Настоящая Политика определяет порядок обработки персональных данных при приёме заявок и проведении интенсива «Своим умом».
1. Общие положения
Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
Оператором персональных данных является индивидуальный предприниматель Маргоев Адлан Рамзанович, ИНН 641202374161, ОГРНИП 325645700083061, адрес регистрации: 412120, Саратовская обл., Екатериновский р-н, рп Екатериновка, ул. Кооперативная, д. 23.
Контактный адрес Оператора по вопросам обработки персональных данных: adlan.margoev@yandex.ru.
Политика применяется к информации, которую Оператор получает на сайте svoimumom.com, через Яндекс.Форму по кнопке «Записаться», при участии в интенсиве «Своим умом» и при заключении и исполнении договорённостей, связанных с участием в интенсиве.
Яндекс.Метрика, VK Pixel, Google Analytics, рекламные пиксели, ретаргетинг и аналогичные ресурсы не используются и не планируются. На дату публикации Политики на сайте также не используются онлайн-оплата, личный кабинет и рекламная рассылка.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому человеку.
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Предоставление персональных данных — раскрытие персональных данных определённому лицу или кругу лиц.
Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц, в том числе размещение в Интернете.
Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому или юридическому лицу.
3. Какие данные получает Оператор
Оператор получает данные непосредственно от субъекта персональных данных, из ответов на заявку в Яндекс.Форме, договоров, платёжных документов и последующей переписки.
В зависимости от цели Оператор может обрабатывать:
- фамилию, имя и отчество;
- ник или идентификатор в Telegram, адрес электронной почты и мобильный телефон;
- сведения о включении в список участников и участии в интенсиве;
- тему исследования и рассказ о том, что пробудило интерес к этой теме;
- сведения о банковском переводе: плательщика, сумму, дату, назначение платежа и иные необходимые сведения из банковской выписки;
- видеозапись онлайн-интенсива в Яндекс.Телемосте, включая изображение, голос и иные сведения, попавшие в запись;
- сведения о договорённостях, оплате, возврате, расчётах и переписке;
- отзыв, имя, фотографию, видео, голос или скриншот — если человек отдельно разрешил публикацию соответствующего материала;
- технические данные, которые действительно формируются и сохраняются инфраструктурой сайта, включая IP-адрес, дату и время запроса, адрес страницы, тип браузера и устройства.
Оператор не запрашивает и не ставит условием участия сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, биометрические данные и иные специальные категории персональных данных. В свободном тексте формы не следует указывать такие сведения или персональные данные других лиц. Если тема или причина интереса носит личный характер, можно написать «Личное».
К участию могут допускаться совершеннолетние участники и несовершеннолетние школьники. Для несовершеннолетнего необходимо согласие родителя, усыновителя, опекуна или попечителя на участие и обработку персональных данных.
4. Цели, данные и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Приём и рассмотрение заявки | Имя, контакты, тема исследования, контекст интереса; для несовершеннолетнего — данные законного представителя | Действия по инициативе заявителя для заключения договорённостей; согласие представителя несовершеннолетнего |
| Заключение и исполнение договорённостей об участии | Имя, контакты, сведения об участии, оплате и исполнении | Договор или действия по его заключению |
| Проведение интенсива и ведение списка участников | Имя, e-mail, телефон, Telegram-контакт, тема, предоставленный контекст, сообщения и материалы | Договор; в отдельных случаях — согласие |
| Запись онлайн-интенсива | Изображение, голос и иные данные, попавшие в видеозапись | Информирование участника и договорённости; для несовершеннолетнего — согласие законного представителя |
| Бухгалтерский, налоговый и претензионный учёт | Данные договора, банковского перевода, возврата и документы, предусмотренные законом | Обязанности, установленные законом, и договор |
| Сервисная и экстренная связь | Имя, телефон, e-mail, Telegram-контакт и сведения об участии | Договор и исполнение обязательств |
| Публикация отзыва, имени, фотографии, видео, голоса или скриншота | Только данные и материалы, прямо указанные в отдельном согласии | Отдельное согласие на распространение персональных данных |
| Безопасность сайта и предотвращение злоупотреблений | Технические данные и сведения о событиях безопасности | Законный интерес Оператора и обязанности по закону, если применимо |
Оператор обрабатывает только данные, необходимые для конкретной цели. Отказ от предоставления необходимых данных может сделать невозможным участие в интенсиве. Настоящая Политика сама по себе не является согласием на обработку персональных данных: когда требуется согласие, оно оформляется отдельным документом или отдельным электронным действием.
5. Порядок обработки
Обработка может быть автоматизированной, неавтоматизированной или смешанной. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных только в объёме, необходимом для заявленной цели.
Оператор обеспечивает конфиденциальность данных и не раскрывает их третьим лицам без законного основания или согласия субъекта, кроме случаев, предусмотренных законом. Оператор не продаёт персональные данные и не использует их для целей, несовместимых с настоящей Политикой и согласиями.
6. Передача третьим лицам и поручение обработки
Оператор может предоставить доступ к данным только в необходимом объёме:
- лицам, привлечённым к проведению интенсива, если им это необходимо для работы;
- Яндекс.Формам — для размещения формы, передачи и хранения ответов;
- Яндекс.Телемосту и Яндекс.Диску — для проведения онлайн-интенсива, записи и хранения видеозаписи, списка участников и ответов на форму;
- сервису электронной почты и Telegram — для последующей коммуникации с участниками;
- банку, обслуживающему расчётный счёт Оператора, — для подтверждения банковского перевода и исполнения требований закона;
- бухгалтеру, юристу и иным подрядчикам — при наличии необходимости и правового основания;
- государственным органам — в случаях и порядке, предусмотренных законом.
Если обработка поручается другому лицу, Оператор определяет в договоре с ним цели, состав данных, действия с данными, требования к конфиденциальности и безопасности, а также обязанность уведомлять об инцидентах. Заявки принимаются через Яндекс.Форму, а не через Telegram: Telegram указывается как канал связи.
Оплата принимается банковским переводом на расчётный счёт Оператора. Эквайринг и платёжные агрегаторы не применяются.
7. Хранение, локализация и сроки
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если законом не предусмотрено исключение.
Фактическое логическое место хранения данных — Яндекс.Диск, доступный Оператору через рабочий аккаунт adlan.margoev@yandex.ru. На Яндекс.Диске хранятся список участников, их e-mail, телефоны и Telegram-контакты, темы исследований и видеозаписи онлайн-интенсива. Физическое место размещения баз данных и юридическое лицо, предоставляющее соответствующие сервисы Яндекса, определяются по условиям сервисов и договору Оператора.
Данные хранятся не дольше, чем этого требуют цели обработки, договор, закон или срок предъявления требований:
- заявка без заключения договора — 1 год с даты последнего сообщения или иного действия по заявке;
- переписка после окончания интенсива — 1 год с даты окончания интенсива;
- данные участника и список участников — на срок проведения интенсива и 1 год после его окончания;
- видеозапись онлайн-интенсива — до 1 года после его окончания;
- договорные, платёжные и бухгалтерские документы — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте;
- отзывы и опубликованные материалы — до отзыва согласия на распространение или окончания согласованного срока.
По достижении цели обработки или утрате необходимости в ней данные уничтожаются либо обезличиваются, если сохранение требуется законом, договором, предъявленным требованием или иным законным основанием.
8. Права субъектов персональных данных
Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполны, неточны, устарели, незаконно получены или не нужны для заявленной цели, отозвать согласие и обжаловать действия или бездействие Оператора.
Для обращения направьте письмо на adlan.margoev@yandex.ru с темой «Персональные данные». В обращении укажите ФИО, способ связи, содержание требования и сведения, позволяющие идентифицировать обращение. Оператор вправе запросить подтверждение личности, если это необходимо для защиты данных от выдачи ненадлежащему лицу.
При отзыве согласия Оператор прекращает обработку, основанную на этом согласии, если отсутствует иное законное основание. Если сохранение данных больше не требуется, Оператор уничтожает их в установленный законом срок.
9. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
К мерам относятся разграничение доступа к Яндекс.Диску и записям, использование индивидуальной учётной записи Оператора и сложного пароля, двухфакторная аутентификация при наличии, обновление программного обеспечения, резервное копирование, антивирусная защита, контроль подрядчиков и удаление данных по окончании сроков хранения.
При выявлении инцидента Оператор ограничивает доступ, фиксирует обстоятельства, принимает меры по устранению последствий и направляет предусмотренные законом уведомления в уполномоченные органы.
10. Трансграничная передача
До подключения иностранного сервиса, которому будут передаваться персональные данные, Оператор оценивает наличие трансграничной передачи, правовое основание, состав данных, страну получателя и меры защиты. При наличии такой передачи Оператор выполняет требования к отдельному уведомлению Роскомнадзора и отражает актуальные сведения в документах Оператора.
11. Cookies и аналитика
Яндекс.Метрика, VK Pixel, Google Analytics, рекламные пиксели, ретаргетинг и аналогичные ресурсы не применяются и не планируются. Технические журналы сервера могут формироваться хостингом для обеспечения работы и безопасности сайта. Яндекс.Формы, Яндекс.Телемост и Яндекс.Диск могут обрабатывать технические сведения в соответствии с собственными документами и условиями сервисов.
При подключении cookies, аналитики, пикселей, рекламных систем или иных средств отслеживания Оператор до их использования описывает их в Политике и, если требуется, получает отдельное согласие или настраивает механизм отказа.
12. Заключительные положения
Политика действует бессрочно до замены новой редакцией. Оператор вправе изменять Политику при изменении законодательства, целей или способов обработки. Новая редакция публикуется на Сайте с указанием даты обновления.
Вопросы и обращения направляются на adlan.margoev@yandex.ru.