Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Куприной-Ляхович Еленой Александровной (далее — Оператор), а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом.

1.3. Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств, в рамках всех направлений деятельности Оператора: галерейной деятельности и арт-консалтинга (проекты «Е.К.АртБюро»), медиа-проекта — сетевого издания «Артузел», образовательных программ (MosArtSchool). Политика охватывает данные, получаемые через сайты и посадочные страницы (лендинги) Оператора, формы обратной связи, чат-бота, электронную почту, мессенджеры, а также при проведении выставок, ярмарок, публичных и образовательных мероприятий.

1.4. Политика не распространяется на действия и решения третьих лиц, которым субъект самостоятельно предоставил свои персональные данные, в том числе на сайты третьих лиц, ссылки на которые могут размещаться на ресурсах Оператора.

1.5. Действующая редакция Политики размещается в свободном доступе на сайтах Оператора — ekartmoscow.ru, artuzel.com, mosartschool.ru — и на каждом посадочном лендинге, где осуществляется сбор персональных данных.

1.6. Обработка персональных данных Оператором осуществляется на основе принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопустимости объединения баз данных, созданных для несовместимых между собой целей, обработки только тех данных, которые отвечают целям обработки, точности и достаточности данных, а также хранения данных не дольше, чем этого требуют цели обработки.

1.7. Оператором персональных данных, обрабатываемых при работе сайтов, лендингов, форм заявок, чат-бота, клиентской базы и рассылок, является индивидуальный предприниматель Куприна-Ляхович Елена Александровна. Обработка персональных данных работников, соискателей и бывших работников Автономной некоммерческой организации по организации художественного процесса и культурно-массовых мероприятий «Е.К.АртБюро» (ИНН 7701109961), а также обработка, связанная с кадровым и бухгалтерским учётом указанной организации, осуществляется этой организацией как самостоятельным оператором на основании её собственных документов и настоящей Политикой не регулируется.

1.8. Оператор является единственным оператором персональных данных обучающихся и лиц, подавших заявку на обучение по образовательным программам. Преподаватели, кураторы и иные лица, привлекаемые Оператором к проведению программ, получают доступ к персональным данным обучающихся исключительно в объёме, необходимом для проведения занятий и проверки работ, и действуют по поручению Оператора на основании заключённых с ними договоров.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — индивидуальный предприниматель Куприна-Ляхович Елена Александровна, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.5. Сайт — совокупность интернет-ресурсов Оператора, включая сайт галереи ekartmoscow.ru, сетевое издание «Артузел» artuzel.com (свидетельство о регистрации СМИ ЭЛ № ФС 77-81545), сайт образовательных программ mosartschool.ru, посадочные страницы (лендинги), размещаемые на собственных и сторонних доменах, а также страницы регистрации на мероприятия.

2.6. Лендинг (посадочная страница) — отдельная страница или группа страниц, созданная для конкретного проекта, выставки, ярмарки, образовательной программы или рекламной кампании и содержащая форму сбора контактных данных.

2.7. Чат-бот — автоматизированный программный сервис Оператора, работающий на платформе SaleBot (ООО «Сейлбот», ИНН 5834128222) и обеспечивающий диалоговое взаимодействие с пользователем в мессенджере и (или) в виде виджета на Сайте, приём и первичную обработку обращений, подбор материалов и передачу обращения Оператору.

2.8. Cookie — небольшие файлы, сохраняемые браузером пользователя при посещении Сайта и используемые для обеспечения работоспособности Сайта, сохранения пользовательских настроек и сбора статистики.

2.9. CRM-система — используемая Оператором информационная система учёта контактов, обращений и истории взаимодействия с клиентами, партнёрами и иными контактными лицами.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.11. Иные термины используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Сведения об Операторе

Оператор

Индивидуальный предприниматель Куприна-Ляхович Елена Александровна

ИНН

770204605255

ОГРНИП

317774600467201

Адрес для направления корреспонденции

г. Москва, Малый Кисельный пер., д. 4, стр. 2 (галерея)

Адрес электронной почты

elenakuprina@gmail.com

Телефон

+7 985 768 65 91

Сайты

ekartmoscow.ru, artuzel.com, mosartschool.ru

Лицо, ответственное за организацию обработки персональных данных

Куприна-Ляхович Елена Александровна

Адрес для направления обращений субъектов

г. Москва, Малый Кисельный пер., д. 4, стр. 2; электронная почта: elenakuprina@gmail.com

Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных

77-21-019612 (уведомление зарегистрировано 26.05.2021, приказ Роскомнадзора № 109 от 31.05.2021)

3.1. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, и обрабатывает персональные данные в объёме и целях, предусмотренных настоящей Политикой.

3.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Сбор персональных данных, в том числе через Сайт и лендинги, осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Закон Российской Федерации от 27.12.1991 № 2124-1 «О средствах массовой информации» — в части деятельности сетевого издания «Артузел»; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» — в части реализации образовательных программ; договоры, заключаемые между Оператором и субъектом персональных данных, а также договоры с художниками, коллекционерами, партнёрами и контрагентами; согласия субъектов персональных данных на обработку их персональных данных; настоящая Политика и иные локальные нормативные акты Оператора.

4.2. Обработка персональных данных осуществляется на основании согласия субъекта, за исключением случаев, когда обработка необходима для исполнения договора, стороной которого является субъект, для осуществления прав и законных интересов Оператора, либо когда обработка предусмотрена законодательством Российской Федерации.

4.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и согласий. Согласие на получение рекламных и информационных рассылок оформляется отдельно от согласия на обработку персональных данных и не является условием предоставления субъекту услуг или информации.

5. Категории субъектов персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта и лендингов Оператора; лица, направившие обращение через форму на Сайте, лендинге, по электронной почте, через чат-бот или мессенджер; клиенты и потенциальные клиенты Оператора, включая покупателей и коллекционеров произведений искусства; художники, кураторы, искусствоведы, исследователи и иные представители профессионального сообщества; контрагенты Оператора и представители (работники) контрагентов; участники, гости и спикеры выставок, ярмарок, образовательных и публичных мероприятий Оператора; участники опросов, исследований и рекламных акций Оператора; получатели информационных и рекламных рассылок Оператора; подписчики рассылки сетевого издания «Артузел» и авторы, направляющие материалы в издание; слушатели образовательных программ, лица, оставившие заявку на обучение, и лица, получившие сертификаты; лица, обратившиеся к Оператору по вопросам, связанным с собранием Музея МАНИ, архивными и исследовательскими запросами.

5.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.3. Оператор не осуществляет обработку персональных данных несовершеннолетних в возрасте до 14 лет без согласия их законных представителей. При регистрации на мероприятия и заполнении форм субъект подтверждает, что достиг возраста, позволяющего самостоятельно давать согласие на обработку персональных данных.

6. Цели обработки и состав обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные в объёме, минимально необходимом для достижения каждой из перечисленных ниже целей.

Цель обработки

Обрабатываемые персональные данные

Правовое основание

Рассмотрение обращений, поступивших через формы на Сайте и лендингах, по электронной почте, телефону и в мессенджерах

фамилия, имя, отчество (при указании); адрес электронной почты; номер телефона; сведения об аккаунте в мессенджере; содержание обращения и приложенные к нему материалы

согласие субъекта; п. 5 ч. 1 ст. 6 152-ФЗ

Информирование о выставках, ярмарках, публичных и образовательных мероприятиях Оператора

фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения об аккаунте в мессенджере

согласие субъекта

Регистрация и допуск на мероприятия Оператора, ведение списков гостей

фамилия, имя, отчество; адрес электронной почты; номер телефона; организация, должность (при указании); сведения о регистрации и посещении

согласие субъекта; исполнение договора

Работа с клиентами и коллекционерами, подбор произведений, консультирование, сопровождение сделок

фамилия, имя, отчество; контактные данные; сведения о профессиональной деятельности; сведения о предпочтениях и интересах в области искусства; история взаимодействия и обращений

согласие субъекта; исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)

Направление информационных и рекламных рассылок по электронной почте и в мессенджерах

фамилия, имя; адрес электронной почты; номер телефона; сведения об аккаунте в мессенджере; сведения о взаимодействии с рассылкой (факт открытия, переходы)

согласие субъекта на получение рекламы (ч. 1 ст. 18 38-ФЗ); согласие на обработку персональных данных

Функционирование чат-бота: приём обращений, подбор материалов, маршрутизация запроса сотруднику

идентификатор пользователя в мессенджере; имя пользователя (username), имя и фамилия из профиля; номер телефона и адрес электронной почты (если переданы пользователем); содержание диалога; дата и время обращений

согласие субъекта

Проведение опросов, анкетирования и исследований аудитории

фамилия, имя (при указании); контактные данные; ответы на вопросы анкеты

согласие субъекта

Улучшение работы Сайта и лендингов, сбор статистики посещений

IP-адрес; данные файлов cookie; сведения о браузере и устройстве; источник перехода; страницы, просмотренные пользователем; дата и время обращения к Сайту

согласие субъекта, выражаемое посредством настроек браузера и (или) баннера согласия; законные интересы Оператора

Ведение учёта контактов и истории взаимодействия в CRM-системе

фамилия, имя, отчество; контактные данные; организация, должность; источник контакта; содержание и статус обращений; примечания сотрудников

согласие субъекта; исполнение договора; законные интересы Оператора

Фото- и видеосъёмка мероприятий, подготовка отчётных и информационных материалов

изображение (фотография, видеозапись); фамилия, имя, отчество и должность (при указании в подписи к материалу)

согласие субъекта; ст. 152.1 ГК РФ

Заключение и исполнение договоров с художниками, контрагентами и партнёрами, ведение бухгалтерского и налогового учёта

фамилия, имя, отчество; паспортные данные; ИНН; СНИЛС; банковские реквизиты; адрес регистрации; контактные данные

исполнение договора; требования законодательства о бухгалтерском учёте и налогах

Работа с обращениями по вопросам архива и собрания Музея МАНИ, исследовательскими и научными запросами

фамилия, имя, отчество; контактные данные; сведения об организации и научном статусе; содержание запроса

согласие субъекта

Оказание образовательных услуг: приём заявок на обучение, зачисление, выдача сертификатов и обратной связи по работам слушателей

фамилия, имя, отчество; адрес электронной почты; номер телефона; почтовый адрес для отправки сертификата; сведения о прохождении программы и выполненных работах

исполнение договора (оферты); согласие субъекта

Подписка на рассылку сетевого издания «Артузел» и работа с авторами издания

фамилия, имя; адрес электронной почты; сведения о взаимодействии с рассылкой; для авторов — контактные данные и сведения, необходимые для публикации и выплаты вознаграждения

согласие субъекта; Закон РФ «О средствах массовой информации»; исполнение договора

6.2. Оператор не обрабатывает персональные данные в целях, несовместимых с указанными в пункте 6.1, и не объединяет базы данных, созданные для несовместимых между собой целей.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Ответ чат-бота не является таким решением.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется следующими способами: смешанная обработка (с использованием средств автоматизации и без них), с передачей по внутренней сети Оператора и с передачей по сети Интернет.

7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Источниками персональных данных являются: сведения, предоставленные субъектом самостоятельно при заполнении форм на Сайте и лендингах, при регистрации на мероприятия, в переписке, в диалоге с чат-ботом, по телефону или лично; сведения, полученные при заключении и исполнении договоров; сведения, автоматически собираемые при использовании Сайта (данные cookie, технические сведения об устройстве); сведения, предоставленные представителями контрагентов и партнёров в объёме, необходимом для взаимодействия, при условии наличия у передающей стороны законного основания для такой передачи.

7.4. Оператор не проверяет достоверность предоставленных субъектом сведений и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии. Ответственность за предоставление персональных данных третьего лица без его согласия несёт лицо, предоставившее такие данные.

7.5. Доступ к персональным данным предоставляется только тем работникам Оператора и привлечённым лицам, которым он необходим для выполнения трудовых обязанностей или обязательств по договору, и в объёме, соответствующем этим задачам.

8. Обработка данных, собираемых через Сайт и лендинги

8.1. Оператор осуществляет сбор персональных данных через формы, размещаемые на Сайте и на посадочных страницах (лендингах), в том числе формы обращения, формы заявки на консультацию, формы регистрации на мероприятие и формы подписки.

8.2. Каждая форма содержит: перечень запрашиваемых сведений, ограниченный необходимым минимумом; активную ссылку на настоящую Политику; отдельный, не отмеченный по умолчанию элемент подтверждения согласия на обработку персональных данных; отдельный, не отмеченный по умолчанию элемент подтверждения согласия на получение информационных и рекламных рассылок — если такие рассылки предполагаются.

7.3. Источниками персональных данных являются: сведения, предоставленные субъектом самостоятельно при заполнении форм на Сайте и лендингах, при регистрации на мероприятия, в переписке, в диалоге с чат-ботом, по телефону или лично; сведения, полученные при заключении и исполнении договоров; сведения, автоматически собираемые при использовании Сайта (данные cookie, технические сведения об устройстве); сведения, предоставленные представителями контрагентов и партнёров в объёме, необходимом для взаимодействия, при условии наличия у передающей стороны законного основания для такой передачи.

8.3. Отправка формы без проставления отметки о согласии на обработку персональных данных технически невозможна. Отказ от согласия на получение рекламных рассылок не препятствует направлению формы и получению ответа на обращение.

8.4. Факт дачи согласия фиксируется Оператором с сохранением даты и времени, содержания формы, версии текста согласия и технических сведений об отправке. Указанные сведения хранятся в течение срока обработки соответствующих персональных данных и трёх лет после его истечения.

8.5. При создании новых лендингов Оператор обеспечивает соблюдение требований пунктов 8.2–8.4 до начала сбора персональных данных. Размещение формы сбора персональных данных на лендинге, не содержащем ссылки на настоящую Политику и элемента подтверждения согласия, не допускается.

8.6. Оператор обеспечивает, чтобы цели обработки данных, собираемых на конкретном лендинге, не выходили за пределы целей, указанных в разделе 6 настоящей Политики. При необходимости обработки данных в новой цели Политика подлежит дополнению, а сведения об изменениях — направлению в уполномоченный орган по защите прав субъектов персональных данных в установленном порядке.

9. Обработка данных при взаимодействии через чат-бот и мессенджеры

9.1. Оператор использует чат-бот для приёма обращений, ответов на типовые вопросы, подбора информационных материалов, записи на мероприятия и передачи обращения сотруднику Оператора.

9.2. При взаимодействии с чат-ботом обрабатываются: идентификатор пользователя в мессенджере, имя пользователя (username), имя и фамилия, указанные в профиле, а также сведения, которые пользователь сообщает боту самостоятельно (номер телефона, адрес электронной почты, содержание запроса), и служебные сведения о диалоге (дата, время, последовательность сообщений).

9.3. До начала сбора персональных данных чат-бот сообщает пользователю сведения об Операторе, целях обработки и приводит ссылку на настоящую Политику, а также запрашивает подтверждение согласия. Продолжение диалога после явного подтверждения означает дачу согласия на обработку персональных данных в целях, указанных в разделе 6.

9.4. Чат-бот работает на платформе SaleBot, оператором которой является ООО «Сейлбот» (ИНН 5834128222, регистрационный номер в реестре операторов 58-24-007538). Персональные данные, полученные через чат-бот, записываются и хранятся в информационных системах, размещённых на территории Российской Федерации. Мессенджер используется как канал связи и не является местом хранения баз данных Оператора.

9.4.1. Контактные данные (номер телефона, адрес электронной почты) собираются не в переписке мессенджера, а через форму на сайте Оператора, ссылка на которую направляется чат-ботом. Функция мессенджера «поделиться контактом» для сбора номера телефона не используется. Такой порядок обеспечивает запись персональных данных непосредственно в базу данных, находящуюся на территории Российской Федерации.

9.5. Оператор обращает внимание субъектов на то, что при использовании мессенджеров, принадлежащих иностранным лицам, передача и хранение сообщений осуществляются на инфраструктуре соответствующего сервиса в соответствии с его собственными правилами, на которые Оператор не может влиять. Субъект вправе обратиться к Оператору по иным каналам связи, указанным в разделе 3.

9.6. Пользователю не следует передавать через чат-бот и мессенджеры сведения, составляющие специальные категории персональных данных, а также паспортные данные, банковские реквизиты и иные сведения, не требуемые для рассмотрения обращения. Такие сведения, полученные без необходимости, подлежат удалению Оператором.

9.7. Пользователь вправе в любой момент прекратить взаимодействие с чат-ботом, направив соответствующую команду или сообщение, а также потребовать удаления истории диалога и переданных данных в порядке, предусмотренном разделом 18.

10. Файлы cookie и системы веб-аналитики

10.1. Сайт и лендинги Оператора используют файлы cookie и аналогичные технологии. Оператор использует: технически необходимые cookie, обеспечивающие работоспособность Сайта, сохранение сессии и корректное отображение страниц; аналитические cookie, позволяющие оценивать посещаемость Сайта, источники переходов и поведение пользователей в обезличенном виде; маркетинговые cookie и пиксели рекламных систем — при проведении рекламных кампаний.

10.2. Для сбора статистики Оператор использует сервисы веб-аналитики, в том числе Яндекс Метрика. Указанные сервисы собирают обезличенные данные о посещениях: IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, дату и время обращения, и обрабатывают их в соответствии с условиями использования соответствующего сервиса.

10.3. При первом посещении Сайта пользователю отображается информационное сообщение об использовании cookie со ссылкой на настоящую Политику. Технически необходимые cookie используются без отдельного согласия. Аналитические и маркетинговые cookie используются при выражении пользователем согласия либо при сохранении соответствующих настроек браузера.

10.4. Пользователь вправе в любой момент запретить сохранение файлов cookie в настройках браузера, а также удалить ранее сохранённые файлы. Отключение технически необходимых cookie может привести к невозможности использования отдельных функций Сайта.

10.5. Оператор не связывает данные, собираемые с помощью cookie, со сведениями, позволяющими прямо идентифицировать пользователя, за исключением случаев, когда пользователь самостоятельно предоставил такие сведения через формы Сайта.

11. Ведение клиентской базы и использование CRM-системы

11.1. Оператор ведёт учёт контактов, обращений и истории взаимодействия с клиентами, партнёрами и представителями профессионального сообщества в CRM-системе, размещённой на серверах на территории Российской Федерации.

11.2. В CRM-систему заносятся сведения, полученные из форм Сайта и лендингов, чат-бота, переписки, телефонных обращений, регистраций на мероприятия, а также контакты, переданные субъектом лично сотруднику Оператора, в том числе на выставках и ярмарках.

11.3. В карточке контакта могут фиксироваться служебные примечания сотрудников, относящиеся к взаимодействию с субъектом. Такие примечания должны быть относимыми к целям обработки, объективными и не содержать сведений о частной жизни субъекта, не связанных с деятельностью Оператора.

11.4. Доступ к CRM-системе предоставляется персонально, с использованием индивидуальных учётных записей и в объёме, необходимом для выполнения должностных обязанностей. Выгрузка баз контактов допускается только по решению лица, ответственного за организацию обработки персональных данных.

11.4.1. Для управления каталогом произведений, выставочными и логистическими процессами Оператор использует сервис Airtable. В указанный сервис не передаются сведения, позволяющие определить субъекта персональных данных: контакт обозначается внутренним кодом, а соответствие кода и лица хранится исключительно в информационной системе Оператора на территории Российской Федерации. Фамилии, имена, контактные данные, содержание переписки и файлы, содержащие персональные данные, в указанный сервис не помещаются.

11.5. Контакты, полученные на выставках, ярмарках и иных мероприятиях (визитные карточки, анкеты, списки участников), вносятся в CRM-систему при наличии согласия субъекта, зафиксированного в анкете, регистрационной форме либо иным подтверждаемым способом.

12. Информационные и рекламные рассылки

12.1. Оператор направляет субъектам информационные и рекламные сообщения о выставках, ярмарках, публикациях, образовательных программах и иных мероприятиях по электронной почте, в мессенджерах и посредством коротких сообщений.

12.2. Распространение рекламы по сетям электросвязи допускается только при наличии предварительного согласия субъекта, полученного в порядке, предусмотренном статьёй 18 Федерального закона «О рекламе». Согласие на получение рассылок оформляется отдельно от согласия на обработку персональных данных, не предустанавливается и не является условием оказания услуг.

12.3. Каждое рассылаемое сообщение содержит наименование Оператора и указание на простой и бесплатный способ отказа от дальнейшего получения рассылок (ссылка для отписки, команда в чат-боте либо ответное сообщение).

12.4. Оператор прекращает направление рассылок незамедлительно после получения отказа субъекта. Сведения о факте отказа сохраняются с целью недопущения повторного включения субъекта в рассылку.

12.5. Для организации рассылок Оператор вправе привлекать специализированные сервисы на условиях поручения обработки персональных данных в соответствии с разделом 14.

13. Мероприятия, фото- и видеосъёмка

13.1. При проведении выставок, ярмарок, открытий, лекций и иных мероприятий Оператор осуществляет регистрацию участников и ведёт списки гостей.

13.2. Оператор осуществляет фото- и видеосъёмку мероприятий в целях подготовки отчётных, информационных и архивных материалов, а также освещения деятельности Оператора на Сайте, в средствах массовой информации и в социальных сетях.

13.3. Информация о проведении съёмки размещается при входе на площадку мероприятия и (или) доводится до сведения участников при регистрации. Обнародование и использование изображения гражданина осуществляется с соблюдением требований статьи 152.1 Гражданского кодекса Российской Федерации.

13.4. Если изображение субъекта является основным объектом использования материала и (или) используется в рекламных целях, Оператор получает отдельное письменное согласие субъекта.

13.5. Субъект вправе обратиться к Оператору с требованием прекратить использование конкретного материала с его изображением. Оператор рассматривает такое обращение и при отсутствии иных законных оснований для использования материала прекращает его использование и удаляет материал со своих ресурсов.

13.6. Размещение персональных данных на Сайте и в социальных сетях в форме, доступной неограниченному кругу лиц (публикация списков участников, подписей к фотографиям, сведений о спикерах), осуществляется при наличии согласия субъекта на обработку персональных данных, разрешённых субъектом для распространения, оформляемого отдельно в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.

14. Передача персональных данных третьим лицам и поручение обработки

14.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой.

14.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого договора (поручения на обработку). Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила обработки персональных данных, конфиденциальность и требования к защите данных; ответственность перед субъектом за действия такого лица несёт Оператор.

14.3. Для обеспечения деятельности, предусмотренной настоящей Политикой, Оператор привлекает следующие категории третьих лиц:

Лицо

Назначение

Передаваемые сведения

ООО «Сейлбот» (ИНН 5834128222), платформа SaleBot

работа чат-бота, хранение диалогов и заявок

сведения, указанные в разделе 9

Хостинг-провайдер и конструктор сайтов

размещение сайтов и лендингов, приём данных форм

сведения, вносимые в формы; технические данные обращения

Поставщик CRM-системы

учёт контактов, обращений и истории взаимодействия

сведения, указанные в разделе 11

Сервис рассылок

направление информационных и рекламных сообщений

фамилия, имя; адрес электронной почты; сведения о взаимодействии с сообщением

Сервисы веб-аналитики (Яндекс Метрика)

сбор обезличенной статистики посещений

данные cookie; IP-адрес; сведения о браузере и устройстве

Сервис регистрации на мероприятия

регистрация участников мероприятий

фамилия, имя; адрес электронной почты; номер телефона

Разработчик и лицо, обслуживающее сайты и чат-бот

разработка, настройка и техническая поддержка

доступ к сведениям, обрабатываемым в соответствующих системах

Организации связи, курьерские и почтовые службы

направление корреспонденции, отправка сертификатов и произведений

фамилия, имя, отчество; адрес; номер телефона

Банки и платёжные организации

проведение расчётов по договорам

сведения, необходимые для расчётов

Бухгалтерские, аудиторские и юридические консультанты

сопровождение деятельности Оператора

сведения в объёме, необходимом для оказания услуг

Органы государственной власти

исполнение обязательных требований законодательства

сведения в объёме, предусмотренном законом

14.3.1. Сервис управления каталогом Airtable в настоящем перечне не указан, поскольку персональные данные в него не передаются: используются обезличенные сведения в порядке, предусмотренном пунктом 11.4.1 настоящей Политики.

14.4. Актуальный перечень лиц, привлечённых к обработке персональных данных по поручению Оператора, ведётся Оператором и предоставляется субъекту по его запросу.

14.5. Передача персональных данных органам государственной власти осуществляется в объёме и порядке, установленных законодательством Российской Федерации.

15. Трансграничная передача персональных данных

15.1. Оператор не осуществляет трансграничную передачу персональных данных. Все информационные системы, в которых обрабатываются персональные данные, а также базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации.

15.2. При обращении субъекта к Оператору через мессенджеры и социальные сети, принадлежащие иностранным лицам, сообщения и сведения профиля пользователя обрабатываются на инфраструктуре соответствующего сервиса в соответствии с его собственными правилами. Такое обращение осуществляется по инициативе субъекта и в объёме, определяемом им самостоятельно; Оператор не размещает в таких сервисах базы данных и не направляет в них сведения сверх необходимого для ответа на обращение. Сбор контактных данных осуществляется в порядке, предусмотренном пунктом 9.4.1.

15.3. До начала осуществления трансграничной передачи персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять такую передачу в порядке, предусмотренном статьёй 12 Федерального закона № 152-ФЗ.

15.4. Базы данных, содержащие персональные данные граждан Российской Федерации, ведутся Оператором на территории Российской Федерации.

16. Сроки обработки и хранения персональных данных

16.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

16.2. Оператор применяет следующие сроки хранения: обращения, поступившие через формы, чат-бот и электронную почту, — 3 года с даты последнего взаимодействия с субъектом; сведения о контактах в CRM-системе — до отзыва согласия субъекта, но не более 5 лет с даты последнего взаимодействия; сведения, необходимые для направления рассылок, — до отзыва согласия на получение рассылок; сведения об участниках мероприятий — 3 года с даты проведения мероприятия; фото- и видеоматериалы мероприятий — бессрочно, в составе архива Оператора, с учётом положений раздела 13; документы, содержащие персональные данные и относящиеся к бухгалтерскому и налоговому учёту, — в течение сроков, установленных законодательством; данные работников и соискателей — в течение сроков, установленных законодательством и локальными актами Оператора.

16.3. Обработка персональных данных прекращается в случае достижения целей обработки, отзыва субъектом согласия, выявления неправомерной обработки, а также ликвидации Оператора.

16.4. При достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней с даты наступления соответствующего события, если иное не предусмотрено законодательством или договором с субъектом.

16.5. Факт уничтожения персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий информационной системы.

17. Меры по обеспечению безопасности персональных данных

17.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

17.2. К применяемым мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов, определяющих порядок обработки и защиты персональных данных, и ознакомление с ними работников; ограничение и разграничение доступа к персональным данным, ведение перечня лиц, допущенных к обработке; применение средств защиты информации, включая парольную защиту, антивирусную защиту и разграничение прав доступа; определение угроз безопасности персональных данных при их обработке в информационных системах и определение необходимого уровня защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119; учёт машинных носителей персональных данных и обеспечение сохранности материальных носителей; регистрация и учёт действий с персональными данными в информационных системах; обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа; осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства и настоящей Политики; оценка вреда, который может быть причинён субъектам в случае нарушения требований законодательства о персональных данных.

17.3. Работники Оператора, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством.

18. Права субъекта персональных данных и порядок обращений

18.1. Субъект персональных данных имеет право: получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ; требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; отказаться от получения информационных и рекламных рассылок; возражать против обработки его персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

18.2. Обращение направляется по адресу электронной почты elenakuprina@gmail.com либо по почтовому адресу, указанному в разделе 3. Обращение должно содержать фамилию, имя, отчество субъекта, сведения, подтверждающие его участие в отношениях с Оператором (номер договора, дату обращения, адрес электронной почты или номер телефона, использованные при взаимодействии), суть требования и подпись субъекта или его представителя.

18.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о причинах продления.

18.4. Отзыв согласия направляется в порядке, предусмотренном пунктом 18.2, либо реализуется техническими средствами — переходом по ссылке отказа в сообщении рассылки или соответствующей командой в чат-боте.

18.5. После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, предусмотренный пунктом 16.4, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на иных законных основаниях.

18.6. Оператор вправе отказать в выполнении требования субъекта, если это предусмотрено законодательством Российской Федерации, направив субъекту мотивированный ответ.

19. Действия при инцидентах, связанных с персональными данными

19.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных: в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, а также о принятых мерах; в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их выявлении).

19.2. При выявлении факта неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней с даты выявления, прекращает неправомерную обработку и обеспечивает устранение нарушения, а при невозможности устранения — уничтожение персональных данных в срок, не превышающий 10 рабочих дней.

19.3. Оператор ведёт внутренний учёт инцидентов и обращений субъектов, связанных с обработкой персональных данных.

20. Заключительные положения

20.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

20.2. При существенном изменении целей, состава обрабатываемых данных или порядка обработки Оператор направляет сведения об изменениях в уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством.

20.3. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.

20.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Индивидуальный предприниматель Куприна-Ляхович Елена Александровна