Политика обработки персональных данных

Вступает в силу с 28 декабря 2025 г.

1. Общие положения

1.1. Издание настоящей Политики обработки персональных данных (далее Политика) является одной из обязательных принимаемых ЗАО «Таймс Медиа Групп» мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон). 1.2. В силу Закона, ЗАО «Таймс Медиа Групп» (УНП 193886269) является юридическим лицом, осуществляющим обработку персональных данных (далее — Оператор). 1.3. Контактные данные Оператора: Полное наименование: Закрытое акционерное общество «Таймс Медиа Групп» Место нахождения: Республика Беларусь, 220037, г. Минск, пер. 1-й Твердый, д. 7, пом. 304 Адрес в сети Интернет: www.times.by (далее – Сайт) Адрес электронной почты: media@times.by Номер телефона: +375447004747 1.4. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. 1.5. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, которые могут быть получены от субъектов персональных данных (далее – Субъекты), за исключением указанных в п. 1.6 Политики: предоставивших Оператору персональные данные в процессе регистрации Субъекта на Сайте; предоставивших Оператору персональные данные путем заполнения письменных, электронных анкет в ходе проводимых Оператором рекламных и иных мероприятий; предоставивших Оператору персональные данные путем заполнения письменных, электронных анкет; предоставивших Оператору персональные данные иным путем. 1.6. Политика не применяется к обработке персональных данных: осуществляемой в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и (или) бывших работников) Оператора; связанной с исполнением обязательств по гражданско-правовым договорам, включая договоры подряда и (или) договоры возмездного оказания услуг, по которым Оператор выступает заказчиком; осуществляемой при рассмотрении обращений граждан и (или) юридических лиц, за исключением обращений, оставленных в форме обратной связи на Сайте. 1.7. Политика применяется при обработке файлов cookie на Сайте в той части, которая не урегулирована и не противоречит условиям Политики обработки файлов cookie. 1.8. Политика публикуется в свободном доступе в сети Интернет на Сайте. 1.9. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.

2. Основания обработки персональных данных

2.1. В соответствии с положениями Закона, Оператор в зависимости от типа Субъекта, цели обработки и объема персональных данных может осуществлять их сбор и обработку по одному из следующих правовых оснований: 2.1.1. Сбор и обработка на основании и в соответствии с согласием Субъекта, представляющим собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Согласие Субъекта может быть получено Оператором в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме согласие Субъекта может быть выражено посредством проставления Субъектом соответствующей отметки в чек-боксе Сайта и нажатия соответствующей кнопки. 2.1.2. Сбор и обработка без согласия Субъекта в целях осуществления законной профессиональной деятельности журналиста и (или) деятельности средства массовой информации, организации, осуществляющей издательскую деятельность, направленных на защиту общественного интереса, представляющего собой потребность общества в обнаружении и раскрытии информации об угрозах национальной безопасности, общественному порядку, здоровью населения и окружающей среде, информации, влияющей на выполнение своих обязанностей государственными должностными лицами, занимающими ответственное положение, общественными деятелями, за исключением случаев, предусмотренных гражданским процессуальным, хозяйственным процессуальным, уголовно-процессуальным законодательством, законодательством, определяющим порядок административного процесса. Например, на таком основании Оператор осуществляет сбор и обработку персональных данных Субъектов, содержащихся в информационных материалах, подготовленных сотрудниками – журналистами Оператора в связи с их профессиональной деятельностью в случаях, когда такая деятельность не противоречит действующему законодательству (съемка и публикация фото- или видеоматериалов, содержащих изображения физических лиц, в пределах мест массового помещения или на массовых мероприятиях). 2.1.3. Сбор и обработка без согласия Субъекта на основании договора, заключенного (заключаемого) Оператором с Субъектом, в целях совершения действий, установленных этим договором. Таким договором является Пользовательское соглашение, заключаемое между Оператором и Субъектом, в котором определены условия пользования Сайтом, а также взаимные права и обязанности сторон. Например, на таком основании Оператор производит сбор и обработку Субъектов, выполнивших регистрацию или авторизацию на Сайте с целью получения доступа к дополнительному функционалу Сайта или персонализации его настроек, публикуемого на нем информационного материала и пр.

3. Порядок и условия обработки персональных данных

3.1. Оператор осуществляет сбор (получение), обработку (запись, систематизацию, накопление, уточнение, обновление, изменение, извлечение, использование), хранение, передачу (распространение, предоставление доступа, в том числе трансграничную передачу), уничтожение (обезличивание, блокирование, удаление) персональных данных в целях, указанных в Политике. Если обработка персональных данных предполагает их распространение, то Оператор указывает конкретные условия, при которых возможно такое действие. 3.2. Обработка и хранение персональных данных обеспечивается посредством информационной системы, имеющей аттестат соответствия системы защиты информации информационной системы требованиям по защите информации, что относится к мерам технической и криптографической защиты персональных данных. 3.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, а также смешанным образом, в т.ч. в информационно-телекоммуникационных сетях, в целях, указанных в Политике. При этом, Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки. 3.4. Оператор обрабатывает биометрические персональные данные (информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (характеристики лица и его изображение и другое)) только при условии согласия Субъекта либо без согласия в случаях, предусмотренных законодательством Республики Беларусь. 3.5. Оператор не осуществляет обработку специальных персональных данных, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, за исключением случаев, когда Субъект самостоятельно предоставил такие данные Оператору либо они стали известны Оператору в соответствии с законодательством Республики Беларусь. 3.6. Субъект, предоставляющий персональные данные Оператору, несет ответственность за точность, достоверность и актуальность предоставляемых персональных данных в соответствии с законодательством Республики Беларусь. Оператор имеет право осуществлять проверку точности, достоверности и актуальности предоставляемых персональных данных в случаях, объеме и порядке, предусмотренных законодательством Республики Беларусь. 3.7. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных. 3.8. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.

4. Уполномоченные лица

4.1. Поручение обработки персональных данных третьему лицу осуществляется Оператором только на основании договора, заключенного между Оператором и третьим лицом, либо ином основании, предусмотренном законодательством Республики Беларусь. При этом, Оператор фиксирует в договоре обязанность лица, осуществляющего обработку персональных данных по поручению Оператора, соблюдать принципы и правила обработки персональных данных, предусмотренные настоящей Политикой и законодательством Республики Беларусь. 4.2. В случае если Оператор поручает обработку персональных данных другому лицу (далее – Уполномоченное лицо), ответственность перед Субъектом за действия указанного лица несет Оператор. Уполномоченное лицо несет ответственность перед Оператором. 4.3. Оператор обязывает иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия Субъекта, если иное не предусмотрено законодательством Республики Беларусь. 4.4. В целях обеспечения защиты персональных данных при их обработке Уполномоченным лицом на уровне не ниже, чем у Оператора, Оператор: периодически осуществляет контроль за выполнением Уполномоченным лицом мер по обеспечению защиты прав Субъектов при обработке их персональных данных по поручению Оператора – в порядке и на условиях, определенных соответствующим договором, заключенным между Оператором и соответствующим Уполномоченным лицом; допускает привлечение Уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Оператора. 4.5. Перечень Уполномоченных лиц, которым Оператор поручает обработку персональных данных Субъектов, приведен в Приложении 2 к настоящей Политике.

5. Трансграничная передача данных

5.1. Оператор осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с Субъектами посредством социальных сетей и мессенджеров (Instagram, Facebook, Вконтакте, Теlegram, Viber и т.п.). 5.2. Оператор при осуществлении рассылки информационных, рекламных и иных сообщений посредством Viber/Email-сообщений осуществляет трансграничную передачу персональных данных: номера телефона – оператору сервиса обмена электронными сообщениями Viber Media S.à.r.l., в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов Viber Media S.à r.l. в этих государствах; адреса электронной почты – почтовым сервисам обмена электронными сообщениями в случае, если предоставленный Субъектом адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах. 5.3. Перечень иных лиц Оператора, которые в соответствии с абзацем 16 статьи 1 Закона не являются уполномоченными лицами, но которым Оператор осуществляет трансграничную передачу персональных данных Субъектов для исполнения своих обязательств перед ними по оказанию (выполнению, предоставлению) им услуг, сервисов, функций, иных объектов гражданских прав (далее – Иные лица), приведен в Приложении 3 к настоящей Политике. 5.4. В связи с трансграничной передачей персональных данных на территорию иностранного государства с отсутствием надлежащего уровня защиты персональных данных Оператор дополнительно информирует Субъектов о существовании рисков такой передачи: отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм; отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; ограниченный круг прав субъектов персональных данных; использование ненадлежащих способов получения персональных данных, незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц; иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных в данное государство с учетом его специфики.

6. Права субъектов персональных данных

6.1. Субъекты обладают следующими правами:

6.2. Отзыв согласия Субъекта не имеет обратной силы, то есть обработка персональных данных до ее прекращения по требованию Субъекта (отзыв согласия) не является незаконной. Печатные издания, аудио- либо видеозаписи программ, радио-, телепрограммы, кинохроникальные программы, иная информационная продукция, содержащие персональные данные, выпущенные до момента отзыва согласия Субъекта, не подлежат изъятию из гражданского оборота. 6.3. При расторжении Пользовательского соглашения и (или) в случае реализации Субъектом права на требование прекращения обработки персональных данных и (или) их удаления Оператор вправе по своему усмотрению: 6.3.1. принять необходимые меры по осуществлению удаления принадлежащей Субъекту учетной записи (аккаунта) и его персональных данных; 6.3.2. принять необходимые меры по осуществлению анонимизации принадлежащей Субъекту учетной записи (аккаунта) и его персональных данных (обезличиванию) для целей, определенных п. 6.4 Политики. 6.4. Персональные данные могут быть использованы Оператором в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности, для: подготовки и публикации ежегодных отчетов о своей деятельности; подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных; подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками Оператора своих должностных обязанностей. Анонимизация (обезличивание) представляет собой совокупность действий, в результате которых становится невозможным определить принадлежность учетной записи (аккаунта) конкретному Субъекту, и включает в себя: удаление персональных данных и иных сведений, указанных при регистрации учетной записи (аккаунта) на Сайте (адрес электронной почты, номер мобильного телефона и иные сведения, содержащиеся в личном кабинете Пользователя); принудительную замену ника на анонимную и удаление юзерпика. Исключение составляют комментарии Субъекта, опубликованные под новостными материалами на Сайте (при условии предоставления Оператором такой возможности на Сайте). 6.5. Для реализации прав, указанных в п. 6.1 настоящей Политики, Субъект может обратиться к Оператору с соответствующим заявлением: 6.5.1. письменно (бумажный документ) путем направления по адресу: Республика Беларусь, 220037, г. Минск, пер. 1-й Твердый, д. 7, пом. 304; 6.5.2. в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных в порядке, установленном законодательством Республики Беларусь; 6.5.3. путем снятия «галочки» в чек-боксе, смещения соответствующего «ползунка» влево (в неактивное положение) или нажатия соответствующей кнопки в личном кабинете на Сайте – в случае, если согласие Субъектом было предоставлено в иной электронной форме. 6.6. Заявление о реализации одного или нескольких из указанных п. 6.1 Политики прав, поданное в форме, предусмотренной пп. 6.5.1 и 6.5.2 Политики, должно содержать: фамилию, имя, отчество (если таковое имеется) Субъекта; дату рождения Субъекта; адрес места жительства (места пребывания) Субъекта; сведения, позволяющие идентифицировать Субъекта: номер телефона и (или) адрес электронной почты, с использованием которых Субъект осуществлял регистрацию или авторизацию на Сайте; изложение сути требований; личную подпись или электронную цифровую подпись Субъекта. 6.7. Ответ на заявление направляется Субъекту в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное. 6.8. За содействием в реализации прав, связанных с обработкой персональных данных Оператором, Субъект может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Оператора, направив электронное обращение через государственную единую республиканскую информационную систему учета и обработки обращений граждан и юридических лиц обращения.бел.

7. Заключительные положения

7.1. Используя Сайт, Субъект безусловно и безоговорочно соглашается с настоящей Политикой, с которой обязан ознакомиться до момента начала использования Сайта, без каких-либо изъятий или ограничений. Указанные в Политике условия изменению Субъектом не подлежат. 7.2. Если Субъект ознакомился с условиями настоящей Политики после начала использования Сайта и не согласен с ее условиями, он обязан незамедлительно прекратить использование Сайта и уведомить Оператора о необходимости прекращения обработки персональных данных одним из способов, предусмотренных п. 6.5 – 6.6 Политики. 7.3. Оператор вправе по своему усмотрению изменять и (или) дополнять условия настоящей Политики в соответствии с требованиями законодательства без предварительного уведомления Субъектов за исключением случаев изменения целей обработки и (или) объема обрабатываемых персональных данных Субъектов. 7.4. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.