ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (представителей организаций-участников, посетителей сайта) Оператором — филиалом Федерального государственного унитарного предприятия «Всероссийская государственная телевизионная и радиовещательная компания» (ВГТРК) — «Государственная телевизионная и радиовещательная компания «Пермь» (далее — Оператор, ГТРК «Пермь»).

1.2. Настоящая Политика разработана во исполнение требований:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных);
Трудового кодекса РФ;
иных нормативных правовых актов в области защиты персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, и является общедоступным документом. Копия Политики размещается на сайте Оператора в сети «Интернет» по адресу: https://patriotfest.ru/privacy/.

1.4. Подавая заявку на участие во Всероссийском патриотическом медиафоруме «Щит России» (далее — Медиафорум) через форму обратной связи на сайте https://patriotfest.ru/, либо направляя заявку по электронной почте, факсу или почтовым отправлением, представитель организации-участника подтверждает, что ознакомлен с настоящей Политикой и выражает свое согласие с её условиями.

2. Термины и определения

2.1. В настоящей Политике используются термины в значении, установленном статьёй 3 Закона о персональных данных.

2.2. Оператор — ГТРК «Пермь», осуществляющая обработку персональных данных.

2.3. Субъект персональных данных — физическое лицо, представитель организации-участника Медиафорума или иное лицо, персональные данные которого обрабатываются Оператором.

2.4. Сайт — совокупность веб-страниц, объединённых общим доменным именем https://patriotfest.ru/.

3. Состав собираемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные представителей организаций-участников Медиафорума:

фамилия, имя, отчество (при наличии) контактного лица / руководителя организации;
занимаемая должность;
контактный номер телефона (рабочий или мобильный);
адрес электронной почты (корпоративный);
наименование организации (юридического лица), которую представляет субъект.

3.2. Оператор также обрабатывает персональные данные физических лиц, обратившихся к Оператору через форму обратной связи на Сайте с иными вопросами (не связанными с участием в Медиафоруме) — в объёме, указанном в самой форме (обычно это ФИО, телефон, e-mail).

3.3. Оператор не обрабатывает специальные категории персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором в следующих целях:

№	Цель обработки	Правовое основание
1	Организация и проведение творческого конкурса Медиафорума «Щит России», включая приём и рассмотрение заявок, коммуникацию с участниками, информирование об этапах конкурса, приглашение на финальные мероприятия	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), а также исполнение договора (соглашения) с участником (п. 2 ч. 1 ст. 6)
2	Формирование отчётных материалов для учредителей и партнёров Медиафорума (Министерство цифрового развития, связи и массовых коммуникаций РФ, Администрация губернатора Пермского края, ВГТРК)	Исполнение обязанностей, установленных законом и договорами с партнёрами (п. 2, 4 ч. 1 ст. 6)
3	Направление информационных и рекламных рассылок о деятельности Оператора и будущих мероприятиях (только при наличии отдельного согласия субъекта)	Согласие субъекта (п. 1 ч. 1 ст. 6)
4	Обеспечение функционирования Сайта, обработка обращений и запросов пользователей	Согласие субъекта и законный интерес Оператора (п. 7 ч. 1 ст. 6)

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта на обработку персональных данных (получаемое через форму заявки или форму обратной связи на Сайте);
заключение и исполнение договора (соглашения) с участником Медиафорума;
требования федеральных законов, определяющих полномочия и обязанности Оператора как филиала ВГТРК.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования (на бумажных носителях).

6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. При сборе персональных данных через Сайт Оператор обеспечивает возможность субъекту ознакомиться с настоящей Политикой и выразить согласие путём проставления отметки (галочки) в соответствующем чек-боксе. Согласие действует с момента отправки формы и может быть отозвано в порядке, установленном разделом 9.

6.4. Срок хранения персональных данных — 5 лет или до момента отзыва согласия субъектом, если иное не предусмотрено законом.

6.5. Хранение персональных данных на бумажных носителях осуществляется в запираемых шкафах/сейфах, доступ к которым имеют только уполномоченные сотрудники. Электронные базы данных защищены паролями и антивирусным программным обеспечением.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

7.1.1. Партнёрам Медиафорума (Министерство цифрового развития, связи и массовых коммуникаций РФ, Администрация губернатора Пермского края, ВГТРК) — в объёме, необходимом для отчётности о проведении Медиафорума, с обязательным сохранением конфиденциальности.

7.1.2. Подрядчикам и обслуживающим организациям (например, техническая поддержка Сайта, хостинг-провайдер) — исключительно на основании договоров, содержащих требования о защите персональных данных.

7.1.3. По запросу уполномоченных государственных органов — в порядке, установленном законодательством РФ.

7.2. При передаче персональных данных третьим лицам Оператор предупреждает их об обязанности соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

7.3. Оператор не осуществляет трансграничную передачу персональных данных.

8. Защита персональных данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. Меры защиты включают:

назначение ответственного за обработку персональных данных;
издание локальных актов по вопросам обработки персональных данных;
ограничение доступа к персональным данным сотрудников, не связанных с их обработкой;
применение средств криптографической защиты при передаче данных по открытым каналам связи (при необходимости).

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

9.1.1. Получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, установленном ст. 14 Закона о персональных данных.

9.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.1.3. Отозвать своё согласие на обработку персональных данных в любое время, направив письменное уведомление Оператору. В этом случае Оператор обязан прекратить обработку и уничтожить персональные данные в течение 30 дней, если нет иных законных оснований для продолжения обработки.

9.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав субъект должен направить запрос в письменной форме (на бумажном носителе или в виде электронного документа, подписанного простой электронной подписью) по адресу Оператора, указанному в разделе 11.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Оператор не обязан уведомлять субъектов персональных данных об изменении Политики в индивидуальном порядке. Рекомендуется периодически проверять Политику на Сайте на предмет изменений.

11. Контактная информация Оператора

Полное наименование: Филиал Федерального государственного унитарного предприятия «Всероссийская государственная телевизионная и радиовещательная компания» «Государственная телевизионная и радиовещательная компания «Пермь»

Сокращённое наименование: Филиал ФГУП ВГТРК ГТРК «Пермь»

Юридический адрес: 614990, г. Пермь, ул. Техническая, д. 7

Фактический адрес: тот же

Телефон: +7 (342) 282-06-05

Адрес электронной почты для обращений по вопросам персональных данных: guard@vesti-perm.ru

Должность ответственного за обработку персональных данных: Руководитель юридического отдела