Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта talentcard.ru и платформы Talent Card (далее — Платформа) оператором — Общество с ограниченной ответственностью «Рокет кидс» (ООО «Рокет кидс»), ОГРН 1267700291473, ИНН 9728177793, адрес: 117342, Россия, г. Москва, вн.тер.г. муниципальный округ Коньково, ул. Бутлерова, д. 17, помещ. 251/5 (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом РФ и иными актами законодательства Российской Федерации.

1.3. Политика опубликована в открытом доступе по постоянному адресу и действует в отношении всех персональных данных, которые Оператор получает от пользователей Платформы. Используя Платформу, пользователь подтверждает, что ознакомлен с Политикой.

1.4. Платформа — сервис для детей и подростков, которые занимаются творчеством, и их родителей. Ребёнок участвует через родителя или законного представителя, который отвечает за учётную запись и даёт согласия за ребёнка младше 14 лет. Отдельные правила для данных детей — в разделе 7.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Субъекты персональных данных — пользователи Платформы: взрослые (родители и законные представители, а также подростки с 14 лет, которые ведут учётную запись сами), участники (дети и подростки, чьи карточки и работы размещены на Платформе), сотрудники редакции.

2.3. Учётная запись — запись взрослого или подростка с 14 лет, подтверждённая номером телефона или почтой. Карточка участника — профиль ребёнка внутри учётной записи. Работа — видеозапись выступления ребёнка с названием и описанием, загруженная на Платформу.

2.4. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.5. Обработчик — лицо, которому Оператор поручает обработку персональных данных по договору (хостинг, доставка SMS и писем).

3. Какие данные обрабатываются

3.1. Данные взрослого (родителя, законного представителя, подростка с 14 лет):

• номер мобильного телефона и/или адрес электронной почты — для регистрации, входа и связи;
• имя — если взрослый указал его в своём профиле;
• пароль — хранится только в виде криптографического хеша, сам пароль Оператору неизвестен;
• фото профиля — если взрослый загрузил его; его видит только он сам;
• сведения о том, за какого ребёнка он действует как представитель, и о данных им согласиях.

3.2. Данные участника (ребёнка или подростка):

• имя или творческий псевдоним;
• дата рождения — для определения возраста и категории участия; возраст числом не хранится;
• регион и город;
• направления творчества (вокал, танец, музыкальный инструмент и другие);
• фотография для карточки;
• работы: видеозаписи выступлений, их названия, описания и сведения о работе (например, название песни и её оригинальный исполнитель);
• решения редакции по работам, ревью и результаты участия в обзоре недели и премии.

3.3. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время действий, журнал входов и запросов кодов, журнал действий с работами и согласиями. Эти данные нужны для безопасности, защиты от злоупотреблений и подтверждения факта дачи согласия.

3.4. Файлы cookie и локальное хранилище браузера Платформа использует только для своей работы: сеанс входа, выбранная тема оформления, незавершённый черновик. Сторонних счётчиков, рекламных трекеров и чужих скриптов на страницах с данными ребёнка нет.

3.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические персональные данные: фотографии и видео не используются для установления личности и не сопоставляются с другими изображениями.

4. Цели и правовые основания обработки

4.1. Регистрация, вход и ведение учётной записи: номер телефона или почта, пароль, коды подтверждения. Основание — согласие субъекта и пользовательское соглашение (ст. 6 ч. 1 п. 1 и 5 152-ФЗ).

4.2. Создание и ведение карточки участника, приём и хранение работ, их рассмотрение редакцией РУ.ТВ КИДС, подготовка ревью, формирование обзора недели и участие в премии «РУ.ТВ КИДС — Клип года». Основание — согласие на обработку персональных данных, которое за ребёнка младше 14 лет даёт родитель или законный представитель, а подросток с 14 лет даёт сам.

4.3. Связь с пользователем по поводу его учётной записи и работ: коды входа и подтверждения по SMS и электронной почте, ссылка родителю для подтверждения учётной записи ребёнка, уведомления о решениях редакции в кабинете и письмом, если у учётной записи есть почта. Рекламных рассылок Платформа не ведёт.

4.4. Показ работ и сведений об участнике в телеэфире и на площадках РУ.ТВ КИДС и Платформы. Основание — отдельное согласие на распространение персональных данных (ст. 10.1 152-ФЗ) и согласие на обнародование изображения (ст. 152.1 ГК РФ), которые даются по желанию и не являются условием участия.

4.5. Автоматизированный анализ работ: модели машинного обучения помогают редакции оценивать качество записи, соблюдение правил и характеристики исполнения. Результаты анализа — вспомогательная информация для редакции и разбор для участника. Решения о допуске к премии и к эфиру принимают сотрудники редакции. Если Оператор начнёт принимать решения, порождающие юридические последствия для участника, исключительно на основании автоматизированной обработки, он получит на это отдельное согласие и обеспечит порядок возражения (ст. 16 152-ФЗ). Способ анализа — обработка видео на вычислительном узле на территории России — применяется к работам, согласие по которым дано в редакции, где этот способ назван.

4.6. Обеспечение безопасности Платформы: ограничение числа запросов, выявление злоупотреблений, ведение журналов. Основание — законные интересы Оператора и требования закона.

4.7. Исполнение обязанностей, возложенных на Оператора законом, в том числе ответы на запросы уполномоченных органов.

4.8. Статистика об использовании Платформы — только в обезличенном виде.

5. Как обрабатываются данные

5.1. Обработка ведётся с использованием средств автоматизации и без них, с передачей по сети Интернет по защищённому соединению (HTTPS).

5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

5.3. Оператор поручает обработку персональных данных следующим обработчикам на территории Российской Федерации, с которыми заключены договоры с условием о конфиденциальности и защите данных:

• Timeweb — размещение серверов и хранилища Платформы, почтовый сервер для писем с кодами и уведомлениями;
• ООО «СМС Аэро» (ИНН 5507109692, г. Омск) — доставка SMS с кодами подтверждения и ссылкой родителю; обработчику передаются номер телефона и текст сообщения;
• поставщик вычислительных мощностей на территории Российской Федерации — анализ видеоработ по п. 4.5, при включении этого способа.

5.4. Работы участников и их данные смотрят сотрудники редакции РУ.ТВ КИДС в объёме, необходимом для рассмотрения работ, подготовки ревью, обзора недели и премии. Доступ выдаётся по учётным записям с ролями, действия сотрудников записываются в журнал. Выгрузка данных из Платформы — отдельное право, каждая выгрузка записывается в журнал.

5.5. Телеканалу РУ.ТВ КИДС и его площадкам работа и сведения об участнике передаются только при наличии согласия на показ работ (раздел 4.4) и в объёме, указанном в этом согласии.

5.6. Персональные данные могут быть переданы третьим лицам без согласия субъекта только в случаях, прямо предусмотренных законом, по запросу уполномоченных органов.

6. Сообщения и коды

6.1. Платформа направляет SMS только на номер, который пользователь ввёл сам, и только служебные: код входа или подтверждения номера, ссылку родителю для подтверждения учётной записи ребёнка. Каждое сообщение отправляется по действию пользователя: запросу кода или регистрации ребёнка, указавшего номер родителя.

6.2. Письма направляются на адрес, который пользователь ввёл сам: код входа или подтверждения, восстановление доступа, уведомления о решениях редакции по работам.

6.3. Рекламные и информационные рассылки Платформа не ведёт. Получение сообщений для абонента бесплатно. Чтобы сообщения не приходили, достаточно не запрашивать коды; номер и почту можно изменить в настройках, а учётную запись — удалить, написав Оператору.

6.4. Доставку SMS обеспечивает обработчик ООО «СМС Аэро» по договору; сообщения отправляются с именем отправителя TalentCard или с общим служебным именем оператора связи.

7. Данные детей

7.1. Учётную запись для ребёнка младше 14 лет заводит и ведёт родитель или законный представитель. Если ребёнок младше 14 лет начал регистрацию сам, его карточка не действует и работы не принимаются до подтверждения родителем: ребёнок указывает номер родителя, родитель получает SMS со ссылкой, подтверждает, что это его ребёнок, и даёт согласие на обработку его данных. Номер родителя из неподтверждённого запроса удаляется.

7.2. Подросток с 14 лет регистрируется сам и даёт согласие на обработку своих данных сам. Согласие на показ работ подросток 14–17 лет даёт с согласия родителя или законного представителя; родитель вправе в любой момент отозвать его, написав Оператору.

7.3. Оператор проверяет полномочия представителя по подтверждённому номеру телефона или почте и заявлению представителя о своём статусе. Оператор вправе запросить документ, подтверждающий родство или полномочия, если это необходимо для показа работы в эфире или по запросу уполномоченного органа.

7.4. В эфире и на площадках показываются только имя или псевдоним, возраст, город и работа ребёнка и только при наличии согласия на показ. Дата рождения, номер телефона и почта не публикуются. Фамилия ребёнка на Платформе не собирается.

7.5. Ребёнок видит в кабинете только свои работы и решения по ним; данные других участников ему недоступны.

8. Сроки хранения и удаление

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• учётная запись, карточка участника и работы — пока действует учётная запись и согласие; после отзыва согласия или запроса об удалении — не дольше 30 дней, затем данные уничтожаются;
• коды входа и подтверждения — до использования или истечения срока действия (минуты);
• запросы родителю на подтверждение — 24 часа, после чего номер родителя удаляется;
• записи о факте дачи и отзыва согласий (тип, редакция текста, время, способ) — 3 года после отзыва, чтобы Оператор мог подтвердить наличие согласия (ч. 3 ст. 9 152-ФЗ);
• технические журналы (входы, запросы кодов, действия сотрудников) — не более 1 года;
• работы, показанные в эфире, — в объёме и на срок, указанные в согласии на показ работ.

8.2. При отзыве согласия на обработку данных ребёнка его работы снимаются с участия и показа, карточка, фото и видео удаляются в срок по п. 8.1. При отзыве согласия на показ работ показ прекращается, телеканал прекращает показ в течение 3 рабочих дней с момента получения требования (ч. 12 ст. 10.1 152-ФЗ).

8.3. Резервные копии хранятся на серверах в России и уничтожаются по обычному циклу ротации, не дольше 30 дней после удаления данных из основной базы.

9. Права субъекта персональных данных и порядок обращений

9.1. Субъект или его законный представитель вправе:

• получить сведения об обработке своих данных и данных ребёнка (ст. 14 152-ФЗ);
• уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку данных или на показ работ — в кабинете или письмом Оператору;
• возражать против решений, принятых на основании исключительно автоматизированной обработки;
• обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Обращения направляются на почту privacy@talentcard.ru или по почтовому адресу Оператора. В обращении указываются сведения, позволяющие определить учётную запись (номер телефона или почта), и суть просьбы. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (ст. 20 152-ФЗ).

9.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не отменяет записи о решениях редакции, уже принятых по работам, но работы снимаются с дальнейшего участия и показа.

10. Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры по ст. 19 152-ФЗ:

• серверы и хранилище — только на территории России, доступ к ним — по ключам, без паролей;
• передача данных — только по защищённому соединению; коды входа одноразовые и действуют минуты; пароли хранятся в виде хеша;
• доступ сотрудников — по ролям, каждое действие с работами, согласиями и данными участников записывается в журнал;
• видео детей хранятся в закрытом хранилище и раздаются только через Платформу; персональные данные не попадают в журналы сервера и не используются в тестовых данных;
• на страницах с данными детей нет сторонних скриптов и счётчиков;
• резервное копирование базы данных и проверка восстановления;
• назначен ответственный за организацию обработки персональных данных; сотрудники ознакомлены с требованиями закона и настоящей Политикой.

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Новая редакция публикуется по тому же адресу с указанием даты редакции и действует с момента публикации, если в ней не указано иное.

11.2. Согласия, данные под прежней редакцией текстов, остаются привязаны к ней: Платформа хранит дату редакции вместе с каждым согласием. Если изменение затрагивает цели или объём обработки, Оператор запрашивает согласие заново.

12. Контакты Оператора

Общество с ограниченной ответственностью «Рокет кидс», ОГРН 1267700291473, ИНН 9728177793, КПП 772801001.

Адрес: 117342, Россия, г. Москва, вн.тер.г. муниципальный округ Коньково, ул. Бутлерова, д. 17, помещ. 251/5.

Почта для обращений по персональным данным: privacy@talentcard.ru.