1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящий документ определяет политику Акционерного общества «Цифровое Телевидение» (ОГРН 1137746350642, адрес места нахождения: 125167, г. Москва, Ленинградский пр-т, 37А, корп.4, этаж 10, помещение XXII, комната 1), далее Правообладатель, в отношении обработки персональных данных, обрабатываемых в рамках Мобильного приложения «Наш Ребенок», далее - Политика.
Политика разработана в соответствии с требованиями Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, собираемых или обрабатываемых Правообладателем в рамках Мобильного приложения «Наш Ребенок» (далее – Мобильное приложение).
1.2. Для целей настоящей Политики используются следующие понятия: «Федеральный закон» - означает Федеральный закон Российской Федерации от 27.07.2006 N 152-ФЗ «О персональных данных» со всеми изменениями и дополнениями.
«
Мобильное приложение» — это программное обеспечение (со всеми существующими дополнениями и улучшениями), предназначенное для работы на смартфонах, планшетах и других мобильных устройствах (далее – мобильные устройства), разработанное для платформы iOS, Android, Windows Phone и т.д. Для целей настоящей Политики под Мобильным приложение подразумевается следующее программное обеспечение: приложение «Наш ребенок».
«
Политика» – означает настоящую Политику конфиденциальности Правообладателя в отношении обработки персональных данных, обрабатываемых в рамках Мобильного приложения.
«
Пользователь» - означает физическое лицо, которое загрузило Мобильное приложение на мобильные устройства.
«
Пользовательское соглашение» - означает лицензионное соглашение, заключенное между Правообладателем и Пользователем путем присоединения последнего к предложенному лицензионному договору в целом, определяющее порядок, правила и особенности использования Пользователем Мобильного приложения.
«
Правообладатель» - Акционерное общество «Цифровое Телевидение» (ОГРН 1137746350642), которому принадлежат исключительные права на Мобильное приложение, юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю / субъекту персональных данных).
«
Персональные данные, разрешенные субъектом персональных данных для распространения» - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом.
«Работник» – физическое лицо, состоящее в трудовых отношениях с Правообладателем.
«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
«Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
«Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
«Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
«Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
«Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
«Информационная система персональных данных» - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
«Трансграничная передача персональных данных» - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.3. Права и обязанности Правообладателя и Пользователя 1.3.1. Пользователь имеет право: 1.3.1.1. отзывать согласие на обработку своих персональных данных путём обращения в службу технической поддержки по адресу
pd@digitalrussia.tv; 1.3.1.2. вносить, дополнять или изменять обрабатываемые персональные данные самостоятельно;
1.3.1.3. требовать от Правообладателя уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
1.3.1.4. на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
(1) подтверждение факта обработки персональных данных Правообладателем;
(2) правовые основания и цели обработки персональных данных;
(3) цели и применяемые Правообладателем способы обработки персональных данных;
(4) наименование и место нахождения Правообладателя, сведения о лицах (за исключением работников Правообладателя), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Правообладателем или на основании Федерального закона;
(5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
(6) сроки обработки персональных данных, в том числе сроки их хранения;
(7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
(8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
(9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Правообладателя, если обработка поручена или будет поручена такому лицу;
(9.1) информацию о способах исполнения Правообладателем обязанностей, установленных
статьей 18.1 Федерального закона;
(10) иные сведения, предусмотренные Федеральным законом или другими федеральными законами.
1.3.1.5. на обращения к Правообладателю и направление ему запросов путём обращения в службу технической поддержки по адресу
strategy@digitalrussia.tv; 1.3.1.6. принимать предусмотренных законом мер по защите своих прав;
1.3.1.7. на осуществление иных прав, предусмотренных законодательством Российской Федерации.
При использовании Пользователем Мобильного приложения передача персональных данных осуществляется c согласия Пользователя, выражающего свободную волю и интерес Пользователя, (в частности, на основании Пользовательского договора с Пользователем) и не является обязанностью по закону.
1.3.2. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст 14 Федерального закона.
1.3.3. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
1.3.4. Пользователь или его законный представитель обязуется предоставлять персональные данные, соответствующие действительности.
1.3.5. Для получения информации, касающейся обработки персональных данных, в том числе указанной в п. 1.3.1.4. настоящей Политики, Пользователь в соответствии с условиями, установленными разделом 6 настоящей Политики и ст. 14 Федерального закона, может отправить письменный запрос по адресу места нахождения Правообладателя или запрос в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
1.3.6. Правообладатель обязан: 1.3.6.1. при сборе персональных данных предоставить Пользователю по его просьбе информацию об обработке персональных данных, предусмотренную п. 1.3.1.4. настоящей Политики, либо на законных основаниях предоставить письменный мотивированный отказ, содержащий ссылку на положение части 8 статьи 14 Федерального закона;
1.3.6.2. уведомлять Пользователя об обработке персональных данных в том случае, если персональные данные были получены не от Пользователя;
1.3.6.3. при отказе Пользователя в предоставлении персональных данных разъяснить Пользователю последствия такого отказа;
1.3.6.4. опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике;
1.3.6.5. принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
1.3.6.6. в срок, не превышающий 7 (Семи) рабочих дней со дня предоставления Пользователем данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения. В срок, не превышающий 7 (Семи) рабочих дней со дня представления Пользователем или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Правообладатель обязан уничтожить такие персональные данные. Правообладатель обязан уведомить Пользователя или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
1.3.6.7. в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено соглашением между Правообладателем и Пользователем;
1.3.6.8. в случае отзыва Пользователем согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Правообладателем и Пользователем;
1.3.6.9. в случае обращения Пользователя к Правообладателю с требованием о прекращении обработки персональных данных Правообладатель обязан в срок, не превышающий 10 (Десяти) рабочих дней с даты получения правообладателем соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных
пунктами 2 -
11 части 1 статьи 6,
частью 2 статьи 10 и
частью 2 статьи 11 Федерального закона. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней в случае направления Правообладателем в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
1.3.6.10. в случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в
частях 3 -
5.1 статьи 21 Федерального закона, Правообладатель осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Правообладателем) и обеспечивает уничтожение персональных данных в срок не более чем 6 (Шесть) месяцев, если иной срок не установлен федеральными законами.
1.3.6.11. исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
1.4. Принципы обработки персональных данных Обработка персональных данных осуществляется Правообладателем в соответствии с принципами, установленными ФЗ «О персональных данных»:
1.4.1. обработка персональных данных осуществляется на законной и справедливой основе;
1.4.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
1.4.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
1.4.4. обработке подлежат только те персональные данные, которые отвечают целям их обработки;
1.4.5. содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки;
1.4.6. при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
1.4.7. хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, на весь срок действия Пользовательского соглашения с Пользователем или до отзыва Пользователем, если срок хранения персональных данных не установлен федеральным законом или Пользовательским соглашением. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Персональные данные обрабатываются Правообладателем в следующих целях:
2.1. для использования Пользователем Мобильного приложения;
2.2. для направления персональных рекламных и маркетинговых материалов Пользователю на указанный адрес и/или мобильный телефон Пользователя;
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Для цели обработки, определенной в п. 2.1. настоящей Политики, Правообладатель обрабатывает персональные данные Пользователя, перечисленные в п. 4.2. настоящей Политики, на основании заключенного между Правообладателем и Пользователем Пользовательского соглашения.
Для цели обработки, определенной в п. 2.2. настоящей Политики, Правообладатель обрабатывает персональные данные Пользователя, перечисленные в п. 4.2.2. настоящей Политики, на основании согласия Пользователя на обработку персональных данных, предоставляемого Пользователем при регистрации в Мобильном приложении с учетом настоящей Политики.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Содержание и объем обрабатываемых Правообладателем персональных данных соответствуют заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики и не являются избыточными по отношению к заявленным целям их обработки.
4.2. В связи с использованием Мобильного приложения Правообладатель может автоматически собирать и обрабатывать:
4.2.1. следующею неперсонифицированную информацию о Пользователе:
(1) информацию о трафике, возможном количестве совершенных кликов, логи и другие данные;
(2) данные, которые автоматически передаются сервисам Мобильного приложения в процессе их использования с помощью установленного на мобильном устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информацию о мобильном устройстве (идентификационный номер, сеть мобильного оператора), с которого выполняется вход, операционная система, платформа, тип браузера и другая информация о браузере, технические характеристики мобильного устройства и программного обеспечения, используемых Пользователем, дата и время доступа к Мобильному приложению, адреса запрашиваемых страниц и иная подобная информация.
4.2.2. следующие персональные данные, предоставляемые Пользователем Правообладателю:
(1) персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Мобильного приложения:
1. Степень родства (мама / папа) с ребенком
(обязательное заполнение) в отношении Пользователя;
2. Пол
(обязательное заполнение) ребенка Пользователя;
3. Имя
(обязательное заполнение) Пользователя, ребенка Пользователя;
4. Дата рождения
(обязательное заполнение) Пользователя, ребенка Пользователя;
5. Город
(обязательное заполнение) Пользователя;
6. Номер телефона Пользователя;
7. Почта Пользователя;
8. Иная информация о Пользователе связанная с беременностью (
по желанию);
9. Аватар Пользователя (Пользователь можете использовать как фото Пользователя, так и картинку-аватарку. Правообладатель не хранит фотографии Пользователя на сервере, доступ к этим данным есть только у Пользователя);
10. Вход посредством:
a. VK (ВКонтакте);
b. Apple ID (для IOS);
c. Google;
d. Номера телефона Пользователя;
11. Модель телефона
12. Фотографии Пользователя, фотографии детей и родственников Пользователя.
13. Заметки Пользователя, записи Пользователя, напоминания Пользователя;
14. Информация Пользователя о себе (возраст, дата начала последних месячных, иная информация о Пользователе);
15. Информация о ребенке Пользователя (рост, вес, информация о сне, информация о кормлении, информация о прививках, иная информация);
16. Коммуникационные данные. Когда вы обращаетесь к нам или сообщаете о проблемах с Сервисом, публикуете любой контент, материалы, сообщения или предоставляете любую другую информацию, мы можем обрабатывать всю эту информацию. Эти информация может включать: данные о физической активности,
(2) данные и информация, получаемая в результате объединения тех или иных Персональных данных Пользователя, а также данные и информация, получаемые данные о Пользователе, получаемые от третьих лиц (партнеров, маркетологов, исследователей).
(3) иная информация о Пользователе, обработка которой предусмотрена Пользовательским соглашением.
4.3. С учетом законодательства, Пользователь самостоятельно принимает решение о предоставлении своих персональных данных Правообладателю и дает конкретное, предметное, информированное, сознательное и однозначное согласие на их обработку свободно, своей волей и в своем интересе.
Пользователь является единственным ответственным лицом за полноту предоставляемых личных, персональных, иных данных и самостоятельно осуществляет своевременное их изменение (обновление, проверку, корректировку).
4.4. Правообладатель обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
4.5. Обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Правообладатель не осуществляет.
4.6. Обработка Правообладателем биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.