ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
(далее – Политика)
ТЕРМИНЫ, ИСПОЛЬЗУЮЩИЕСЯ В ПОЛИТИКЕ
| Оператор | ИП Янковская Александра Михайловна ОГРНИП 319665800222633, ИНН 662340936028, email: posnovalexandra@yandex.ru |
| Сайт | Интернет-страницы, расположенные по доменному адресу: https://posnovaalexandra.ru |
| Пользователь | физическое лицо, которое пользуется функциональными возможностями Сайта |
| Закон о персональных данных | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
| Персональные данные | термин используется в значении, закрепленном в Законе о персональных данных, с учетом существующей международной практики по защите персональных данных в странах, представляющих адекватный уровень их защиты, и включает в себя любую информацию, относящуюся к физическому лицу или идентифицирующую его прямо или косвенно, в частности, посредством ссылки на идентификатор такой как имя, фамилия, идентификационный номер, данные о местоположении, онлайн-идентификатор или один или несколько характерных для физиологических, генетических, духовных, экономических, культурных факторов физического лица |
| Обработка персональных данных | любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
| Cookie-файлы | данные, которые автоматически передаются Организации в процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервису |
Значение иных терминов, использующихся в Политике, трактуется в соответствии с Законом о персональных данных и другими нормативными правовыми актами Российской Федерации в области персональных данных.
ОБЩАЯ ИНФОРМАЦИЯ
Политика определяет основные принципы, цели, условия и способы обработки персональных данных, права Пользователей и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
Если Пользователь использует Сайт, то он безоговорочно и однозначно соглашается с Политикой и указанными в ней условиями обработки его персональных данных. Если Пользователь не согласен с данными условиями, ему следует немедленно прекратить использование функциональных возможностей Сайта.
Оператор вправе изменить текст Политики, если изменились условия обработки персональных данных на Сайте. Актуальную редакцию всегда можно найти в нижней части страниц Сайта.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Обеспечение работы Сайта
| Основание обработки | согласие Пользователя на обработку персональных данных, которое он выражает, продолжая использовать функционал Сервиса |
| Категории персональных данных | - IP адрес - информация о браузере - информация о времени пользования Сервисом - иные Cookie-файлы |
| Способ обработки | с использованием средств автоматизации |
| Срок обработки | зависит от срока действия Cookie-файлов, но не превышает 10 лет. После достижения срока хранения, персональные данные уничтожаются автоматически |
2. Приобретение билета на мероприятие Оператора
| Основание обработки | согласие Пользователя на обработку персональных данных, которое он дает при нажатии кнопки «Оплатить» и приобретении билета в соответствии с офертой, размещенной на Сайте |
| Категории персональных данных | - Фамилия, имя - Номер телефона - Адрес электронной почты |
| Способ обработки | с использованием средств автоматизации |
| Срок обработки | до момента достижения цели обработки или отзыва Пользователем согласия, в зависимости от того, что произойдет раньше |
В рамках указанных целей Оператором совершаются следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Некоторые персональные данные Оператор вправе хранить дольше, если это обусловлено требованиями Закона о персональных данных. Эти данные могут быть сохранены даже после получения запроса на удаление персональных данных.
Обрабатываемые в указанных целях персональные данные не относятся к специальным или биометрическим категориям в соответствии со ст. 10-11 Закона о персональных данных.
ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных Пользователей с использованием баз данных и серверов, находящихся на территории Российской Федерации.
Если обработка персональных данных конкретного Пользователя осуществляется за пределами действия законов Российской Федерации, то он предоставляет свое согласие на обработку персональных данных с использованием баз данных и серверов, находящихся на территории России.
Оператор соблюдает технические и организационные требования Закона о персональных данных и при необходимости совершенствует системы защиты персональных данных, в том числе при изменении функционала Сайта или при расширении требований.
В целях обеспечение защиты и конфиденциальности персональных данных все сотрудники и подрядчики Оператора соблюдают внутренние правила и процедуры в отношении обработки персональных данных. Также они следуют всем техническим и организационным мерам безопасности, необходимым для защиты персональных данных Пользователей.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ:
Оператор по общему правилу не передает персональные данные третьим лицам, за исключением нижеуказанных лиц:
- третьи лица, которые участвуют в выполнении обязательств Оператора (например, хостинг-провайдеры);
- третьи лица, которым Оператор переуступает свои права или обязанности по оферте на заключение договора оказания информационно-консультационных услуг или иному договору;
- третьи лица, в случае если Пользователь выразил согласие на такую передачу персональных данных Оператором;
- российские (иностранные) должностные лица или государственные органы, если Оператор обязан предоставлять информацию, содержащую персональные данные Пользователей, исходя из требований законов России и других стран.
Если Оператор и передает персональные данные Пользователей третьим лицам, то делает это в минимальном объеме и только для достижения целей, указанных в Политике или для соблюдения законов России или других стран.
РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Пользователь самостоятельно принимает решение о предоставлении и распространении своих персональных данных.
Пользователь вправе по собственной инициативе направлять Оператору следующие категории персональных данных, в том числе путем размещения информации в комментариях в Telegram-канале Оператора:
- фамилия, имя;
- фотография;
- возраст;
- город проживания.
Направляя указанную информацию, Пользователь выражает свое согласие на распространение соответствующих персональных данных.
При этом Оператор исходит из того, что Пользователь действует осознанно, добровольно и понимает характер размещаемой информации, а также возможные последствия ее публикации в открытых источниках, в т.ч. на Сайте.
Оператор не требует от Пользователя предоставления избыточных персональных данных и рекомендует размещать только ту информацию, которой Пользователь готов делиться публично.
Пользователь вправе в любой момент отозвать согласие на распространение персональных данных полностью или в части, а также заявить отказ от распространения отдельных категорий персональных данных. Для этого Пользователь может обратиться к Оператору любым доступным способом, в том числе по адресу электронной почты, указанному в Политике.
Оператор, со своей стороны, принимает разумные меры для защиты персональных данных и уважает право Пользователя на контроль над своей информацией.
ПРАВА ПОЛЬЗОВАТЕЛЯ В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Право на получение доступа. Пользователь имеет право знать, какие его персональные данные обрабатывает Оператор. Пользователи может запросить подтверждение того, обрабатывается ли его персональные данные. Кроме того, Оператор бесплатно предоставит копию персональных данных в электронном виде.
Право на уточнение данных. Пользователь вправе направлять Оператору запрос для уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных. Пользователь может обратиться к Оператору за разъяснениями порядка принятия ею решений на основании исключительно автоматизированной обработки персональных данных Пользователя и возможных юридических последствий такого решения. В случае несогласия Пользователя с данным порядком, он может оспорить его и (или) решения, принятые на основании такого порядка.
Право отозвать согласие. Пользователь, в случае обработки Оператором его персональных данных на основании согласия, вправе в любой момент отозвать данное согласие.
Право подать жалобу в надзорный орган. В случае несогласия Пользователь может подать жалобу на условия обработки его персональных данных Оператором в Роскомнадзор.
Пользователь может воспользоваться вышеуказанными правами, отправив запрос по реквизитам Оператора, которые указаны в Политике. Такой запрос должен содержать:
- сведения об основном документе, удостоверяющем личность Пользователя или его представителя;
- сведения, подтверждающие факт обработки персональных данных Пользователя Оператором;
- подпись Пользователя или его представителя.
Если в запросе Пользователя не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Пользователь не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Оператор обязан отреагировать на запрос Пользователя в течение 10 рабочих дней с даты получения такого запроса, если иной срок не предусмотрен Политикой и (или) Законом о персональных данных. В исключительных случаях Оператор может увеличить срок ответа на 5 рабочих дней.
Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с положениями Закона о персональных данных, в том числе если доступ Пользователя к его персональным данным нарушает права и законные интересы третьих лиц.
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРЕКРАЩЕНИЕ ИХ ОБРАБОТКИ
В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу Роскомнадзора, то она блокирует такие персональные данные с момента получения запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц. Если факт неточности персональных данных подтвердится, то Оператор уточняет их в течение 7 рабочих дней и снимает их блокировку.
В случае выявления неправомерной обработки персональных данных при запросе Пользователя или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения запроса.
Персональные данные Пользователя уничтожаются в случае:
- достижения целей обработки персональных данных;
- отзыва Пользователем согласия на обработку персональных данных;
- выявления неправомерной обработки персональных данных Пользователя.
Уничтожение персональных данных на электронных носителях осуществляется безвозвратным «стиранием» персональных данных и остаточной информации, касающейся персональных данных из информационных систем Оператора.
Документом, подтверждающим уничтожение персональных данных Пользователей, обрабатываемых Оператором с использованием средств автоматизации, помимо акта об уничтожении персональных данных, может выступать выгрузка из журнала регистрации событий в информационной системе персональных данных (лог-файл).