1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.
1.2. Оператором персональных данных является Индивидуальный предприниматель Зеленская Анастасия Андреевна (сокращённо — ИП Зеленская А. А.), ИНН 254306765611, ОГРНИП 323253600087210, адрес: 690091, Приморский край, г. Владивосток, ул. Светланская, д. 33 (далее — Оператор).
1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта https://rassvetvl.ru (далее — Сайт), а также от заказчиков и участников мероприятий проекта выпускной бал «РАССВЕТ».
1.4. Политика действует в отношении персональных данных, обрабатываемых как с использованием средств автоматизации, так и без их использования.
1.5. Действующая редакция Политики размещена в открытом доступе по адресу https://rassvetvl.ru/legal/privacy/ и доступна неограниченному кругу лиц в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.
1.6. Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что субъект персональных данных предоставляет достоверные сведения и поддерживает их в актуальном состоянии.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Пользователь — посетитель Сайта.
Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере Пользователя и который передаётся браузером при последующих обращениях к сайту.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетителей Сайта, оставивших заявку через форму обратной связи;
- заказчиков услуг (родителей, законных представителей, представителей родительских комитетов, представителей образовательных организаций);
- участников мероприятий и сопровождающих их лиц;
- лиц, обратившихся к Оператору по телефону, электронной почте или через мессенджеры.
3.2. Через формы Сайта Оператор получает следующие данные:
| Категория данных | Состав | Обязательность |
|---|---|---|
| Идентификационные | имя (как указал Пользователь) | обязательно |
| Контактные | номер телефона, при обращении по почте — адрес электронной почты, имя пользователя в мессенджере | обязательно |
| Сведения о запросе | образовательная организация и класс, выбранный формат мероприятия, примерное количество участников, текст пожеланий | по усмотрению Пользователя |
| Технические | IP-адрес, дата и время обращения, тип устройства и браузера, адрес страницы обращения, адрес источника перехода | собираются автоматически |
3.3. При заключении и исполнении договора Оператор дополнительно обрабатывает данные, необходимые для оформления документов: фамилию, имя, отчество, реквизиты документа, удостоверяющего личность (в объёме, необходимом для договора), адрес, платёжные реквизиты.
3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, когда участник или его законный представитель добровольно сообщает сведения, необходимые для обеспечения безопасности на мероприятии (например, о пищевой аллергии). Такие сведения обрабатываются исключительно с письменного согласия и только для указанной цели.
3.5. Оператор не обрабатывает биометрические персональные данные. Фото- и видеоматериалы мероприятий используются в информационных и рекламных целях в порядке, описанном в разделе 9 настоящей Политики, и не применяются для установления личности.
3.6. Обработка персональных данных несовершеннолетних осуществляется с согласия их родителей или иных законных представителей. Сайт не предназначен для самостоятельного направления заявок лицами, не достигшими 18 лет: форма обратной связи заполняется совершеннолетним лицом.
4. Цели обработки и правовые основания
4.1. Оператор обрабатывает персональные данные исключительно в перечисленных ниже целях и в объёме, не избыточном по отношению к ним.
| Цель обработки | Состав данных | Правовое основание |
|---|---|---|
| Обработка заявки, консультирование, согласование даты и формата мероприятия | имя, телефон, сведения о запросе | согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Заключение и исполнение договора возмездного оказания услуг, расчёты | данные п. 3.3 | исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Ведение бухгалтерского и налогового учёта, исполнение обязанностей налогоплательщика | данные п. 3.3 | требования закона (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ; ст. 23 НК РФ; ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ) |
| Рассмотрение обращений, претензий, подтверждение факта получения согласия | все категории | законные интересы Оператора и исполнение закона (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ; ч. 1 ст. 9 Закона № 152-ФЗ) |
| Направление информационных и рекламных сообщений о мероприятиях Оператора | имя, телефон, адрес электронной почты | отдельное согласие субъекта (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») |
| Обеспечение работоспособности и безопасности Сайта, защита от автоматизированных обращений | технические данные п. 3.2 | законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) |
4.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).
4.3. Персональные данные не используются для целей, несовместимых с указанными в пункте 4.1, и не объединяются с базами данных, обработка которых осуществляется в несовместимых целях.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных законом. Согласие даётся:
- при заполнении формы на Сайте — путём проставления отметки в поле подтверждения согласия до отправки формы. Текст даваемого согласия размещён по адресу https://rassvetvl.ru/legal/consent/;
- при заключении договора — путём подписания соответствующего раздела договора или отдельного документа;
- при обращении по телефону, электронной почте или в мессенджере — путём сообщения своих данных в целях получения ответа (конклюдентные действия).
5.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них, с передачей данных по информационно-телекоммуникационным сетям.
5.3. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
5.4. Локализация баз данных. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Сайт и приёмник заявок размещены на сервере российского хостинг-провайдера, расположенном на территории Российской Федерации.
5.5. Доступ к персональным данным имеют исключительно Оператор и лицо, ответственное за организацию обработки персональных данных, а также привлечённые Оператором лица в объёме, необходимом для исполнения договора, при условии соблюдения ими конфиденциальности.
5.6. Передача третьим лицам. Оператор передаёт персональные данные третьим лицам только в следующих случаях:
- лицам, привлечённым к оказанию услуг (площадка проведения мероприятия, служба безопасности, транспортная и кейтеринговая организации, фото- и видеоспециалисты) — в минимально необходимом объёме, требуемом для допуска участников и исполнения договора;
- органам государственной власти — по основаниям и в порядке, установленным законодательством Российской Федерации;
- при передаче сообщений о поступивших заявках в сервис обмена сообщениями (раздел 8 настоящей Политики);
- лицам, осуществляющим обработку по поручению Оператора на основании части 3 статьи 6 Закона № 152-ФЗ: ООО «ЯНДЕКС» (веб-аналитика, пункт 9.1.1) и хостинг-провайдеру, предоставляющему сервер размещения Сайта. Такие лица обязаны соблюдать конфиденциальность и требования к безопасности персональных данных.
5.7. Оператор не продаёт, не передаёт для целей маркетинга третьих лиц и не распространяет неограниченному кругу лиц персональные данные Пользователей. Согласие на распространение персональных данных (статья 10.1 Закона № 152-ФЗ) Оператором не запрашивается и такая обработка не осуществляется.
5.8. Сроки обработки и хранения. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия. Конкретные сроки:
| Ситуация | Срок хранения |
|---|---|
| Заявка, не приведшая к заключению договора | 1 год с даты последнего обращения |
| Данные заказчика по заключённому договору | 3 года с даты исполнения договора (срок исковой давности, ст. 196 ГК РФ) |
| Документы бухгалтерского и налогового учёта | 5 лет (ст. 29 Федерального закона № 402-ФЗ, ст. 23 НК РФ) |
| Данные для рекламных сообщений | до отзыва согласия на их получение |
| Журналы обращений к Сайту (технические данные) | 12 месяцев |
5.9. По достижении целей обработки, истечении срока хранения или при отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено законом. Уничтожение производится в срок, не превышающий 30 дней с даты поступления соответствующего требования, с составлением акта в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
6. Права субъекта персональных данных
6.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- отказаться от получения информационных и рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
6.2. Как реализовать свои права. Направьте запрос одним из способов:
- на адрес электронной почты hello@rassvetvl.ru с темой «Персональные данные»;
- почтовым отправлением по адресу: 690091, Приморский край, г. Владивосток, ул. Светланская, д. 33;
- по телефону +7 929 42 62 911 — для предварительного согласования.
6.3. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер договора или дату и содержание заявки), подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.
6.4. Оператор рассматривает запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
6.5. Отзыв согласия. Согласие отзывается путём направления письменного уведомления любым из способов, указанных в пункте 6.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением сведений, хранение которых обязательно в силу закона (пункт 5.8), и случаев, когда обработка допускается без согласия субъекта.
6.6. Надзорный орган в области защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2, сайт: rkn.gov.ru.
7. Меры по обеспечению безопасности
7.1. Во исполнение статьи 18.1 и статьи 19 Закона № 152-ФЗ Оператором приняты следующие правовые, организационные и технические меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- издана и опубликована настоящая Политика, утверждены локальные акты по вопросам обработки и защиты персональных данных;
- определён перечень лиц, имеющих доступ к персональным данным, и обеспечен режим конфиденциальности;
- осуществляется внутренний контроль соответствия обработки требованиям законодательства;
- проведена оценка вреда, который может быть причинён субъектам в случае нарушения Закона № 152-ФЗ;
- передача данных между браузером Пользователя и Сайтом защищена криптографическим протоколом TLS (HTTPS);
- доступ к серверу, на котором размещены данные, ограничен и осуществляется по ключам аутентификации; служебные сервисы не опубликованы в сети Интернет;
- секретные ключи и токены доступа хранятся на сервере в защищённом виде и не передаются в браузер Пользователя;
- обеспечивается резервное копирование и возможность восстановления данных, изменённых или уничтоженных вследствие несанкционированного доступа;
- применяются средства защиты от автоматизированных обращений и ограничение частоты отправки форм.
7.2. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней, прекращает неправомерную обработку и уведомляет об этом субъекта и Роскомнадзор в порядке и сроки, установленные Законом № 152-ФЗ.
7.3. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).
8. Трансграничная передача персональных данных
8.1. Уведомления о поступивших с Сайта заявках направляются Оператору через сервис обмена сообщениями Telegram (правообладатель — Telegram FZ-LLC, Объединённые Арабские Эмираты). В сообщении передаются имя и номер телефона, указанные Пользователем в форме, а также сведения о запросе. Это является трансграничной передачей персональных данных.
8.2. Такая передача осуществляется исключительно с согласия субъекта персональных данных, даваемого при отправке формы (статья 12 Закона № 152-ФЗ). Пользователь, не желающий, чтобы его данные передавались указанным способом, вправе не пользоваться формой и обратиться к Оператору по телефону +7 929 42 62 911.
8.3. Первичные сбор и запись персональных данных производятся в базу данных, расположенную на территории Российской Федерации; трансграничная передача носит вторичный характер и используется для оперативного уведомления Оператора.
8.4. Иной трансграничной передачи персональных данных Оператор не осуществляет.
9. Файлы cookie, аналитика и материалы мероприятий
9.1. Сайт использует файлы cookie и аналогичные технологии локального хранения. Порядок их применения, состав и способ отказа описаны в отдельном документе — Политике в отношении файлов cookie.
9.1.1. На Сайте установлена система веб-аналитики Яндекс Метрика (счётчик № 112771582, ООО «ЯНДЕКС»). Сервис собирает обезличенные сведения о посещениях (источник перехода, просмотренные страницы, длительность визита, тип устройства, регион по IP-адресу) и осуществляет запись действий на странице («Вебвизор») с маскированием содержимого полей ввода. ООО «ЯНДЕКС» обрабатывает эти сведения по поручению Оператора на основании части 3 статьи 6 Закона № 152-ФЗ; Оператор остаётся ответственным перед субъектом. Данные аналитики не используются для установления личности посетителя и не объединяются с данными, полученными из формы заявки.
9.1.2. Отказаться от сбора статистики можно способами, указанными в разделе 5 Политики в отношении файлов cookie; на возможность оставить заявку и получить ответ это не влияет.
9.2. На мероприятиях Оператора ведётся фото- и видеосъёмка. Материалы съёмки используются для передачи участникам, а также могут использоваться Оператором в информационных и рекламных целях в порядке, установленном статьёй 152.1 Гражданского кодекса Российской Федерации и разделом «Фото- и видеосъёмка» Условий оказания услуг. Лицо, изображённое на материале, вправе в любой момент направить Оператору требование о прекращении использования его изображения по контактам, указанным в пункте 6.2.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Действующая редакция и дата её утверждения указаны в начале документа. Предыдущие редакции предоставляются по запросу, направленному по контактам из пункта 6.2.
10.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.
10.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.