Политика конфиденциальности

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Тураев Егор Александрович (далее — «Оператор») при использовании сервиса Media Vision Workstation.

Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом. Политика применяется ко всем персональным данным, которые Оператор может получить от субъекта персональных данных в связи с использованием Сервиса.

1. Сведения об Операторе

Ответственным за организацию обработки персональных данных является Тураев Егор Александрович. Обращения направляются по адресу privacy@mediavg.ru.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — субъект персональных данных, использующий Сервис.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных, оформленное отдельным документом (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) — см. Согласие на обработку персональных данных;
• исполнение договора, стороной которого является субъект персональных данных, в том числе лицензионного договора и Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое законодательство и законодательство о бухгалтерском учёте (п. 2 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ).

4. Цели обработки и состав данных

Цель обработки	Категории данных	Основание
Регистрация и ведение личного кабинета, аутентификация	Фамилия, имя, отчество; псевдоним; адрес электронной почты; пароль в виде хеша; номер телефона; ссылки на профили в социальных сетях; фотография профиля	Согласие, договор
Заключение и исполнение лицензионного договора	Паспортные данные (серия, номер, дата и орган выдачи, дата рождения, адрес регистрации); ИНН; СНИЛС; сведения о статусе самозанятого или ИП	Договор, требования закона
Выплата вознаграждения и налоговая отчётность	Банковские реквизиты; сведения о полученных доходах; налоговый статус	Договор, требования закона
Доставка релизов на площадки и техническая поддержка	Метаданные релизов, содержащие имена и псевдонимы авторов, исполнителей и иных участников; переписка с поддержкой	Договор, согласие
Обеспечение безопасности и предотвращение мошенничества	IP-адрес; данные об устройстве и браузере (user-agent); журналы входов и действий; файлы cookie	Законный интерес, требования закона
Информационные и сервисные рассылки	Адрес электронной почты; имя	Отдельное согласие

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5. Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе; ограничивается достижением заявленных целей; не объединяет базы данных, обработка в которых осуществляется в несовместимых между собой целях; обрабатывает только те данные, которые отвечают целям обработки, и обеспечивает их точность и актуальность.

6. Порядок и сроки обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования.

6.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ. Технической площадкой размещения выступает ООО «Спринтхост» (Sprinthost) (Российская Федерация).

6.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Данные учётной записи хранятся в течение всего срока её существования и удаляются (обезличиваются) в течение 30 дней после удаления учётной записи. Данные, связанные с исполнением договоров и налоговой отчётностью, хранятся 5 лет с момента прекращения отношений — в силу требований законодательства о бухгалтерском учёте и Налогового кодекса РФ. Отозванные согласия хранятся 3 года с момента отзыва.

6.4. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию. Факт уничтожения фиксируется актом.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки:

• Цифровым площадкам (DSP) — метаданные релизов, содержащие имена и псевдонимы участников, в объёме, необходимом для размещения Контента;
• Кредитным организациям и платёжным сервисам — данные, необходимые для перечисления вознаграждения;
• Налоговым и иным уполномоченным государственным органам — в случаях и объёме, предусмотренных законодательством Российской Федерации;
• Лицам, оказывающим Оператору услуги хостинга и электронной почты — на основании договоров, содержащих обязанность соблюдения конфиденциальности и требований 152-ФЗ.

7.2. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам для целей их собственного маркетинга.

8. Трансграничная передача

8.1. Доставка Контента на площадки, находящиеся за пределами Российской Федерации, может повлечь трансграничную передачу ограниченного объёма данных — имён и псевдонимов участников релиза, содержащихся в метаданных.

8.2. Такая передача осуществляется в порядке статьи 12 152-ФЗ. До начала трансграничной передачи Оператор уведомляет Роскомнадзор о намерении осуществлять такую передачу. При передаче на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, Оператор получает отдельное согласие субъекта в письменной форме.

9. Файлы cookie

9.1. Сервис использует строго необходимые файлы cookie, обеспечивающие работу механизма сессий и аутентификации (в том числе идентификатор сессии), а также сохранение пользовательских настроек интерфейса (тема оформления, язык).

9.2. Без строго необходимых cookie работа личного кабинета невозможна. Аналитические и рекламные cookie третьих лиц Оператором не устанавливаются.

9.3. Пользователь вправе запретить сохранение cookie в настройках браузера; в этом случае авторизация в Сервисе станет недоступна.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ, в том числе: назначение ответственного за организацию обработки; принятие локальных актов; ограничение круга лиц, имеющих доступ к данным; передача данных исключительно по защищённому протоколу HTTPS; хранение паролей в виде необратимых хеш-значений; двухфакторная аутентификация при входе; ведение журналов доступа и действий пользователей; резервное копирование; оценка вреда, который может быть причинён субъектам персональных данных.

В случае выявления факта неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента в порядке части 3.1 статьи 21 152-ФЗ.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на privacy@mediavg.ru с указанием сведений, предусмотренных частью 3 статьи 14 152-ФЗ (номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта). Ответ предоставляется в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя.

Отзыв согласия направляется тем же способом. После отзыва Оператор прекращает обработку, за исключением случаев, когда обработка допускается без согласия субъекта (части 2 и 3 статьи 9, пункты 2–11 части 1 статьи 6 152-ФЗ) — в частности, для исполнения заключённого договора и хранения бухгалтерских документов.

12. Обработка данных несовершеннолетних

Сервис не предназначен для лиц младше 14 лет. Данные лиц в возрасте от 14 до 18 лет обрабатываются с согласия их законных представителей. При выявлении факта обработки данных несовершеннолетнего без надлежащего согласия такие данные подлежат удалению.

13. Изменение Политики

Оператор вправе вносить изменения в Политику. Актуальная редакция размещается по адресу https://account.mediavg.ru/legal/privacy. Существенные изменения доводятся до Пользователей путём направления уведомления в личный кабинет или на адрес электронной почты не менее чем за 10 календарных дней до вступления в силу.

14. Контакты надзорного органа

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2; сайт rkn.gov.ru.