Политика конфиденциальности

1. Общие положения Политики

1.1. Общество с ограниченной ответственностью «Нью Медиа Продакшн» (ИНН 7722628220, ОГРН 1077761981142; далее — «Оператор») считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных (далее — «ПД»), а также обеспечение безопасности процессов их обработки.

1.2. Настоящая Политика конфиденциальности, обработки и защиты ПД (далее — «Политика») применяется к обработке ПД при использовании:

• сайта Оператора в сети «Интернет» по адресу https://tvigle.pro/ (далее — «Сайт»);
• личного кабинета платформы Tvigle Video Publisher (Video Publisher Cloud) по адресу https://cloud.tvigle.ru/ (далее — «Личный кабинет»);
• плеера Video Publisher — программного обеспечения Оператора, включённого в реестр российского программного обеспечения (запись № 20881 от 29.12.2023), при его воспроизведении на сайтах и в приложениях партнёров и клиентов Оператора (далее — «Плеер»).

1.3. Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты ПД, является общедоступным документом, раскрывает способы и принципы обработки Оператором ПД, права и обязанности Оператора, права субъектов ПД, а также перечень мер, применяемых Оператором для обеспечения безопасности ПД.

1.4. Сайт является информационным ресурсом Оператора о платформе Tvigle Video Publisher: партнёрской сети, аренде платформы, услугах IT-разработки, документации и API. На Сайте не осуществляется регистрация пользователей; инструментами передачи ПД через Сайт являются формы заявок и форма подписки на обновления.

1.5. Термины с заглавной буквы, не определённые в Политике, имеют значение, указанное в Публичной оферте о предоставлении права использования Плеера и связанных Сервисов, размещённой по адресу: https://tvigle.pro/oferta (далее — «Оферта»).

1.6. Обработка ПД пользователей сайта https://www.tvigle.ru/ и мобильных приложений Tvigle регулируется отдельной политикой, размещённой по адресу https://www.tvigle.ru/landing/privacy/. Настоящая Политика к указанным ресурсам не применяется.

2. Принципы, цели и содержание обработки ПД

2.1. Оператор обеспечивает соблюдение принципов обработки ПД, установленных ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

2.2. Оператор осуществляет обработку ПД в следующих целях:

2.2.1. Обработка обращений и заявок, поступающих через формы на Сайте (заявка партнёра, заявка на аренду платформы, заявка на IT-разработку, подписка на обновления), а также по электронной почте: связь с обратившимся лицом, проверка заявки в порядке, предусмотренном Офертой, консультирование, подготовка и заключение договоров (в том числе совершение действий по запросу субъекта ПД до заключения договора), направление информации об обновлениях платформы при наличии согласия.

2.2.2. Ведение основной деятельности Оператора: предоставление доступа к Личному кабинету и функционалу платформы Tvigle Video Publisher, идентификация, аутентификация и авторизация пользователей Личного кабинета, исполнение заключённых договоров (в том числе учёт просмотров, формирование отчётов и расчёты с партнёрами), предоставление технической поддержки, обеспечение информационной безопасности и противодействие мошенничеству, включая выявление искусственного формирования показателей просмотров.

2.2.3. Обеспечение работы Плеера на площадках партнёров и клиентов: воспроизведение видео, подбор качества, учёт просмотров и событий воспроизведения, показ и учёт рекламы в случаях, предусмотренных Офертой, в том числе исполнение обязанностей рекламораспространителя по маркировке и учёту рекламы в соответствии с законодательством о рекламе.

2.2.4. Совершенствование и развитие Сайта, Личного кабинета и Плеера: анализ посещаемости и использования средствами веб-статистики, повышение удобства, эффективности и безопасности взаимодействия с пользователями.

2.3. Обработка ПД осуществляется Оператором на основании: согласия субъекта ПД (152-ФЗ: ст. 6 ч. 1 п. 1); договора, стороной которого либо выгодоприобретателем является субъект ПД, в том числе для совершения действий по запросу субъекта ПД до заключения договора (152-ФЗ: ст. 6 ч. 1 п. 5); реализации прав и законных интересов Оператора или третьих лиц (152-ФЗ: ст. 6 ч. 1 п. 7); норм законодательства, в том числе законодательства о рекламе (152-ФЗ: ст. 6 ч. 1 п. 2).

2.4. В указанных целях Оператор обрабатывает следующие ПД:

• фамилия, имя, отчество (либо имя, указанное в обращении);
• наименование организации, должность, ИНН/ОГРН (для представителей юридических лиц и индивидуальных предпринимателей), статус плательщика налога на профессиональный доход (для самозанятых), а также реквизиты, необходимые для расчётов с партнёрами по Оферте;
• контактные данные — адрес электронной почты, номер телефона;
• адрес сайта, страницы или группы в социальных сетях (площадки), заявленной партнёром, и её тематика;
• содержание обращения (сообщения), направленного через форму на Сайте или по электронной почте;
• идентификационные, аутентификационные и авторизационные данные пользователей Личного кабинета (логин, адрес электронной почты), сведения о действиях в Личном кабинете и подключённых Приложениях Оферты;
• сведения о посещении и использовании Сайта и Личного кабинета (IP-адрес, данные файлов cookie, сведения о браузере, устройстве и подключении к сети «Интернет», просмотренные страницы, дата и время посещения);
• технические данные, обрабатываемые Плеером при воспроизведении на площадках партнёров и клиентов: IP-адрес, идентификаторы cookie и устройства, тип устройства, браузера и операционной системы, адрес страницы, на которой встроен Плеер, идентификатор видео, события воспроизведения (запуск, пауза, длительность просмотра, выбранное качество), сведения о показе рекламы.

2.5. Указанные ПД принадлежат: посетителям Сайта; партнёрам и клиентам Оператора — физическим лицам, а также представителям партнёров и клиентов — юридических лиц и индивидуальных предпринимателей (в том числе потенциальных); отправителям сообщений Оператору; пользователям Личного кабинета; пользователям (зрителям) площадок партнёров и клиентов, на которых встроен Плеер.

2.6. Оператор не собирает через Плеер фамилию, имя, контактные данные и иные сведения, позволяющие напрямую идентифицировать зрителя площадки партнёра. Технические данные, указанные в п. 2.4, используются в обезличенном или агрегированном виде для учёта просмотров, обеспечения работы Плеера и показа рекламы.

2.7. Обработка осуществляется с использованием средств автоматизации путём совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.8. ПД обрабатываются в течение срока действия договора с субъектом ПД (его представляемым лицом) и 3 (трёх) лет после его прекращения либо после достижения целей обработки, если иной срок не предусмотрен законодательством (в том числе законодательством о рекламе и о бухгалтерском учёте) или политиками поставщиков услуг веб-аналитики. Технические данные Плеера, не связанные с расчётами, хранятся не более 12 (двенадцати) месяцев.

3. Особенности сбора и иной обработки ПД

3.1. Источниками ПД могут быть:

• сведения, предоставляемые субъектом ПД (его представителем) через формы на Сайте, в Личном кабинете или по электронной почте;
• результаты взаимодействия субъекта ПД с Сайтом, Личным кабинетом и Плеером;
• системы мониторинга действий пользователей — средства веб-статистики платформы Tilda (Tilda Publishing), на которой размещён Сайт, счётчики веб-аналитики (Яндекс Метрика) и собственный счётчик просмотров Плеера;
• результаты взаимодействия между субъектом ПД и Оператором, включая переписку, заявки и исполнение договоров.

3.2. При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством о ПД.

3.3. Для обработки ПД Оператор применяет информационные системы и автоматизированные рабочие места, обеспечивая доступ к ПД лишь для строго определённого и ограниченного круга лиц, включая работников Оператора, а также передаёт ПД с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).

3.4. Оператор может направлять субъектам ПД информационные материалы об обновлениях платформы Tvigle Video Publisher, новостях и активностях Оператора при наличии соответствующего согласия (в том числе выраженного через форму подписки на Сайте), при условии разумного ограничения частоты и количества направлений. Субъект ПД вправе в любой момент отказаться от получения материалов, следуя инструкциям в получаемых материалах или направив обращение Оператору.

3.5. Оператором не принимаются решения, порождающие юридические последствия в отношении субъектов ПД или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки их ПД. Автоматизированное выявление искусственного формирования показателей просмотров (п. 6.5 Оферты) используется как основание для проверки, решение по результатам которой принимается работником Оператора.

3.6. Оператор не обрабатывает биометрические ПД и специальные категории ПД.

3.7. Плеер на площадках партнёров и клиентов. Партнёр или клиент, разместивший Плеер на своей площадке, самостоятельно выступает оператором ПД пользователей своей площадки, обеспечивает наличие правовых оснований обработки и информирование пользователей о применении файлов cookie и аналогичных технологий (п. 10.3 Оферты). Оператор обрабатывает технические данные зрителей, указанные в п. 2.4, для целей п. 2.2.3 в качестве самостоятельного оператора — в части учёта просмотров, обеспечения работы Плеера и распространения рекламы, а при оказании клиенту услуг платформы (Приложение № 3 к Оферте) — также по поручению клиента в объёме и на условиях, определённых договором и требованиями 152-ФЗ.

4. Передача ПД

4.1. Оператор может привлекать третьих лиц к обработке ПД путём поручения им обработки ПД и (или) путём передачи ПД третьим лицам без поручения обработки.

4.2. Привлечение третьих лиц допускается только при условии обработки ими ПД в минимально необходимом составе, исключительно для достижения предусмотренных Политикой целей и при обеспечении конфиденциальности и безопасности ПД. К таким лицам, в частности, могут относиться:

• лица, обладающие правом на получение ПД в предусмотренных законодательством случаях, в том числе уполномоченный орган в сфере рекламы и операторы рекламных данных — в объёме, необходимом для маркировки и учёта рекламы;
• оператор платформы, на которой размещён Сайт, — сервис Tilda Publishing (обеспечивает работу Сайта и форм, техническую обработку и передачу Оператору данных, введённых в формы);
• хостинг-провайдеры, операторы сетей доставки контента (CDN) и поставщики услуг по обеспечению безопасности, функциональности и продуктивности Сайта, Личного кабинета и Плеера;
• поставщики услуг веб-аналитики (ООО «Яндекс», сервис Яндекс Метрика);
• рекламные системы и селлеры, через которые Оператор размещает рекламу в Плеере (в объёме технических идентификаторов, необходимых для показа и учёта рекламы);
• банки и платёжные организации — в объёме, необходимом для расчётов с партнёрами и клиентами;
• правопреемники Оператора и (или) его аффилированные лица — если Оператор будет вовлечён в сделки по реорганизации, слиянию, поглощению или отчуждению активов.

4.3. Фактический состав привлекаемых третьих лиц определяется исходя из сложившихся отношений между Оператором и субъектом ПД, положений законодательства, договоров и согласий субъекта ПД.

4.4. Оператор может создавать общедоступные источники ПД и (или) осуществлять распространение ПД только с согласия субъекта ПД, если иное не предусмотрено законодательством.

4.5. Трансграничная передача ПД Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством и с соблюдением установленного им порядка.

5. Условия прекращения обработки ПД и порядок уничтожения ПД

5.1. Условиями прекращения обработки ПД являются:

• достижение целей обработки ПД и (или) максимальных сроков хранения ПД;
• утрата необходимости в достижении целей обработки ПД;
• выявление неправомерной обработки ПД;
• невозможность обеспечения правомерности обработки ПД;
• отзыв субъектом ПД согласия на обработку ПД, если сохранение ПД более не требуется для целей обработки;
• требование субъекта ПД о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;
• истечение сроков исковой давности для соответствующих правоотношений;
• ликвидация или некоторые формы реорганизации Оператора.

5.2. Прекращение обработки ПД происходит путём блокирования и (или) уничтожения ПД, а также в случаях, предусмотренных законодательством об архивном деле.

5.3. Субъект ПД в любой момент вправе изменить (дополнить, уточнить) предоставленные им ПД или потребовать их удаления, направив обращение Оператору по адресу support@tvigle.ru. Пользователи Личного кабинета могут также изменить свои данные средствами Личного кабинета или через службу поддержки. Субъект ПД соглашается с тем, что в случае отзыва согласия на обработку ПД часть функционала Личного кабинета и Плеера может стать ему недоступной, а исполнение договора — невозможным.

5.4. При невозможности уничтожения ПД в сроки, определённые 152-ФЗ, Оператор осуществляет блокирование ПД и уничтожает ПД в течение 6 (шести) месяцев, если иной срок не установлен законодательством.

5.5. Уничтожение ПД производится способом, исключающим возможность их восстановления. Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями уполномоченного органа по защите прав субъектов ПД.

6. Меры по надлежащей организации обработки и обеспечению безопасности ПД

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Обеспечение безопасности ПД достигается, в частности, следующими мерами:

• назначением лица, ответственного за организацию обработки ПД;
• изданием документов, определяющих политику Оператора в отношении обработки ПД, и локальных актов по вопросам обработки и защиты ПД;
• осуществлением внутреннего контроля соответствия обработки ПД требованиям 152-ФЗ;
• оценкой вреда, который может быть причинён субъектам ПД в случае нарушения требований законодательства о ПД;
• ознакомлением работников, допущенных к обработке ПД, с требованиями законодательства о ПД и локальными актами Оператора;
• определением угроз безопасности ПД при их обработке в информационных системах и применением необходимых организационных и технических мер защиты, включая средства защиты информации, шифрование каналов передачи данных (HTTPS) и разграничение доступа;
• установлением правил доступа к ПД, регистрацией и учётом действий, совершаемых с ПД в информационных системах;
• обнаружением фактов несанкционированного доступа к ПД и принятием мер реагирования, включая восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа;
• контролем за принимаемыми мерами по обеспечению безопасности ПД и уровнем защищённости информационных систем.

6.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Оператор в предусмотренном законодательством порядке и сроки уведомляет об этом уполномоченный орган по защите прав субъектов ПД.

6.3. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА), включая информирование уполномоченного органа о компьютерных инцидентах, повлекших неправомерную передачу ПД.

7. Права субъектов ПД

7.1. Субъект ПД имеет право на получение сведений об обработке его ПД Оператором.

7.2. Субъект ПД вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.3. Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами.

7.4. Субъект ПД вправе в любое время полностью или частично отозвать ранее предоставленное Оператору согласие на обработку ПД и (или) обратиться к Оператору с требованием о прекращении обработки ПД, за исключением случаев, когда обработка ПД предусмотрена п.п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ.

7.5. Для реализации и защиты своих прав субъект ПД или его представитель вправе обратиться к Оператору любым удобным способом, в том числе по электронной почте support@tvigle.ru.

7.6. Оператор рассматривает обращения и жалобы субъектов ПД, расследует факты нарушений и принимает необходимые меры для их устранения и урегулирования спорных ситуаций в досудебном порядке.

7.7. Субъект ПД вправе обжаловать действия или бездействие Оператора путём обращения в уполномоченный орган по защите прав субъектов ПД, а также имеет право на защиту своих прав и законных интересов в судебном порядке, в том числе на возмещение убытков и (или) компенсацию морального вреда.

8. Лицо, ответственное за организацию обработки ПД

8.1. Права, обязанности и ответственность лица, ответственного за организацию обработки ПД, установлены ст. 22.1 152-ФЗ и локальными актами Оператора.

8.2. Лицо, ответственное за организацию обработки ПД: организует внутренний контроль соблюдения Оператором законодательства о ПД; доводит до сведения работников Оператора положения законодательства о ПД и локальных актов; осуществляет контроль приёма и обработки обращений и запросов субъектов ПД или их представителей.

9. Порядок утверждения и внесения изменений в Политику

9.1. Политика утверждается и вводится в действие решением Оператора и действует до её отмены.

9.2. Оператор вправе по мере необходимости вносить изменения в Политику. Изменённая редакция публикуется на Сайте с указанием даты начала её действия.

9.3. Субъекты ПД обязуются самостоятельно отслеживать изменения. Посещение и использование Сайта, Личного кабинета или Плеера после начала действия изменённой редакции означает ознакомление субъекта ПД с её положениями.

9.4. Политика пересматривается по мере необходимости, но не реже одного раза в 3 (три) года, а также при изменениях законодательства о ПД, локальных актов Оператора, порядка обработки ПД, деятельности и структуры Оператора и иных существенных факторов.

10. Ответственность

10.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут ответственность, предусмотренную законодательством Российской Федерации.