ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общие положения
1.1. Предмет и область действия
Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется Обществом с ограниченной ответственностью «Статус», ИНН 1644055995, ОГРН 1091644002416, КПП 165501001, юридический адрес: 420012, Республика Татарстан, г. Казань, ул. Муштари, д. 12 Б, офис 11 (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон 152-ФЗ»), а также требованиями иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
1.2. Определения и толкование
Понятия, использующиеся в настоящей Политике, применяются в значении, предусмотренном ст. 3 Закона 152-ФЗ. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области защиты персональных данных.
1.3. Назначение Политики
Настоящая Политика:
1.3.1. устанавливает правила обработки Оператором персональных данных (далее — «ПД»), предоставляемых физическими лицами, использующими сайт https://statusconf.ru (далее — «Сайт») и вступившими в договорные отношения с Оператором (далее — «Субъект ПД»);
1.3.2. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
1.3.3. содержит сведения о мерах и способах защиты обрабатываемых персональных данных;
1.3.4. определяет порядок взаимодействия с Субъектами ПД при рассмотрении их запросов и обращений;
1.3.5. устанавливает сроки и процедуры обработки персональных данных.
1.4. Доступность Политики
Текст Политики доступен Субъектам ПД в сети Интернет по адресу https://statusconf.ru в виде общедоступного документа. Незнание содержания Политики не освобождает Субъекта ПД от обязанности её соблюдения. В случае несогласия с условиями Политики Субъект ПД обязан прекратить использование Сайта и его услуг.
________________________________________
Термины и определения
2.1. Субъект ПД
Физические лица, граждане Российской Федерации, иностранные граждане и лица без гражданства, предоставляющие Оператору свои персональные данные при использовании Сайта и заключении договоров об оказании услуг.
2.2. Сайт
Совокупность текстовой, графической и видеоинформации, компьютерных программ и иного контента, размещённых на сетевых адресах https://statusconf.ru и связанных с ними поддоменах, обеспечивающих возможность заключения договоров и регистрации Субъектов ПД.
2.3. Оператор
Общество с ограниченной ответственностью «Статус», осуществляющее обработку персональных данных в целях исполнения договоров оказания услуг и достижения иных целей, указанных в разделе 7 Политики.
2.4. Обработка персональных данных
Совершение с ПД любых действий, определённых ст. 3 Закона 152-ФЗ, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление и уничтожение.
________________________________________
Согласие Субъекта ПД на обработку персональных данных
3.1. Форма и момент предоставления согласия
Согласие субъекта персональных данных на обработку предоставляется путём проставления отметки (галочки) в соответствующем поле на сайте https://statusconf.ru при регистрации и/или оформлении заявки (покупки билета) и действует с момента проставления такой отметки.
3.2. Сроки действия согласия
Согласие действует с момента его предоставления (п. 3.1 Политики) до момента отзыва в порядке, указанном в разделе 14 Политики, или до достижения целей обработки персональных данных.
3.3. Отзыв согласия
Субъект ПД вправе отозвать согласие на обработку персональных данных в любой момент путём направления письменного уведомления Оператору в форме и порядке, предусмотренном в разделе 14 Политики.
3.4. Возрастные ограничения
Оператор не обрабатывает персональные данные лиц, не достигших возраста дееспособности (18 лет). Лица, не достигшие указанного возраста, не имеют права предоставлять свои персональные данные Оператору. При выявлении предоставления ПД недееспособным лицом без согласия его законного представителя, Оператор незамедлительно блокирует обработку таких данных.
________________________________________
Персональные данные, подлежащие обработке
4.1. Категории персональных данных
Оператор обрабатывает следующие категории персональных данных Субъектов ПД:
4.1.1. Фамилия, имя, отчество;
4.1.2. Адрес электронной почты;
4.1.3. Номер телефона;
4.1.4. Информация о посещаемых мероприятиях, включая наименование мероприятия, дату проведения, количество приобретённых билетов и сумму платежа;
4.1.5. Данные профилей в социальных сетях (при наличии функции авторизации через социальные сети на Сайте);
4.1.6. Техническая информация и данные, автоматически передаваемые при использовании Сайта, включая IP-адрес устройства, информацию о браузере и операционной системе, дату и время доступа, информацию о переходах по страницам.
4.2. Данные, не подлежащие обработке
Оператор не обрабатывает:
4.2.1. Биометрические персональные данные;
4.2.2. Специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
4.3. Обязанности Субъекта ПД
4.3.1. Субъект ПД обязан предоставлять достоверную и актуальную информацию. Оператор не осуществляет проверку достоверности предоставленных данных;
4.3.2. Субъект ПД несёт риск предоставления недостоверной информации, включая предоставление данных третьих лиц в качестве собственных;
4.3.3. Субъект ПД обязан незамедлительно уведомлять Оператора об изменении своих персональных данных для их уточнения.
________________________________________
Правовые основания обработки персональных данных
5.1. Законодательная база
Обработка персональных данных Субъекта ПД осуществляется на следующих правовых основаниях:
5.1.1. Конституция Российской Федерации;
5.1.2. Гражданский кодекс Российской Федерации;
5.1.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
5.1.4. Иные федеральные законы и нормативные акты Российской Федерации в сфере защиты данных;
5.1.5. Свободное, добровольное и осознанное согласие Субъекта ПД на обработку персональных данных, предоставленное в форме, предусмотренной разделом 3 Политики.
________________________________________
Цели и категории обработки персональных данных
6.1. Цели обработки
Оператор обрабатывает персональные данные Субъектов ПД в следующих целях:
6.1.1. Регистрация и идентификация Субъекта ПД на Сайте;
6.1.2. Исполнение договоров об оказании услуг, включая организацию и проведение онлайн-конференций, оформление покупки билетов и обеспечение доступа к мероприятиям;
6.1.3. Установление и поддержание связи между Субъектом ПД и Оператором, консультирование по вопросам оказания услуг;
6.1.4. Направление информационных и рекламных материалов (с согласия Субъекта ПД);
6.1.5. Обеспечение функционирования Сайта, улучшение качества предоставляемых услуг и модернизация функционала;
6.1.6. Проведение статистического анализа на основе обезличенной информации;
6.1.7. Исполнение требований действующего законодательства Российской Федерации;
6.1.8. Защита прав, свобод и законных интересов Оператора и Субъектов ПД.
6.2. Категории Субъектов ПД
Операторустанавливает следующие категории Субъектов ПД и соответствующие им категории обрабатываемых данных:
Категория Субъекта ПД Категории ПД Цели обработки
Пользователь Сайта ФИО, e-mail, телефон, техническая информация Регистрация, использование сервисов, улучшение функционала
Покупатель билетов на конференцию ФИО, e-mail, телефон, данные о билетах Оформление покупки, отправка информации о мероприятии, обеспечение доступа
Участник конференции ФИО, e-mail, телефон, данные о посещении Организация конференции, обратная связь, рассылка материалов
________________________________________
Способы и сроки обработки персональных данных
7.1. Действия, совершаемые с персональными данными
Обработка персональных данных включает следующие действия:
7.1.1. Сбор персональных данных;
7.1.2. Запись и систематизация;
7.1.3. Накопление и хранение;
7.1.4. Уточнение, обновление и изменение;
7.1.5. Извлечение и использование;
7.1.6. Передача третьим лицам (в случаях, предусмотренных Политикой и законом);
7.1.7. Обезличивание;
7.1.8. Блокирование;
7.1.9. Удаление и уничтожение.
7.2. Способы обработки
Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способом с применением информационных технологий и программного обеспечения.
7.3. Сроки хранения
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 5 (пяти) лет с момента последнего контакта с Субъектом ПД или досрочно в соответствии с пунктом 7.4 настоящего раздела.
7.4. Условия прекращения хранения
Хранение персональных данных прекращается в следующих случаях:
7.4.1. Получение от Субъекта ПД отзыва согласия на обработку;
7.4.2. Получение от Субъекта ПД требования об удалении или уничтожении данных;
7.4.3. Истечение срока хранения, указанного в пункте 7.3;
7.4.4. Достижение целей обработки или утрата необходимости их достижения;
7.4.5. Выявление того, что персональные данные неполные, устаревшие, недостоверные или незаконно полученные.
________________________________________
Передача персональных данных третьим лицам
8.1. Общие положения о передаче
Оператор осуществляет передачу персональных данных Субъектов ПД третьим лицам в следующих случаях:
8.1.1. По требованию органов государственной власти, в том числе правоохранительных органов, в порядке, предусмотренном действующим законодательством;
8.1.2. В целях исполнения договоров оказания услуг с привлечением третьих лиц (провайдеры, платёжные системы, организаторы мероприятий);
8.1.3. В целях оптимизации информационной рассылки;
8.1.4. В случаях, предусмотренных согласием Субъекта ПД.
8.2. Обязательства третьих лиц
Третьи лица, получающие персональные данные от Оператора, обязаны:
8.2.1. Обрабатывать данные исключительно в целях, указанных Оператором;
8.2.2. Обеспечивать уровень защиты персональных данных не ниже, чем уровень, установленный Оператором;
8.2.3. Не передавать данные третьим лицам без согласия Оператора;
8.2.4. Соблюдать требования Закона 152-ФЗ и иного законодательства в области защиты данных.
8.3. Ограничения на передачу
Запрещается передача персональных данных третьим лицам без согласия Субъекта ПД, кроме случаев, предусмотренных законодательством Российской Федерации.
________________________________________
Меры защиты персональных данных
9.1. Общие принципы защиты
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
9.2. Технические меры защиты
9.2.1. Использование средств шифрования при передаче персональных данных;
9.2.2. Применение систем аутентификации и авторизации доступа;
9.2.3. Регулярное резервное копирование информации;
9.2.4. Мониторинг целостности данных и выявление несанкционированного доступа;
9.2.5. Применение антивирусного и антивредоносного программного обеспечения.
9.3. Организационные меры защиты
9.3.1. Назначение лица, ответственного за обработку персональных данных;
9.3.2. Разработка и соблюдение внутренних процедур обработки персональных данных;
9.3.3. Ограничение доступа к персональным данным только авторизованному персоналу;
9.3.4. Проведение инструктажей с сотрудниками по соблюдению требований Политики и Закона 152-ФЗ;
9.3.5. Ведение журнала учета обращений и обработки персональных данных;
9.3.6. Документирование инцидентов безопасности и принятых мер.
9.4. Уведомление об инцидентах
При выявлении факта несанкционированного доступа или распространения персональных данных, Оператор уведомляет Субъектов ПД и уполномоченный орган в соответствии с требованиями Закона 152-ФЗ.
________________________________________
Порядок уничтожения персональных данных
10.1. Процедура уничтожения
Уничтожение персональных данных осуществляется Оператором не позднее 10 (десяти) дней с момента наступления одного из условий, указанных в пункте 7.4 настоящей Политики.
10.2. Способы уничтожения
Персональные данные уничтожаются одним из следующих способов:
10.2.1. Физическое уничтожение носителя информации, содержащего персональные данные;
10.2.2. Полное форматирование или перезапись информации на цифровом носителе;
10.2.3. Использование специализированного программного обеспечения для удаления данных, обеспечивающего их невозможность восстановления.
10.3. Документирование
Факт уничтожения персональных данных фиксируется путём составления акта, содержащего:
10.3.1. Дату, время и место уничтожения;
10.3.2. Наименование и количество уничтожаемых носителей;
10.3.3. Основание для уничтожения (ссылка на пункт 7.4 Политики);
10.3.4. Применённый способ уничтожения;
10.3.5. Подпись ответственного лица.
________________________________________
Права Субъектов ПД
11.1. Перечень прав
Каждый Субъект ПД имеет право:
11.1.1. Получить от Оператора подтверждение того, обрабатываются ли его персональные данные;
11.1.2. Получить информацию об обработке его персональных данных, включая цели, правовые основания, сроки хранения, категории получателей;
11.1.3. Требовать уточнения, обновления или исправления неполных, устаревших или недостоверных персональных данных;
11.1.4. Требовать удаления или обезличивания персональных данных в случаях, предусмотренных Законом 152-ФЗ;
11.1.5. Требовать прекращения обработки персональных данных;
11.1.6. Отозвать согласие на обработку персональных данных;
11.1.7. Возражать против обработки данных в целях прямого маркетинга;
11.1.8. Получить доступ к своим персональным данным и возможность их копирования;
11.1.9. Обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.
11.2. Реализация прав
Реализация прав, указанных в пункте 11.1, осуществляется в порядке, предусмотренном разделом 14 Политики.
________________________________________
Ограничение ответственности
12.1. Случаи исключения ответственности
Оператор не несёт ответственности за ущерб, причинённый Субъекту ПД в результате:
12.1.1. Технических неполадок в программном обеспечении, информационных системах и коммуникационных сетях, находящихся вне контроля Оператора;
12.1.2. Умышленного или неумышленного использования Сайта третьими лицами не по назначению;
12.1.3. Недостаточной конфиденциальности паролей доступа, предоставленных Субъектом ПД, или передачи пароля третьим лицам;
12.1.4. Неправомерных действий третьих лиц, направленных на несанкционированный доступ к персональным данным или информационным системам;
12.1.5. Использования персональных данных третьими лицами в соответствии с действующим законодательством (требованиями правоохранительных органов).
12.2. Ограничение ответственности третьих лиц
Оператор не отвечает за порядок использования персональных данных третьими лицами, с которыми Субъект ПД взаимодействует независимо от Оператора.
________________________________________
Обращения Субъектов ПД
13.1. Форма обращения
Субъект ПД может направлять Оператору запросы, требования и жалобы (далее — «Обращение»), касающиеся использования его персональных данных, следующими способами:
13.1.1. По электронной почте: 409966@status16.ru;
13.1.2. По почте на адрес Оператора: 420012, Республика Татарстан, г. Казань, ул. Муштари, д. 12 Б, офис 11;
13.1.3. Через форму обратной связи на Сайте https://statusconf.ru.
13.2. Требования к содержанию Обращения
Обращение должно содержать:
13.2.1. Фамилию, имя, отчество и контактную информацию Субъекта ПД;
13.2.2. Сведения, подтверждающие статус Субъекта ПД (номер договора, логин на Сайте, e-mail, использованный при регистрации);
13.2.3. Суть Обращения и описание запроса или требования;
13.2.4. Подпись Субъекта ПД (для писем на бумажном носителе) или иное подтверждение авторства (для электронных обращений).
13.3. Порядок рассмотрения Обращения
13.3.1. Обращение регистрируется в журнале входящей корреспонденции;
13.3.2. Проверяется наличие необходимых реквизитов и обоснованность Обращения;
13.3.3. Ответ на Обращение направляется Субъекту ПД в течение 10 (десяти) дней с момента получения Оператором;
13.3.4. Ответ направляется в форме, соответствующей форме Обращения (по e-mail, по почте или через Сайт), если Субъект ПД не указал иное;
13.3.5. В случае необходимости проведения дополнительной проверки, сроки ответа могут быть продлены, о чём Оператор уведомляет Субъекта ПД.
13.4. Содержание ответа
Ответ на Обращение должен содержать:
13.4.1. Запрашиваемую Субъектом ПД информацию об обрабатываемых персональных данных;
13.4.2. При отказе — мотивированное объяснение причин отказа со ссылкой на соответствующие положения Политики или законодательства;
13.4.3. Описание действий, принятых Оператором по Обращению Субъекта ПД.
________________________________________
Изменение Политики
14.1. Право внесения изменений
Оператор сохраняет за собой право вносить изменения и дополнения в настоящую Политику. При каждом использовании Сайта и получении услуг Субъект ПД обязан ознакомиться с действующей версией Политики.
14.2. Вступление в силу изменений
Новая редакция Политики вступает в силу с момента её размещения в соответствующем разделе Сайта. Продолжение использования Сайта после опубликования изменений означает принятие Субъектом ПД условий обновленной Политики. При несогласии с изменениями Субъект ПД должен прекратить использование Сайта.
14.3. Уведомление об изменениях
Оператор направляет уведомление об существенных изменениях Политики на адрес электронной почты Субъекта ПД не позднее чем за 10 (десять) дней до вступления изменений в силу.
________________________________________
Контактная информация Оператора
15.1. Реквизиты Оператора
Общество с ограниченной ответственностью «Статус»
• ИНН: 1644055995
• ОГРН: 1091644002416, КПП: 165501001
• Адрес: 420012, Республика Татарстан, г. Казань, ул. Муштари, д. 12 Б, офис 11
• Электронная почта: 409966@status16.ru
• Сайт: https://statusconf.ru
15.2. Ответственное лицо
Ответственный за обработку персональных данных: Гаврилов Виталий Владимирович
С вопросами по настоящей Политике и обработке персональных данных можно обращаться по адресам, указанным в пункте 15.1 Политики.
________________________________________
Заключительные положения
Настоящая Политика является неотъемлемой частью условий использования Сайта и применяется ко всем Субъектам ПД. Политика вступает в силу с момента её опубликования и действует до внесения изменений.
В случае возникновения споров между Субъектом ПД и Оператором по вопросам обработки персональных данных спор разрешается в соответствии с действующим законодательством Российской Федерации.