Политика обработки персональных данных

Сайт: https://shayantv.ru/ — официальный сайт детского телеканала «Шаян ТВ», включая администрируемые Оператором языковые версии tt.shayantv.ru и en.shayantv.ru. Далее — «Сайт».

Оператор: Акционерное общество «Телерадиокомпания «Новый Век» (АО «ТРК «Новый Век»), ИНН 1653021456, КПП 165801001, ОГРН 1021602824484, адрес: 420095, Российская Федерация, Республика Татарстан, г. Казань, ул. Шамиля Усманова, д. 9.

Адреса публикации: https://shayantv.ru/privacy/

Дата редакции и вступления в силу: 11 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет цели, содержание, правовые основания, порядок и условия обработки персональных данных Оператором, меры по обеспечению их безопасности и порядок реализации прав субъектов персональных данных.

1.2. Политика применяется при использовании Сайта Шаян ТВ, работе личного кабинета, форм, комментариев и обратной связи, участии в конкурсах, кастингах и программах при наличии соответствующих функций, редакционной и журналистской деятельности, производстве и распространении медиаматериалов, оказании рекламных и иных услуг, взаимодействии с контрагентами, ведении кадрового, бухгалтерского и налогового учёта, электронного документооборота, пропускного режима, видеонаблюдения и иной деятельности Оператора. Положения об организационных процессах относятся только к лицам, участвующим в соответствующих отношениях; они не означают сбор кадровых, паспортных или финансовых сведений у каждого посетителя Сайта.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Законом РФ от 27.12.1991 № 2124-1 «О средствах массовой информации», федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 13.03.2006 № 38-ФЗ «О рекламе», от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и иными применимыми нормативными правовыми актами.

1.4. Политика является общедоступным документом и применяется совместно с Пользовательским соглашением, Согласием на обработку персональных данных, Политикой в отношении cookie-файлов, Согласием на получение рекламно-информационных материалов, Публичной офертой и Согласием на обработку персональных данных, разрешённых для распространения.

1.5. Согласие на обработку персональных данных, согласие на рекламу, согласие на распространение и выбор необязательных cookie предоставляются раздельно. Посещение Сайта, молчание, бездействие или заранее установленная отметка не означают согласия на необязательную обработку.

1.6. Оператор включён в реестр операторов персональных данных, регистрационный номер 10-0113426. Организация обработки ПДн возложена на лицо, назначенное приказом генерального директора Оператора.

2. Основные термины и определения

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав данных и совершаемые с ними действия. В рамках Политики Оператором является АО «ТРК «Новый Век».

2.4. Обработка персональных данных — любое действие или совокупность действий с ПДн с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка — обработка ПДн с помощью средств вычислительной техники.

2.6. Неавтоматизированная обработка — обработка ПДн без использования средств автоматизации, включая работу с бумажными документами и картотеками.

2.7. Смешанная обработка — сочетание автоматизированной и неавтоматизированной обработки в рамках одного или взаимосвязанных процессов.

2.8. Предоставление персональных данных — действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц.

2.9. Распространение персональных данных — действия, направленные на раскрытие ПДн неопределённому кругу лиц, в том числе публикация идентифицирующего имени, текста, изображения, голоса или видеозаписи в открытом доступе.

2.10. Персональные данные, разрешённые субъектом для распространения — ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом посредством отдельного согласия в порядке статьи 10.1 Закона № 152-ФЗ.

2.11. Блокирование — временное прекращение обработки ПДн, кроме случаев, когда обработка необходима для их уточнения.

2.12. Уничтожение — действия, в результате которых невозможно восстановить содержание ПДн в информационной системе и (или) уничтожаются материальные носители.

2.13. Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность ПДн конкретному субъекту.

2.14. Конфиденциальность персональных данных — обязанность не раскрывать и не распространять ПДн без согласия субъекта или иного законного основания.

2.15. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

2.16. Обработчик — лицо, обрабатывающее ПДн по поручению Оператора на основании договора, только в определённых Оператором целях и пределах.

2.17. Специальные категории персональных данных — сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

2.18. Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, которые используются Оператором для установления личности.

2.19. Трансграничная передача — передача ПДн на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.20. Сайт — совокупность программ, страниц, информации и функций официального сайта детского телеканала «Шаян ТВ», доступного по адресу https://shayantv.ru/, включая администрируемые Оператором языковые версии https://tt.shayantv.ru/ и https://en.shayantv.ru/ и иные его поддомены. Упоминание Сайта в настоящей Политике относится к указанным версиям Сайта.

2.21. Пользователь — физическое лицо, посещающее Сайт, просматривающее материалы, использующее формы, оставляющее комментарии или взаимодействующее с функциями Сайта.

2.22. Пользовательский материал — направленный пользователем текст, комментарий, сообщение, фотография, аудио-, видеозапись, документ или иной материал.

2.23. Редакционный материал — сообщение или материал средства массовой информации, подготовленный, полученный, хранимый либо распространяемый Оператором в рамках редакционной и журналистской деятельности.

2.24. Cookie и аналогичные технологии — небольшие фрагменты данных и технические идентификаторы, сохраняемые браузером или устройством либо считываемые при посещении Сайта, включая localStorage, пиксельные теги и веб-маяки.

2.25. Согласие — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта, полученное в форме, позволяющей подтвердить факт и условия его предоставления.

2.26. СКУД — система контроля и управления доступом, используемая для оформления и контроля прав прохода, регистрации событий доступа и обеспечения безопасности объектов.

2.27. Видеонаблюдение — получение и запись изображения в обозначенных зонах при помощи видеокамер и регистраторов для обеспечения безопасности, охраны имущества и расследования инцидентов.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает ПДн на законной и справедливой основе, только для конкретных, заранее определённых и законных целей.

не объединяет базы данных с несовместимыми целями обработки;
обрабатывает только данные, отвечающие заявленным целям, и не допускает избыточности;
обеспечивает точность, достаточность и актуальность данных;
хранит данные не дольше, чем этого требуют цель, договор, закон или утверждённая номенклатура дел;
разграничивает предоставление определённым получателям и распространение неопределённому кругу лиц;
обеспечивает конфиденциальность, безопасность и документированную ответственность за обработку.

3.2. Если субъект добровольно сообщил избыточные сведения в свободном поле или приложении, Оператор оценивает необходимость их обработки и при отсутствии основания удаляет сведения либо ограничивает доступ к ним.

3.3. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, кроме прямо допускаемых законом случаев.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать ПДн следующих лиц:

посетителей Сайта, авторов комментариев, обращений, сообщений об ошибках и пользовательских материалов;
зрителей, радиослушателей, участников опросов, конкурсов и мероприятий;
авторов, корреспондентов, источников информации, героев сюжетов, интервьюируемых, гостей и участников программ;
рекламодателей, заказчиков услуг, контрагентов, индивидуальных предпринимателей и их представителей;
кандидатов, работников, бывших работников, практикантов и стажёров;
членов семей работников Оператора, иждивенцев, выгодоприобретателей и иных лиц — в случаях, предусмотренных законом;
кандидатов в члены и членов органов управления и органов контроля Оператора, а также их родственников и связанных с ними лиц в случаях, когда обработка необходима для выдвижения, избрания, осуществления полномочий, раскрытия информации, проверки конфликта интересов или исполнения требований законодательства и устава Оператора;
посетителей объектов, работников подрядчиков и иных лиц в зонах действия СКУД и видеонаблюдения;
субъектов и их представителей, обращающихся по вопросам обработки ПДн.

5. Цели, состав данных, основания и сроки обработки

5.1. Для каждой цели Оператор определяет состав данных, категории субъектов, правовое основание и срок обработки. Сроки ниже применяются, если более длительный срок не установлен законом, договором, обязательными правилами архивного хранения или необходимостью защиты прав.

Цель обработки	Категории субъектов	перечень персональных данных	Правовое основание	Срок хранения
Работа Сайта, техническая диагностика, защита от инцидентов	Пользователи Сайта	IP-адрес, дата и время посещения, URL запрашиваемой страницы, тип браузера и устройства, журналы событий, строго необходимые cookie	Ст. 6 ч. 1 п. 7 152-ФЗ (законный интерес); ст. 18 ч. 2 152-ФЗ	В пределах технической необходимости; при инциденте — до завершения расследования и защиты прав
Обратная связь, сообщения об ошибках	Заявители	Фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, текст обращения, скриншоты или файлы, приложенные заявителем, дата обращения, страница, история переписки, техническая запись согласия	Ст. 6 ч. 1 п. 1 152-ФЗ (согласие); ст. 6 ч. 1 п. 7 152-ФЗ (законный интерес)	До завершения обращения и не более 3 лет после последнего взаимодействия
Комментарии и пользовательские материалы	Авторы материалов	Имя или псевдоним, адрес электронной почты, текст комментария, прикреплённые файлы, сведения об авторстве, дата публикации, IP-адрес, запись согласия	Ст. 6 ч. 1 п. 1 152-ФЗ (согласие); ст. 6 ч. 1 п. 8 152-ФЗ (журналистская деятельность)	До удаления материала, отзыва согласия или прекращения цели; доказательства — в течение срока защиты прав
Редакционная и журналистская деятельность, телерадиовещание, Производство, публикация	Авторы, источники, герои сюжетов, гости и участники программ	Ф.И.О., контактные данные, изображение, голос, интервью, биографические сведения, профессиональные и иные относящиеся к материалу данные	Ст. 6 ч. 1 п. 8 152-ФЗ; Закон РФ от 27.12.1991 № 2124-1 «О средствах массовой информации»	В период подготовки и распространения материала; архивные материалы — пока сохраняются законные редакционные, исторические, общественные или доказательственные цели
Рекламные и медиасервисные услуги	Заказчики, рекламодатели, представители	Ф.И.О., должность, наименование организации, контактные данные, сведения о полномочиях, заявка, переписка, договорные и платёжные сведения	Ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора); ст. 6 ч. 1 п. 1 152-ФЗ (согласие)	Заявка без договора — до 3 лет после завершения переговоров; договорные документы — в установленные законом сроки бухгалтерского и налогового хранения
Рекламно-информационные рассылки	Подписчики	Ф.И.О., адрес электронной почты, номер телефона, выбранные темы и каналы коммуникации, история предоставления и отзыва согласия	Ст. 6 ч. 1 п. 1 и ст. 15 Закона № 152-ФЗ; ст. 18 Федерального закона № 38-ФЗ (отдельное предварительное согласие)	До отзыва согласия; сведения стоп-листа — в течение срока, необходимого для соблюдения отказа
Договорная работа, бухгалтерский и налоговый учёт	контрагенты, ИП, представители, получатели выплат	Ф.И.О., дата и место рождения, паспортные данные, ИНН, СНИЛС, адрес регистрации, контактные данные, банковские реквизиты, сведения о полномочиях, подписи, условия договора	Ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора); Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс РФ	В течение подготовки и исполнения договора, затем в обязательные сроки бухгалтерского, налогового и архивного хранения, определяемые по виду документа и действующему законодательству
Подбор персонала и кадровый резерв	Соискатели	Ф.И.О., контактные данные, сведения об образовании, квалификации, опыте работы, резюме, результаты собеседований	Ст. 6 ч. 1 п. 5 152-ФЗ (действия по инициативе субъекта); ст. 6 ч. 1 п. 1 152-ФЗ (согласие); ТК РФ	До окончания подбора; для кадрового резерва — только по отдельному основанию и на установленный срок
Кадровое делопроизводство, трудовые отношения	Работники, бывшие работники и связанные лица	Ф.И.О., паспортные данные, адрес, контакты, сведения о семейном положении, образовании, профессиональной деятельности, воинском учёте, кадровые данные, сведения о трудовой деятельности и иные необходимые сведения	Ст. 6 ч. 1 п. 2 152-ФЗ (исполнение законодательства); ТК РФ; ст. 86–90 ТК РФ	В течение соответствующих отношений и установленных законодательством и номенклатурой дел сроков хранения; сроки определяются по виду и дате завершения документа, а не единым сроком для всех ПДн
Расчёт заработной платы и иных выплат	Работники, бывшие работники, получатели выплат	Ф.И.О., сведения о доходах, начислениях, удержаниях, ИНН, СНИЛС, банковские реквизиты, сведения о нетрудоспособности	Ст. 6 ч. 1 п. 2 152-ФЗ; ТК РФ; Федеральный закон от 06.12.2011 № 402-ФЗ; Налоговый кодекс РФ	В течение соответствующих отношений и установленных законодательством и номенклатурой дел сроков хранения; сроки определяются по виду и дате завершения документа, а не единым сроком для всех ПДн
Пропускной и внутриобъектовый режим	Работники, посетители, подрядчики	Ф.И.О., должность или наименование организации, номер пропуска, права доступа, дата, время, точка и результат прохода	Ст. 6 ч. 1 п. 7 152-ФЗ (законный интерес в безопасности); ТК РФ; локальные акты Оператора	В течение действия пропуска и ограниченного срока хранения событий, утверждённого локальным актом
Видеонаблюдение и расследование инцидентов	Лица в обозначенных зонах	Изображение, дата, время, место события; звукозапись — только при отдельном правовом обосновании	Ст. 6 ч. 1 п. 7 152-ФЗ (законный интерес); локальные акты Оператора	Ограниченный срок, утверждённый локальным актом; выделенный фрагмент инцидента — до завершения проверки или спора
Корпоративное управление, деятельность органов управления	Члены органов управления и контроля, кандидаты, связанные лица	Ф.И.О., дата и место рождения, гражданство, паспортные данные, контакты, образование, сведения о трудовой и профессиональной деятельности, должностях, полномочиях, аффилированности, участии в организациях, владении ценными бумагами, конфликте интересов, вознаграждении	Ст. 6 ч. 1 п. 2 152-ФЗ; ГК РФ; Федеральный закон «Об акционерных обществах»; законодательство о рынке ценных бумаг; Закон РФ от 27.12.1991 № 2124-1 «О средствах массовой информации», Устав Оператора	В течение выдвижения и осуществления полномочий, затем в сроки корпоративного, бухгалтерского и архивного хранения,
Рассмотрение запросов субъектов ПДн	Заявители, представители	Данные запроса, сведения для идентификации и подтверждения полномочий, текст ответа, журнал исполнения	Ст. 6 ч. 1 п. 2 152-ФЗ (обязанности Оператора по 152-ФЗ); ст. 14, 20, 21 152-ФЗ	В течение рассмотрения и срока, необходимого для подтверждения исполнения обязанности (не менее 3 лет)
Регистрация и ведение личного кабинета, если функция используется	Пользователи; законные представители несовершеннолетних	Имя или псевдоним, e-mail или иной контакт, указанный в регистрационной форме, идентификатор аккаунта, защищённые сведения аутентификации, история действий и подтверждение согласия	Ст. 6 ч. 1 п. 1 и (при применимости) п. 5 Закона № 152-ФЗ	До удаления аккаунта или прекращения цели; доказательства — в пределах срока защиты прав
Организация конкурсов, кастингов и участия в программах Шаян ТВ	Участники, авторы, законные представители несовершеннолетних	Имя, контактные сведения, возраст или возрастная группа при необходимости, данные представителя, заявка, творческая работа, изображение и голос только при предоставлении для проекта	Согласие; условия конкретного проекта; применимые положения закона. Публикация на основании согласия оформляется отдельно по ст. 10.1 Закона № 152-ФЗ	До завершения проекта и урегулирования результатов; дальнейшая публикация — на отдельном основании и в согласованный срок

6. Источники получения персональных данных и обязательность их предоставления

6.1. Персональные данные могут поступать Оператору непосредственно от субъекта ПДн или его представителя, от работодателя, контрагента либо иных третьих лиц в законном объёме, из государственных и общедоступных источников на законном основании, от цифровых платформ при инициативном обращении пользователя, а также в рамках профессиональной журналистской деятельности.

6.2. Если ПДн получены не от субъекта ПДн, Оператор, кроме случаев, когда применяется установленное законом исключение, до начала обработки информирует субъекта ПДн о: 1) наименовании и адресе Оператора; 2) целях обработки ПДн и её правовом основании; 3) перечне ПДн; 4) предполагаемых пользователях ПДн; 5) правах субъекта ПДн; 6) источнике получения ПДн в соответствии с частью 3 статьи 18 Закона № 152-ФЗ.

6.3. В случае отказа субъекта ПДн предоставить сведения, необходимые Оператору в соответствии с требованиями законодательства Российской Федерации или для заключения либо исполнения договора, стороной или выгодоприобретателем по которому является субъект ПДн, цель обработки не может быть достигнута. Оператор вправе отказать в оформлении трудовых отношений, заключении или исполнении договора, оформлении пропуска либо осуществлении выплаты, если иное не предусмотрено законом. Отказ от предоставления необязательных ПДн, от аналитических и функциональных технологий, рекламной рассылки или распространения ПДн не ограничивает доступ к общедоступным материалам Сайта и функциям, для которых такие ПДн объективно не требуются.

6.4. Лицо, передающее Оператору ПДн другого субъекта, обязано иметь законное основание для такой передачи и уведомить субъекта ПДн, когда это требуется законом. Наличие такого основания у передающего лица не освобождает Оператора от самостоятельного исполнения обязанностей перед субъектом ПДн.

7. Порядок и способы обработки персональных данных и используемые информационные системы

7.1. Оператор применяет автоматизированную, неавтоматизированную и смешанную обработку, с передачей по внутренней сети и по сети Интернет в случаях, необходимых для конкретной цели.

7.2. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение. Распространение допускается только на самостоятельном законном основании.

7.3. Основные системы и средства обработки:

Система	Назначение	Основные категории субъектов и данных
1С:Зарплата и управление персоналом (1С ЗУП)	Кадровое делопроизводство, зарплата, отпуска, больничные, воинский учёт и отчётность	Работники, бывшие работники, кандидаты и связанные лица; кадровые, идентификационные, семейные, платёжные данные, сведения о здоровье — только в законном объёме
1С:Бухгалтерия	Бухгалтерский и налоговый учёт, расчёты и отчётность	Работники, физлица-контрагенты, представители и получатели выплат; идентификационные, договорные и платёжные сведения
Внутренняя CRM рекламного департамента (в представленном перечне — 1С:CRM)	Учёт рекламодателей, заявок, контактов, сделок и коммуникаций	Работники-пользователи, заказчики и представители; рабочие контакты, заявка, история взаимодействия и учётная запись
shayantv.ru и его языковые версии / CMS 1С-Битрикс	Публикация материалов, формы, комментарии, безопасность и администрирование	Пользователи, авторы комментариев и обращений, источники и администраторы; контакты, содержание, файлы, IP, cookie и журналы
СБИС, Диадок, Directum	Электронный документооборот, подписание, согласование и архивирование	Работники, контрагенты и представители; идентификационные, должностные, договорные, финансовые данные и реквизиты электронной подписи
СКУД: ПО «Интеллект», ПО PERCo	Управление доступом и регистрация событий прохода	Работники и посетители; Ф.И.О., организация, пропуск, права доступа, события
Видеонаблюдение: 7 регистраторов, 92 видеокамеры	Безопасность, охрана имущества и расследование инцидентов	Лица в обозначенных зонах; изображение, дата, время и место
Корпоративная почта, файловые ресурсы и резервные копии	Коммуникация, совместная работа, хранение и восстановление	Данные документов, переписки, журналов доступа и резервных копий в пределах полномочий

7.4. Уровни защищённости ИСПДн установлены Актом определения уровней защищённости ИСПДн (документ 09 настоящего комплекта): для 1С ЗУП, веб-контура трёх Сайта, видеонаблюдения, корпоративной почты, файловых ресурсов и резервных копий — УЗ-3; для 1С:Бухгалтерии, внутренней CRM, СБИС, Диадока, Directum и СКУД — УЗ-4. Уровни пересматриваются при изменении состава данных, масштаба, архитектуры или актуальных угроз.

7.5. Пароли и иные секреты аутентификации хранятся в защищённом виде и в местах, исключающих доступ неуполномоченных лиц. Оператор применяет организационные и технические меры, обеспечивающие их конфиденциальность, целостность и сохранность; доступ к ПДн предоставляется по ролям и только в минимально необходимом объёме.

8. Получатели персональных данных и поручение их обработки

8.1. Оператор не осуществляет продажу ПДн субъектов и не передаёт их третьим лицам для использования в целях, несовместимых с целями, указанными в настоящей Политике.

8.2. В пределах конкретной цели ПДн могут получать уполномоченные работники Оператора; государственные органы и суды по законному требованию; банки, операторы связи и электронного документооборота; поставщики хостинга, ИТ-поддержки, корпоративной почты и резервного копирования; аудиторы, юристы и иные профессиональные консультанты; иностранные получатели, указанные в разделе 9 настоящей Политики; иные лица на основании закона, договора или согласия.

8.3. Поручение обработки определяет перечень ПДн, операции, цели, обязанность соблюдать конфиденциальность, требования к защите и локализации, порядок подтверждения исполнения, уведомления об инцидентах и уничтожения данных. Обработчик не вправе использовать данные для собственных несовместимых целей.

8.4. До привлечения обработчика проверяются его полномочия, место обработки и баз данных, привлечение субподрядчиков и достаточность мер защиты.

9. Локализация и трансграничная передача персональных данных

9.1. При сборе ПДн граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Последующая трансграничная передача не отменяет требования локализации.

9.2. Оператор осуществляет трансграничную передачу ПДн только в Республику Казахстан в рамках заключения, исполнения и сопровождения договоров с контрагентами, находящимися на территории Республики Казахстан. Передаются только ПДн физических лиц — контрагентов, индивидуальных предпринимателей и представителей контрагентов, объективно необходимые для договорного взаимодействия, расчётов, документооборота и исполнения требований законодательства.

9.3. До начала трансграничной передачи Оператор проводит оценку иностранного получателя, получает сведения, предусмотренные частью 5 статьи 12 Закона № 152-ФЗ, и направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу. Передача осуществляется с учётом решения Роскомнадзора и установленных ограничений.

9.4. Передача ПДн пользователей Сайта иностранным платформам, в том числе при встраивании виджетов, плееров, пикселей, шрифтов и иных компонентов, не входит в заявленные процессы обработки. До подключения такого компонента Оператор проверяет его сетевые запросы и получателей, место обработки, правовые основания и применимость требований статьи 12 Закона № 152-ФЗ. Обычные внешние ссылки рассматриваются отдельно от автоматически загружаемых компонентов.

10. Сайт, cookie, аналитика и внешние платформы

10.1. Строго необходимые технологии используются в минимальном объёме для безопасности и работы Сайта. Яндекс.Метрика (счётчик № 50663800), Top.Mail.Ru (счётчик № 3748204) и LiveInternet относятся к необязательной аналитике. В действующей конфигурации шаблона Яндекс.Метрика запускается при открытии страницы до выбора в cookie-баннере; переключатель «Статистические» управляет запуском Top.Mail.Ru и LiveInternet. Выбор «Только необходимые» и отключение статистической категории не отключают Яндекс.Метрику. Посещение страницы и согласие под формой не являются согласием на предшествующую аналитическую обработку. Оператор обязан обеспечить самостоятельное законное основание такой обработки; описание конфигурации само по себе не является этим основанием.

10.2. Подробный состав, цели, сроки и порядок изменения выбора определены в Политике в отношении cookie-файлов. Согласие под формой не заменяет выбор аналитических cookie.

10.3. На Сайте размещены ссылки на страницы и каналы Шаян ТВ во внешних платформах, а также ссылка на приложение Likee:

10.4. Владельцы внешних платформ самостоятельно определяют обработку данных аккаунта, устройства и взаимодействия на своих ресурсах. Переход по обычной ссылке по инициативе пользователя не означает передачу Оператором данных из форм или внутренних баз. Автоматическая загрузка виджета, плеера или пикселя на странице оценивается отдельно.

10.5. Переход по ссылкам на Telegram, YouTube, TikTok, ВКонтакте, Rutube и Likee совершается пользователем по собственной инициативе. Обычная гиперссылка не означает передачи Оператором сведений из формы или внутренней базы. Размещение Оператором материалов с ПДн на внешней платформе и обмен сообщениями через неё являются самостоятельными процессами, для которых отдельно определяются правовое основание, получатели, место обработки и применимость требований статьи 12 Закона № 152-ФЗ. Настоящая Политика не разрешает трансграничную передачу ПДн пользователей на иностранные платформы.

В шаблоне также подключается API Яндекс Карт для отображения карт. При загрузке компонента его поставщик может получать IP-адрес, сведения о браузере, устройстве и адресе страницы. Этот компонент не является статистическим счётчиком и не управляется статистическим переключателем баннера. Оператор определяет законное основание обработки для данной функции отдельно.

11. Редакционная деятельность и распространение данных

11.1. В редакционной и журналистской деятельности Оператор в том числе учитывает Закон о СМИ, Гражданский кодекс РФ, право на неприкосновенность частной жизни, право на изображение, общественный интерес, конфиденциальность источника и иные применимые требования.

11.2. Обычное согласие на обработку ПДн не разрешает их раскрытие неопределённому кругу лиц. Когда основанием открытой публикации служит волеизъявление субъекта, Оператор получает отдельное согласие на распространение, позволяющее выбрать данные, ресурсы, цели, срок, запреты и условия.

11.3. Комментарий, обращение или пользовательский материал до получения самостоятельного основания может рассматриваться и модерироваться, но не должен публиковаться вместе с идентифицирующими данными. Данные третьих лиц в присланном материале оцениваются отдельно; заверение отправителя не отменяет обязанностей редакции.

11.4. Если публикация основана не на согласии, а на законе, договоре, общественном интересе или ином допустимом основании, Оператор документирует применимое основание и соблюдает права субъекта.

12. Специальные категории ПДн, биометрические ПДн и ПДн несовершеннолетних

12.1. Сайт не предназначен для целенаправленного сбора специальных категорий ПДн. Сведения, относящиеся к специальным категориям, обрабатываются Оператором только в случаях и на основаниях, предусмотренных статьёй 10 Закона № 152-ФЗ.

12.2. Сведения о здоровье работников Оператора обрабатываются только в объёме, необходимом по трудовому, социальному и иному законодательству. Доступ предоставляется исключительно уполномоченным работникам кадровой службы, расчёта заработной платы и иным лицам, чьи должностные обязанности требуют такой обработки; права разграничиваются по ролям, действия регистрируются, электронные сведения хранятся в защищённых разделах 1С ЗУП и файловых ресурсов, а бумажные документы — в запираемых шкафах и помещениях с ограниченным доступом.

12.3. Биометрические ПДн, используемые для установления личности субъекта в смысле статьи 11 Закона № 152-ФЗ, Оператором не обрабатываются. Системы распознавания лица или голоса, биометрические шаблоны и автоматическая биометрическая идентификация не применяются. Фотографии, аудио- и видеозаписи в редакционной деятельности, СКУД и видеонаблюдении используются без биометрического распознавания и обрабатываются как обычные ПДн. Внедрение биометрической обработки допускается только на основании отдельного письменного решения генерального директора Оператора после правовой оценки, пересмотра модели угроз и получения письменного согласия субъекта, если иное основание прямо не предусмотрено законом.

12.4. Обработка ПДн несовершеннолетних осуществляется Оператором при наличии согласия их законных представителей (родителей, усыновителей или опекунов) в форме, требуемой законом, за исключением случаев, когда законодательство Российской Федерации допускает обработку без такого согласия. Обработка ПДн несовершеннолетних в законных целях журналистской деятельности и (или) законной деятельности средства массовой информации допускается после предварительной документированной оценки редакцией и ответственным за организацию обработки ПДн баланса прав и законных интересов несовершеннолетнего, общественного интереса и законных интересов Оператора.

13. Права субъекта и порядок обращения

13.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие, отказаться от рекламы, потребовать прекратить распространение разрешённых данных и обжаловать действия Оператора в Роскомнадзоре или суде.

Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до его получения.

13.2. Запрос должен содержать сведения, позволяющие подтвердить личность заявителя, его полномочия и факт отношений с Оператором, а также подпись субъекта или представителя в форме, предусмотренной законом. Оператор не требует данных сверх объективно необходимых для проверки запроса.

13.3. Сведения об обработке либо мотивированный отказ предоставляются в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней только при направлении мотивированного уведомления с указанием причин продления. Подтверждённые неточные данные уточняются, а незаконно полученные или не необходимые для заявленной цели данные уничтожаются в течение 7 рабочих дней со дня представления подтверждающих сведений.

13.4. Обычное требование субъекта прекратить обработку исполняется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при мотивированном уведомлении. Если выявлена неправомерная обработка, она прекращается не позднее 3 рабочих дней с даты выявления. Распространение данных, разрешённых субъектом, прекращается с момента поступления требования, а в случаях части 14 статьи 10.1 Закона № 152-ФЗ — не позднее 3 рабочих дней.

13.5. Обращение можно направить по адресу: 420095, Российская Федерация, Республика Татарстан, г. Казань, ул. Шамиля Усманова, д. 9; по электронной почте reception@tnvtv.ru; по телефону +7 (843) 570-50-00. При предоставлении видеозаписей и редакционных материалов защищаются права третьих лиц и охраняемые законом тайны.

14. Меры защиты и конфиденциальность

14.1. Оператор назначает ответственных, утверждает локальные акты, ведёт перечень процессов и ИСПДн, определяет угрозы и уровни защищённости, разграничивает доступ, регистрирует действия, применяет антивирусную защиту, обновления, резервное копирование и контроль восстановления, обучает работников, проверяет обработчиков, расследует инциденты и проводит внутренний контроль.

14.2. Работники допускаются к ПДн только в объёме должностных обязанностей и обязаны соблюдать конфиденциальность. Материальные носители и доступ к помещениям защищаются организационными и техническими мерами.

14.3. Уровни защищённости ИСПДн определяются в соответствии с требованиями, утверждёнными постановлением Правительства РФ от 01.11.2012 № 1119. Состав организационных и технических мер определяется с учётом приказа ФСТЭК России от 18.02.2013 № 21, актуальных угроз и особенностей конкретной системы.

14.4. При передаче ПДн Оператор применяет меры защиты, соответствующие актуальным угрозам и требованиям законодательства. Необходимость применения средств криптографической защиты и требования к ним определяются для конкретного процесса.

14.5. Внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ проводится не реже одного раза в год. Результаты оформляются актом.

14.6. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте, предполагаемых причинах и вреде, принятых мерах и уполномоченном контактном лице; в течение 72 часов — о результатах внутреннего расследования, в том числе о лицах, действия которых стали причиной инцидента, при их наличии.

15. Прекращение обработки, блокирование и уничтожение

15.1. При достижении цели обработки или отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если договор, федеральный закон или иное допустимое основание не позволяет продолжить обработку.

15.2. Неправомерная обработка прекращается не позднее 3 рабочих дней с даты выявления. Если обеспечить её правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с даты выявления. При объективной невозможности уничтожения в соответствующий срок данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом.

15.3. Уничтожение электронных и бумажных ПДн производится способом, исключающим дальнейшее использование и восстановление штатными средствами, и подтверждается актом составляемым комиссией, назначенной приказом генерального директора Оператора и (или) выгрузкой из журнала событий. Резервные копии очищаются в пределах утверждённого резервного цикла. Акт об уничтожении хранится не менее 3 лет.

16. Заключительные положения и контакты

16.1. Оператор изменяет Политику при изменении законодательства, целей, систем, получателей или иных существенных условий. Новая редакция не заменяет новое согласие, если оно требуется законом.

16.2. Актуальная редакция постоянно размещается по адресу https://shayantv.ru/privacy/. Предыдущие версии сохраняются в объёме, необходимом для подтверждения условий обработки.

16.3. Контакты Оператора: 420095, Российская Федерация, Республика Татарстан, г. Казань, ул. Шамиля Усманова, д. 9; телефон +7 (843) 570-50-00; электронная почта reception@tnvtv.ru.

Тавыш бирү башланды!

Бәйге!

Яңа сайт!