Политика обработки персональных данных мобильного приложения «МАТЧ!»

1. ОБЩИЕ ПОЛОЖЕНИЯ:

1.1. Определение и назначение Политики обработки персональных данных

Политика обработки персональных данных мобильного приложения «МАТЧ!» общества с ограниченной ответственностью «Национальный спортивный телеканал» (далее -- Политика и Приложение соответственно) определяет порядок получения, учета, обработки, накопления и хранения сведений, отнесенных к конфиденциальной информации и персональным данным пользователей Приложения, их защиты в соответствии с действующим законодательством Российской Федерации, а также права и обязанности общества с ограниченной ответственностью (далее - ООО «НСТ»), ее работников и пользователей Приложения. Это необходимо для информирования пользователей о том, кто, как, для чего и в каком объеме собирает и обрабатывает данные пользователей Приложения.

1.2. Область применения Политики

Настоящая Политика применяется только к таким процессам в Приложении, которые администрируются Оператором.

3. Термины и определения

Термин	Определение
Пользователь Приложения	Под пользователями Приложения понимаются физические лица, прошедшие установленным порядком процедуру регистрации, непосредственно использующие сервисы приложения по их целевому назначению и имеющие свой уникальный идентификатор.
Персональные данные (ПДн)	Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор обработки персональных данных (Оператор)	Юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В Приложении Оператором является ООО «НСТ», ИНН 7726341892, находящееся по адресу: 129272, г. Москва, ул. Трифоновская, д. 57А, этаж 4, офис 4-11
Сторонний оператор персональных данных	Юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Сторонние операторы обрабатывают ПДн субъектов на основании собственных политик обработки ПДн, самостоятельно получая от Пользователей согласия или определяя правовое основание обработки ПДн. В Приложении сторонними Операторами являются: ООО «Оператор Газпром ИД, ИНН:7743228142 ООО НКО «ЮМАНИ», ИНН:7750005725
Субъект персональных данных	Прямо или косвенно определенное или определяемое физическое лицо. Посетители веб-ресурсов (незарегистрированные), Посетители веб-ресурсов (зарегистрированные), Пользователи приложения, Представители СМИ, журналисты, спортсмены, участники освещаемых событий.
Обработка персональных данных	Это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных	Обязательное для соблюдения Оператором, иным получившим доступ к персональным данным лицом требование не допускать их раскрытия и распространения без наличия на то законного основания.

4. Основания и принципы обработки ПДн Оператором

1.4.1

Оператор является российским юридическим лицом и ведет свою деятельность на территории РФ. Деятельность Оператора в Приложении направлена на российских пользователей, граждан РФ или лиц, проживающих на территории РФ, и не нацелена на получение прибыли или ведение иной деятельности за пределами территории РФ, поэтому Оператор руководствуется:

• Конституцией РФ;
• Федеральным законом № 152-ФЗ «О персональных данных» (далее -- 152-ФЗ);
• Гражданским Кодексом РФ;
• иными законами и подзаконными нормативными актами, регулирующими обработку ПД в РФ.

1.4.2

Деятельность Оператора строится на следующих принципах:

• законности и справедливости обработки персональных данных;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• запрета обработки персональных данных, несовместимой с целями их сбора;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема обрабатываемых персональных данных, целям, заранее определенным и заявленным при их сборе;
• минимизации обрабатываемых данных. Оператор обрабатывает только такие данные, которые необходимы для достижения целей обработки данных;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки, путем принятия необходимых мер по удалению или уточнению неполных или неточных данных;
• организации хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• конфиденциальности обрабатываемых персональных данных оператор осуществляет передачу данных в случаях, предусмотренных законом либо при наличии согласия субъекта ПД на передачу данных Конкретным лицам. Оператор не осуществляет трансграничную передачу данных.
• локализации обработки данных. Оператор обеспечивает сбор и обработку ПД с использованием баз данных, находящихся на территории Российской Федерации.

2. ЦЕЛИ ОБРАБОТКИ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ, ВИДЫ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Цели, виды и объем обрабатываемых ПДн

Обработка ПДн в Приложении может осуществляться в следующих целях:

Цель обработки № 1: Идентификация субъекта для использования мобильного приложения
Категория субъектов ПДн	Пользователи приложения — физические лица.
Персональные данные	ГИД ID, емейл, никнейм и номер телефона.
Правовые основания	п.1 ч. 1 ст. 6 152-ФЗ — согласие субъекта
Срок обработки и условия прекращения обработки	Данные обрабатываются до момента отзыва согласия субъектом, либо до достижения цели.

Цель обработки № 2: Администрирование Приложения, Техническая поддержка Сторонних Операторов
Категория субъектов ПДн	Субъекты Оператора, субъекты Сторонних Операторов
Персональные данные	ГИД ID, емейл, никнейм и номер телефона.
Правовые основания	п.1 ч. 1 ст. 6 152-ФЗ, Согласие на предоставление доступа к данным, полученное Сторонними Операторами, Согласие, полученное Оператором в соответствии с Политикой Оператора и Политикой сторонних операторов
Срок обработки и условия прекращения обработки	Срок обработки данных и условия прекращения обработки данных определяются спецификой вышеуказанных процессов и сроками, определяемыми Оператором и Сторонними операторами

Цель обработки № 3: Таргетирование рекламных материалов
Категория субъектов ПДн	Пользователи приложения — физические лица
Персональные данные	ГИД ID; Никнейм Номер телефона, email
Правовые основания	п.1 ч. 1 ст. 6 152-ФЗ, Согласие на предоставление доступа к данным, полученное Сторонними Операторами, Согласие, полученное Оператором в соответствии с Политикой Оператора и Политикой сторонних операторов
Срок обработки и условия прекращения обработки	Срок обработки данных и условия прекращения обработки данных определяются спецификой вышеуказанных процессов и сроками, определяемыми Оператором и Сторонними операторами

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

3.1. Приложение хранит персональные данные Пользователей в соответствии с внутренними политиками и процедурами.

3.2. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем своих данных о себе для общего доступа неограниченному кругу лиц.

3.3. Приложение вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

3.3.1. Пользователь выразил согласие на такие действия.

3.3.2. Передача необходима для исполнения определенного соглашения или договора с Пользователем, стороной выгодоприобретателем которого он является.

3.3.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

3.4. Обработка персональных данных Пользователя осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

3.5. При утрате или разглашении персональных данных администрация приложения информирует Пользователя об утрате или разглашении персональных данных.

3.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3.7. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

3.8 Взаимоотношения Оператора со Сторонними операторами урегулированы внутренними правилами и соглашениями.

4. ОБЯЗАТЕЛЬСТВА СТОРОН

4.1. Пользователь обязан:

4.1.1. Предоставить персональные данные, необходимую для пользования Приложением.

4.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

4.3. Оператор обязан:

4.2.1. Использовать полученные персональные данные исключительно для целей, указанных в настоящей Политике.

4.2.2. Обеспечить хранение конфиденциальной информации и персональных данных пользователя в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой.

4.2.3. Для обеспечения защиты персональных данных Пользователя при их обработке приняты правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

4.2.5 Прекратить обработку персональных данных при отзыве субъектом согласия на обработку персональных данных, достижении цели обработки персональных данных или утрате необходимости достижения такой цели, истечении срока обработки данных, при получении требования уполномоченного государственного органа об уничтожении недостоверных или полученных незаконным путем персональных данных, при выявлении неправомерной обработки персональных данных в сроки, предусмотренные законодательством, и уничтожить персональные данные в порядке и случаях, предусмотренных законодательством и внутренними актами Оператора.

5. ВЗАИМОДЕЙСТВИЕ С ОПЕРАТОРОМ

5.1 Пользователь или иной субъект персональных данных вправе направить Оператору обращение, если:

5.1.1 Хочет получить информацию, касающуюся обработки его персональных данных, в том числе содержащую:

1. подтверждение факта обработки персональных данных оператором;
2. правовые основания и цели обработки персональных данных;
3. цели и применяемые оператором способы обработки персональных данных;
4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6. сроки обработки персональных данных, в том числе сроки их хранения;
7. порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10. информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона № 152-ФЗ;
11. иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.

5.1.2 Полагает, что Оператором при обработке его данных нарушаются его права, данные обрабатываются неправомерно, обрабатываемые данные избыточны, неточны.

5.1.3 Хочет отозвать предоставленное Оператору согласие на обработку ПД.

5.2 Обращение Пользователя или иного субъекта персональных данных должно содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

5.3 Обращения направляются по адресу электронной почты pdn@matchtv.ru.

6. ОТВЕТСТВЕННОСТЬ СТОРОН

6.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

7. РАЗРЕШЕНИЕ СПОРОВ

7.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Приложения и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

7.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

7.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

7.4. К настоящей Политике и отношениям между Пользователем и администрацией Приложения применяется действующее законодательство Российской Федерации.

8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

8.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

8.2. Новая Политика вступает в силу с момента ее размещения в Приложении если иное не предусмотрено новой редакцией Политики.

8.3. Используя Приложение, Пользователь принимает условия настоящей Политики. В случае несогласия с условиями настоящей Политики, Пользователь вправе не использовать настоящее Приложение.