ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Ющенко Юлией Викторовной (далее — Оператор) при использовании сайта протебя.site (далее — Сайт).
1.2. Политика разработана во исполнение требований законодательства Российской Федерации о персональных данных, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сайта, участников мероприятий, потенциальных спикеров, партнеров, представителей контрагентов и иных физических лиц, взаимодействующих с Оператором через Сайт и связанные с ним каналы связи.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на Сайте.
2. Основные термины
2.1. В настоящей Политике используются термины в значениях, определенных законодательством Российской Федерации о персональных данных.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
3.1. Обработка заявок и обращений пользователей Сайта.
3.2. Обратная связь по вопросам участия в форуме, включая:
— участие в качестве участника;
— участие в качестве партнера;
— подача заявки на выступление;
— участие в специальных форматах форума;
— получение организационной информации о мероприятии.
3.3. Подготовка к заключению, заключение и исполнение договоров, в том числе выставление счетов, согласование условий участия, сопровождение оплаты и документооборота.
3.4. Ведение коммуникации с пользователями, участниками, спикерами, партнерами и представителями контрагентов.
3.5. Ведение учета заявок, обращений и истории взаимодействия.
3.6. Улучшение работы Сайта, анализ пользовательской активности, администрирование Сайта и повышение качества сервисов.
3.7. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
3.8. Защита прав и законных интересов Оператора.
3.9. Направление рекламной и информационной рассылки — только при наличии отдельного согласия субъекта персональных данных. Требование об отдельности согласия следует из закона.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
4.1. Пользователи Сайта.
4.2. Лица, оставившие заявку через формы Сайта.
4.3. Участники форума и иных мероприятий Оператора.
4.4. Потенциальные и подтвержденные спикеры.
4.5. Партнеры, представители партнеров и контрагентов.
4.6. Лица, обратившиеся к Оператору по электронной почте, телефону или через мессенджеры.
5. Состав обрабатываемых персональных данных
5.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения указанных целей обработки.
5.2. В зависимости от сценария взаимодействия могут обрабатываться:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— сведения о компании, должности и сфере деятельности;
— сведения, сообщенные пользователем в тексте обращения или заявки;
— сведения о профессиональном опыте, темах выступления, ссылках на материалы и профили — если пользователь подает заявку как спикер;
— сведения, необходимые для выставления счета и оформления участия;
— IP-адрес, данные cookie, сведения о браузере, устройстве, времени посещения, источнике перехода и иные технические данные.
5.3. Оператор не осуществляет через Сайт сбор специальных категорий персональных данных и биометрических персональных данных, если иное прямо не вытекает из закона и отдельного законного основания.
6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
— с согласия субъекта персональных данных;
— для заключения и исполнения договора, стороной которого является субъект персональных данных, либо выгодоприобретателем или поручителем по которому он является;
— для осуществления прав и законных интересов Оператора в случаях, не нарушающих права и свободы субъекта персональных данных;
— для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации. Основания обработки предусмотрены статьей 6 Закона о персональных данных.
7. Порядок и способы обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств. Такая модель обработки допускается законом.
7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.3. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, а также минимизации состава данных. Эти принципы закреплены в законе и рекомендациях Роскомнадзора.
8. Информационные системы, серверы и хранение данных
8.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.2. При обработке персональных данных Оператор может использовать следующие инфраструктуры и каналы:
— серверы и хостинговую инфраструктуру, используемые Оператором Ющенко Юлией Викторовной для размещения Сайта и приема заявок;
— корпоративную электронную почту Оператора;
— внутренние таблицы, CRM, файловые и учетные системы Оператора;
— телефонную связь;
— мессенджеры WhatsApp и Telegram — если пользователь самостоятельно выбирает такой способ связи;
8.3. При оплате участия Оператор в текущей конфигурации не принимает оплату через сторонний платежный интерфейс на Сайте; расчеты осуществляются по счету.
8.4. Оператор не обрабатывает и не хранит на Сайте данные банковских карт пользователей.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
9.2. Ориентировочные сроки хранения:
— данные по заявкам и обращениям — до 3 лет с даты последнего взаимодействия, если более длительный срок не требуется по закону или для защиты прав Оператора;
— данные по участию в мероприятии и договорной работе — в течение срока подготовки, проведения мероприятия и последующего периода, необходимого для бухгалтерского, налогового и претензионного учета;
— данные, обрабатываемые на основании согласия на рассылку, — до отзыва согласия или прекращения соответствующей цели обработки.
9.3. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
— если это необходимо для достижения целей обработки;
— если передача предусмотрена законодательством Российской Федерации;
— если на такую передачу получено согласие субъекта персональных данных, когда оно требуется;
— если третье лицо обрабатывает персональные данные по поручению Оператора на основании договора.
10.2. К числу таких лиц могут относиться:
— хостинг-провайдеры;
— почтовые сервисы;
— подрядчики, обеспечивающие техническую поддержку сайта и учет обращений;
— бухгалтерские и иные сервисы, используемые для договорной и организационной работы.
10.3. Если пользователь самостоятельно инициирует общение через WhatsApp или Telegram, дальнейшая обработка данных в таких сервисах осуществляется также по правилам соответствующих сервисов.
11. Трансграничная передача персональных данных
11.1. При использовании WhatsApp, Telegram и иных зарубежных сервисов может возникать трансграничная передача персональных данных.
11.2. Такая передача в рамках коммуникации через мессенджеры осуществляется, как правило, по инициативе самого пользователя.
11.3. В случаях, когда законодательство Российской Федерации требует направления уведомления о намерении осуществлять трансграничную передачу персональных данных, Оператор исполняет такую обязанность до начала соответствующей передачи. Такой порядок установлен Роскомнадзором.
12. Cookies и аналитика
12.1. Сайт может использовать технические cookie, необходимые для корректной работы Сайта, а также аналитические cookie.
12.2. Аналитические инструменты, включая Яндекс. Метрику, используются для анализа поведения пользователей на Сайте, улучшения структуры страниц, контента и сценариев взаимодействия.
12.3. Аналитические cookie и аналитика, не являющиеся строго необходимыми для работы Сайта, подключаются после получения согласия пользователя через механизм cookie-баннера.
12.4. Пользователь может изменить настройки cookie в своем браузере, а также воспользоваться настройками cookie-баннера на Сайте.
13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право:
— получать сведения, касающиеся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.
13.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: shyr_90@mail.ru.
13.3. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации о персональных данных. Такой подход юридически точнее, чем фиксировать в политике один универсальный срок для всех обращений.
13.4. Для защиты прав субъекта и предотвращения раскрытия данных ненадлежащему лицу Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
14.2. К таким мерам относятся, в частности:
— назначение ответственного за организацию обработки персональных данных;
— ограничение доступа к персональным данным;
— использование паролей и двухфакторной аутентификации;
— применение защищенного протокола HTTPS/TLS;
— резервное копирование;
— использование антивирусной защиты и актуальных обновлений программного обеспечения;
— ведение внутреннего учета и контроль доступа;
— минимизация объема собираемых данных.
14.3. При выявлении инцидентов, связанных с неправомерной или случайной передачей персональных данных, Оператор действует в порядке, установленном законодательством и разъяснениями Роскомнадзора. В том числе РКН предусматривает уведомление об инциденте и последующее сообщение о результатах внутреннего расследования.
15. Рассылки, звонки и рекламные сообщения
15.1. Оператор вправе направлять пользователям информационные и рекламные сообщения по электронной почте, телефону, в мессенджерах или иными способами связи только при наличии надлежащего отдельного согласия, если иное не допускается законом.
15.2. Пользователь вправе в любой момент отказаться от получения рекламных сообщений, воспользовавшись способом отказа, указанным в соответствующем сообщении, либо направив запрос Оператору на адрес: shyr_90@mail.ru
16. Заключительные положения
16.1. Оператор вправе вносить изменения в настоящую Политику.
16.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
16.3. Актуальная редакция Политики постоянно доступна на Сайте.