Оператор: Акционерное общество «Телерадиокомпания «Новый Век» (АО «ТРК «Новый Век»), ИНН 1653021456, КПП 165801001, ОГРН 1021602824484, адрес: 420095, Российская Федерация, Республика Татарстан, г. Казань, ул. Шамиля Усманова, д. 9.
Адреса публикации: https://tnv.ru/privacy/
Дата редакции и вступления в силу: 23 сентября 2026 г.
1.1. Настоящая Политика определяет цели, содержание, правовые основания, порядок и условия обработки персональных данных Оператором, меры по обеспечению их безопасности и порядок реализации прав субъектов персональных данных.
1.2. Политика применяется при использовании сайтов https://tnv.ru/, https://bolgarradio.com/ и https://shayantv.ru/, включая администрируемые Оператором поддомены (далее совместно — «Сайты», каждый отдельно — «Сайт»), работе форм, комментариев и обратной связи, редакционной и журналистской деятельности, производстве и распространении медиаматериалов, оказании рекламных и иных услуг, взаимодействии с контрагентами, ведении кадрового, бухгалтерского и налогового учёта, электронного документооборота, пропускного режима, видеонаблюдения и иной деятельности Оператора.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Законом РФ от 27.12.1991 № 2124-1 «О средствах массовой информации», федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 13.03.2006 № 38-ФЗ «О рекламе», от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и иными применимыми нормативными правовыми актами.
1.4. Политика является общедоступным документом и применяется совместно с Пользовательским соглашением, Согласием на обработку персональных данных, Политикой в отношении cookie-файлов, Согласием на получение рекламно-информационных материалов, Публичной офертой и Согласием на обработку персональных данных, разрешённых для распространения.
1.5. Согласие на обработку персональных данных, согласие на рекламу, согласие на распространение и выбор необязательных cookie предоставляются раздельно. Посещение Сайта, молчание, бездействие или заранее установленная отметка не означают согласия на необязательную обработку.
1.6. Оператор включён в реестр операторов персональных данных, регистрационный номер 10-0113426. Организация обработки ПДн возложена на лицо, назначенное приказом генерального директора Оператора.
2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав данных и совершаемые с ними действия. В рамках Политики Оператором является АО «ТРК «Новый Век».
2.4. Обработка персональных данных — любое действие или совокупность действий с ПДн с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка — обработка ПДн с помощью средств вычислительной техники.
2.6. Неавтоматизированная обработка — обработка ПДн без использования средств автоматизации, включая работу с бумажными документами и картотеками.
2.7. Смешанная обработка — сочетание автоматизированной и неавтоматизированной обработки в рамках одного или взаимосвязанных процессов.
2.8. Предоставление персональных данных — действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц.
2.9. Распространение персональных данных — действия, направленные на раскрытие ПДн неопределённому кругу лиц, в том числе публикация идентифицирующего имени, текста, изображения, голоса или видеозаписи в открытом доступе.
2.10. Персональные данные, разрешённые субъектом для распространения — ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом посредством отдельного согласия в порядке статьи 10.1 Закона № 152-ФЗ.
2.11. Блокирование — временное прекращение обработки ПДн, кроме случаев, когда обработка необходима для их уточнения.
2.12. Уничтожение — действия, в результате которых невозможно восстановить содержание ПДн в информационной системе и (или) уничтожаются материальные носители.
2.13. Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность ПДн конкретному субъекту.
2.14. Конфиденциальность персональных данных — обязанность не раскрывать и не распространять ПДн без согласия субъекта или иного законного основания.
2.15. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
2.16. Обработчик — лицо, обрабатывающее ПДн по поручению Оператора на основании договора, только в определённых Оператором целях и пределах.
2.17. Специальные категории персональных данных — сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.
2.18. Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, которые используются Оператором для установления личности.
2.19. Трансграничная передача — передача ПДн на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.20. Сайты — совокупность программ, страниц, информации и функций, доступных по адресам https://tnv.ru/, https://bolgarradio.com/ и https://shayantv.ru/, включая администрируемые Оператором поддомены. Термин «Сайт» означает любой из указанных сайтов в отдельности.
2.21. Пользователь — физическое лицо, посещающее Сайт, просматривающее материалы, использующее формы, оставляющее комментарии или взаимодействующее с функциями Сайта.
2.22. Пользовательский материал — направленный пользователем текст, комментарий, сообщение, фотография, аудио-, видеозапись, документ или иной материал.
2.23. Редакционный материал — сообщение или материал средства массовой информации, подготовленный, полученный, хранимый либо распространяемый Оператором в рамках редакционной и журналистской деятельности.
2.24. Cookie и аналогичные технологии — небольшие фрагменты данных и технические идентификаторы, сохраняемые браузером или устройством либо считываемые при посещении Сайта, включая localStorage, пиксельные теги и веб-маяки.
2.25. Согласие — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта, полученное в форме, позволяющей подтвердить факт и условия его предоставления.
2.26. СКУД — система контроля и управления доступом, используемая для оформления и контроля прав прохода, регистрации событий доступа и обеспечения безопасности объектов.
2.27. Видеонаблюдение — получение и запись изображения в обозначенных зонах при помощи видеокамер и регистраторов для обеспечения безопасности, охраны имущества и расследования инцидентов.
3.1. Оператор обрабатывает ПДн на законной и справедливой основе, только для конкретных, заранее определённых и законных целей.
3.2. Если субъект добровольно сообщил избыточные сведения в свободном поле или приложении, Оператор оценивает необходимость их обработки и при отсутствии основания удаляет сведения либо ограничивает доступ к ним.
3.3. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, кроме прямо допускаемых законом случаев.
4.1. Оператор может обрабатывать ПДн следующих лиц:
5.1. Для каждой цели Оператор определяет состав данных, категории субъектов, правовое основание и срок обработки. Сроки ниже применяются, если более длительный срок не установлен законом, договором, обязательными правилами архивного хранения или необходимостью защиты прав.
| Цель обработки | Категории субъектов | перечень персональных данных | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Работа Сайта, техническая диагностика, защита от инцидентов | Пользователи Сайта | IP-адрес, дата и время посещения, URL запрашиваемой страницы, тип браузера и устройства, журналы событий, строго необходимые cookie | Ст. 6 ч. 1 п. 7 152-ФЗ (законный интерес); ст. 18 ч. 2 152-ФЗ | В пределах технической необходимости; при инциденте — до завершения расследования и защиты прав |
| Обратная связь, сообщения об ошибках | Заявители | Фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, текст обращения, скриншоты или файлы, приложенные заявителем, дата обращения, страница, история переписки, техническая запись согласия | Ст. 6 ч. 1 п. 1 152-ФЗ (согласие); ст. 6 ч. 1 п. 7 152-ФЗ (законный интерес) | До завершения обращения и не более 3 лет после последнего взаимодействия |
| Комментарии и пользовательские материалы | Авторы материалов | Имя или псевдоним, адрес электронной почты, текст комментария, прикреплённые файлы, сведения об авторстве, дата публикации, IP-адрес, запись согласия | Ст. 6 ч. 1 п. 1 152-ФЗ (согласие); ст. 6 ч. 1 п. 8 152-ФЗ (журналистская деятельность) | До удаления материала, отзыва согласия или прекращения цели; доказательства — в течение срока защиты прав |
Редакционная и журналистская деятельность, телерадиовещание, Производство, публикация | Авторы, источники, герои сюжетов, гости и участники программ | Ф.И.О., контактные данные, изображение, голос, интервью, биографические сведения, профессиональные и иные относящиеся к материалу данные | Ст. 6 ч. 1 п. 8 152-ФЗ; Закон РФ от 27.12.1991 № 2124-1 «О средствах массовой информации» | В период подготовки и распространения материала; архивные материалы — пока сохраняются законные редакционные, исторические, общественные или доказательственные цели |
| Рекламные и медиасервисные услуги | Заказчики, рекламодатели, представители | Ф.И.О., должность, наименование организации, контактные данные, сведения о полномочиях, заявка, переписка, договорные и платёжные сведения | Ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора); ст. 6 ч. 1 п. 1 152-ФЗ (согласие) | Заявка без договора — до 3 лет после завершения переговоров; договорные документы — в установленные законом сроки бухгалтерского и налогового хранения |
| Рекламно-информационные рассылки | Подписчики | Ф.И.О., адрес электронной почты, номер телефона, выбранные темы и каналы коммуникации, история предоставления и отзыва согласия | Ст. 6 ч. 1 п. 1 152-ФЗ (отдельное предварительное согласие); ст. 18 ч. 1 152-ФЗ | До отзыва согласия; сведения стоп-листа — в течение срока, необходимого для соблюдения отказа |
| Договорная работа, бухгалтерский и налоговый учёт | контрагенты, ИП, представители, получатели выплат | Ф.И.О., дата и место рождения, паспортные данные, ИНН, СНИЛС, адрес регистрации, контактные данные, банковские реквизиты, сведения о полномочиях, подписи, условия договора | Ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора); Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс РФ | В течение подготовки и исполнения договора, затем в обязательные сроки бухгалтерского (5 лет), налогового (4 года) и архивного хранения |
| Подбор персонала и кадровый резерв | Соискатели | Ф.И.О., контактные данные, сведения об образовании, квалификации, опыте работы, резюме, результаты собеседований | Ст. 6 ч. 1 п. 5 152-ФЗ (действия по инициативе субъекта); ст. 6 ч. 1 п. 1 152-ФЗ (согласие); ТК РФ | До окончания подбора; для кадрового резерва — только по отдельному основанию и на установленный срок |
| Кадровое делопроизводство, трудовые отношения | Работники, бывшие работники и связанные лица | Ф.И.О., паспортные данные, адрес, контакты, сведения о семейном положении, образовании, профессиональной деятельности, воинском учёте, кадровые данные, сведения о трудовой деятельности и иные необходимые сведения | Ст. 6 ч. 1 п. 2 152-ФЗ (исполнение законодательства); ТК РФ; ст. 86–90 ТК РФ | В течение трудовых отношений и обязательных сроков хранения кадровых документов (75 лет для личных дел, 50 лет после 2003 г.) |
| Расчёт заработной платы и иных выплат | Работники, бывшие работники, получатели выплат | Ф.И.О., сведения о доходах, начислениях, удержаниях, ИНН, СНИЛС, банковские реквизиты, сведения о нетрудоспособности | Ст. 6 ч. 1 п. 2 152-ФЗ; ТК РФ; Федеральный закон от 06.12.2011 № 402-ФЗ; Налоговый кодекс РФ | В сроки, установленные соответствующими законами и номенклатурой дел (5 лет для расчётных ведомостей) |
| Пропускной и внутриобъектовый режим | Работники, посетители, подрядчики | Ф.И.О., должность или наименование организации, номер пропуска, права доступа, дата, время, точка и результат прохода | Ст. 6 ч. 1 п. 7 152-ФЗ (законный интерес в безопасности); ТК РФ; локальные акты Оператора | В течение действия пропуска и ограниченного срока хранения событий, утверждённого локальным актом |
| Видеонаблюдение и расследование инцидентов | Лица в обозначенных зонах | Изображение, дата, время, место события; звукозапись — только при отдельном правовом обосновании | Ст. 6 ч. 1 п. 7 152-ФЗ (законный интерес); локальные акты Оператора | Ограниченный срок, утверждённый локальным актом; выделенный фрагмент инцидента — до завершения проверки или спора |
| Корпоративное управление, деятельность органов управления | Члены органов управления и контроля, кандидаты, связанные лица | Ф.И.О., дата и место рождения, гражданство, паспортные данные, контакты, образование, сведения о трудовой и профессиональной деятельности, должностях, полномочиях, аффилированности, участии в организациях, владении ценными бумагами, конфликте интересов, вознаграждении | Ст. 6 ч. 1 п. 2 152-ФЗ; ГК РФ; Федеральный закон «Об акционерных обществах»; законодательство о рынке ценных бумаг; Закон РФ от 27.12.1991 № 2124-1 «О средствах массовой информации», Устав Оператора | В течение выдвижения и осуществления полномочий, затем в сроки корпоративного, бухгалтерского и архивного хранения, |
| Рассмотрение запросов субъектов ПДн | Заявители, представители | Данные запроса, сведения для идентификации и подтверждения полномочий, текст ответа, журнал исполнения | Ст. 6 ч. 1 п. 2 152-ФЗ (обязанности Оператора по 152-ФЗ); ст. 14, 20, 21 152-ФЗ | В течение рассмотрения и срока, необходимого для подтверждения исполнения обязанности (не менее 3 лет) |
6.1. Персональные данные могут поступать Оператору непосредственно от субъекта ПДн или его представителя, от работодателя, контрагента либо иных третьих лиц в законном объёме, из государственных и общедоступных источников на законном основании, от цифровых платформ при инициативном обращении пользователя, а также в рамках профессиональной журналистской деятельности.
6.2. Если ПДн получены не от субъекта ПДн, Оператор, кроме случаев, когда применяется установленное законом исключение, до начала обработки информирует субъекта ПДн о: 1) наименовании и адресе Оператора; 2) целях обработки ПДн и её правовом основании; 3) перечне ПДн; 4) предполагаемых пользователях ПДн; 5) правах субъекта ПДн; 6) источнике получения ПДн в соответствии с частью 3 статьи 18 Закона № 152-ФЗ.
6.3. В случае отказа субъекта ПДн предоставить сведения, необходимые Оператору в соответствии с требованиями законодательства Российской Федерации или для заключения либо исполнения договора, стороной или выгодоприобретателем по которому является субъект ПДн, цель обработки не может быть достигнута. Оператор вправе отказать в оформлении трудовых отношений, заключении или исполнении договора, оформлении пропуска либо осуществлении выплаты, если иное не предусмотрено законом. Отказ от предоставления необязательных ПДн, от аналитических и функциональных технологий, рекламной рассылки или распространения ПДн не ограничивает доступ к общедоступным материалам Сайта и функциям, для которых такие ПДн объективно не требуются.
6.4. Лицо, передающее Оператору ПДн другого субъекта, обязано иметь законное основание для такой передачи и уведомить субъекта ПДн, когда это требуется законом. Наличие такого основания у передающего лица не освобождает Оператора от самостоятельного исполнения обязанностей перед субъектом ПДн.
7.1. Оператор применяет автоматизированную, неавтоматизированную и смешанную обработку, с передачей по внутренней сети и по сети Интернет в случаях, необходимых для конкретной цели.
7.2. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение. Распространение допускается только на самостоятельном законном основании.
7.3. Основные системы и средства обработки:
| Система | Назначение | Основные категории субъектов и данных |
|---|---|---|
| 1С:Зарплата и управление персоналом (1С ЗУП) | Кадровое делопроизводство, зарплата, отпуска, больничные, воинский учёт и отчётность | Работники, бывшие работники, кандидаты и связанные лица; кадровые, идентификационные, семейные, платёжные данные, сведения о здоровье — только в законном объёме |
| 1С:Бухгалтерия | Бухгалтерский и налоговый учёт, расчёты и отчётность | Работники, физлица-контрагенты, представители и получатели выплат; идентификационные, договорные и платёжные сведения |
| Внутренняя CRM рекламного департамента (в представленном перечне — 1С:CRM) | Учёт рекламодателей, заявок, контактов, сделок и коммуникаций | Работники-пользователи, заказчики и представители; рабочие контакты, заявка, история взаимодействия и учётная запись |
| tnv.ru, bolgarradio.com, shayantv.ru / CMS 1С-Битрикс | Публикация материалов, формы, комментарии, безопасность и администрирование | Пользователи, авторы комментариев и обращений, источники и администраторы; контакты, содержание, файлы, IP, cookie и журналы |
| СБИС, Диадок, Directum | Электронный документооборот, подписание, согласование и архивирование | Работники, контрагенты и представители; идентификационные, должностные, договорные, финансовые данные и реквизиты электронной подписи |
| СКУД: ПО «Интеллект», ПО PERCo | Управление доступом и регистрация событий прохода | Работники и посетители; Ф.И.О., организация, пропуск, права доступа, события |
| Видеонаблюдение: 7 регистраторов, 92 видеокамеры | Безопасность, охрана имущества и расследование инцидентов | Лица в обозначенных зонах; изображение, дата, время и место |
| Корпоративная почта, файловые ресурсы и резервные копии | Коммуникация, совместная работа, хранение и восстановление | Данные документов, переписки, журналов доступа и резервных копий в пределах полномочий |
7.4. Уровни защищённости ИСПДн установлены Актом определения уровней защищённости ИСПДн (документ 09 настоящего комплекта): для 1С ЗУП, веб-контура трёх Сайтов, видеонаблюдения, корпоративной почты, файловых ресурсов и резервных копий — УЗ-3; для 1С:Бухгалтерии, внутренней CRM, СБИС, Диадока, Directum и СКУД — УЗ-4. Уровни пересматриваются при изменении состава данных, масштаба, архитектуры или актуальных угроз.
7.5. Пароли и иные секреты аутентификации хранятся в защищённом виде и в местах, исключающих доступ неуполномоченных лиц. Оператор применяет организационные и технические меры, обеспечивающие их конфиденциальность, целостность и сохранность; доступ к ПДн предоставляется по ролям и только в минимально необходимом объёме.
8.1. Оператор не осуществляет продажу ПДн субъектов и не передаёт их третьим лицам для использования в целях, несовместимых с целями, указанными в настоящей Политике.
8.2. В пределах конкретной цели ПДн могут получать уполномоченные работники Оператора; государственные органы и суды по законному требованию; банки, операторы связи и электронного документооборота; поставщики хостинга, ИТ-поддержки, корпоративной почты и резервного копирования; аудиторы, юристы и иные профессиональные консультанты; иностранные получатели, указанные в разделе 9 настоящей Политики; иные лица на основании закона, договора или согласия.
8.3. Поручение обработки определяет перечень ПДн, операции, цели, обязанность соблюдать конфиденциальность, требования к защите и локализации, порядок подтверждения исполнения, уведомления об инцидентах и уничтожения данных. Обработчик не вправе использовать данные для собственных несовместимых целей.
8.4. До привлечения обработчика проверяются его полномочия, место обработки и баз данных, привлечение субподрядчиков и достаточность мер защиты.
9.1. При сборе ПДн граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Последующая трансграничная передача не отменяет требования локализации.
9.2. Оператор осуществляет трансграничную передачу ПДн только в Республику Казахстан в рамках заключения, исполнения и сопровождения договоров с контрагентами, находящимися на территории Республики Казахстан. Передаются только ПДн физических лиц — контрагентов, индивидуальных предпринимателей и представителей контрагентов, объективно необходимые для договорного взаимодействия, расчётов, документооборота и исполнения требований законодательства.
9.3. До начала трансграничной передачи Оператор проводит оценку иностранного получателя, получает сведения, предусмотренные частью 5 статьи 12 Закона № 152-ФЗ, и направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу. Передача осуществляется с учётом решения Роскомнадзора и установленных ограничений.
9.4. На Сайтах не используются иностранные виджеты, пиксели, шрифты, плееры, рекламные теги и программные компоненты, автоматически получающие ПДн или сетевые идентификаторы посетителей. Подключение такого компонента допускается только после правовой и технической оценки, актуализации реестра сервисов и выполнения применимых требований законодательства.
10.1. Строго необходимые технологии используются в минимальном объёме для безопасности и работы Сайта. Яндекс.Метрика, Top.Mail.Ru и LiveInternet относятся к необязательной аналитике и запускаются только после отдельного выбора пользователя в cookie-баннере.
10.2. Подробный состав, цели, сроки и порядок изменения выбора определены в Политике в отношении cookie-файлов. Согласие под формой не заменяет выбор аналитических cookie.
10.3. На Сайте размещаются ссылки на официальные страницы и каналы Оператора:
10.4. Владельцы внешних платформ самостоятельно определяют обработку данных аккаунта, устройства и взаимодействия на своих ресурсах. Переход по обычной ссылке по инициативе пользователя не означает передачу Оператором данных из форм или внутренних баз. Автоматическая загрузка виджета, плеера или пикселя на странице оценивается отдельно.
10.5. Ссылки на Telegram, YouTube, WhatsApp и иные внешние платформы являются обычными гиперссылками. Переход по ссылке и последующее взаимодействие совершаются пользователем самостоятельно за пределами Сайтов и регулируются правилами выбранной платформы. Формы Сайтов и внутренние информационные системы Оператора не передают владельцам таких платформ введённые пользователем сведения.
11.1. В редакционной и журналистской деятельности Оператор в том числе учитывает Закон о СМИ, Гражданский кодекс РФ, право на неприкосновенность частной жизни, право на изображение, общественный интерес, конфиденциальность источника и иные применимые требования.
11.2. Обычное согласие на обработку ПДн не разрешает их раскрытие неопределённому кругу лиц. Когда основанием открытой публикации служит волеизъявление субъекта, Оператор получает отдельное согласие на распространение, позволяющее выбрать данные, ресурсы, цели, срок, запреты и условия.
11.3. Комментарий, обращение или пользовательский материал до получения самостоятельного основания может рассматриваться и модерироваться, но не должен публиковаться вместе с идентифицирующими данными. Данные третьих лиц в присланном материале оцениваются отдельно; заверение отправителя не отменяет обязанностей редакции.
11.4. Если публикация основана не на согласии, а на законе, договоре, общественном интересе или ином допустимом основании, Оператор документирует применимое основание и соблюдает права субъекта.
12.1. Сайт не предназначен для целенаправленного сбора специальных категорий ПДн. Сведения, относящиеся к специальным категориям, обрабатываются Оператором только в случаях и на основаниях, предусмотренных статьёй 10 Закона № 152-ФЗ.
12.2. Сведения о здоровье работников Оператора обрабатываются только в объёме, необходимом по трудовому, социальному и иному законодательству. Доступ предоставляется исключительно уполномоченным работникам кадровой службы, расчёта заработной платы и иным лицам, чьи должностные обязанности требуют такой обработки; права разграничиваются по ролям, действия регистрируются, электронные сведения хранятся в защищённых разделах 1С ЗУП и файловых ресурсов, а бумажные документы — в запираемых шкафах и помещениях с ограниченным доступом.
12.3. Биометрические ПДн, используемые для установления личности субъекта в смысле статьи 11 Закона № 152-ФЗ, Оператором не обрабатываются. Системы распознавания лица или голоса, биометрические шаблоны и автоматическая биометрическая идентификация не применяются. Фотографии, аудио- и видеозаписи в редакционной деятельности, СКУД и видеонаблюдении используются без биометрического распознавания и обрабатываются как обычные ПДн. Внедрение биометрической обработки допускается только на основании отдельного письменного решения генерального директора Оператора после правовой оценки, пересмотра модели угроз и получения письменного согласия субъекта, если иное основание прямо не предусмотрено законом.
12.4. Обработка ПДн несовершеннолетних осуществляется Оператором при наличии согласия их законных представителей (родителей, усыновителей или опекунов) в форме, требуемой законом, за исключением случаев, когда законодательство Российской Федерации допускает обработку без такого согласия. Обработка ПДн несовершеннолетних в законных целях журналистской деятельности и (или) законной деятельности средства массовой информации допускается после предварительной документированной оценки редакцией и ответственным за организацию обработки ПДн баланса прав и законных интересов несовершеннолетнего, общественного интереса и законных интересов Оператора.
13.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие, отказаться от рекламы, потребовать прекратить распространение разрешённых данных и обжаловать действия Оператора в Роскомнадзоре или суде.
Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до его получения.
13.2. Запрос должен содержать сведения, позволяющие подтвердить личность заявителя, его полномочия и факт отношений с Оператором, а также подпись субъекта или представителя в форме, предусмотренной законом. Оператор не требует данных сверх объективно необходимых для проверки запроса.
13.3. Сведения об обработке либо мотивированный отказ предоставляются в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней только при направлении мотивированного уведомления с указанием причин продления. Подтверждённые неточные данные уточняются, а незаконно полученные или не необходимые для заявленной цели данные уничтожаются в течение 7 рабочих дней со дня представления подтверждающих сведений.
13.4. Обычное требование субъекта прекратить обработку исполняется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при мотивированном уведомлении. Если выявлена неправомерная обработка, она прекращается не позднее 3 рабочих дней с даты выявления. Распространение данных, разрешённых субъектом, прекращается с момента поступления требования, а в случаях части 14 статьи 10.1 Закона № 152-ФЗ — не позднее 3 рабочих дней.
13.5. Обращение можно направить по адресу: 420095, Российская Федерация, Республика Татарстан, г. Казань, ул. Шамиля Усманова, д. 9; по электронной почте reception@tnvtv.ru; по телефону +7 (843) 570-50-00. При предоставлении видеозаписей и редакционных материалов защищаются права третьих лиц и охраняемые законом тайны.
14.1. Оператор назначает ответственных, утверждает локальные акты, ведёт перечень процессов и ИСПДн, определяет угрозы и уровни защищённости, разграничивает доступ, регистрирует действия, применяет антивирусную защиту, обновления, резервное копирование и контроль восстановления, обучает работников, проверяет обработчиков, расследует инциденты и проводит внутренний контроль.
14.2. Работники допускаются к ПДн только в объёме должностных обязанностей и обязаны соблюдать конфиденциальность. Материальные носители и доступ к помещениям защищаются организационными и техническими мерами.
14.3. Оператор определяет уровни защищённости информационных систем персональных данных в соответствии с Приказом ФСТЭК России от 18.02.2013 № 21. Для каждой ИСПДн утверждена модель угроз безопасности персональных данных.
14.4. При трансграничной передаче персональных данных Оператор применяет средства криптографической защиты информации, сертифицированные в соответствии с законодательством Российской Федерации.
14.5. Внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ проводится не реже одного раза в год. Результаты оформляются актом.
14.6. При выявлении инцидента безопасности персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а также принимает меры по локализации и устранению последствий.
15.1. При достижении цели обработки или отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если договор, федеральный закон или иное допустимое основание не позволяет продолжить обработку.
15.2. Неправомерная обработка прекращается не позднее 3 рабочих дней с даты выявления. Если обеспечить её правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с даты выявления. При объективной невозможности уничтожения в соответствующий срок данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом.
15.3. Уничтожение электронных и бумажных Пдн производится способом, исключающим дальнейшее использование и восстановление штатными средствами, и подтверждается актом составляемым комиссией, назначенной приказом генерального директора Оператора и (или) выгрузкой из журнала событий. Резервные копии очищаются в пределах утверждённого резервного цикла. Акт об уничтожении хранится не менее 3 лет.
16.1. Оператор изменяет Политику при изменении законодательства, целей, систем, получателей или иных существенных условий. Новая редакция не заменяет новое согласие, если оно требуется законом.
16.2. Актуальная редакция постоянно размещается по адресу https://tnv.ru/privacy/. Предыдущие версии сохраняются в объёме, необходимом для подтверждения условий обработки.
16.3. Контакты Оператора: 420095, Российская Федерация, Республика Татарстан, г. Казань, ул. Шамиля Усманова, д. 9; телефон +7 (843) 570-50-00; электронная почта reception@tnvtv.ru.