- Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет принципы и подходы ООО «МСН Телеком» (ОГРН 1117746441647; ИНН 7727752084; КПП 772401001; адрес места нахождения: 115487, город Москва, 2-й Нагатинский пр-д, д. 2 стр. 8, эт 1 пом II ком 7) (далее — «Оператор») в отношении обработки и обеспечения безопасности Персональных данных.
1.2. Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, включая, но не ограничиваясь Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее также — «Закон № 152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 07.07.2003 № 126-ФЗ «О связи», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Конституцией Российской Федерации.
1.3. Действие настоящей Политики распространяется на пользователей Сайта Оператора, сотрудников Оператора, сотрудников сторонних организаций, связанных договорными отношениями с Оператором, Абонентов Оператора, а также на иных физических лиц, тем или иным образом участвующих в коммерческой деятельности Оператора, подразумевающей обработку персональных данных таких физических лиц. Перечень лиц указан в разделе 6 настоящей Политики.
1.4. Настоящая Политика вступает в силу с момента ее опубликования на сайте Оператора в сети Интернет (www.mcn.ru/obshie-usloviya/politika-operatora-v-otnoshenii-obrab/).
1.5. Настоящая Политика является общедоступной.
1.6. Оператор вправе периодически актуализировать условия Политики. Оператор рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.
1.7. Во всем ином, что не предусмотрено Политикой, Оператор руководствуется положениями действующего законодательства Российской Федерации.
1.8. С даты вступления в силу настоящей редакции ранее действовавшие редакции Политики утрачивают силу и не применяются.
- Используемые термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий, и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Оператор — ООО «МСН Телеком», юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.10. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
2.11. Сайт Оператора — официальная страница ООО «МСН Телеком» в сети «Интернет», расположенная по адресу https://www.mcn.ru/, находящаяся в свободном доступе и содержащая информацию о деятельности, услугах и условиях Оператора, включая настоящую Политику.
2.12. Файлы «cookie» — текстовые файлы, которые сохраняются через браузер на персональном компьютере или мобильном устройстве посетителя сайта Оператора. Файлы «cookie» позволяют сайту Оператора распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтом Оператора, для улучшения опыта использования сайта Оператора или для устранения различных ошибок или неисправностей, которые могут периодически возникать вне зависимости от волеизъявления Оператора.
2.13. Абонент — физическое лицо, индивидуальный предприниматель или юридическое лицо, заключившее с Оператором договор об оказании услуг связи путём акцепта публичной оферты Оператора либо в иной предусмотренной законом форме.
2.14. Рекламные и информационные сообщения — сообщения, направляемые Оператором посредством электронной почты, SMS, push-уведомлений, мессенджеров и телефонных вызовов, содержащие информацию рекламного характера в значении ст. 3 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», в том числе сведения о продуктах, услугах, акциях и мероприятиях Оператора и/или его партнёров.
2.15. Форма обратной связи — размещённая на Сайте Оператора электронная форма (заявка на подключение или заказ услуги, заказ обратного звонка, запрос консультации и т.п.), посредством которой пользователь Сайта Оператора по собственной инициативе направляет Оператору свои персональные данные.
- Принципы обработки персональных данных, права субъекта персональных данных
3.1. Обработка персональных данных на стороне Оператора осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
3.2. Субъект персональных данных имеет следующие права в рамках предоставленных им персональных данных:
3.2.1. Право на получение полной информации о персональных данных, обрабатываемых на стороне Оператора.
3.2.2. Право на свободный доступ к персональным данным, включая право на получение копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральным законом.
3.2.3. Право на уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки на стороне Оператора.
3.2.4. Право на отзыв согласия на обработку персональных данных в порядке, предусмотренном разделом 9 настоящей Политики.
3.2.5. Право на принятие предусмотренных федеральным законом мер по защите своих прав.
3.2.6. Право на обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд.
3.2.7. Право обжаловать решения, принятые исключительно на основе автоматизированной обработки его персональных данных, которые порождают юридические последствия или иным образом затрагивают его права и законные интересы. Для обжалования субъект персональных данных вправе направить запрос на адрес электронной почты info@mcn.ru или заказным письмом по адресу места нахождения Оператора.
3.2.8. Право обратиться к Оператору с требованием о прекращении обработки персональных данных. Оператор прекращает обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом № 152-ФЗ (ч. 5.1 ст. 21).
3.3. В соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» при обработке персональных данных граждан РФ, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3.4. Для реализации прав, указанных в п. 3.2 настоящей Политики, субъект персональных данных (его представитель) направляет Оператору запрос по адресу электронной почты info@mcn.ru или заказным письмом по адресу места нахождения Оператора. В соответствии с ч. 3 ст. 14 Закона № 152-ФЗ запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер и дата договора, номер лицевого счёта, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
3.5. Оператор предоставляет ответ на запрос субъекта персональных данных в течение 10 (десяти) рабочих дней с момента его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления (ч. 1 ст. 20 Закона № 152-ФЗ). Уточнение персональных данных осуществляется в течение 7 (семи) рабочих дней со дня представления сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными (ч. 3 ст. 20 Закона № 152-ФЗ).
3.6. Оператором назначено лицо, ответственное за организацию обработки персональных данных. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты info@mcn.ru либо по адресу места нахождения Оператора: 115487, город Москва, 2-й Нагатинский пр-д, д. 2 стр. 8, эт 1 пом II ком 7, с пометкой «Ответственному за организацию обработки персональных данных».
- Условия обработки персональных данных
4.1. В соответствии со ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обработка персональных данных на стороне Оператора осуществляется при наличии следующих условий:
4.1.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
4.1.2. Обработка персональных данных необходима для осуществления и выполнения Оператором возложенных законодательством РФ функций, полномочий и обязанностей.
4.1.3. Обработка персональных данных необходима для исполнения договора, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
4.1.4. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
4.1.5. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4.2. Согласие на обработку персональных данных оформляется отдельно от публичной оферты, договора и иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. Бездействие субъекта персональных данных (в том числе игнорирование уведомлений и всплывающих окон на Сайте Оператора), а равно акцепт публичной оферты или заключение договора не рассматриваются Оператором как согласие на обработку персональных данных.
- Цели обработки персональных данных
5.1. Обработка персональных данных осуществляется в следующих целях:
5.1.1. Обработка персональных данных в целях осуществления гражданско-правовых отношений, в том числе в целях заключения и исполнения договоров об оказании услуг связи с Абонентами Оператора, выставления счетов, проведения расчётов, оказания технической поддержки, а также рассмотрения обращений и претензий.
5.1.2. Обработка персональных данных в целях осуществления трудовых отношений.
5.1.3. Обработка персональных данных пользователей Сайта Оператора в целях рассмотрения заявок и обращений, направленных через Формы обратной связи, включая связь с пользователем по указанным им контактным данным, консультирование по услугам Оператора, подготовку коммерческого предложения и заключение договора по инициативе пользователя.
5.1.4. Обработка персональных данных в целях обеспечения работоспособности Сайта Оператора, повышения качества оказываемых услуг и исправления недостатков пользовательского опыта (с использованием файлов «cookie»).
5.1.5. Обработка персональных данных при условии их обезличивания для получения обезличенных статистических данных, которые могут быть переданы третьему лицу для проведения статистических и маркетинговых исследований, выполнения работ или оказания услуг по поручению Оператора.
5.1.6. Обработка персональных данных Абонентов и Пользователей в целях продвижения товаров, работ, услуг, акций и мероприятий Оператора и/или его партнёров путём направления Рекламных и информационных сообщений посредством средств связи (электронная почта, SMS, push-уведомления, мессенджеры, телефонные вызовы). Обработка персональных данных в указанных целях осуществляется исключительно при наличии предварительного согласия субъекта персональных данных, предоставленного в порядке, предусмотренном разделом 9 настоящей Политики, и может быть прекращена по требованию субъекта персональных данных в соответствии со ст.ст. 9, 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.2. Для каждой цели обработки категории субъектов, перечень персональных данных, правовые основания, способы, сроки обработки и хранения, а также порядок уничтожения персональных данных определены в разделе 13 настоящей Политики.
- Перечень субъектов персональных данных
6.1. Оператор обрабатывает персональные данные следующих субъектов персональных данных:
6.1.1. Физические лица, состоящие с Оператором в трудовых отношениях, в том числе физические лица, прекратившие трудовые отношения с Оператором, а также физические лица, являющиеся кандидатами на вступление в трудовые отношения с Оператором.
6.1.2. Физические лица, состоящие с Оператором в гражданско-правовых (договорных) отношениях, в том числе Абоненты Оператора и/или являющиеся сотрудниками контрагентов Оператора.
6.1.3. Физические лица, являющиеся пользователями сайта Оператора (далее – «Пользователи»).
- Виды обрабатываемых Оператором персональных данных
7.1. Оператор обрабатывает следующие виды персональных данных:
7.1.1. Персональные данные, полученные при осуществлении трудовых отношений с Оператором, осуществлении отбора кандидатов на вступление в трудовые отношения с Оператором. Состав обрабатываемых персональных данных устанавливается в соответствии с трудовым законодательством Российской Федерации.
7.1.2. Персональные данные, полученные при осуществлении гражданско-правовых (договорных) отношений. Состав обрабатываемых персональных данных включает данные, необходимые для заключения и исполнения договоров (соглашений), в том числе: фамилию, имя, отчество (при наличии), паспортные данные (для физических лиц), реквизиты документов, удостоверяющих личность, контактный номер телефона, адрес электронной почты, почтовый адрес, должность и наименование организации (для представителей юридических лиц), сведения об оказанных услугах связи (в том числе о входящих и исходящих звонках, IP-адресах, дате, времени и продолжительности соединений), сведения о платежах и расчётах.
7.1.3. Персональные данные, полученные от Пользователей через Формы обратной связи на Сайте Оператора в целях, указанных в п. 5.1.3 настоящей Политики: имя (фамилия, имя, отчество — в объёме, указанном Пользователем), контактный номер телефона, адрес электронной почты. Иные персональные данные через Формы обратной связи Оператором не запрашиваются.
7.1.4. Персональные данные, получаемые от Пользователей автоматически при посещении Сайта Оператора с использованием файлов «cookie» и сервисов веб-аналитики в целях, указанных в пп. 5.1.4, 5.1.5 настоящей Политики: источник входа на Сайт Оператора и информация поискового или рекламного запроса; технические данные о пользовательском устройстве (оборудовании) и браузере; данные о просмотрах страниц, показах и просмотрах баннеров на Сайте Оператора; данные о параметрах сессии; данные о дате и времени посещения Сайта Оператора; обезличенный IP-адрес; идентификатор пользователя, хранимый в файлах «cookie».
7.1.5. Персональные данные, обрабатываемые в целях, указанных в п. 5.1.6 настоящей Политики, включают: адрес электронной почты, контактный номер телефона, а также сведения о взаимодействии субъекта персональных данных с направленными Рекламными и информационными сообщениями (факт получения, открытия сообщения, переходов по содержащимся в нём ссылкам — при использовании Оператором или привлечёнными им лицами систем email-, SMS- и иной маркетинговой аналитики).
7.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости, а также биометрических персональных данных Оператором не осуществляется.
- Способы обработки персональных данных
8.1. Обработка персональных данных с использованием средств автоматизации.
8.2. Обработка персональных данных без использования средств автоматизации.
8.3. Смешанная обработка персональных данных.
- Обработка персональных данных на сайте Оператора и в целях продвижения товаров, работ и услуг
9.1. Обработка персональных данных в целях, предусмотренных п. 5.1.6 настоящей Политики (направление Рекламных и информационных сообщений), осуществляется Оператором исключительно при наличии предварительного согласия субъекта персональных данных.
9.1.1. Согласие на обработку персональных данных в целях, указанных в п. 5.1.6 настоящей Политики, оформляется отдельно от публичной оферты, договора и иных документов и может быть предоставлено субъектом персональных данных одним из следующих способов:
- путём проставления отметки в соответствующем поле в Личном кабинете Абонента на Сайте Оператора;
- путём проставления отдельной отметки (не проставленной по умолчанию и не объединённой с иными согласиями) в Форме обратной связи на Сайте Оператора;
- путём заполнения и направления Оператору отдельной формы согласия, размещённой на Сайте Оператора по адресу https://www.mcn.ru/obshie-usloviya/soglasie-pd-reklama или предоставленной Оператором иным способом.
Акцепт публичной оферты Оператора, заключение договора об оказании услуг связи, а равно бездействие субъекта персональных данных не являются предоставлением согласия в указанных целях.
9.1.2. Согласие, предоставленное в указанных целях, является добровольным. Отказ субъекта персональных данных от предоставления настоящего согласия или его отзыв в любой момент не влечёт каких-либо последствий для оказания Оператором услуг связи и не препятствует использованию Сайта Оператора.
9.1.3. Согласие, предоставленное в целях, указанных в п. 5.1.6 настоящей Политики, действует в течение 3 (трёх) лет с момента его предоставления либо до момента его отзыва субъектом персональных данных — в зависимости от того, что наступит ранее. Согласие может быть отозвано в любой момент одним из следующих способов:
- направления электронного письма на info@mcn.ru;
- изменения соответствующих настроек в Личном кабинете Абонента на Сайте Оператора;
- перехода по ссылке «Отказаться от рассылки» («Отписаться»), размещаемой в каждом Рекламном и информационном сообщении, направляемом Оператором по электронной почте.
9.1.4. Обработка персональных данных в целях, указанных в п. 5.1.6 настоящей Политики, прекращается в течение 10 (десяти) рабочих дней с даты получения Оператором отзыва согласия субъекта персональных данных. Отзыв согласия не влияет на правомерность обработки персональных данных, осуществлённой до момента такого отзыва, а также не прекращает обработку персональных данных в иных целях, предусмотренных настоящей Политикой и действующим законодательством Российской Федерации (в частности, в целях исполнения договора об оказании услуг связи).
9.1.5. Перечень категорий партнёров Оператора, в интересах которых могут направляться Рекламные и информационные сообщения (организации, осуществляющие деятельность в сферах телекоммуникаций, информационных технологий, программного обеспечения, маркетинга, проведения отраслевых выставок и мероприятий, организации финансового и страхового сектора), размещается на Сайте Оператора по адресу https://www.mcn.ru/obshie-usloviya/partnery-reklama и поддерживается Оператором в актуальном состоянии.
9.2. При посещении сайта Оператора происходит автоматический сбор данных, указанных в п. 7.1.4 настоящей Политики. Автоматический сбор данных с использованием аналитических файлов «cookie» происходит при условии наличия предварительного согласия субъекта персональных данных. Технические файлы «cookie», без которых работа Сайта Оператора невозможна, используются независимо от предоставления такого согласия на основании п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (обработка необходима для осуществления законных интересов Оператора по обеспечению функционирования и безопасности Сайта Оператора); их перечень приведён в Политике Оператора в отношении использования файлов «cookie».
9.2.1. В соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
9.2.2. При первом посещении сайта Оператора, пользователю предоставляется техническая возможность предоставить (путем нажатия кнопки «Принять») или отказать в предоставлении согласия (путем нажатия кнопки «Отклонить») на обработку персональных данных в целях, предусмотренных пп. 5.1.4, 5.1.5 настоящей Политики. Если пользователь не выразил согласие явно (в том числе проигнорировал всплывающее окно), обработка аналитических файлов «cookie» в отношении него не осуществляется.
9.2.3. В случае предоставления согласия на обработку персональных данных в целях, предусмотренных пп. 5.1.4, 5.1.5 настоящей Политики, Оператор имеет право на автоматизированную обработку персональных данных субъекта персональных данных, в том числе с использованием сервисов веб-аналитики:
9.2.3.1. «Яндекс.Метрика» (ООО «Яндекс», ОГРН 1027700229193, ИНН 7736207543, условия использования и обработки персональных данных размещены на странице ООО «Яндекс» в сети «Интернет» по адресу https://yandex.ru/legal/metrica_termsofuse/).
9.2.3.2. Roistat (ООО «Бизнес-аналитика», ОГРН 1167746871984, ИНН 7709973919, КПП 770901001, условия использования и обработки персональных данных размещены на странице ООО «Бизнес-аналитика» в сети «Интернет» по адресу https://roistat.com/ru/privacy).
9.2.3.3. «Top.Mail.Ru» (ООО «ВК», ОГРН 1027739850962, ИНН 7743001840, условия использования и обработки персональных данных размещены на странице ООО «ВК» в сети «Интернет» по адресу https://top.mail.ru/).
9.2.4. В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласие на обработку персональных данных может быть отозвано субъектом персональных данных (пользователем сайта Оператора). Согласие на обработку персональных данных в целях, предусмотренных пп. 5.1.4, 5.1.5 настоящей Политики, действует в течение 1 (одного) года с момента его предоставления либо до момента его отзыва — в зависимости от того, что наступит ранее. Согласие может быть отозвано субъектом персональных данных (пользователем сайта Оператора) путем направления электронного письма на адрес info@mcn.ru или путем направления заказного письма по адресу места нахождения Оператора, а также путем изменения своего выбора по ссылке «Настройки cookie», размещённой в нижней части каждой страницы Сайта Оператора. Обработка персональных данных субъекта персональных данных (пользователя сайта Оператора) будет прекращена в течение 30 дней с момента получения такого требования в соответствии со ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
9.2.5. Браузер и (или) устройство субъекта персональных данных (пользователя сайта Оператора) могут позволять блокировать, удалять или иным образом ограничивать использование файлов «cookie». В то же время, технические файлы «cookie» необходимы для корректной работы всех функций сайта Оператора. Субъект персональных данных (пользователь сайта Оператора) вправе самостоятельно осуществлять управление файлами «cookie» в рамках настройки браузера или устройства в соответствии с инструкциями, предоставляемыми разработчиком браузера или производителем устройства.
9.3. Обработка персональных данных, направляемых через Формы обратной связи на Сайте Оператора.
9.3.1. Через Формы обратной связи Оператор собирает исключительно персональные данные, указанные в п. 7.1.3 настоящей Политики, и обрабатывает их исключительно в целях, указанных в п. 5.1.3 настоящей Политики.
9.3.2. Согласие на обработку персональных данных предоставляется Пользователем до отправки Формы обратной связи путём проставления отметки в соответствующем поле формы. Отметка не проставлена по умолчанию; отправка формы без проставления отметки технически невозможна. Текст согласия оформлен отдельным документом и размещён на Сайте Оператора по адресу: https://www.mcn.ru/obshie-usloviya/soglasie-pd-forma.
9.3.3. Согласие действует до достижения цели обработки (завершения рассмотрения заявки или обращения), но не более 6 (шести) месяцев с даты отправки Формы обратной связи, либо до момента его отзыва — в зависимости от того, что наступит ранее. В случае заключения между Пользователем и Оператором договора дальнейшая обработка персональных данных осуществляется на основании и в целях исполнения такого договора (п. 5.1.1 настоящей Политики).
9.3.4. Согласие может быть отозвано путём направления электронного письма на адрес info@mcn.ru или заказного письма по адресу места нахождения Оператора. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, за исключением случаев, когда Оператор вправе продолжить обработку на иных основаниях, предусмотренных Законом № 152-ФЗ.
9.3.5. Персональные данные, полученные через Формы обратной связи, не используются для направления Рекламных и информационных сообщений без отдельного согласия, предоставленного в порядке п. 9.1 настоящей Политики.
- Передача персональных данных третьим лицам
10.1. В соответствии с п. 4.1.2. настоящей Политики, в случаях, предусмотренных законодательством Российской Федерации, персональные данные могут быть предоставлены в адрес уполномоченных органов государственной власти во исполнение требований ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
10.2. Оператор вправе передавать обезличенные персональные данные субъекта персональных данных (пользователя сайта Оператора) третьим лицам, в том числе контрагентам Оператора, при условии наличия предварительного согласия субъекта персональных данных (пользователя сайта Оператора) в соответствии с процедурой, описанной в разделе 9 настоящей Политики.
10.3. В целях, предусмотренных п. 5.1.6 настоящей Политики, Оператор вправе на основании заключённых договоров поручать обработку персональных данных третьим лицам, оказывающим Оператору услуги по технической организации и доставке Рекламных и информационных сообщений (сервисы email-, SMS- и push-маркетинга, операторы связи, оказывающие услуги по рассылке коротких сообщений), а также передавать сведения о распространяемой рекламе операторам рекламных данных (ОРД) в соответствии со ст. 18.1 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Указанные лица обрабатывают персональные данные исключительно по поручению Оператора, в объёме, необходимом для оказания соответствующих услуг и исполнения требований законодательства Российской Федерации, и обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
- Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11.2. В целях достижения безопасности персональных данных Оператором применяются следующие организационно-технические меры:
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- ограничение состава лиц, допущенных к обработке персональных данных;
- ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
- организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
- разработка на основе модели угроз системы защиты персональных данных;
- проверка готовности и эффективности использования средств защиты информации;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- регистрация и учет действий пользователей информационных систем персональных данных;
- использование антивирусных средств и средств восстановления системы защиты персональных данных;
- применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
- организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.
11.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных: в течение 24 (двадцати четырёх) часов — о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также о лице, уполномоченном на взаимодействие по вопросам, связанным с инцидентом; в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования инцидента и о лицах, действия которых стали его причиной (при наличии) (ч. 3.1 ст. 21 Закона № 152-ФЗ).
- Трансграничная передача персональных данных
12.1. Оператор не осуществляет трансграничную передачу персональных данных. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
12.2. В случае возникновения необходимости в трансграничной передаче персональных данных она осуществляется только после направления в уполномоченный орган по защите прав субъектов персональных данных уведомления, предусмотренного ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и с соблюдением установленных указанной статьёй условий.
- Сроки обработки и хранения персональных данных, порядок их уничтожения
13.1. Для каждой цели обработки персональных данных Оператором определены следующие категории субъектов, перечень персональных данных, правовые основания, способы и сроки обработки и хранения:
| Цель обработки |
Категории субъектов |
Перечень персональных данных |
Правовое основание |
Способ обработки |
Срок обработки и хранения |
| Заключение и исполнение договоров об оказании услуг связи и иных гражданско-правовых договоров (п. 5.1.1) |
Абоненты — физические лица; представители Абонентов и контрагентов |
Данные, указанные в п. 7.1.2 Политики |
п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (договор);
п. 2 ч. 1 ст. 6 Закона № 152-ФЗ (обязанности по Федеральным законам № 126-ФЗ, № 402-ФЗ, НК РФ) |
Смешанная |
В течение срока действия договора и 3 (трёх) лет после его прекращения (общий срок исковой давности — ст. 196 ГК РФ; срок хранения сведений об оказанных услугах связи — ст. 64 Федерального закона № 126-ФЗ).
Первичные учётные документы — 5 (пять) лет после отчётного года (ст. 29 Федерального закона № 402-ФЗ). |
| Осуществление трудовых отношений, подбор персонала (п. 5.1.2) |
Работники; бывшие работники; кандидаты на вакантные должности |
Данные, указанные в п. 7.1.1 Политики |
п. 2 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ, Трудовой кодекс РФ;
для кандидатов — согласие (п. 1 ч. 1 ст. 6) |
Смешанная |
Работники — в течение срока действия трудового договора; после его прекращения — в течение сроков хранения кадровых документов, установленных архивным законодательством (ст. 22.1 Федерального закона № 125-ФЗ).
Кандидаты — до принятия решения о приёме на работу, но не более 30 (тридцати) дней после него. |
| Рассмотрение заявок и обращений, направленных через Формы обратной связи на Сайте (п. 5.1.3) |
Пользователи |
Данные, указанные в п. 7.1.3 Политики |
Согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
п. 5 ч. 1 ст. 6 — заключение договора по инициативе субъекта |
Смешанная |
До завершения рассмотрения заявки (обращения), но не более 6 (шести) месяцев с даты её направления, либо до отзыва согласия — в зависимости от того, что наступит ранее.
При заключении договора — далее в сроки, установленные для цели п. 5.1.1. |
| Обеспечение работоспособности Сайта, улучшение пользовательского опыта, получение обезличенной статистики (пп. 5.1.4, 5.1.5) |
Пользователи |
Данные, указанные в п. 7.1.4 Политики |
Аналитические файлы «cookie» — согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); технические файлы «cookie» — п. 7 ч. 1 ст. 6 Закона № 152-ФЗ |
С использованием средств автоматизации |
В течение срока жизни соответствующего файла «cookie», указанного в Политике в отношении использования файлов «cookie», но не более 1 (одного) года с даты предоставления согласия, либо до отзыва согласия — в зависимости от того, что наступит ранее. |
| Направление Рекламных и информационных сообщений (п. 5.1.6) |
Абоненты; Пользователи |
Данные, указанные в п. 7.1.5 Политики |
Согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ; ч. 1 ст. 18 Федерального закона № 38-ФЗ) |
Смешанная |
До отзыва согласия, но не более 3 (трёх) лет с даты его предоставления. |
13.2. По достижении цели обработки, истечении срока обработки, указанного в п. 13.1 настоящей Политики, либо при отзыве субъектом персональных данных согласия Оператор прекращает обработку персональных данных и уничтожает их (обеспечивает их уничтожение лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо если Оператор не вправе продолжать обработку без согласия на основаниях, предусмотренных федеральными законами (ч. 4, ч. 5 ст. 21 Закона № 152-ФЗ). При невозможности уничтожения в указанный срок Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 (шести) месяцев (ч. 6 ст. 21 Закона № 152-ФЗ).
13.3. Уничтожение персональных данных осуществляется комиссией (ответственным лицом), назначенной приказом Оператора, следующими способами: персональные данные в информационных системах — удалением записей средствами информационной системы способом, исключающим возможность их восстановления; персональные данные на бумажных носителях — измельчением (шредированием) либо иным способом, исключающим возможность восстановления.
13.4. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных и (при автоматизированной обработке) выгрузкой из журнала регистрации событий в информационной системе персональных данных в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Указанные документы хранятся Оператором в течение 3 (трёх) лет с момента уничтожения персональных данных.
13.5. Вместо уничтожения персональные данные могут быть обезличены в случаях и в порядке, предусмотренных законодательством Российской Федерации.
