Конфиденциальность

РФ — Российская Федерация

СНИЛС — Страховой номер индивидуального лицевого счёта

ФИО — Фамилия, имя, отчество

2. ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ

Полное наименование: акционерное общество «Издательство СЕМЬ ДНЕЙ».
Сокращенное наименование: АО «Издательство СЕМЬ ДНЕЙ».
Юридический адрес: 125080, Москва, Волоколамское шоссе, д.4 корпус 24.
ОГРН: 1027700497109.
ИНН/КПП: 7703038770/774301001.
Адрес электронной почты: priem@7days.ru.

3. ОБЩИЕ ПОЛОЖЕНИЯ

3.1. Назначение Политики Настоящая Политика в отношении обработки персональных данных в акционерном обществе «Издательство СЕМЬ ДНЕЙ» (далее — Политика) разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет основные принципы, цели, условия и способы обработки персональных данных, права субъектов персональных данных, а также обязанности Компании при обработке персональных данных. Политика является основой для организации обработки и защиты персональных данных в Компании, в том числе для разработки локальных нормативных актов, регламентирующих указанный порядок.
3.2. Область действия Политики Действие Политики распространяется на все процессы Компании, в рамках которых осуществляется обработка персональных данных, как с использованием средств вычислительной техники, в том числе с использованием информационно-телекоммуникационных сетей, так и без использования таких средств. Требования Политики являются обязательными для исполнения всеми работниками Компании.
3.3. Утверждение и пересмотр Политики Политика вступает в силу с момента ее утверждения генеральным директором АО «Издательство СЕМЬ ДНЕЙ» и действует до ликвидации или реорганизации Компании. В соответствии с требованиями ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» настоящая Политика открыто опубликована и доступна для ознакомления в информационно-телекоммуникационной сети Интернет на официальном сайте АО «Издательство СЕМЬ ДНЕЙ» (https://7days.ru). Компания оставляет за собой право обновлять и изменять Политику, в том числе в случаях изменения требований законодательства РФ к порядку обработки и обеспечению безопасности персональных данных, а также при изменении внутренних процессов обработки персональных данных в Компании.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

При организации обработки и защиты персональных данных, а также фактической реализации внутренних процессов обработки персональных данных Компания руководствуется следующими принципами:
— законности и справедливости обработки персональных данных;
— ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; - запрета обработки персональных данных, несовместимой с целями их сбора;
— недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; - соответствия содержания и объема обрабатываемых персональных данных, целям, заранее определенным и заявленным при их сборе;
— недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при их сборе;
— обеспечения точности персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки, путем принятия необходимых мер по удалению или уточнению неполных или неточных данных;
— организации хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
— уничтожения персональных данных (по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ). Указанные принципы обработки являются основой соблюдения Компанией требований законодательством РФ, обеспечения конфиденциальности и безопасности персональных данных. В Компании проводится регулярный анализ соответствия внутренних процессов обработки персональных данных указанным выше принципам. Данный анализ проводится в случаях:
— создания новых или внесения изменений в существующие внутренние процессы обработки персональных данных; - создания новых или внесения изменений в существующие информационные системы персональных данных;
— изменения нормативной базы, затрагивающей принципы и(или) процессы обработки персональных данных в Компании.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовые основания обработки персональных данных субъектов персональных данных устанавливаются с учетом условий обработки персональных данных, определённых ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Правовыми основаниями обработки персональных данных в Компании являются:
— согласие субъекта персональных данных на обработку его персональных данных;
— согласие субъекта персональных данных, разрешенных субъектом персональных данных для распространения;
— обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
— локальные акты, принятые Компанией в соответствии с законодательством о персональных данных; - договор, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также договор, заключенный по инициативе субъекта персональных данных, или договор, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— Трудовой Кодекс РФ;
— Налоговый кодекс РФ;
— Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
— Положение о воинском учете, утвержденное Постановлением Правительства РФ от 27.11.2006 № 719. Кроме того, обработка персональных данных допускается в следующих случаях:
— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
— обработка персональных данных необходима для осуществления научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
— обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

6. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ КАЖДОЙ ЦЕЛИ ОБРАБОТКИ

6.1. Цели обработки персональных данных
Компания обрабатывает персональные данные субъектов для достижения конкретных, заранее определенных и законных целей. Список целей обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, способы и сроки обработки и хранения персональных данных указан в Приложении № 1. Обработка персональных данных, не совместимая с заявленными целями обработки, Компанией не допускается.
6.2. Способы обработки персональных данных
Для каждой цели обработки персональных данных, указанной в Приложении № 1, предусмотрены следующие способы обработки персональных данных:
— автоматизированная обработка персональных данных (с использованием средств вычислительной техники) с передачей по информационно-телекоммуникационным сетям или без таковой;
— неавтоматизированная обработка персональных данных (без использования средств вычислительной техники);
— смешанная обработка персональных данных. При обработке персональных данных автоматизированном способом Компания принимает необходимые меры по обеспечению безопасности обрабатываемых персональных данных, в том числе с учетом требований Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Обработка персональных данных неавтоматизированном способом, осуществляется с учетом требований Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
6.3. Сроки обработки персональных данных
Сроки обработки и хранения персональных данных для каждой цели обработки персональных данных, указанной в Приложении № 1, устанавливаются с учетом соблюдения требований, определенных законодательством РФ, и (или) с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и (или) согласия субъекта персональных данных на обработку его персональных данных. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
6.4. Порядок уничтожения персональных данных
Уничтожение персональных данных, обработка которых осуществляется в рамках целей, указанных в Приложении № 1, производится в следующих случаях:
— достижения целей обработки персональных данных или утраты необходимости в их достижении;
— получение от субъекта отзыва согласия субъекта на обработку его персональных данных или требования о прекращении обработки персональных данных, (если исполнение указанного требования влечет за собой уничтожение персональных данных);
— истечение срока согласия субъекта персональных данных;
— получения соответствующего предписания от уполномоченного органа по защите прав субъектов персональных данных;
— при выявлении факта неправомерной обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение срока, определенным Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Компания осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами. Компания может заключать договоры с третьими сторонами на оказание услуг по уничтожению материальных носителей. При этом Компания и третья сторона соблюдают все правила для обеспечения конфиденциальности уничтожаемых данных. Факт уничтожения персональных данных подтверждается в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
6.5. Особенности обработки файлов cookie
Cookie — это небольшой текстовый фрагмент данных, который загружается на устройство (компьютер или смартфон) пользователей сайта, используемое для доступа к сайту. Компания может использовать файлы cookie, полученные с устройств посетителей сайта, с целью обеспечения функционирования сайта в т.ч.:
— строго необходимые файлы cookie — для поддержания корректной работы и отображения сайта. Эти файлы cookie не хранят личные данные, которые могут идентифицировать пользователей сайта как личность;
— статистические (аналитические) файлы cookie, при помощи которых осуществляется сбор статистических сведений о работе с сайтом, в т.ч. об общем количестве посетителей сайта и показателях отказов — для улучшения пользовательского опыта в части навигации и исправления ошибок. Компания использует информацию, содержащуюся в файлах cookie только в указанных выше целях, после чего собранные данные продолжают храниться на устройстве посетителя сайта в течение периода, который может зависеть от соответствующего типа файлов cookie. По срокам обработки файлы cookie делятся на следующие типы:
— сессионные cookie — действуют в течение времени, пока открыт веб-браузер, с которого посетитель сайта зашел на сайт, и удаляются при его закрытии;
— постоянные cookie — хранятся на компьютере посетителя сайта и не удаляются при закрытии браузера. В большинстве случаев срок использования таких файлов cookie не превышает двух лет. Компания на Сайте использует сервисы веб-аналитики (Яндекс.Метрика и Google Analytics) с целью анализа пользовательской активности при помощи файлов cookie, оценки использования посетителями сайта, совершенствования сайта. Файлы cookie могут быть получены Компанией с использованием метрических программ Яндекс.Метрика и Google Analytics. При использовании указанных сервисов веб-аналитики Компания со своей стороны принимает условия использования сервисов, размещенные на сайтах поставщиков услуг, а также применяемые на стороне поставщиков способы защиты передаваемой информации. Компания убеждается в соблюдении принципов и правил обработки персональных данных, соблюдении конфиденциальности ПДн и принятии необходимых мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». В случае использования иностранных сервисов веб-аналитики (Google Analytics) Компания до начала использования указанного сервиса подает уведомление в уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу ПДн и получает решение от уполномоченного органа, разрешающее ему осуществлять передачу указанных ПДн. Посетители сайта уведомляются об использовании метрических программ и сбора файлов cookie при переходе на сайт. Большинство веб-браузеров изначально настроены автоматически принимать файлы cookie. Посетитель сайта в любой момент может изменить настройки своего веб-браузера таким образом, чтобы блокировать использование файлов cookie на устройстве. Информацию о способах управления и блокировке файлов cookie в различных веб-браузерах можно получить по следующим ссылкам:
1. Chrome: https://support.google.com/chrome/answer/95647;
2. Firefox: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences;
3. Internet Explorer / Microsoft Edge: https://support.microsoft.com/ru-ru/help/17442/windows-internetexplorer-delete-manage-cookies;
4. Opera: https://www.opera.com/help/tutorials/security/privacy;
5. Safari: https://support.apple.com/kb/PH19214. Посетитель сайта вправе отказаться от использования Компанией Яндекс.Метрики, воспользовавшись инструкцией, опубликованной по ссылке: https://yandex.com/support/metrica/general/opt-out.html?lang=ru. Посетитель сайта вправе отказаться от использования Компанией Google Analytics, воспользовавшись инструкцией, опубликованной по ссылке: https://tools.google.com/dlpage/gaoptout.

7. ВЗАИМОДЕЙСТВИЕ КОМПАНИИ С ТРЕТЬИМИ ЛИЦАМИ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Передача персональных данных
Компания в ходе своей деятельности вправе осуществлять передачу персональных данных третьим лицам в целях исполнения договорных обязательств перед субъектами персональных данных, обеспечения своей деятельности или исполнения требований законодательства РФ. При этом субъект персональных данных вправе беспрепятственно получить доступ к перечню третьих лиц, которым предоставляется доступ к его персональным данным. Категории третьих лиц, которым может осуществляться передача персональных данных:
— государственные органы (в рамках исполнения Компанией законодательства РФ);
— банк (в рамках зарплатного проекта);
— контрагенты Компании либо иные третьи лица (с согласия работников). Компания осуществляет передачу персональных данных третьим лицам только в объеме, необходимом для достижения заявленных целей обработки. Существенным условием договоров с третьими сторонами, в рамках исполнения которых осуществляется передача персональных данных, является обязанность соблюдения сторонами мер обеспечения конфиденциальности и безопасности персональных данных. Трансграничная передача персональных данных в рамках деятельности Компании осуществляется.
7.2. Поручение обработки персональных данных третьим лицам
Компания вправе поручать обработку персональных данных другим лицам. Компания поручает обработку персональных данных другим лицам только с согласия субъекта персональных данных или при наличии иного законного основания при обязательном условии соблюдения стороной, осуществляющей обработку персональных данных по поручению Компании, принципов и правил обработки и обеспечения безопасности персональных данных, конфиденциальности персональных данных, а также принятия необходимых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право
— свободно, своей волей и в своем интересе предоставлять согласие на обработку персональных данных с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» к форме и содержанию согласий на обработку персональных данных;
— направлять запросы и (или) обращения и получать информацию по вопросам обработки персональных данных в порядке, форме, объеме и в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Для каждого из типов запросов или обращений Компанией разработаны примеры форм, которые приведены в Регламенте реагирования на запросы субъектов и надзорных органов. Субъект персональных данных имеет право отказаться от использования примера формы и предоставить запрос или обращение в другой форме с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
— требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
— обратиться в Компанию с требованием прекратить обработку своих персональных данных, а также отозвать предоставленное согласие на обработку персональных данных;
— осуществлять иные права, предусмотренные законодательством РФ. По всем вопросам, касающимся сбора и обработки персональных данных, а также реализации своих прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», субъект вправе обратиться в Компанию, путем направления писем по юридическому адресу Компании, либо по адресу электронной почты priem@7days.ru.

9. ОБЯЗАННОСТИ КОМПАНИИ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

При обработке персональных данных Компания обязана:
— соблюдать требования законодательства РФ в отношении обработки и защиты персональных данных;
— при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
— разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение согласия на обработку персональных данных являются обязательными;
— в случае получения персональных данных не от субъекта персональных данных до начала обработки персональных данных предоставить субъекту персональных данных информацию, предусмотренную Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учетом установленных исключений;
— при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов персональных данных (граждан РФ) с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законодательством РФ;
— принимать меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативными правовыми актами;
— принимать меры по обеспечению безопасности персональных данных при их обработке;
— выполнять обязанности, предусмотренные для Операторов персональных данных, при получении запросов и (или) требований по вопросам персональных данных от субъекта персональных данных и (или) его представителя и (или) от уполномоченного органа по защите прав субъектов персональных данных;
— выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— взаимодействовать с уполномоченным органом по защите прав субъектов персональных данных по вопросам, связанным с обработкой и защитой персональных данных, в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— выполнять иные обязанности, предусмотренные законодательством РФ.

10. МЕРЫ, НАПРАВЛЕННЫЕ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ КОМПАНИЕЙ ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ ЗАКОНОДАТЕЛЬСТВОМ

10.1.   Перечень принимаемых в Компании мер

В Компании принимаются меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

К таким мерам, принимаемым в Компании, в частности относятся:

1) назначение Компанией ответственного за организацию обработки персональных данных;

2) издание Компанией локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Компании в отношении обработки персональных данных, локальным актам Компании;

5) оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

10.2.   Меры по обеспечению безопасности персональных данных при их обработке

Компания при обработке персональных данных принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. К таким мерам, в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в частности, относятся:

—  определение угроз безопасности персональных данных при их обработке;

— соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных;

— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

— применение сертифицированных средств защиты информации, прошедших в установленном порядке процедуры оценки соответствия;

— оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

— резервирование персональных данных специальными программно-аппаратными методами с последующей возможностью восстановления модифицированных или уничтоженных персональных данных вследствие несанкционированного доступа к ним;

— установление правил доступа к персональным данным, а также обеспечение регистрации и учета действий, совершаемых с персональными данными, обрабатываемыми в информационной системе персональных данных;

— учет машинных носителей персональных данных;

контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.