Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператором персональных данных является:
- Организатор
- Булдаков Владимир Александрович
- Налоговый статус
- Самозанятый — плательщик налога на профессиональный доход (Федеральный закон от 27.11.2018 № 422-ФЗ)
- ИНН
- 432986038909
- Адрес
- 613150, Кировская область, Слободской район,
г. Слободской, ул. Грина, д. 32, кв. 37 - Телефон
- +7 (909) 138-42-38
- Электронная почта
- silaregiona@yandex.ru
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта сила-региона.рф (далее — Сайт).
1.5. Использование Сайта означает согласие посетителя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики посетителю следует прекратить использование Сайта.
2. Основные понятия
Понятия, используемые в настоящей Политике, применяются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные, — в рамках настоящей Политики посетитель Сайта, оставивший заявку.
- Пользователь — посетитель Сайта.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Уничтожение персональных данных — действия, в результате которых восстановить содержание персональных данных в информационной системе становится невозможно и (или) уничтожаются материальные носители.
3. Категории субъектов и обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данных следующих категорий субъектов:
- посетители Сайта, оставившие заявку через форму обратной связи;
- участники бизнес-форума «Сила Регионов»;
- представители партнёров мероприятия.
3.2. Через форму заявки на Сайте Оператор обрабатывает исчерпывающий перечень персональных данных:
- фамилия, имя (в объёме, указанном Пользователем в поле «Как вас зовут»);
- номер контактного телефона;
- тема обращения, выбранная Пользователем из предложенного списка;
- текст комментария — в объёме, который Пользователь указал по собственной инициативе.
3.3. Оператор не запрашивает и не обрабатывает через Сайт специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.4. Если Пользователь по собственной инициативе указал в поле «Комментарий» сведения, не относящиеся к перечню в пункте 3.2, Оператор не использует такие сведения и удаляет их при первой возможности.
3.5. При посещении Сайта автоматически обрабатываются обезличенные технические данные: IP-адрес, дата и время обращения, тип и версия браузера, тип устройства, операционная система, адрес страницы. Эти данные используются исключительно для обеспечения работоспособности и безопасности Сайта и не используются для идентификации Пользователя.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в следующих конкретных целях:
- обработка заявки Пользователя и обратная связь с ним по указанному номеру телефона;
- консультирование по вопросам участия в бизнес-форуме «Сила Регионов», стоимости и порядка приобретения билетов;
- оформление и подтверждение участия в мероприятии;
- выставление счёта и оформление документов при оплате участия юридическим лицом или индивидуальным предпринимателем;
- рассмотрение предложений о партнёрстве на мероприятии.
4.2. Оператор не использует персональные данные, полученные через Сайт, для рассылки рекламных сообщений без отдельного согласия Пользователя, полученного в порядке части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
4.3. Оператор не принимает на основании персональных данных решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), оформленное отдельным документом — Согласием на обработку персональных данных;
- исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), — при приобретении билета на мероприятие;
- Федеральный закон № 152-ФЗ и иные нормативные правовые акты в области защиты персональных данных.
5.2. Согласие предоставляется Пользователем путём проставления отметки в специальном поле формы заявки. Отметка не проставлена по умолчанию; отправка формы без неё технически невозможна. Факт предоставления согласия фиксируется Оператором с указанием даты, времени и IP-адреса.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ, с согласия субъекта персональных данных.
6.2. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.3. Оператор совершает со следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
6.4. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
6.5. Трансграничная передача не осуществляется. Оператор не передаёт персональные данные, полученные через Сайт, на территорию иностранных государств. Форма заявки обрабатывается серверным программным обеспечением Оператора; данные не передаются в сторонние сервисы, зарубежные мессенджеры и системы веб-аналитики.
6.6. Передача третьим лицам. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения договора с субъектом персональных данных либо предусмотрено законодательством Российской Федерации (передача по мотивированному запросу уполномоченных государственных органов).
6.7. Сроки обработки и хранения. Персональные данные обрабатываются до достижения цели обработки, но не дольше срока, необходимого для её достижения:
- данные из заявок, не завершившихся приобретением билета, — не более 1 (одного) года с даты получения;
- данные участников мероприятия — в течение срока, установленного законодательством о бухгалтерском учёте и налогах, но не более 5 (пяти) лет с даты проведения мероприятия;
- во всех случаях — до отзыва согласия субъектом персональных данных.
6.8. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней.
6.9. Отзыв согласия. Согласие может быть отозвано субъектом персональных данных в любой момент путём направления письменного заявления в свободной форме на адрес электронной почты silaregiona@yandex.ru либо почтой по адресу Оператора. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.
7. Файлы cookie и технические данные
7.0. Состав используемых файлов cookie, порядок получения согласия и способ отказа описаны в отдельном документе — Уведомлении об использовании файлов cookie.
7.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя.
7.2. Оператор использует только технически необходимые файлы cookie, обеспечивающие работу Сайта: сохранение факта закрытия информационного уведомления и факта согласия на загрузку внешних сервисов. Такие файлы не позволяют идентифицировать Пользователя.
7.3. Системы веб-аналитики и рекламные счётчики на Сайте не установлены.
7.4. На странице «Место проведения» Сайт может отображать интерактивную карту ООО «ЯНДЕКС». Карта загружается только после явного нажатия Пользователем кнопки «Показать карту». До этого момента обращений к сторонним сервисам не происходит. При загрузке карты ООО «ЯНДЕКС» может обрабатывать технические данные Пользователя в соответствии с собственной политикой конфиденциальности.
7.5. В разделе «Слово организатора» Сайт может отображать видеоплеер сервиса VK Видео (ООО «ВК»). Плеер загружается только после нажатия Пользователем на обложку видео. До этого момента обращений к сервисам VK не происходит. После загрузки плеера ООО «ВК» может обрабатывать технические данные Пользователя в соответствии с собственной политикой конфиденциальности.
7.5. Пользователь может в любой момент запретить сохранение файлов cookie в настройках своего браузера или удалить сохранённые файлы. Отключение cookie не препятствует просмотру Сайта.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
- требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
8.2. Запрос направляется на адрес электронной почты silaregiona@yandex.ru или почтой по адресу Оператора. Оператор даёт ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ознакомление лиц, осуществляющих обработку, с положениями законодательства о персональных данных и настоящей Политикой;
- ограничение круга лиц, имеющих доступ к персональным данным;
- размещение баз данных на серверах, расположенных на территории Российской Федерации;
- использование защищённого соединения (протокол HTTPS) при передаче данных от браузера Пользователя;
- ограничение доступа к каталогам сервера, содержащим персональные данные, средствами веб-сервера;
- резервное копирование и восстановление данных.
9.2. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней, устраняет нарушение. При невозможности устранения Оператор уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней.
9.3. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов с момента выявления инцидента и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).
10. Обработка данных несовершеннолетних
10.1. Сайт не предназначен для лиц, не достигших возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
10.2. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без согласия его законного представителя, такие данные будут удалены в кратчайший срок.
11. Заключительные положения
11.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации в области персональных данных.
11.2. Актуальная редакция Политики постоянно доступна для неограниченного доступа в сети «Интернет» по адресу: сила-региона.рф/politika.html.
11.3. Все предложения и вопросы по настоящей Политике направляются на адрес silaregiona@yandex.ru.
11.4. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены её новой редакцией.
Возрастное ограничение мероприятия — 18+: билет приобретается по договору, а в программе есть фуршет. Если решите допускать участников с 16 лет, поменяйте значение здесь и в подвале сайта.
Это рабочий документ, подготовленный по требованиям 152-ФЗ. Перед публикацией его стоит показать юристу — окончательную ответственность за содержание несёт Оператор.