ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

НА ИНТЕРНЕТ-САЙТЕ MEDIUM QUALITY PRODUCTION

ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «МЕДИУМ КВОЛИТИ ПРОДАКШН» 

(ООО «МКП») 

(ПРИЛОЖЕНИЕ К ПОЛЬЗОВАТЕЛЬСКОМУ СОГЛАШЕНИЮ

ИНТЕРНЕТ-САЙТА MEDIUM QUALITY PRODUCTION)

 

1.     Общие положения
Настоящая Политика в отношении обработки персональных данных  на интернет-сайте «Medium Quality Production» общества с ограниченной ответственностью «Медиум Кволити Продакшн» (ИНН 9715326279, ОГРН 1187746893597), зарегистрированного по адресу: 125284, г. Москва, вн.тер.г. муниципальный округ Беговой, пр-кт Ленинградский, д. 35 стр. 1 (далее – Политика) в информационно-телекоммуникационной сети Интернет по адресу: https://mediumquality.ru (далее - Сайт) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также в соответствии с требованиями Конституции Российской Федерации от 25.12.1993, Гражданского кодекса Российской Федерации от 30.11.1994 №51-ФЗ, Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – Закон об информации) и требованиями иных нормативно-правовых актов, действующих на территории Российской Федерации в отношении обработки и защиты персональных данных, и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.
1.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных и/или потребовать прекращения обработки в случаях, предусмотренных законодательством Российской Федерации, на условиях Политики, путем направления Оператору в свободной форме письма по электронной почте otziv@mediumquality.ru с перечнем конкретных персональных данных и/или перечнем конкретных способов обработки персональных данных.
1.2. Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
1.3.  Оператор может также получать персональные данные от своих работников/исполнителей/агентов и передавать им (в т.ч. сайты, программы, продукты или сервисы, которые используются Пользователем (например, сервисы/исполнители для покупки/возврата билетов, площадки, проводящие мероприятия/съемки, и лица, осуществляющие коммуникацию по вопросам участия в мероприятии и/или приобретения/возврата билетов) в целях заключения, исполнения, сопровождения, изменения, расторжения договоров/соглашений с контрагентами, в т.ч. пользователями Сайта с учетом требований действующего законодательства, в т.ч. Пользовательского соглашения на Сайте в рамках предоставления функциональных возможностей Сайта и иных целях, предусмотренных настоящим Соглашением. 
Оператор предоставляет доступ к персональным данным Пользователя только тем работникам/исполнителям/ агентам Оператора, которым эта информация необходима для заключения, исполнения, сопровождения, изменения, расторжения договоров/соглашений с контрагентами, в т.ч. пользователями с учетом требований действующего законодательства, в т.ч. Пользовательского соглашения на Сайте и исполнения обязательств по нему, в рамках предоставления функциональных возможностей Сайта и иных целей, предусмотренных настоящим Соглашением. 
Оператор вправе использовать предоставленную Пользователем информацию, в том числе персональные данные, а также передавать ее третьим лицам, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации, защиты прав и интересов Пользователей, Оператора, третьих лиц (в том числе в целях выявления, проверки/расследования и/или пресечения противоправных действий). 
1.4. В случае, если Пользователь добровольно предоставил информацию о себе для общего доступа неограниченному кругу лиц, такая персональная информация уже не является конфиденциальной.
При этом Оператор продолжает обрабатывать ее в соответствии с законодательством Российской Федерации о персональных данных в части, относящейся к действиям Оператора. 
1.5.  Персональные данные, действия с которыми может осуществлять Оператор:
персональная информация, предоставляемая Пользователем (при заполнении специальной формы для участия в мероприятии и/или приобретения/возврата билетов): 
- имя и фамилия Пользователя; 
- контактный телефон Пользователя; 
- адрес электронной почты (e-mail); 
- паспортные данные (если применимо, на условиях Политики);
- электронные данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, а именно: HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту, информация об аппаратном и программном обеспечении, используемом Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц Сайта, история запросов и просмотров на Сайте и его страницах, данные сети wi-fi;
- дата и время осуществления доступа к Сайту;
- информация о геолокации;
- информация о факте/параметрах платежа (платежная информация), предоставленная Пользователем, а также полученная от партнеров Оператора или иных лиц, участвующих в проведении платежной операции.
1.6. Настоящая Политика применяется только к Сайту и к таким процессам на Сайте, которые определяются, реализуются и контролируются ООО «МКП». Оператор не контролирует и не несет ответственности за сайты и иные информационные ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.   Основные понятия, используемые в Политике
2.1. Термины и понятия в настоящей Политике используются в значении, данном в  ст. 3 Закона о персональных данных и ст. 2 Закона об информации.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — юридическое лицо, Общество с ограниченной ответственностью «Медиум Кволити Продакшн» (ИНН 9715326279, ОГРН 1187746893597),  самостоятельно и совместно с другими лицами организующие и осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.5. Пользователь — любой посетитель Сайта. Пользователь Сайта является субъектом персональных данных в значении Закона о персональных данных.
 
3.   Права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
-  когда Пользователем выдано согласие на обработку персональных данных на основаниях, предусмотренных Законом о персональных данных или другими соответствующими федеральными законам, в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами; 
- получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные Пользователя, для целей обработки в соответствии с настоящей Политикой;
- требовать от Пользователя своевременного уточнения предоставленных персональных данных.
3.2. Оператор обязан:
- обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации и настоящей Политикой;
-не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
-сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
 
4.   Права и обязанности Пользователя 
4.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- когда необходимо согласие на обработку персональных данных Пользователя, на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
- на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Пользователь обязан:
- предоставлять Оператору достоверные данные о себе;
- обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных настоящей Политикой;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4.4. В рамках использования функциональности Сайта Пользователь обязуется не передавать и/или предоставлять на Сайт специальных категорий персональных данных Пользователя и/или третьих лиц, в частности, данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также иной конфиденциальной информации Пользователя и/или третьих лиц и любой иной информации, предоставление которой Пользователем в адрес Оператора может нарушить права и законные интересы Пользователя и/или третьих лиц.
 
5.   Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором/соглашением, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. 
 
6. Цели обработки персональных данных 
6.1. Целью обработки персональных данных являются:
- заключение, исполнение, сопровождение, изменение, расторжение договоров/соглашений с контрагентами, в т.ч. пользователями с учетом требований действующего законодательства, в т.ч. Пользовательского соглашения на Сайте и исполнения обязательств по нему, в рамках предоставления функциональных возможностей Сайта и улучшения качества работы Сайта, анализа ошибок, фиксации действий Пользователя по принятию условий обработки файлов cookie (принятие cookie-баннера). Оператор может использовать файлы cookie, полученные с устройств Пользователей, с целью обеспечения функционирования Сайта, в том числе строго необходимые файлы cookie – для поддержания корректной работы и отображения Сайта. Эти файлы cookie не хранят личные данные, которые могут идентифицировать Пользователей Сайта как личность, а также статистические (аналитические) файлы cookie, при помощи которых осуществляется сбор статистических сведений о работе с Сайтом, в т.ч. об общем количестве посетителей и показателях отказов – для улучшения пользовательского опыта в части навигации и исправления ошибок. Пользователи Сайта уведомляются об использовании метрических программ/сбора файлов cookie при переходе на Сайт.
- исполнение обязательств, предусмотренных действующим законодательством РФ, включая подзаконные акты;
- обработка обращений (жалоб, претензии, заявления и т.д.) в т.ч. по заключенным договорам /соглашениям (в т.ч. от пользователей) или в соответствии с действующим законодательством РФ. 
 
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого согласия. 
7.2.   Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
7.3.    Оператор использует персональные данные Пользователя исключительно в целях и на условиях, указанных в Политике. 
7.4.  Оператор обязуется обеспечить все необходимые организационные и технические меры для защиты персональной информации Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения и других несанкционированных действий.
7.5.     Оператор гарантирует неразглашение персональных данных. Не считается нарушением Политики раскрытие Оператором информации о Пользователе по требованию уполномоченного государственного органа согласно действующему законодательству Российской Федерации.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Оператор осуществляет обработку персональных данных с получением и передачей полученной информации по информационно-телекоммуникационным сетям следующими способами:
- смешанная обработка персональных данных.
8.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.4. Обрабатываемые персональные данные уничтожаются либо обезличиваются в течение 6 (Шести) месяцев по окончании проводимых мероприятий/съемок (в случае их отмены, в течение 6 (Шести) месяцев с даты объявления о такой отмене) и/или обращения на Сайт, если иной срок не предусмотрен договором/соглашением или действующим законодательством.
8.5. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора otziv@mediumquality.ru с пометкой «Актуализация персональных данных».
8.6. Срок обработки персональных данных определяется следующим образом: в течение 6 (Шести) месяцев по окончании проводимых мероприятий/съемок, для которых были собраны персональные данные (в случае их отмены, в течение 6 (Шести) месяцев с даты объявления о такой отмене) и/или обращения на Сайт, если иной срок не предусмотрен договором/соглашением или действующим законодательством.
Пользователь в случаях, когда им выдано согласие на обработку персональных данных на основаниях, предусмотренных Законом о персональных данных или другими соответствующими федеральными законам, может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора otziv@mediumquality.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.7. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их пользовательским соглашением и политикой обработки и защите персональных данных. Субъект персональных данных самостоятельно знакомится с указанными документами. Оператор не несёт ответственности за действия таких третьих лиц
8.8. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8.9. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.10. Оператор осуществляет распространение персональных данных, разрешенных Пользователем для распространения, то есть производит действия, направленные на их раскрытие неопределенному кругу лиц, с соблюдением требований, запретов и условий, установленных ч. 9 ст. 9, ст. 10.1 Закона о персональных данных. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий Пользователя на обработку его персональных данных с учетом Требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденных Приказом Роскомнадзора от 24.02.2021 N 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».
8.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных в течение 6 (Шести) месяцев по окончании проводимых мероприятий/съемок (в случае их отмены, в течение 6 (Шести) месяцев с даты объявления о такой отмене) и/или обращения на Сайт, если срок хранения персональных данных не установлен федеральным законом, договором/соглашением, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.12. Условием прекращения обработки персональных данных может являться факт истечения срока, предусмотренного п.8.6. настоящей Политики и когда применимо, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
8.13. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Пользователя на период проверки.
В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
8.14. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.
8.15. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.
8.16. Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 6 (Шести) месяцев с даты окончания мероприятия/съемки (в случае их отмены, в течение 6 (Шести) месяцев с даты объявления о такой отмене), если иное не предусмотрено договором/ соглашением, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.
8.17. В случае отзыва Пользователем согласия на обработку его персональных данных (когда Пользователем выдано согласие на обработку персональных данных на основаниях, предусмотренных Законом о персональных данных или другими соответствующими федеральными законами) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором/соглашением, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, Законом о персональных данных или другими федеральными законами.
8.18. В срок, не превышающий семи рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.

9. Ответственность сторон.
9.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

10. Разрешение споров.
10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
10.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
10.3. При недостижении соглашения спор будет передан на рассмотрение в суд по месту нахождения Оператора.
10.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты otziv@mediumquality.ru.
11.2. В настоящей Политике будут отражены любые изменения порядка обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией. Оператор оставляет за собой право изменять Политику в любое время. Изменения вступают в силу сразу после их публикации на Сайте