1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «БОЛЬШЕ ХОРОШЕГО» (далее – Оператор, Общество).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Сведения об Операторе:
| Наименование | Общество с ограниченной ответственностью «БОЛЬШЕ ХОРОШЕГО» |
| Сокращенное наименование | ООО «БОЛЬШЕ ХОРОШЕГО» |
| ИНН | 4205411746 |
| КПП | 420501001 |
| ОГРН | 1234200000396 |
| Юридический адрес | 650070, Кемеровская область – Кузбасс, г.о. Кемеровский, г. Кемерово, пр-кт Молодежный, д. 19, кв. 46 |
| Адрес местонахождения | 650070, Кемеровская область – Кузбасс, г. Кемерово, пр-кт Молодежный, д. 19, кв. 46 |
| Телефон | +7 (960) 918 5583 |
| Адрес электронной почты | horoshoinfo@yandex.ru |
| Сайт | https://horosho.info/ |
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://horosho.info/.
1.6. Основные понятия, используемые в Политике:
а) персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
б) оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
в) обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
г) автоматизированная обработка персональных данных – обработка с помощью средств вычислительной техники;
д) распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
е) предоставление персональных данных – действия, направленные на раскрытие определенному лицу или определенному кругу лиц;
ж) блокирование персональных данных – временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения);
з) уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
и) обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
к) информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
л) трансграничная передача персональных данных – передача на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу;
м) субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные;
н) сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет по доменному имени https://horosho.info/ (включая поддомены);
1.7. Основные права и обязанности Оператора.
1.7.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручение оператора). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку продолжить обработку без согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных.
1.7.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
- обеспечивать конфиденциальность персональных данных при их обработке;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
- обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
1.8. Основные права субъекта персональных данных:
1.8.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами (право на доступ);
- требовать от Оператора уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
- отозвать согласие на обработку персональных данных;
- на защиту своих прав и законных интересов.
1.9. Ответственным за организацию обработки персональных данных у Оператора является лицо, назначаемое приказом Генерального директора Общества. Контактные данные ответственного лица: тел: +7 (960) 918 5583, эл. почта: horoshoinfo@yandex.ru.
1.10. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных.
1.11. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации, в том числе ч. 3 ст. 13.11 КоАП РФ.
2. Цели обработки персональных данных
2.1. Обработка персональных данных осуществляется Оператором в соответствии с принципами, установленными ст. 5 Закона о персональных данных: на законной и справедливой основе; ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора; содержание и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными.
2.2. Оператор осуществляет обработку персональных данных в следующих целях:
| № | Цель обработки | Категории субъектов | Правовое основание |
| 1 | Осуществление профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации – подготовка, публикация и распространение информационных и новостных материалов на Сайте | Читатели, подписчики, герои публикаций, интервьюируемые лица, авторы материалов, эксперты | Ст. 6, ч. 1, п. 8 Закона о персональных данных; Закон РФ от 27.12.1991 № 2124-1 «О средствах массовой информации» |
| 2 | Осуществление взаимодействия с читателями и посетителями Сайта, ответы на обращения, обратная связь, проведение опроса | Посетители Сайта, пользователи, направившие обращения | Согласие субъекта персональных данных (ч. 1, п. 1 ст. 6 Закона № 152-ФЗ) |
| 3 | Заключение и исполнение гражданско-правовых договоров, стороной которых либо выгодоприобретателем или поручителем по которым является субъект персональных данных | Контрагенты (физические лица), представители контрагентов-юридических лиц, авторы, фрилансеры | Ст. 6, ч. 1, п. 5 Закона о персональных данных; ГК РФ |
| 4 | Обеспечение функционирования Сайта, анализ поведения пользователей с использованием систем веб-аналитики, улучшение качества работы Сайта | Посетители Сайта | Согласие субъекта персональных данных |
2.3. Обработка персональных данных допускается только при условии предварительного согласия субъекта персональных данных. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в указанных целях.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Закон РФ от 27.12.1991 № 2124-1 «О средствах массовой информации»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
- Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Устав ООО «БОЛЬШЕ ХОРОШЕГО»;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласия субъектов персональных данных на обработку их персональных данных (в случаях, когда обработка не может быть осуществлена на других законных основаниях).
3.2. Обработка персональных данных для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации допускается при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
4.2. Оператор обрабатывает персональные данные следующих категорий субъектов.
4.2.1. Читатели, посетители Сайта и пользователи, направившие обращения через Сайт:
| Персональные данные | Цель обработки |
| Фамилия, имя, отчество (при наличии) | Обратная связь, ответ на обращение, комментарии |
| Адрес электронной почты | Обратная связь |
| Номер контактного телефона | Оперативная связь |
| Данные, указанные в сообщении или обращении | Рассмотрение обращения |
4.2.2. Герои публикаций, интервьюируемые лица, авторы материалов, эксперты:
| Персональные данные | Цель обработки |
| Фамилия, имя, отчество | Публикация материалов |
| Фотография | Публикация материалов |
| Место работы, должность | Публикация материалов |
| Биографические сведения | Публикация материалов |
| Контактные данные (телефон, email) | Взаимодействие в процессе подготовки материалов |
| Иные данные, сообщаемые субъектом и согласованные для публикации | Подготовка и публикация материалов |
Обработка персональных данных указанной категории осуществляется в соответствии с п. 8 ч. 1 ст. 6 Закона о персональных данных (журналистская деятельность) при условии, что не нарушаются права и законные интересы субъектов персональных данных.
4.2.3. Участники конкурсов, акций и опросов:
| Персональные данные | Цель обработки |
| Фамилия, имя, отчество | Идентификация участника |
| Адрес электронной почты | Уведомление о результатах |
| Номер контактного телефона | Уведомление о результатах |
| Иные данные, предусмотренные условиями акции/конкурса | Проведение мероприятия |
4.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, когда такие данные добровольно предоставляются субъектом в рамках осуществления журналистской деятельности с его согласия.
4.4. Оператор не осуществляет обработку биометрических персональных данных.
4.5. Оператор не осуществляет трансграничную передачу персональных данных.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных ведется с согласия субъектов персональных данных на их обработку.
5.2. Способы обработки персональных данных:
- автоматизированная обработка с использованием средств вычислительной техники (в CRM-системах, системах email-рассылок, системах веб-аналитики, базах данных Сайта);
- неавтоматизированная обработка (на бумажных носителях);
- смешанная обработка.
5.3. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
5.4. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.5. Передача персональных данных третьим лицам.
5.5.1. Оператор вправе поручить обработку персональных данных другим лицам с согласия субъекта персональных данных.
5.5.2. Оператор передает персональные данные третьим лицам в следующих случаях:
- органам дознания и следствия, в налоговые органы, Социальный фонд России (СФР) и другие уполномоченные органы исполнительной власти и организации – в соответствии с требованиями законодательства Российской Федерации;
- хостинг-провайдерам и техническим подрядчикам, обеспечивающим функционирование Сайта и информационных систем Оператора, – на основании договоров (поручений оператора);
- лицам, осуществляющим рассылку электронных сообщений, – на основании договоров (поручений оператора) и при наличии согласия субъектов.
5.5.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения предусмотренных законом обязанностей.
5.6. Конфиденциальность персональных данных.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.7. Сроки хранения персональных данных.
5.7.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором.
5.7.2. Конкретные сроки хранения:
- персональные данные, обрабатываемые в журналистских целях, – до достижения целей обработки, но не более срока хранения материалов в архиве редакции;
- данные, собранные при обращении через формы Сайта, – до достижения цели обработки, но не более 1 года с момента последнего взаимодействия.
5.7.3. По истечении сроков хранения персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.
5.8. Меры по обеспечению безопасности персональных данных.
5.8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов
6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта или его представителя.
6.2. Сроки реагирования на обращения не более 30 календарно дней.
6.3. Запрос субъекта персональных данных (его представителя) должен содержать:
- номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью или в виде скан образа с подписью заявителя.
Запрос может быть направлен по адресу электронной почты: horoshoinfo@yandex.ru
6.4. В случае выявления неточных персональных данных при обращении субъекта или его представителя либо по их запросу или по запросу Роскомнадзора Оператор блокирует персональные данные, относящиеся к этому субъекту, с момента такого обращения на период проверки. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом или его представителем либо иных необходимых документов, уточняет персональные данные в течение 30 календарных дней со дня представления таких сведений.
6.5. В случае выявления неправомерной обработки персональных данных при обращении субъекта или его представителя либо по запросу субъекта или его представителя Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту, с момента такого обращения.
6.6. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор обязан прекратить их обработку. Форма отзыва на запрос может быть направлена по запросу субъекта персональных данных по адресу электронной почты: horoshoinfo@yandex.ru
Запрос может быть направлен по адресу электронной почты: horoshoinfo@yandex.ru
Запрос может быть направлен в форме электронного документа и подписан электронной подписью или в виде скан образа с подписью заявителя.
7. Заключительные положения
7.1. Настоящая Политика вступает в силу с момента ее утверждения и опубликования на Сайте Оператора по адресу: https://horosho.info/.
7.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке с обязательным уведомлением субъектов персональных данных путем публикации новой редакции Политики на Сайте.
7.3. При внесении существенных изменений, затрагивающих цели, состав или способы обработки персональных данных, Оператор обеспечивает получение нового согласия субъектов персональных данных в случаях, предусмотренных законодательством.
7.4. Продолжение использования Сайта после внесения изменений в Политику означает согласие пользователя с новой редакцией Политики.
7.5. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
7.6. Признание судом недействительности какого-либо положения настоящей Политики не влечет за собой недействительности остальных ее положений.
Директор ООО «БОЛЬШЕ ХОРОШЕГО»
______________ / Клюев И.С. /