Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Лобановой Н. А., ИНН 781017157594, ОГРНИП 325784700296632 (далее — Оператор).

1.2. Политика действует в отношении персональных данных, которые Оператор получает при использовании сайта https://psy-sobitie.ru/ (далее — Сайт), при заполнении анкет участника или докладчика, направлении обращений по электронной почте или через форму обратной связи, регистрации и оплате участия в конференции «СоБытие», а также при ином взаимодействии с Оператором.

1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.

1.4. Политика размещается в свободном доступе на Сайте. Использование Сайта после публикации новой редакции Политики означает ознакомление пользователя с ней, но само по себе не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется законом.

1.5. Оператор не осуществляет обработку биометрических персональных данных и специальных категорий персональных данных, включая сведения о здоровье, интимной жизни, политических и религиозных убеждениях, если иное прямо не предусмотрено законом и отдельным надлежащим образом оформленным согласием субъекта. Пользователям не следует указывать такие сведения в свободных полях форм и обращений.

2. Основные понятия

В Политике используются понятия «персональные данные», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» и иные термины в значениях, установленных Федеральным законом № 152-ФЗ.

3. Принципы обработки персональных данных

Оператор:

• обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей;
• не допускает обработку данных, несовместимую с целями их сбора;
• обрабатывает только данные, необходимые и достаточные для заявленных целей;
• принимает меры для обеспечения точности и актуальности данных;
• хранит данные не дольше, чем этого требуют цели обработки или законодательство;
• уничтожает либо обезличивает данные после достижения целей обработки или утраты правового основания, если закон не требует дальнейшего хранения.

4. Цели, категории данных, субъекты, основания и сроки обработки

4.1. Организация участия в конференции

Субъекты: участники конференции, их представители.

Данные: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; город; сведения о месте учёбы; выбранный формат и дни участия; сведения о статусе студента; сведения о заказе и оплате без полных реквизитов банковской карты; иные сведения, которые прямо предусмотрены анкетой и необходимы для участия.

Цели: регистрация участника; заключение и исполнение договора об участии; связь по организационным вопросам; подтверждение оплаты; оформление учётных документов; предоставление доступа к мероприятиям; выдача подтверждающих документов, если они предусмотрены.

Правовые основания: заключение и исполнение договора по инициативе субъекта; исполнение обязанностей, установленных законом; согласие субъекта — когда оно требуется.

Срок: до завершения взаиморасчётов и исполнения обязательств, затем — в течение установленных законом сроков хранения учётных и налоговых документов. Данные, не подлежащие обязательному хранению, удаляются в течение 30 календарных дней после достижения цели или получения правомерного требования, если отсутствует иное законное основание.

4.2. Рассмотрение заявок докладчиков

Субъекты: заявители и докладчики.

Данные: фамилия, имя, отчество (при наличии); телефон; электронная почта; город; место работы; должность; образование, квалификация, профессиональный опыт; биографические сведения; тема, описание и формат выступления; ссылки на профессиональные страницы; фотография — при её предоставлении; иные сведения, необходимые для рассмотрения заявки и организации выступления.

Цели: рассмотрение и отбор заявок; связь с заявителем; подготовка программы; организация выступления; заключение и исполнение договора.

Правовые основания: действия по инициативе субъекта до заключения договора; заключение и исполнение договора; согласие субъекта — когда оно требуется.

Срок: по отклонённым заявкам — до 90 календарных дней после завершения отбора; по принятым заявкам — до исполнения обязательств и окончания обязательных сроков хранения документов.

Публикация фотографии, биографии, места работы, темы выступления или иных персональных данных докладчика на Сайте, в социальных сетях и информационных материалах производится только при наличии отдельного согласия на распространение персональных данных, когда такое согласие требуется законом.

4.3. Обработка обращений и обратная связь

Субъекты: посетители Сайта и лица, направившие обращение.

Данные: имя; электронная почта; телефон, если он указан; текст обращения; вложения и иные добровольно сообщённые сведения.

Цели: получение, рассмотрение и обработка обращения; подготовка ответа; ведение переписки; защита прав и законных интересов Оператора и заявителя.

Правовые основания: согласие субъекта; действия по инициативе субъекта до заключения договора; законный интерес Оператора при условии, что права и свободы субъекта не нарушаются.

Срок: до завершения переписки и решения вопроса, затем не более трёх лет, если более длительное хранение не требуется законом или для разрешения спора.

4.4. Исполнение требований бухгалтерского и налогового законодательства

Субъекты: плательщики, заказчики, участники и контрагенты.

Данные: идентификационные и контактные сведения; сведения о договоре, платеже и возврате; реквизиты документов, необходимые для учёта.

Цели: ведение бухгалтерского и налогового учёта; формирование чеков и первичных документов; исполнение требований государственных органов.

Правовое основание: исполнение обязанностей, установленных законодательством Российской Федерации.

Срок: в течение сроков, установленных законодательством об учёте, налогах и архивном деле, но не менее пяти лет после соответствующего отчётного года для документов, на которые распространяется такой срок.

4.5. Обеспечение работы и безопасности Сайта

Субъекты: посетители Сайта.

Данные: IP-адрес; дата и время доступа; адрес запрошенной страницы; источник перехода; тип и версия браузера; тип устройства и операционной системы; технические идентификаторы; сведения о действиях на Сайте; cookie-файлы.

Цели: предоставление функций Сайта; обеспечение его стабильности и безопасности; предотвращение злоупотреблений; диагностика ошибок; получение обезличенной статистики посещаемости — при использовании аналитических сервисов.

Правовые основания: законный интерес Оператора в обеспечении работоспособности и безопасности Сайта; согласие пользователя — в отношении необязательных cookie-файлов и аналитики, когда оно требуется.

Срок: обязательные технические журналы — до 12 месяцев, если более длительное хранение не требуется для расследования инцидента; cookie-файлы — в пределах срока, указанного в настройках соответствующего файла или сервиса, но не дольше необходимого для заявленной цели.

5. Cookie-файлы

5.1. Сайт может использовать технически необходимые cookie-файлы для корректной и безопасной работы. При наличии отдельного согласия могут применяться аналитические cookie-файлы для получения статистики использования Сайта.

5.2. Пользователь может ограничить или удалить cookie-файлы в настройках браузера. Отключение необходимых cookie-файлов может повлиять на работу отдельных функций Сайта.

5.3. Если на Сайте используются сервисы веб-аналитики, в интерфейсе управления cookie должны быть указаны их наименования, цели, сроки и ссылки на документы соответствующих поставщиков. Необязательные cookie-файлы не должны устанавливаться до получения согласия пользователя, если оно требуется применимым законодательством.

6. Порядок и способы обработки

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.

6.2. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.

6.3. Персональные данные не распространяются и не предоставляются неограниченному кругу лиц без отдельного законного основания.

6.4. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при сборе через интернет осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

7. Передача данных третьим лицам и поручение обработки

7.1. В объёме, необходимом для заявленных целей, данные могут быть предоставлены или их обработка может быть поручена:

• ООО «Яндекс» и организациям, обеспечивающим работу Яндекс Форм, — при заполнении размещённых на этом сервисе анкет;
• хостинг-провайдеру и техническим подрядчикам, обеспечивающим работу и защиту Сайта;
• поставщику электронной почты — при ведении переписки;
• банкам, оператору фискальных данных, платёжным и бухгалтерским сервисам — при оплате, возврате и учёте;
• государственным органам — в случаях и порядке, установленных законом.

7.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только в соответствии с поручением и законом. Оператор передаёт им только минимально необходимый объём данных.

7.3. Оператор не продаёт персональные данные.

8. Трансграничная передача

8.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано пользователю до начала такой передачи и Оператором не выполнены предусмотренные законом требования.

8.2. Перед подключением сервиса, предполагающего передачу данных за пределы Российской Федерации, Оператор отдельно оценивает законность такой передачи и при необходимости направляет уведомление в Роскомнадзор.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. В частности, Оператор ограничивает доступ к данным; использует средства защиты информации; учитывает носители и операции с данными; организует резервное копирование и восстановление; контролирует действия лиц, имеющих доступ; оценивает эффективность применяемых мер; выявляет инциденты и принимает меры по устранению их последствий.

9.3. При установлении факта неправомерной или случайной передачи данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в сроки и порядке, предусмотренных законом.

10. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку данных;
• возражать против обработки, основанной на законном интересе, с учётом предусмотренных законом ограничений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор может продолжить обработку только при наличии иного законного основания.

11. Обращения субъектов

11.1. Запрос, требование или отзыв согласия можно направить:

• по электронной почте: info@psy-sobitie.ru;

11.2. Обращение должно позволять идентифицировать заявителя и предмет требования. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, если это необходимо для защиты данных от неправомерного доступа.

11.3. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

12. Уничтожение персональных данных

12.1. Данные уничтожаются при достижении целей обработки, истечении срока хранения, отзыве согласия или предъявлении правомерного требования, если отсутствуют основания для дальнейшей обработки.

12.2. Данные на бумажных носителях уничтожаются способом, исключающим восстановление. Данные в информационных системах удаляются штатными средствами с учётом циклов резервного копирования. Факт уничтожения оформляется в случаях и порядке, предусмотренных законом и локальными документами Оператора.

13. Заключительные положения

13.1. Оператор вправе изменять Политику при изменении законодательства, состава данных, целей или способов обработки. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок.

13.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

13.3. Контактные данные Оператора:

Индивидуальный предприниматель Лобанова Н. А.
ИНН 781017157594
ОГРНИП 325784700296632
Адрес: Россия, г. Санкт-Петербург, ул. Марата, д. 10
Телефон: +7 (921) 954-52-47
Электронная почта: info@psy-sobitie.ru
Сайт: https://psy-sobitie.ru/