Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Тищенко Анной Александровной (далее — Оператор).

1.2. Политика распространяется на персональные данные физических лиц, обрабатываемые Оператором при использовании сайта https://catmanforum.ru/ , его страниц, форм и связанных с ними сервисов (далее — Сайт).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика размещается на Сайте в открытом доступе.

1.5. Оператор обрабатывает персональные данные только в объёме, необходимом для конкретных, заранее определённых и законных целей.

1.6. Через формы Сайта Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

• посетителей Сайта;
• лиц, подписывающихся на рассылку;
• лиц, направляющих вопросы и обращения через Сайт;
• лиц, регистрирующихся для участия в мероприятиях;
• участников мероприятий;
• представителей компаний — участников мероприятий;
• спикеров и экспертов, сведения о которых размещаются на Сайте на законном основании;
• лиц, отдельно предоставивших согласие на получение рекламных сообщений.

3. Цели обработки, категории и состав персональных данных

3.1. Подписка на рассылку

Категории субъектов: лица, самостоятельно оформляющие подписку на Сайте.

Цель: направление рекламных и информационно-рекламных сообщений о мероприятиях, конференциях, проектах сообщества КАТМЕНПРО и Агентства Рациональных Практик и Методов для бизнеса, а также специальных предложений.

Могут обрабатываться:

• имя;
• адрес электронной почты.

Обработка персональных данных для данной цели осуществляется только при наличии отдельного согласия на обработку персональных данных в целях продвижения товаров, работ и услуг.

Направление рекламных сообщений осуществляется только при наличии предварительного согласия на получение рекламы.

3.2. Рассмотрение вопросов и обращений

Категории субъектов: посетители Сайта, направляющие вопрос или иное обращение.

Цели: получение и рассмотрение обращения, связь с заявителем и предоставление ответа.

Могут обрабатываться:

• имя и фамилия;
• адрес электронной почты;
• номер телефона;
• содержание вопроса или обращения;
• иные сведения, самостоятельно указанные пользователем в сообщении.

Правовое основание: согласие субъекта персональных данных.

3.3. Регистрация и участие в мероприятиях

Категории субъектов: лица, регистрирующиеся для участия в мероприятиях, участники мероприятий и представители организаций.

Цели:

• получение и обработка заявки на участие;
• проверка возможности участия в мероприятии;
• подтверждение регистрации;
• организационное сопровождение участника;
• направление информации, непосредственно связанной с мероприятием;
• формирование списков участников в объёме, необходимом для проведения мероприятия;
• исполнение обязательств, возникающих в связи с регистрацией или участием.

Регистрация на отдельные мероприятия может осуществляться с использованием внешнего сервиса Nethouse.События.

Состав персональных данных, обрабатываемых при регистрации, определяется формой регистрации конкретного мероприятия.

В зависимости от настроек конкретной формы регистрации могут обрабатываться сведения, необходимые для идентификации участника, связи с ним, подтверждения регистрации и организации участия.

Перед открытием регистрации Оператор проверяет состав запрашиваемых полей и при необходимости актуализирует настоящую Политику, согласия и иные документы.

Правовые основания: согласие субъекта персональных данных; совершение действий по запросу субъекта до заключения договора, а также заключение и исполнение договора — когда это применимо.

3.4. Обработка сведений о спикерах и экспертах

На Сайте могут размещаться сведения о спикерах, экспертах и иных участниках программы мероприятия.

В зависимости от характера взаимодействия могут обрабатываться:

• имя и фамилия;
• фотография;
• должность;
• наименование компании;
• сведения о профессиональной деятельности;
• биографическая информация;
• сведения о теме и содержании выступления.

Размещение персональных данных в открытом доступе осуществляется при наличии предусмотренного законодательством основания и, когда это необходимо, отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения.

3.5. Проведение опросов на Сайте

На Сайте могут проводиться опросы посетителей по профессиональным темам и содержанию будущих мероприятий.

Если такой опрос не предусматривает предоставление имени, номера телефона, адреса электронной почты или иных сведений, позволяющих непосредственно идентифицировать пользователя, Оператор не ставит целью устанавливать личность участника опроса.

При этом технические сведения о посещении Сайта могут обрабатываться в порядке, предусмотренном настоящей Политикой.

3.6. Обеспечение работы и безопасности Сайта

При использовании Сайта техническими средствами могут автоматически обрабатываться:

• IP-адрес;
• дата и время обращения;
• адрес запрашиваемой страницы;
• источник перехода;
• сведения о браузере;
• сведения об устройстве и операционной системе;
• технические идентификаторы;
• обязательные cookie-файлы;
• иные технические сведения, необходимые для корректной и безопасной работы Сайта.

Цели: обеспечение функционирования Сайта, информационной безопасности, защита от злоупотреблений, техническое администрирование и корректная работа форм.

Сайт создан с использованием платформы Tilda.

3.7. Веб-аналитика

С согласия посетителя на использование аналитических cookie на Сайте используется сервис Яндекс.Метрика .

При использовании сервиса могут обрабатываться:

• IP-адрес;
• cookie-файлы и технические идентификаторы;
• сведения об устройстве;
• сведения о браузере;
• сведения об операционной системе;
• дата и время посещения;
• источник перехода;
• посещённые страницы;
• продолжительность посещения;
• сведения о действиях посетителя на Сайте;
• иные технические данные, формируемые сервисом.

Цели: анализ посещаемости, получение статистики, оценка эффективности Сайта и улучшение его содержания.

Оператор не ставит целью передавать в систему веб-аналитики имя, номер телефона, адрес электронной почты или содержание отправляемых форм.

4. Файлы cookie

4.1. На Сайте используются cookie-файлы и аналогичные технические технологии.

4.2. Обязательные cookie необходимы для корректной и безопасной работы Сайта, функционирования его элементов и сохранения пользовательских настроек.

4.3. Аналитические cookie используются только в соответствии с выбранными посетителем настройками.

4.4. Для веб-аналитики используется Яндекс.Метрика.

4.5. Пользователь может отказаться от необязательных cookie, изменить ранее выбранные настройки, а также удалить cookie средствами своего браузера.

4.6. Отказ от аналитических cookie не препятствует просмотру основного содержания Сайта и использованию его форм.

5. Способы и действия с персональными данными

Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.

Оператор вправе осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу в форме предоставления или доступа лицам, осуществляющим обработку на законном основании;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Оператор не осуществляет распространение персональных данных, полученных через формы Сайта, неограниченному кругу лиц без предусмотренного законодательством основания.

6. Используемые сервисы и лица, участвующие в обработке

6.1. Tilda

Сайт создан с использованием платформы Tilda Publishing.

Обработка персональных данных, получаемых посредством форм Сайта и иных возможностей платформы, может осуществляться АО «Тильда Паблишинг» по поручению Оператора.

В рамках инфраструктуры платформы могут привлекаться предусмотренные условиями Tilda лица, включая:

• АО «Селектел»;
• ООО «Яндекс.Облако».

6.2. Яндекс.Метрика

Для веб-аналитики используется сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» .

ООО «ЯНДЕКС»:
119021, Россия, г. Москва, ул. Льва Толстого, д. 16.

Сервис используется в соответствии с его условиями и выбранными посетителем настройками аналитических cookie.

6.3. Nethouse.События

Для регистрации участников на отдельные мероприятия может использоваться внешний сервис Nethouse.События .

Сервис предоставляется:

ООО «События»
ОГРН 1197847069111
ИНН 7814755740
197374, г. Санкт-Петербург, Торфяная дорога, д. 7, лит. Ф.

Состав данных, запрашиваемых при регистрации, определяется формой конкретного мероприятия.

При использовании внешней формы регистрации пользователь взаимодействует также с информационной системой соответствующего сервиса.

7. Передача персональных данных

7.1. Персональные данные могут предоставляться лицам, обрабатывающим их по поручению Оператора либо на ином предусмотренном законодательством основании, в объёме, необходимом для выполнения соответствующей функции.

7.2. Персональные данные могут передаваться государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

7.3. При переходе пользователя на самостоятельный внешний ресурс дальнейшая обработка данных на таком ресурсе определяется документами соответствующего владельца.

7.4. При подключении новых сервисов, изменяющих состав обрабатываемых данных, цели обработки или состав получателей, Оператор актуализирует настоящую Политику и иные необходимые документы.

8. Сроки обработки и порядок уничтожения

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором.

8.2. Данные, полученные для рассмотрения вопроса, обращения или регистрации, обрабатываются до достижения соответствующей цели, завершения взаимодействия либо прекращения правового основания обработки.

8.3. Данные, используемые для рекламных и информационно-рекламных рассылок, обрабатываются до отзыва соответствующего согласия либо до прекращения данной цели обработки.

8.4. При достижении цели обработки персональные данные прекращают обрабатываться и подлежат уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для их дальнейшего хранения.

8.5. При отзыве согласия обработка, осуществляемая исключительно на основании такого согласия, прекращается, если отсутствует иное законное основание для продолжения обработки.

8.6. Срок существования cookie определяется настройками соответствующего сервиса и браузера пользователя.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, удаления, уничтожения и иных неправомерных действий.

В частности, Оператор:

• ограничивает доступ к персональным данным;
• определяет порядок обработки данных;
• применяет средства идентификации и аутентификации;
• контролирует доступ к используемым информационным системам;
• принимает меры по выявлению и устранению нарушений;
• обеспечивает соблюдение требований законодательства о персональных данных.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения данных;
• требовать блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• отказаться от обработки в целях продвижения товаров, работ и услуг;
• отказаться от получения рекламы;
• обратиться в Роскомнадзор или суд для защиты своих прав и законных интересов.

11. Порядок направления обращений

Обращения по вопросам обработки персональных данных, требования о прекращении обработки и отзывы согласий могут быть направлены Оператору по электронной почте:

info@a-rpm.ru

В обращении необходимо указать сведения, позволяющие определить заявителя и понять, к каким персональным данным относится требование.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения Оператором.

12. Заключительные положения

12.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов, целей или способов обработки.

12.2. При открытии регистрации на новое мероприятие Оператор проверяет фактический состав полей формы регистрации и при необходимости актуализирует документы.

12.3. Актуальная редакция Политики размещается на Сайте в открытом доступе.

12.4. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указан иной срок.