на устройстве согласно Пользовательскому соглашению Сервиса (Yappy); |
| 15 | персональные данные | любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); |
| 16 | персональные данные, разрешенные субъектом персональных данных для распространения | персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; |
| 17 | предоставление персональных данных | действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; |
| 18 | распространение персональных данных | действия, направленные на раскрытие персональных данных неопределенному кругу лиц; |
| 19 | Сервис (Yappy) | сайт в информационно-телекоммуникационной сети «Интернет»: yappy.media, приложения для устройств Пользователей, объединенные общим названием YAPPY, на которых Пользователи могут размещать, удалять, находить и просматривать Контент, оставлять комментарии, пользоваться иными услугами Сервиса (Yappy). |
| 20 | субъект персональных данных | определенное или определяемое физическое лицо, которому прямо или косвенно относятся (принадлежат) персональные данные; |
| 21 | согласие на обработку персональных данных | согласие субъекта персональных данных на обработку его персональных данных, предоставляемое субъектом персональных данных в порядке, предусмотренном законодательством Российской Федерации в области персональных данных, в том числе содержащее собственноручную подпись или предоставляемое в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью, либо предоставляемое субъектом персональных данных в любой позволяющей подтвердить факт его получения форме, в том числе путем проставления соответствующей отметки («галочки», либо иной аналогичной по смыслу отметки) в соответствующей графе сайта, приложения, иного информационного ресурса Общества в информационно-телекоммуникационной сети «Интернет»; |
| 22 | специальные категории персональных данных | персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведения о судимости; |
| 23 | трансграничная передача персональных данных | передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу; |
| 24 | уничтожение персональных данных | действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; |
| 25 | электронный образ | электронная копия документа, изготовленного на бумажном носителе (переведенная в электронную форму с помощью средств сканирования копия документа, изготовленного на бумажном носителе). |
| 26 | Сookies | небольшой фрагмент данных, который веб-сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя. Cookies могут содержать информацию о действиях Пользователя на сайте Сервиса (Yappy), сведения об оборудовании, дату и время сессии. Сookies хранятся локально на компьютере или мобильном устройстве Пользователя |
| 27 | IP-адрес | уникальный адрес в сети, необходимый для нахождения, передачи и получения информации от одного узла сети к другому. |
1.5. Электронный образ Политики, Политика, подписанная электронной подписью в соответствии с законодательством Российской Федерации, либо текст Политики подлежит публикации на сайтах, приложениях, иных информационных ресурсах на которых Обществом осуществляется сбор персональных данных.
1.6. С Политикой должны быть ознакомлены все работники Общества.
2. Порядок и условия обработки персональных данных
2.1. Общество осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими федеральными законами и нормативными правовыми актами Российской Федерации в области обработки и обеспечения безопасности персональных данных.
2.2. Обработка персональных данных в Обществе осуществляется на основе следующих принципов:
2.2.1. обработка персональных данных должна осуществляться на законной и справедливой основе;
2.2.2. обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей;
2.2.3. не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.2.4. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.2.5. обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.2.6. содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
2.2.7. обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
2.2.8. при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
2.2.9. должны быть приняты необходимые меры либо обеспечено их принятие по удалению или уточнению неполных или неточных данных;
2.2.10. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
2.2.11. обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
2.3. Общество, при наличии правовых оснований, может обрабатывать персональные данные любыми действиями (операциями) или совокупностью действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. В случаях, не требующих в соответствии с законодательством Российской Федерации оформлять согласие на обработку персональных данных в письменной форме, Обществом может быть получено согласие на обработку персональных данных в любой форме, в том числе с использованием сервисов Общества, позволяющих подтвердить факт его получения, например:
- отправка в Общество после процедуры ознакомления с текстом согласия на обработку персональных данных ответного SMS-сообщения с кодом подтверждения, полученного субъектом персональных данных на мобильный номер телефона;
- нажатие субъектом персональных данных на кнопку «Подтверждаю», «Согласен», «Принимаю», «Продолжить» и т.п. в интерфейсе сайта, приложения, иного информационного ресурса Общества информационно-телекоммуникационной сети «Интернет» и (или) мобильного приложения Общества после процедуры ознакомления с текстом согласия на обработку персональных данных;
- подтверждением согласия голосом, если с согласия субъекта ведется запись разговора;
- иным способом, позволяющим Обществу подтвердить факт получения согласия субъекта персональных данных.
2.5. Общество обрабатывает персональные данные в течение сроков, определенных с учетом:
2.5.1. достижения целей обработки персональных данных;
2.5.2. договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
2.5.3. Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» и иных нормативных правовых актов, применимых к Обществу и (или) отношениям, сложившимся между Обществом и субъектом персональных данных.
2.6. Общество осуществляет передачу персональных данных исключительно, когда такая передача предусмотрена и (или) допускается в соответствии с нормативными правовыми актами Российской Федерации. Объем передаваемых персональных данных ограничивается целями обработки персональных данных (передачи), Общество не допускает избыточной передачи персональных данных.
2.7. Трансграничная передача персональных данных может осуществляться в Обществе с учетом требований, ограничений и запретов, установленных действующим законодательством Российской Федерации в области персональных данных и (или) уполномоченными органами государственной власти.
2.8. Общество вправе с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных, поручить обработку персональных данных другому лицу. Поручение обработки другому лицу осуществляется на основании договора (соглашения), которое должно содержать существенные условия, предусмотренные законодательством Российской Федерации в области персональных данных, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.9. Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в области персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных и поручением (договором).
2.10. Персональные данные могут передаваться органам государственной власти, иным государственным органам, органам местного самоуправления в случаях и порядке, предусмотренном законодательством Российской Федерации.
2.11. Общество обеспечивает конфиденциальность персональных данных, в том числе не раскрывает третьим лицам и не распространяет персональные данные без наличия на то правовых оснований, предусмотренных действующим законодательством Российской Федерации.
2.12. В целях обеспечения конфиденциальности персональных данных Общество принимает необходимые правовые, организационные и технические меры, обеспечивающие защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2.13. В Обществе определяются специально уполномоченные лица, которые имеют право доступа к персональным данным. Право доступа предоставляется исключительно к тем персональным данным, которые необходимы для выполнения специально уполномоченным лицом конкретной функции.
2.14. При сборе персональных данных Общество не допускает, за исключением случаев, предусмотренных законодательством Российской Федерации, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации.
2.15. Обработка персональных данных подлежит прекращению в случаях, предусмотренных действующим законодательством Российской Федерации, в том числе в случаях выявления неправомерной обработки персональных данных, в случае достижения целей обработки персональных данных, отзыва субъектом персональных данных согласия на обработку его персональных данных, обращения субъекта персональных данных к Обществу с требованием о прекращении обработки персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных и (или) получения Обществом требования субъекта персональных данных о прекращении обработки персональных данных Общество вправе продолжить обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.
2.16. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется в Обществе с определением мест хранения персональных данных.
2.17. Обществом при неавтоматизированной обработке персональных данных обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
2.18. Обществом реализовываются меры и условия, направленные на сохранность персональных данных и исключающие несанкционированный доступ к ним. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются внутренними документами Общества.
2.19. В случаях, когда Общество обрабатывает персональные данные по поручению на обработку персональных данных Общество:
2.19.1. Соблюдает принципы, предусмотренные пунктом 2.2 настоящей Политики.
2.19.2. Соблюдает правила обработки персональных данных, предусмотренные в законодательстве Российской Федерации в области персональных данных, локальных нормативных актах Общества, поручении Оператора.
2.19.3. Обеспечивает конфиденциальность персональных данных.
2.19.4. Принимает необходимые меры направленные на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, поручением на обработку персональных данных.
2.19.5. В случаях, когда применимо к правоотношениям, возникшим из поручения, обеспечивает соблюдение пункта 2.14 настоящей Политики.
2.19.6. Обеспечивает безопасность персональных данных.
2.19.7. Исполняет иные обязанности, предусмотренные законодательством и (или) поручением на обработку персональных данных.
2.20. Обработка персональных данных по поручению может осуществляться Обществом исключительно при наличии договора в письменной форме, заключенного с оператором или лицом, действующим по поручению оператора.
2.21. При обработке персональных данных Обществом по поручению оператора Общество обрабатывает персональные данные, в том числе осуществляет действия с персональными данными в пределах, предусмотренных поручением на обработку персональных данных и соответствующим договором.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку персональных данных, в том числе: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149 - ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 25.07.2002 № 115-ФЗ «О правовом положении иностранных граждан в Российской Федерации», Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации», Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Федеральный закон от 01.04.1996 № 27-ФЗ «Об 8 индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования», Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральный закон от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний», Федеральный закон от 10.12.2003 № 173-ФЗ «О валютном регулировании и валютном контроле», Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции», Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда», Федеральный закон от 28.12.2013 № 400-ФЗ «О страховых пенсиях», Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» и другие нормативные правовые акты Российской Федерации. Правовыми основаниями для обработки персональных данных могут выступать договоры, заключаемые между Обществом и субъектом персональных данных, в том числе соглашения по использованию Сервиса (Yappy), либо его отдельных функций, согласия на обработку персональных данных.
3.2. Общество руководствуется при обработке персональных данных законодательством Российской Федерации, Уставом Общества, локальными нормативными актами, гражданско-правовыми договорами, согласиями на обработку персональных данных, условиями трудовых договоров.
3.3. В случае если Общество обрабатывает персональные данные по поручению оператора, то правовым основанием обработки персональных данных выступает поручение обработки персональных данных (договор с оператором). В случае, когда оператор поручает Обществу обработку персональных данных Общество вправе не получать согласие на обработку персональных данных, за исключением случаев, когда иное прямо предусмотрено законодательством и (или) поручением на обработку персональных данных.
4. Цели и категории субъектов персональных данных, перечень персональных данных, обрабатываемых Обществом
4.1. Обработка персональных данных Обществом осуществляется в заранее определенных целях. Цели обработки персональных данных в Обществе приведены в приложении №1 к настоящей Политике.
4.2. Для каждой цели обработки персональных данных в приложении №1 к настоящей Политике определены перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, правовое основание обработки персональных данных.
4.3. Приложение №1 к настоящей Политике не предусматривает случаи обработки персональных данных Обществом по поручению оператора. При обработке Обществом персональных данных по поручению оператора цели обработки персональных данных определяет оператор.
4.4. Договоры, предусматривающие поручение на обработку персональных данных, должны предусматривать, в том числе перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки.
5. Права и обязанности Общества и субъектов персональных данных
5.1. Субъект персональных данных имеет все права, предусмотренные нормативными правовыми актами Российской Федерации, в том числе:
5.1.1. свободно, своей волей и в своем интересе принимать решение о предоставлении персональных данных и предоставлять согласие на их обработку;
5.1.2. назначать в порядке, предусмотренном действующим законодательством Российской Федерации, представителей;
5.1.3. отозвать ранее представленное Обществу согласие на обработку персональных данных;
5.1.4. в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Обществом неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц;
5.1.5. требовать прекращения обработки персональных данных, в том числе распространения персональных данных;
5.1.6. на получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных действующим законодательством Российской Федерации;
5.1.7. требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.1.8. принимать предусмотренные законом меры по защите своих прав.
5.2. Субъект персональных данных обязан исполнять обязанности, возложенные на него действующим законодательством Российской Федерации.
5.3. Общество вправе:
5.3.1. при наличии правовых оснований осуществлять в порядке, установленном действующим законодательством Российской Федерации, обработку персональных данных;
5.3.2. в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных действующим законодательством Российской Федерации;
5.3.3. осуществлять иные права, предусмотренные действующим законодательством Российской Федерации.
5.4. Общество обязано:
5.4.1. обеспечить конфиденциальность персональных данных (не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации);
5.4.2. в установленный законом срок опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения;
5.4.3. предоставлять, с учетом законодательства Российской Федерации, субъекту персональных данных информацию, касающуюся обработки его персональных данных;
5.4.4. разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов;
5.4.5. рассмотреть в течение срока, предусмотренного действующим законодательством Российской Федерации, возражения субъекта персональных данных в отношении принятия решения на основании исключительно автоматизированной обработки его персональных данных и уведомить субъекта персональных данных о результатах рассмотрения такого возражения;
5.4.6. если в соответствии с федеральным законом предоставление персональных данных и (или) получение Обществом согласия на обработку персональных данных являются обязательными, Общество обязано разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку;
5.4.7. если персональные данные получены не от субъекта персональных данных, Общество, за исключением случаев, предусмотренных действующим законодательством, до начала обработки таких персональных данных предоставляет субъекту персональных данных информацию в объеме, предусмотренном частью 3 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
5.4.8. принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
5.4.9. принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
5.4.10. исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
6. Актуализация, исправление, удаление и уничтожение персональных данных
6.1. Общество в порядке, предусмотренном действующим законодательством Российской Федерации и локальными нормативными актами Общества, обеспечивает точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
6.2. Обществом принимаются необходимые меры по удалению или уточнению неполных или неточных данных.
6.3. Общество в срок, установленный законодательством Российской Федерации, с момента предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, вносит в них необходимые изменения.
6.4. Общество в срок, установленный законодательством Российской Федерации с момента представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, осуществляет уничтожение таких персональных данных.
6.5. В случае достижения цели обработки персональных данных Общество прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, установленный законодательством Российской Федерации, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо если Общество вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
7. Обработка персональных данных в Сервисе (Yappy)
7.1. Общество является владельцем Сервиса (Yappy) и осуществляет с его использованием обработку персональных данных.
7.2. Обработка персональных данных в Сервисе (Yappy) осуществляется для исполнения условий Пользовательского соглашения Yappy, размещенного в информационно-телекоммуникационной сети «Интернет» по адресу: https://yappy.media/terms, других соглашений с Пользователем, размещенных в информационно-телекоммуникационной сети «Интернет» по адресу https://yappy.media/ и требований законодательства Российской Федерации.
7.3. Общество в рамках Сервиса (Yappy) выступает в роли информационного посредника (владелец информационного ресурса в сети в информационно-телекоммуникационной сети «Интернет», на котором аудиовизуальные произведения размещаются преимущественно пользователями в информационно-телекоммуникационной сети «Интернет», и который не выбирает получателя этой информации, не влияет на целостность такой передаваемой информации и, ввиду специфики статуса Информационного посредника, не несет ответственность за действия третьих лиц, допускающих нарушения действующего законодательства Российской Федерации).
7.4. Общество с учетом обстоятельств, указанных в пункте 7.3 настоящей Политики вправе не отслеживать публикуемый Пользователем на Сервисе (Yappy) Контент и информацию, за исключением случаев, когда иное предусмотрено законодательством Российской Федерации, документацией, размещенной Обществом на Сервисе (Yappy).
7.5. Пользователь, публикуя свои персональные данные в Сервисе (Yappy) понимает и осознает, что распространяет (раскрывает) свои персональные данные неопределенному кругу лиц, которые могут посетить по средствам информационно-телекоммуникационной сети «Интернет» Сервис (Yappy). Пользователь при этом самостоятельно определяет объем и перечень публикуемых персональных данных. Вместе с тем на в Сервисе (Yappy) не допускается публикация специальных категорий персональных данных, а именно: персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости. Общество при обнаружении публикаций специальной категории персональных данных вправе удалить (уничтожить) Контент, либо иную размещаемую Пользователем в Сервисе (Yappy) информацию, содержащую специальную категорию персональных данных.
7.6. Пользователь при использовании Сервиса (Yappy) может получить доступ к персональным данным других Пользователей, иных лиц, опубликованных в Сервисе (Yappy), при этом с учетом пункта 7.5 настоящей Политики персональные данные размещаются (публикуются) в Сервисе (Yappy) Пользователями самостоятельно, и в соответствии со статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Пользователь самостоятельно обеспечивает правомерность последующей обработки персональных данных. Общество не несет ответственность за правомерность последующей обработки любыми третьими лицами, в том числе Пользователями, размещенных в Сервисе (Yappy) персональных данных.
7.7. Условия настоящей Политики применяются в части обработки персональных данных при предоставлении Сервиса (Yappy) в полном объеме.
7.8. Цели обработки персональных данных, перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, правовое основание обработки персональных данных в при предоставлении Сервиса (Yappy) определены в пунктах 1, 3, 4, 5 Приложения №1 к настоящей Политике.
7.9. В целях исполнения соглашений, указанных в пункте 7.2 настоящей Политики Общество вправе привлекать третьих лиц в соответствии с положениями Гражданского кодекса Российской Федерации, условиями вышеуказанных соглашений, согласиями на обработку персональных данных. Привлекаемые Обществом третьи лица для исполнения таких соглашений могут иметь доступ (им могут быть раскрыты персональные данные) к персональным данным Пользователя, в том числе содействовать обработке персональных данных Обществу. Перечень третьих лиц, которые могут иметь доступ к персональным данным и (или) которые оказывают Обществу содействие в обработке персональных данных, указывается в приложении №2 к настоящей Политике, согласиях на обработку персональных данных, соглашениях между Обществом и пользователем Сервиса (Yappy), иных документах, размещенных на Сервисе (Yappy).
7.10. Общество осуществляет обработку Пользовательских данных при использовании Пользователем Сервиса (Yappy). Состав Пользовательских данных для обработки может отличаться в зависимости от используемого устройства и программного обеспечения на устройстве Пользователя.
7.11. Общество осуществляет обработку файлов Cookie при использовании Пользователем сайта Сервиса (Yappy). Файлы Cookie, используемые сайтом Сервиса (Yappy), можно разделить на следующие категории:
7.11.1. Сookies, относящиеся к сеансу, — это временные файлы Cookie, существующие во временной памяти устройства Пользователя в течение времени, когда Пользователь использует Сайт Сервиса (Yappy). Устройства обычно удаляют сессионные Cookies после того, как Пользователь закрывает браузер.
7.11.2. Постоянные Cookies используются для запоминания предпочтений Пользователя при использовании сайтов в информационно-телекоммуникационной сети «Интернет» и остаются на устройстве Пользователя и после закрытия браузера или перезагрузки устройства Пользователя до истечения их срока хранения, указанного в параметрах файлов Cookie, либо до момента их удаления Пользователем.
7.12. Файлами Cookie Пользователь может управлять самостоятельно. Используемый Пользователем браузер и (или) устройство может позволять блокировать, удалять или иным образом ограничивать использование файлов Cookie, при этом Общество не гарантирует корректность работы сайта Сервиса (Yappy). Чтобы узнать, как управлять файлами Cookie с помощью используемых браузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые использует Пользователь. Ниже приведены ссылки для получения более подробной информации об управлении и блокировании файлов Cookie в зависимости от браузера Пользователя:
Chrome: https://support.google.com/chrome/answer/95647?hl=en
Safari: https://support.apple.com/kb/PH19214?locale=en_GB
Яндекс Браузер: https://browser.yandex.ru/help/personal-data-protection/cookies.html
7.13. В целях сохранения конфиденциальности браузер Пользователя открывает доступ сайту Сервиса (Yappy) только к файлам Cookie, установленным сайтом Сервиса (Yappy). Браузер не позволяет использовать файлы Cookie, оставленные другими сайтами.
7.14. Общество обрабатывает Пользовательские данные оптимизации работы Сервиса (Yappy), предоставления Пользователю функциональных возможностей Сервиса (Yappy) (в том числе сохранения настроек Пользователя), персонализации его сервисов, предоставлении Пользователю Контента подходящего под интересы Пользователя, а также проведения статистических и аналитических исследований , размещения информационных и рекламных материалов на Сервисе (Yappy).
7.15. Для достижения целей, предусмотренных пунктом 7.14 настоящей Политики Общество может использовать Аналитические сервисы: Яндекс.Метрика, AppMetrica (предоставляется: ООО «ЯНДЕКС», ОГРН: 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, 16); Mediascope (предоставляется: АО «Медиаскоп», ОГРН: 1027739451520, адрес: 125319, г. Москва, пр-д Большой Коптевский, д.6).
7.16. Аналитический сервис Mediascope, в том числе используется для исполнения требований статьи 12.2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и обрабатывает Пользовательские данные в объеме, определенном нормативными правовыми актами Российской Федерации.
7.17. Пользователь может дополнительно ознакомиться с условиями обработки Пользовательских данных Аналитическими сервисами Яндекс.Метрика, AppMetrica по адресам: https://yandex.ru/legal/metrica_termsofuse/ru/, https://yandex.ru/legal/confidential/ru/, https://yandex.ru/support/metrica/ru/code/data-collected.html.
7.18. Пользователь может ограничить обработку данных Яндекс.Метрика в процессе использования сайта Сервиса (Yappy), загрузив и установив плагин для браузера Пользователя, доступный в сети информационно-телекоммуникационной сети «Интернет» по адресу: https://yandex.ru/support/metrica/ru/general/opt-out.html.
7.19. Владельцы Аналитических сервисов являются самостоятельными операторами персональных данных и несут ответственность за соблюдение требований законодательства Российской Федерации самостоятельно.
7.20. В случаях Пользователь использует функциональные возможности, предусмотренные архитектурой Сервиса (Yappy), в части взаимодействия с сервисами сторонних организаций (например: авторизация на Сервисе (Yappy) через системы авторизации сторонних сервисов, публикация контента одновременно в Сервисе (Yappy) и в сервисе Rutube), то Общество может получать персональные целевые идентификаторы сторонних сервисов или передавать персональные целевые идентификаторы Сервиса (Yappy) в такие сервисы, передача такой информации необходима для реализации таких функциональных возможностей.
8. Рассмотрение обращений и запросов субъектов персональных данных
8.1. Обращения и (или) запросы, связанные с обработкой персональных данных, могут быть переданы Обществу субъектами персональных данных:
8.1.1. почтовым направлением по адресу: 129272, г. Москва, ул. Трифоновская, д. 57А, этаж 4, офис 4-16;
8.1.2. В части пользователей Сервиса Yappy по адресу электронной почты: support@ritm.media.
8.1.3. по иному каналу связи, предусмотренному договором между Обществом и субъектом персональных данных (при наличии).
8.2. Общество предоставляет ответы на запросы и обращения субъектов персональных данных, связанные с обработкой персональных данных, в сроки, установленные законодательством Российской Федерации.
9. Заключительные положения
9.1. Лица, получившие доступ к персональным данным, несут ответственность, предусмотренную действующим законодательством Российской Федерации.
9.2. Нормы Политики в случае их противоречия законодательству Российской Федерации в области персональных данных не подлежат применению. В таких случаях применяется законодательство Российской Федерации в области персональных данных.
Перечень целей обработки персональных данных
ООО «РИТМ Медиа»
| № п/п | Цель обработки | Категория персональных данных[1] | Перечень персональных данных | Категории субъектов персональных данных | Правовые основания обработки | Перечень действий с персональными данными | Срок обработки и хранения персональных данных | Порядок уничтожения персональных данных |
| 1 | Исполнение условий Пользовательского соглашения Yappy, в том числе предоставление функциональных возможностей Сервиса Yappy, предоставление адаптированного под интересы Пользователя Контента, улучшение Сервиса Yappy и его функциональных возможностей, размещения персонализированных информационных и рекламных материалов на Сервисе (Yappy), исполнение ООО «РИТМ Медиа» обязательств, предусмотренных законодательством и возникающих в связи с использованием Пользователем Сервиса Yappy | Персональные данные. | Фамилия, имя, отчество; дата рождения; номер телефона; геолокация; адрес электронной почты; контактные данные телефонной книги (при наличии отдельного подтверждения через сервис устройства); пол; персональные целевые идентификаторы, в том числе платформ через которые осуществляется вход в Сервис Yappy и/или с которыми Пользователем осуществляется взаимодействие посредством функциональных возможностей Сервиса Yappy; никнейм; видеоизображение; технические данные, которые передаются устройством Пользователя, в том числе: IP-адрес, информация, сохраненная в файлах Cookie, информация о браузере, операционная система на устройстве Пользователя, количество просмотренных страниц, разделов, длительность пребывания на Сервисе (Yappy), запросы, которые Пользователь использовал при переходе на сайт Сервиса (Yappy), страницы, с которых были совершены переходы, сведения об устройстве, в т.ч. идентификатор устройства, идентификатор сессии, информация об онлайн-действиях Пользователя с использованием Сервиса (Yappy) и иная техническая информация, передаваемая устройством; сведения об осуществлении платежей в пользу Общества или Партнеров в части платежей касающихся Сервиса (Yappy); сведения размещаемые Пользователем на платформе, в том числе комментарии, жалобы, обращения; сведения, собираемые посредством метрических программ. | Пользователи; авторы, исполнители Контента; правообладатели | п. 1 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с согласия субъекта персональных данных); п. 2 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; п. 5 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». |
С использованием средств автоматизации или без использования таких средств следующими действиями (операциями) и (или) совокупностью действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. | - в течение 5 лет после прекращения действия Пользовательского соглашения Yappy с пользователем[2] - в течение 5 лет в части данных бухгалтерского и налогового учета и других документов, необходимых для исчисления и уплаты налогов[3]; - в течение одного года до 01.01.2026[4], трех лет после 01.01.2026[5] информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей сети «Интернет» и информацию об этих пользователях; - текстовые сообщения пользователей сети «Интернет», голосовую информацию, изображения, звуки, видео-, иные электронные сообщения пользователей сети «Интернет» до шести месяцев с момента окончания их приема, передачи, доставки и (или) обработки[6]; - в иных случаях обработка персональных данных осуществляется в течение срока действия согласия на обработку персональных данных, необходимости обработки персональных данных в связи с требованиями законодательства Российской Федерации, до достижения целей обработки персональных данных, отзыва согласия на обработку персональных данных[7]. |
Персональные данные подлежат уничтожению в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», разделом 2.6 Положения об обработке персональных данных в ООО «РИТМ Медиа», за исключением случаев, когда уничтожение персональных данных осуществляется в порядке и случаях, предусмотренных законодательством об архивном деле в Российской Федерации[8]. |
| 2 | Предложение и продвижение продуктов, услуг, сервисов Общества, в том числе персонализированных предложений Общества, путем прямых контактов с субъектом персональных данных с использованием средств связи. | Персональные данные. | Фамилия, имя, отчество; дата рождения; номер телефона; геолокация; адрес электронной почты; пол; персональные целевые идентификаторы, в том числе платформ через которые осуществляется вход в Сервис Yappy и/или с которыми Пользователем осуществляется взаимодействие посредством функциональных возможностей Сервиса Yappy; никнейм; видеоизображение; технические данные, которые передаются устройством Пользователя, в том числе: IP-адрес, информация, сохраненная в файлах Cookie, информация о браузере, операционная система на устройстве Пользователя, количество просмотренных страниц, разделов, длительность пребывания на Сервисе (Yappy), запросы, которые Пользователь использовал при переходе на сайт Сервиса (Yappy), страницы, с которых были совершены переходы, сведения об устройстве, в т.ч. идентификатор устройства, идентификатор сессии, информация об онлайн-действиях Пользователя с использованием Сервиса (Yappy) и иная техническая информация, передаваемая устройством; сведения, собираемые посредством метрических программ. | Пользователи; потенциальные пользователи | п. 1 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». | С использованием средств автоматизации или без использования таких средств следующими действиями (операциями) и (или) совокупностью действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. | - обработка персональных данных осуществляется в течение срока действия согласия на обработку персональных данных либо до достижения целей обработки персональных данных, отзыва (получения требования прекратить обработку персональных данных) согласия на обработку персональных данных[9]. | Персональные данные подлежат уничтожению в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», разделом 2.6 Положения об обработке персональных данных в ООО «РИТМ Медиа», за исключением случаев, когда уничтожение персональных данных осуществляется в порядке и случаях, предусмотренных законодательством об архивном деле в Российской Федерации[10]. |
| 3 | Исполнение Обществом прав и обязанностей, возникающих в связи с участием субъекта персональных данных в программе монетизации на Сервисе Yappy | Персональные данные. | Фамилия, имя, отчество; данные основного документа, удостоверяющего личность (включая хранение его копии); сведения об аккаунтах в социальных сетях и публикуемом в них автором контенте; реквизиты аккаунтов в сервисах обмена мгновенными сообщениями; сведения о количестве подписчиков в социальных сетях; место рождения; дата рождения; адрес регистрации; гражданство; номер телефона; адрес электронной почты; сведения о применении/прекращении применения специального налогового режима «Налог на профессиональный доход»; ИНН (включая хранение его копии); персональные целевые идентификаторы; сведения о начислении и выплате вознаграждения в рамках программы; сведения о регистрации дохода при применении специального налогового режима «Налог на профессиональный доход», в том числе содержащиеся в чеке, оформляемом при применении вышеуказанного налогового режима (включая хранение копии чека); сведения о включении в перечень террористов и экстремистов; сведения об опубликованном контенте на Сервисе Yappy и его просмотрах. | потенциальный участник программы; участник программы | п. 1 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с согласия субъекта персональных данных); п. 2 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; п. 5 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». |
С использованием средств автоматизации или без использования таких средств следующими действиями (операциями) и (или) совокупностью действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. | - в течение 5 лет после прекращения действия программы в отношении автора[11], за исключением случаев, когда законодательством Российской Федерации определен иной срок хранения и обработки персональных данных; - в течение 5 лет в части данных бухгалтерского и налогового учета и других документов, необходимых для исчисления и уплаты налогов[12]. |
Персональные данные подлежат уничтожению в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», разделом 2.6 Положения об обработке персональных данных в ООО «РИТМ Медиа», за исключением случаев, когда уничтожение персональных данных осуществляется в порядке и случаях, предусмотренных законодательством об архивном деле в Российской Федерации[13]. |
| 4 | Проведение статистических и аналитических исследований | Персональные данные. | персональные целевые идентификаторы; дата рождения; геолокация; номер телефона; пол; сведения, собираемые посредством метрических программ; адрес электронной почты; сведения о вознаграждении авторов; сведения об участии в монетизации; технические данные, которые передаются устройством Пользователя, в том числе: IP-адрес, информация, сохраненная в файлах Cookie, информация о браузере, операционная система на устройстве Пользователя, количество просмотренных страниц, разделов, длительность пребывания на Сервисе (Yappy), запросы, которые Пользователь использовал при переходе на сайт Сервиса (Yappy), страницы, с которых были совершены переходы, сведения об устройстве, в т.ч. идентификатор устройства, идентификатор сессии, информация об онлайн-действиях Пользователя с использованием Сервиса (Yappy) и иная техническая информация, передаваемая устройством. | Пользователи | п. 1 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с согласия субъекта персональных данных); п. 5 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». |
С использованием средств автоматизации или без использования таких средств следующими действиями (операциями) и (или) совокупностью действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. | - обработка персональных данных осуществляется в течение срока действия согласия на обработку персональных данных, необходимости обработки персональных данных в связи с требованиями законодательства Российской Федерации, до достижения целей обработки персональных данных, отзыва согласия на обработку персональных данных[14]. | Персональные данные подлежат уничтожению в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», разделом 2.6 Положения об обработке персональных данных в ООО «РИТМ Медиа», за исключением случаев, когда уничтожение персональных данных осуществляется в порядке и случаях, предусмотренных законодательством об архивном деле в Российской Федерации[15]. |
| 5 | Организация и проведение мероприятий, направленных на повышение внимания к Сервису Yappy, в том числе проведение опросов, конкурсов, стимулирующих мероприятий | Персональные данные. | Фамилия, имя, отчество; дата рождения и (или) возраст; наличие детей; гражданство; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; интересы; реквизиты аккаунтов в сервисах обмена мгновенными сообщениями; никнейм на Сервисе Yappy; номер телефона; адрес электронной почты; почтовый адрес; адрес регистрации; адрес доставки приза; данные документа, удостоверяющего личность (включая хранение его копии); ИНН (включая хранение его копии); СНИЛС (включая хранение его копии); геолокация; фотографическое изображение. | Участники мероприятия; победители | п. 1 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с согласия субъекта персональных данных); п. 2 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; п. 5 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (для исполнения договора, стороной которого является субъект персональных данных). |
С использованием средств автоматизации или без использования таких средств следующими действиями (операциями) и (или) совокупностью действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. | - в случае если участие в мероприятии обусловлено исполнением договора — 5 лет после прекращения действия такого договора[16]; - в случае если мероприятие связано с рекламными материалами и договорами — 1 год со дня окончания проведения мероприятия[17]; - в течение 5 лет в части данных бухгалтерского и налогового учета и других документов, необходимых для исчисления и уплаты налогов[18]; - 6 лет в части документов, необходимых для исчисления и уплаты страховых взносов[19], за исключением случаев, когда законодательством Российской Федерации определен иной срок хранения и обработки персональных данных. |
Персональные данные подлежат уничтожению в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», разделом 2.6 Положения об обработке персональных данных в ООО «РИТМ Медиа», за исключением случаев, когда уничтожение персональных данных осуществляется в порядке и случаях, предусмотренных законодательством об архивном деле в Российской Федерации[20]. |
| 6 | Исполнение ООО «РИТМ Медиа» обязательств, возникающих в связи с трудовыми отношениями, в том числе соблюдение нормативных правовых актов, локальных нормативных актов ООО «РИТМ Медиа», условий трудового договора, предоставление работнику льгот и компенсаций (в том числе предусмотренных локальными нормативными актами ООО «РИТМ Медиа»), оформление добровольного страхования (в том числе включение в программы страхования), обеспечение сохранности имущества, участие в зарплатном проекте (содействие работнику в оформлении счета (карты)), оказание материальной помощи, обеспечение повышения квалификации работника, обеспечение архивного хранения, иных обязательств, возникающих из трудовых отношений между работником и работодателем. | Персональные данные; специальные категории персональных данных. | фамилия, имя, отчество, а также сведения об их изменении; дата рождения; место рождения; пол; гражданство; данные документа, удостоверяющего личность, в том числе за пределами Российской Федерации; адрес места регистрации и фактического проживания; сведения о семейном положении; сведения документов об образовании и о повышении квалификации; сведения о трудовом и общем стаже работы; сведения о предыдущих местах работы; сведения об учёных званиях и степенях, научных трудах и изобретениях; сведения о владении иностранными языками; сведения о воинском учёте; СНИЛС; ИНН; должность; структурное подразделение; сведения о заработной плате, в том числе удержаниях из неё; реквизиты банковского счета/карты; сведения о социальных льготах; сведения о поощрениях и взысканиях; номер контактного телефона; адрес электронной почты; сведения о близких родственниках; сведения о супруге (в т.ч. бывшем/бывшей); фотографическое изображение; сведения, собираемые посредством метрических программ; сведения о выпуске банковской карты и условиях её обслуживания; место работы; сведения о произведенных работником расходах по корпоративным картам и (или) при нахождении в командировке (включая хранение копий подтверждающих документов); сведения о налоговых, страховых и прочих обязательных отчислениях; сведения о резидентстве; сведения о доходах на предыдущем месте работы; сведения о рождении детей; сведения об обучении, в том числе детей; сведения об участии в боевых действиях; сведения о проживании в зоне, подвергшейся воздействию радиации вследствие катастрофы на Чернобыльской АЭС; сведения о выплатах по листкам нетрудоспособности; сведения о пособии по уходу за ребенком; сведения о том, что второму родителю не предоставляется пособие; ФИО второго родителя; сведения о несчастном случае; данные пенсионного удостоверения; сведения о государственных наградах и почетных званиях; сведения, содержащиеся в виде на жительство; сведения о работе по совместительству; сведения о причитающихся налоговых вычетах; сведения о разрешении на работу/патенте; разрешение на временное пребывание/временное проживание и иные документы, касающиеся права иностранного гражданина на трудовую деятельность в Российской Федерации; сведения о наличии детей-инвалидов; сведения о статусе почетного донора; сведения о характере и условиях труда; сведения об установленном испытательном сроке и результатах его прохождения; сведения об установленном режиме рабочего времени; сведения, содержащиеся в трудовом договоре; видеоизображение; данные свидетельства о браке и его расторжении; сведения о призыве на военную службу; иные сведения, которые образуются в процессе трудовых отношений и (или) необходимы для реализации прав и обязанностей сторон трудовых отношений. Специальные категории персональных данных[21]: сведения о состоянии здоровья (сведения о степени тяжести вреда здоровью; сведения о временной нетрудоспособности; данные о группе инвалидности; данные медицинских и иных осмотров, проводимых по требованиям трудового законодательства Российской Федерации; сведения, содержащиеся в индивидуальной программе реабилитации и абилитации; сведения о нетрудоспособности). | Работники; уволенные работники; близкие родственники и супруг(а) работника. | п. 1 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с согласия субъекта персональных данных); п. 2 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (исполнение функций, полномочий и обязанностей, возложенных на ООО «РИТМ Медиа» трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права); п. 5 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (для исполнения договора, стороной которого является субъект персональных данных). |
С использованием средств автоматизации или без использования таких средств следующими действиями (операциями) и (или) совокупностью действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. | - 75 лет в части документов по личному составу, законченных делопроизводством до 1 января 2003 года[22] и не предусмотренных перечнями архивных документов с указанием сроков их хранения; - 50 лет в части документов по личному составу, законченных делопроизводством после 1 января 2003 года[23] и не предусмотренных перечнями архивных документов с указанием сроков их хранения; - документы, предусмотренные перечнями архивных документов, хранятся в течение сроков, предусмотренных такими перечнями и (или) иного срока, определяемого в порядке, предусмотренном законодательством Российской Федерации; - в иных случаях обработка персональных данных осуществляется в течение срока действия согласия, необходимости обработки по требованиям законодательства Российской Федерации, до достижения целей обработки, отзыва согласия на обработку персональных данных[24]. |
Персональные данные подлежат уничтожению в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Роскомнадзора от 28.10.2022 № 179, разделом 2.6 Положения об обработке персональных данных в ООО «РИТМ Медиа», за исключением случаев, когда уничтожение осуществляется в порядке и случаях, предусмотренных законодательством об архивном деле в Российской Федерации[25]. |
| 7 | Оформление доверенностей (полномочий). | Персональные данные. | фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; СНИЛС; ИНН; место работы; должность. | Работники; уволенные работники; контрагенты; представители контрагентов. | п. 1 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с согласия субъекта персональных данных); п. 2 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (осуществление функций, полномочий и обязанностей, предусмотренных гражданским законодательством, гл. 10 ГК Российской Федерации); п. 5 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». |
С использованием средств автоматизации или без использования таких средств следующими действиями (операциями) и (или) совокупностью действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. | - в течение 5 лет после истечения срока действия доверенности[26], за исключением случаев, когда законодательством Российской Федерации определен иной срок хранения и обработки персональных данных. | Персональные данные подлежат уничтожению в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ, Требованиями к подтверждению уничтожения персональных данных (приказ Роскомнадзора от 28.10.2022 № 179), разделом 2.6 Положения об обработке персональных данных в ООО «РИТМ Медиа», за исключением случаев, когда уничтожение осуществляется в порядке и случаях, предусмотренных законодательством об архивном деле в Российской Федерации[27]. |
| 8 | Организация и осуществление пропускного и внутриобъектового режима на объектах оператора. | Персональные данные. | Фамилия, имя, отчество; должность; место работы; сведения о выполнении трудовой функции дистанционно и (или) на стационарном рабочем месте; период испытательного срока; режим рабочего времени; адрес электронной почты; фотоизображение; видеоизображение; дата трудоустройства; номер телефона; срок действия договора; дата заключения договора гражданско-правового характера; дата увольнения; дата расторжения договора гражданско-правового характера; сведения документа, удостоверяющего личность (паспорт гражданина Российской Федерации; паспорт иностранного гражданина; паспорт гражданина Российской Федерации для выезда за границу; удостоверение личности офицера; военный билет; водительское удостоверение; служебное удостоверение сотрудника правоохранительных органов); сведения о транспортном средстве (марка; номер). | Посетители помещений, эксплуатируемых ООО «РИТМ Медиа», в том числе работники, контрагенты, представители контрагентов. | п. 1 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с согласия субъекта персональных данных); п. 2 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; п. 5 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». |
С использованием средств автоматизации или без использования таких средств следующими действиями (операциями) и (или) совокупностью действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. | - в течение 3 лет[28] в части учета выдачи пропускных документов; - в иных случаях обработка персональных данных осуществляется в течение срока действия согласия, необходимости обработки по требованиям законодательства Российской Федерации, до достижения целей обработки, отзыва согласия на обработку персональных данных[29]. |
Персональные данные подлежат уничтожению в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ, Требованиями к подтверждению уничтожения персональных данных (приказ Роскомнадзора от 28.10.2022 № 179), разделом 2.6 Положения об обработке персональных данных в ООО «РИТМ Медиа», за исключением случаев, когда уничтожение осуществляется в порядке и случаях, предусмотренных законодательством об архивном деле в Российской Федерации[30]. |
| 9 | Содействие в трудоустройстве, в том числе предложение вакантных должностей, рассмотрение кандидатуры в отношении возможности замещения вакантной должности | Персональные данные. | Фамилия, имя, отчество; сведения об их изменении и причинах являющихся основанием для этого; гражданство (в случае приобретения гражданства Российской Федерации — основание приобретения); сведения, содержащиеся в виде на жительство; данные документа, удостоверяющего личность (включая копию); дата рождения; номер телефона; адрес электронной почты; место рождения; адрес регистрации; адрес фактического проживания; сведения о трудовой деятельности; сведения, содержащиеся в предложении соискателю заключить трудовой договор; сведения, содержащиеся в резюме кандидата; сведения об образовании и квалификации (включая копии документов); ИНН (включая копии документа); данные о семейном положении (включая копии документов); СНИЛС; сведения о близких родственниках и супруге (родство, ФИО, дата рождения, место работы/учёбы); сведения о детях (включая копии документов); фотографическое изображение; сведения о воинской обязанности; сведения о воинском учёте; сведения о работе по совместительству; сведения об аккаунтах в социальных сетях; сведения о рекомендателях с предыдущих мест работы (ФИО, место работы и должность, контактные данные); сведения о владении иностранными языками; разрешение на работу/патент; разрешение на временное пребывание/временное проживание и иные документы, касающиеся права иностранного гражданина на трудовую деятельность в Российской Федерации; иные сведения, направленные соискателем оператору, в том числе содержащиеся в анкетах, портфолио. | Соискатели; лица, рекомендовавшие кандидатов к приему на работу; близкие родственники и супруг(а) соискателя. | п. 1 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с согласия субъекта персональных данных); п. 2 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (исполнение функций, полномочий и обязанностей, возложенных на ООО «РИТМ Медиа» трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права). |
С использованием средств автоматизации или без использования таких средств следующими действиями (операциями) и (или) совокупностью действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. | - 1 год[31] в части лиц, не принятых на работу; - в иных случаях обработка персональных данных осуществляется в течение срока действия согласия, необходимости обработки по требованиям законодательства Российской Федерации, до достижения целей обработки, отзыва согласия персональных данных[32]. |
Персональные данные подлежат уничтожению в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ, Требованиями к подтверждению уничтожения персональных данных (приказ Роскомнадзора от 28.10.2022 № 179), разделом 2.6 Положения об обработке персональных данных в ООО «РИТМ Медиа», за исключением случаев, когда уничтожение осуществляется в порядке и случаях, предусмотренных законодательством об архивном деле в Российской Федерации[33]. |
| 10 | Проведение закупочных мероприятий, в том числе заключение, изменение договора с контрагентом, определенным по результатам закупочных процедур, оценка оператором рисков, связанных с заключением, изменением договоров при реализации закупочных процедур | Персональные данные. | Фамилия, имя, отчество; должность; место работы; номер телефона; адрес электронной почты; сведения об образовании и (или) специальных знаниях работников участника закупки; сведения, содержащиеся в доверенности; сведения, содержащиеся в документе, удостоверяющем личность (включая хранение его копии); ОГРНИП (в том числе копии свидетельства); ИНН (включая хранение его копии); портфолио; пол; СНИЛС; дата рождения; место рождения; адрес проживания; почтовый адрес; адрес регистрации; банковские реквизиты, в т.ч. номер расчетного счета; сведения о доходах; разрешенные виды деятельности; лицензии и свидетельства об участии в СРО; данные о наличии условий для выполнения предмета договора (материально-техническая база, запасы материалов и условия их хранения, специальное оборудование, специальные навыки и умения индивидуального предпринимателя применительно к предмету договора); гражданство; доля участия в капитале. | Контрагенты; представители контрагентов (в т.ч. работники контрагента); бенефициарные владельцы; участники/акционеры контрагента | п. 1 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с согласия субъекта персональных данных); п. 2 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; п. 5 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». |
С использованием средств автоматизации или без использования таких средств следующими действиями (операциями) и (или) совокупностью действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. | - в течение 5 лет после истечения срока действия договора[34], за исключением случаев, когда законодательством Российской Федерации определен иной срок хранения и обработки персональных данных. | Персональные данные подлежат уничтожению в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ, Требованиями к подтверждению уничтожения персональных данных (приказ Роскомнадзора от 28.10.2022 № 179), разделом 2.6 Положения об обработке персональных данных в ООО «РИТМ Медиа», за исключением случаев, когда уничтожение осуществляется в порядке и случаях, предусмотренных законодательством об архивном деле в Российской Федерации[35]. |
| 11 | Заключение, изменение и исполнение договоров между оператором и субъектом персональных данных, в том числе оценка оператором рисков, связанных с заключением, изменением таких договоров | Персональные данные. | Фамилия, имя, отчество; должность; место работы; номер телефона; адрес электронной почты; сведения об образовании и (или) специальных знаниях; сведения, содержащиеся в доверенности; сведения, содержащиеся в документе, удостоверяющем личность гражданина Российской Федерации, в том числе за пределами Российской Федерации (включая хранение его копии); ОГРНИП (в т.ч. копии свидетельства); ИНН (включая хранение его копии); портфолио; пол; СНИЛС; дата рождения; место рождения; адрес проживания; почтовый адрес; адрес регистрации; банковские реквизиты, в т.ч. номер расчетного счета; сведения о доходах; разрешенные виды деятельности; лицензии и свидетельства об участии в СРО; данные о наличии условий для выполнения предмета договора (материально-техническая база, запасы материалов и условия их хранения, специальное оборудование, а также специальные навыки и умения ИП применительно к предмету договора); гражданство; сведения о налоговых и страховых отчислениях; сведения о резидентстве; сведения о доходах на предыдущем месте работы; сведения о налоговых вычетах; сведения о рождении детей; сведения об обучении; сведения об образовании; сведения об оказываемых услугах/выполняемых работах; сведения об исполнении заключенного договора; сведения о произведенных расходах при исполнении договора (в случае выполнения работ с иждивением оператора); иные персональные данные, необходимость обработки которых возникает в связи с исполнением договора. | Контрагенты; представители контрагентов (в т.ч. работники контрагента) | п. 1 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с согласия субъекта персональных данных); п. 2 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; п. 5 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». |
С использованием средств автоматизации или без использования таких средств следующими действиями (операциями) и (или) совокупностью действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение | - в течение 5 лет после истечения срока действия договора[36], - в течение 5 лет в части данных бухгалтерского и налогового учета и других документов, необходимых для исчисления и уплаты налогов[37], - 6 лет в части документов, необходимых для исчисления и уплаты страховых взносов[38], за исключением случаев, когда законодательством Российской Федерации определен иной срок хранения и обработки персональных данных. |
Персональные данные подлежат уничтожению в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ, Требованиями к подтверждению уничтожения персональных данных (приказ Роскомнадзора от 28.10.2022 № 179), разделом 2.6 Положения об обработке персональных данных в ООО «РИТМ Медиа», за исключением случаев, когда уничтожение осуществляется в порядке и случаях, предусмотренных законодательством об архивном деле в Российской Федерации[39]. |
| 12 | Прохождение обучающимися практической подготовки. | Персональные данные. | Фамилия; имя; отчество; дата рождения; адрес электронной почты; адрес места жительства; номер телефона; гражданство; данные документа, удостоверяющего личность; сведения об образовании; место получения образования; сведения об обучении и его результатах. | Студенты. | п. 1 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с согласия субъекта персональных данных); п. 2 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». |
С использованием средств автоматизации или без использования таких средств следующими действиями (операциями) и (или) совокупностью действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. | - 5 лет[40], если иной срок обработки персональных данных не предусмотрен законодательством Российской Федерации. | Персональные данные подлежат уничтожению в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ, Требованиями к подтверждению уничтожения персональных данных (приказ Роскомнадзора от 28.10.2022 № 179), разделом 2.6 Положения об обработке персональных данных в ООО «РИТМ Медиа», за исключением случаев, когда уничтожение осуществляется в порядке и случаях, предусмотренных законодательством об архивном деле в Российской Федерации[41]. |
| 13 | Осуществление обратной связи по обращениям. | Персональные данные. | Фамилия; имя; отчество; адрес электронной почты; адрес места жительства; адрес места регистрации; номер телефона; иные персональные данные, указанные в обращении. | Лица, направившие обращение оператору. | п. 1 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с согласия субъекта персональных данных); п. 2 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». |
С использованием средств автоматизации или без использования таких средств следующими действиями (операциями) и (или) совокупностью действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. | - 5 лет[42], если иной срок обработки персональных данных не предусмотрен законодательством Российской Федерации. | Персональные данные подлежат уничтожению в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ, Требованиями к подтверждению уничтожения персональных данных (приказ Роскомнадзора от 28.10.2022 № 179), разделом 2.6 Положения об обработке персональных данных в ООО «РИТМ Медиа», за исключением случаев, когда уничтожение осуществляется в порядке и случаях, предусмотренных законодательством об архивном деле в Российской Федерации[43]. |
| 14 | Обеспечение эффективного взаимодействия между работниками Группы компаний «Газпром-Медиа Холдинг»[44], в том числе участие в корпоративных программах и (или) мероприятиях в рамках Группы компаний «Газпром-Медиа Холдинг» | Персональные данные. | фамилия, имя, отчество (при наличии); день и месяц рождения; занимаемая должность; адрес рабочего места; место работы; сведения об отпуске; структурное подразделение; номер контактного телефона; адрес электронной почты; фотографическое изображение; интересы, увлечения; сведения о достижениях в работе; иные персональные данные, указанные субъектом персональных данных самостоятельно на порталах и в информационных системах. | Работники. | п. 1 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с согласия субъекта персональных данных). | С использованием средств автоматизации или без использования таких средств следующими действиями (операциями) и (или) совокупностью действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. | - обработка персональных данных осуществляется в течение срока действия согласия на обработку персональных данных, до достижения целей обработки персональных данных, отзыва согласия на обработку персональных данных[45]. | Персональные данные подлежат уничтожению в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ, Требованиями к подтверждению уничтожения персональных данных (приказ Роскомнадзора от 28.10.2022 № 179), разделом 2.6 Положения об обработке персональных данных в ООО «РИТМ Медиа», за исключением случаев, когда уничтожение осуществляется в порядке и случаях, предусмотренных законодательством об архивном деле в Российской Федерации[46]. |
| 15 | Урегулирование споров, в том числе проведение претензионной, исковой работы, участие в исполнительном производстве | Персональные данные. | Фамилия, имя, отчество заявителя и (или) его представителя; фамилия, имя, отчество ответчика/истца/третьего лица; адрес регистрации; данные документа, удостоверяющего личность; содержание материалов, находящихся на рассмотрении у суда/государственного органа, и иные персональные данные, необходимые оператору для защиты своих прав и интересов. | Заявитель; истец; ответчик; третье лицо; представители заявителя, истца, ответчика, третьего лица | п. 2 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; п. 3 части первой статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». |
С использованием средств автоматизации или без использования таких средств следующими действиями (операциями) и (или) совокупностью действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. | - 5 лет в отношении штрафов, наложенных на оператора[47]; - 5 лет[48] в отношении полученных оператором претензий/обращений; - 5 лет после полного исполнения условий мирового соглашения в отношении копий мирового соглашения; - 5 лет после принятия решения по делу в отношении для документов, образующихся в ходе судебного спора. |
Персональные данные подлежат уничтожению в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ, Требованиями к подтверждению уничтожения персональных данных (приказ Роскомнадзора от 28.10.2022 № 179), разделом 2.6 Положения об обработке персональных данных в ООО «РИТМ Медиа», за исключением случаев, когда уничтожение осуществляется в порядке и случаях, предусмотренных законодательством об архивном деле в Российской Федерации[49]. |
Перечень третьих лиц, которые могут иметь доступ к персональным данным и (или) которые оказывают Обществу содействие в обработке персональных данных в рамках Сервиса Yappy[50]
| Перечень лиц, которые могут оказывать Обществу содействие в обработке персональных данных (обрабатывать персональные данные по поручению Общества) |
| ООО «ГПМ Цифровые Инновации» (ОГРН: 1217700142736; ИНН: 9702031260; адрес регистрации: 129272, г. Москва, ул. Трифоновская, д. 57А, этаж 4 офис 4-24) |
| ООО «Видеоплатформа и сервисы» (ОГРН: 1201600050695; ИНН: 1615015691; адрес регистрации: 420500, Республика Татарстан, г. Иннополис, ул Университетская, д. 7, помещ. 223) |
| ООО «ГПМ Цифровые Технологии» (ОГРН: 1217700164648; ИНН: 9702031704; адрес регистрации: 129272, г. Москва, ул. Трифоновская, д. 57А, этаж 4, офис 4-32) |
| ООО «РУФОРМ» (ОГРН: 1127747031840; ИНН: 7714886605; адрес регистрации: 129272, г. Москва, вн.тер.г. муниципальный округ Мещанский, ул. Трифоновская, д. 57А) |
| ООО РНКО «Единая касса» (ОГРН: 1127711000053; ИНН: 7750005732; адрес регистрации: 121596, г. Москва, ул. Горбунова, д. 2, стр 3) |
| Акционерное общество «СЕЛЕКТЕЛ» (ОГРН: 1247800067790; ИНН: 7810962785; адрес регистрации: 196006, г. Санкт-Петербург, ул. Цветочная, дом 21, литера А) |
| ФГУП «ТТЦ «Останкино» (ОГРН: 1037739468392; ИНН: 7717022723; адрес регистрации: 127427, г. Москва, ул. Академика Королева, д.12) |
| АО «ММТС-9» (ОГРН: 1027739132717; ИНН: 7728037545; адрес регистрации: 117485, г. Москва, ул. Бутлерова, д. 7) |
| ООО «ДЦ 3Дата» (ОГРН: 5167746483427; ИНН: 9701059753; адрес регистрации: 105066, Москва, ул. Новорязанская, д. 26, стр. 1, пом. 4/1/1) |
| АО «ЦХД» (ОГРН: 1247700651461; ИНН: 9722084937; адрес регистрации: 109316, г. Москва, проезд Остаповский, д. 22, стр. 16) |
| ООО «РТКЛАУД» (ОГРН: 1157746019100; ИНН: 7729443821; адрес регистрации: 127427, г. Москва, ул. Академика Королева, д.12, эт. 1, пом. IC, комн. 4) |
| ООО «Астра Облако» (ОГРН: 1027739119286; ИНН: 7707301630; адрес регистрации: 123100, г. Москва, наб. Краснопресненская, д.8) |
| ООО «ГПМ Партнер» (ОГРН: 1207700399103; ИНН: 9702024640; Адрес: Россия, 129272, Москва, ул. Трифоновская, д. 57А, эт. 5, оф. 5-11А) |
| ООО «Оператор Газпром ИД» (ОГРН: 5177746031370; ИНН: 7743228142; адрес: 191028, г. Санкт-Петербург, вн.тер.г. муниципальный округ Литейный округ, Литейный пр-кт., д. 26, литера А, этаж 4, офис 425) |
| ООО «Майндбокс» (ОГРН: 1097746380380; ИНН: 7713688880; адрес: 125124, г. Москва, ул. Правды, д.26, эт/пом. 12/ХХХ) |
| ООО «ОПРОССО» (ОГРН: 1136952018257; ИНН: 6952039108; адрес: 170042, Тверская область, г. Тверь, ул. Горького, д.128, к.2 кв.78) |
| ООО «ПРЕМЬЕР» (ОГРН: 1197746708917; ИНН: 9702011190; адрес: 129272, город Москва, улица Трифоновская, дом 57А, этаж 5, офис 5-12) |
| Перечень лиц, которым могут передаваться персональные данные |
| ООО «РУФОРМ» (ОГРН: 1127747031840; ИНН: 7714886605; адрес регистрации: 129272, г. Москва, вн.тер.г. муниципальный округ Мещанский, ул. Трифоновская, д. 57А) |
| ООО РНКО «Единая касса» (ОГРН: 1127711000053; ИНН: 7750005732; адрес регистрации: 121596, г. Москва, ул. Горбунова, д. 2, стр 3) |
| ООО «Оператор Газпром ИД» (ОГРН: 5177746031370; ИНН: 7743228142; адрес: 191028, г. Санкт-Петербург, вн.тер.г. муниципальный округ Литейный округ, Литейный пр-кт., д. 26, литера А, этаж 4, офис 425) |
| ООО «ЯНДЕКС», (ОГРН: 1027700229193; ИНН: 7736207543; адрес: 119021, г. Москва, ул. Льва Толстого, 16) |
| АО «Медиаскоп», (ОГРН: 1027739451520; ИНН: 7714117913; адрес: 125319, г. Москва, пр-д Большой Коптевский, д.6). |
| ООО «ИНСАЙТ ЛЮДИ» (ОГРН: 1217700122793; ИНН: 7707450328; адрес: 123376, г. Москва, муниципальный округ Пресненский вн. тер. г. ул. Рочдельская, д. 15, стр. 16, этаж 1, помещ./ком. I/№9) |
| ООО «ПРЕМЬЕР» (ОГРН: 1197746708917; ИНН: 9702011190; адрес: 129272, город Москва, улица Трифоновская, дом 57А, этаж 5, офис 5-12) |
| ООО НКО «ЮМАНИ» (ОГРН: 1127711000031; ИНН: 7750005725; адрес: 115035, г. Москва, ул. Садовническая, д.82, стр.2) |
| ООО «ОПРОССО» (ОГРН: 1136952018257; ИНН: 6952039108; адрес: 170042, Тверская область, г. Тверь, ул. Горького, д.128, к.2 кв.78) |
Сведения о реализуемых требованиях защите персональных данных
1. В Обществе, для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации, при обработке персональных данных принимаются необходимые правовые, организационные и технические меры или обеспечивается их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2. Обеспечение безопасности персональных данных в Обществе достигается, в частности:
2.1. применением в случаях и порядке, предусмотренных законодательством Российской Федерации, требований к защите обрабатываемых персональных данных в соответствии статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
2.2. назначением лица, ответственного за организацию обработки персональных данных в Обществе;
2.3. осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству Российской Федерации, требованиям к защите персональных данных, настоящей Политике и иным локальным нормативным актам Общества;
2.4. проведением оценки вреда, который может быть причинен субъектам персональных данных в порядке, предусмотренном действующим законодательством Российской Федерации;
2.5. обеспечением ознакомления работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой, локальными нормативными актами Общества по вопросам обработки персональных данных, и (или) обучение указанных работников.
3. Обществом могут применяться не указанные в пункте 2 настоящих Сведений о реализуемых требованиях к защите персональных данных правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4. Все действия в отношении персональных данных в Обществе осуществляются таким образом, чтобы минимизировать возможность нанесения ущерба субъекту персональных данных. Для этого в Обществе реализуется комплекс мер, направленных на обеспечение безопасности конфиденциальной информации.
Сноски (источники и ссылки)
- Категории персональных данных могут быть следующие: - персональные данные (фамилия, имя, отчество (при наличии), год, месяц, дата рождения, место рождения, адрес, семейное положение, образование, профессия, социальное положение, доходы, другая информация, относящаяся к субъекту персональных данных и не являющаяся специальной категорией персональных данных или биометрическими персональными данными); - специальные категории персональных данных: расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости; - биометрические персональные данные: сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
- п. 11, 12 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденного приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.
- пп.8 п.1 ст. 23 Налогового кодекса Российской Федерации.
- П.1 ч.3 ст. 10.1 Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
- Пп. «а» п 1 ст. 11 Федеральный закон от 01.04.2025 N 41-ФЗ «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации».
- П.2 ч.3 ст. 10.1 Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
- В случае достижения целей обработки персональных данных или отзыва согласия на обработку персональных данных обработка персональных данных подлежит прекращению, а персональные данные уничтожению в течение 30 дней с даты достижения цели обработки персональных данных или отзыва согласия на обработку персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между ООО «РИТМ Медиа» и субъектом персональных данных либо если ООО «РИТМ Медиа» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
- п. 2 ч. 2 статьи 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- В случае получения требования субъекта персональных данных о прекращении обработки персональных данных такая обработка персональных данных подлежит незамедлительному прекращению.
- п. 2 ч. 2 статьи 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- п. 11, 12 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденного приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.
- пп.8 п.1 ст. 23 Налогового кодекса Российской Федерации.
- п. 2 ч. 2 статьи 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- В случае достижения целей обработки персональных данных или отзыва согласия на обработку персональных данных обработка персональных данных подлежит прекращению, а персональные данные уничтожению в течение 30 дней с даты достижения цели обработки персональных данных или отзыва согласия на обработку персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между ООО «РИТМ Медиа» и субъектом персональных данных либо если ООО «РИТМ Медиа» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
- п. 2 ч. 2 статьи 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- п. 11, 12 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденного приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.
- Ст. 12 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
- пп.8 п.1 ст. 23 Налогового кодекса Российской Федерации.
- пп.6 п. 3.4 ст. 23 Налогового кодекса Российской Федерации.
- п. 2 ч. 2 статьи 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- Обрабатываются исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации для исполнения возложенных на ООО «РИТМ Медиа» обязанностей.
- ч. 1 статьи 22.1 Федерального закона от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».
- ч. 2 статьи 22.1 Федерального закона от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».
- В случае достижения целей обработки персональных данных или отзыва согласия на обработку персональных данных обработка персональных данных подлежит прекращению, а персональные данные уничтожению в течение 30 дней с даты достижения цели обработки персональных данных или отзыва согласия на обработку персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между ООО «РИТМ Медиа» и субъектом персональных данных либо если ООО «РИТМ Медиа» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
- п. 2 ч. 2 статьи 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- п.36 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденного приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.
- п. 2 ч. 2 статьи 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- п.589 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденного приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.
- В случае достижения целей обработки персональных данных или отзыва согласия на обработку персональных данных обработка персональных данных подлежит прекращению, а персональные данные уничтожению в течение 30 дней с даты достижения цели обработки персональных данных или отзыва согласия на обработку персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между ООО «РИТМ Медиа» и субъектом персональных данных либо если ООО «РИТМ Медиа» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
- п. 2 ч. 2 статьи 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- пп. «б» п. 438 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденного приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.
- В случае достижения целей обработки персональных данных или отзыва согласия на обработку персональных данных обработка персональных данных подлежит прекращению, а персональные данные уничтожению в течение 30 дней с даты достижения цели обработки персональных данных или отзыва согласия на обработку персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между ООО «РИТМ Медиа» и субъектом персональных данных либо если ООО «РИТМ Медиа» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
- п. 2 ч. 2 статьи 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- п. 11, 12 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденного приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.
- п. 2 ч. 2 статьи 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- п. 11, 12 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденного приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.
- пп.8 п.1 ст. 23 Налогового кодекса Российской Федерации.
- пп.6 п. 3.4 ст. 23 Налогового кодекса Российской Федерации.
- п. 2 ч. 2 статьи 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- п. 497 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденного приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.
- п. 2 ч. 2 статьи 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- п. 152, 153, 154 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденного приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.
- п. 2 ч. 2 статьи 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- Под Группой компаний «Газпром-Медиа Холдинг» понимается: АО «Газпром-Медиа Холдинг», а также юридические лица, в отношении которых АО «Газпром-Медиа Холдинг» имеет возможность прямо или косвенно (через юридическое лицо или через несколько юридических лиц) в силу преобладающего участия в уставном капитале, либо в соответствии с заключенным между ними договором, либо иным образом определять решения, принимаемые данными юридическими лицами.
- В случае достижения целей обработки персональных данных или отзыва согласия на обработку персональных данных обработка персональных данных подлежит прекращению, а персональные данные уничтожению в течение 30 дней с даты достижения цели обработки персональных данных или отзыва согласия на обработку персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между ООО «РИТМ Медиа» и субъектом персональных данных либо если ООО «РИТМ Медиа» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
- п. 2 ч. 2 статьи 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- п. 288 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденного приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.
- п. 152, 153, 154 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденного приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.
- п. 2 ч. 2 статьи 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- Предусмотренный настоящим приложением перечень лиц, которые могут привлекаться к обработке персональных данных и (или) которым могут передаваться персональные данные не является исчерпывающим, иные такие лица могут предусматривается в согласиях на обработку персональных данных, соглашениях между Обществом и пользователем Сервиса (Yappy), иных документах, размещенных на Сервисе (Yappy).