1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Газизовой Элиной Альбертовной (ИНН 027502220541, ОГРНИП 319028000044088), далее — Оператор, и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через свою страницу в сети Интернет (далее — Сайт), регистрационные формы (анкеты), электронную почту и мессенджеры.

1.3. Политика является общедоступным документом и размещена на Сайте.

1.4. Основные термины используются в значении, установленном Законом: персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

2. Чьи данные обрабатываются

• лица, заполнившие анкету на участие в мероприятиях Оператора, и участники мероприятий;
• лица, давшие согласие на получение рассылки;
• посетители Сайта.

3. Какие данные обрабатываются

3.1. Данные, которые субъект сообщает в анкете и при общении с Оператором:

• фамилия, имя, отчество;
• адрес электронной почты, номер телефона, имя пользователя в мессенджере;
• дата, время и место рождения;
• город нахождения в период мероприятия;
• подтверждение достижения возраста 18 лет;
• сведения о принимаемых лекарственных препаратах и о наличии хронических заболеваний.

3.2. Сведения о принимаемых препаратах и хронических заболеваниях относятся к специальной категории персональных данных (сведения о состоянии здоровья). Оператор обрабатывает их только при наличии отдельного письменного согласия субъекта (ст. 10 Закона), только для целей, указанных в п. 4.1, и не передаёт их третьим лицам, кроме лиц, обрабатывающих данные по поручению Оператора в соответствии с разделом 6.

3.3. Технические данные, которые автоматически передаются при посещении Сайта: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, время доступа, адреса посещённых страниц.

3.4. Оператор не обрабатывает биометрические персональные данные, данные документов, удостоверяющих личность, и реквизиты банковских карт. Оплата производится через платёжный сервис ЮKassa (ООО НКО «ЮМани»), который самостоятельно обрабатывает платёжные данные.

4. Цели обработки

4.1. Регистрация на мероприятие, заключение и исполнение договора (публичной оферты): приём анкеты и оплаты, направление приглашения, кассового чека и информации о мероприятии, предоставление доступа к онлайн-материалам и чатам, проведение мероприятия с учётом индивидуальных особенностей и безопасности участника.

4.2. Связь с субъектом: ответы на обращения, уведомления об изменениях в мероприятии, рассмотрение заявлений о возврате.

4.3. Направление рекламной и информационной рассылки — только при наличии отдельного согласия на её получение.

4.4. Работа Сайта и сбор обезличенной статистики посещений.

4.5. Исполнение требований законодательства РФ, в том числе налогового.

5. Правовые основания обработки

• согласие субъекта на обработку персональных данных, в том числе отдельное письменное согласие на обработку сведений о состоянии здоровья;
• договор (публичная оферта), стороной которого является субъект;
• отдельное согласие на получение рекламной рассылки (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
• обязанности, возложенные на Оператора законодательством РФ.

6. Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

6.2. Оператор вправе поручить обработку персональных данных третьим лицам, которые обеспечивают работу Сайта и приём заявок, приём платежей, отправку электронной почты и сообщений в мессенджерах. Такие лица обязаны соблюдать конфиденциальность и требования Закона. Ответственность перед субъектом за их действия несёт Оператор.

6.3. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц).

6.4. При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

6.5. Сроки хранения:

• данные анкеты, кроме сведений о состоянии здоровья, — в течение 3 лет после окончания мероприятия, если более длительный срок не установлен законом;
• сведения о состоянии здоровья — до окончания мероприятия, после чего уничтожаются в течение 30 дней;
• данные для рассылки — до отзыва согласия на её получение;
• при отзыве согласия обработка прекращается в течение 10 рабочих дней, если у Оператора нет иных законных оснований для обработки (ч. 2 ст. 9 Закона).

7. Защита персональных данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• ограничивает круг лиц, имеющих доступ к персональным данным;
• использует защищённые сервисы с паролями и разграничением доступа;
• хранит сведения о здоровье отдельно и удаляет их по достижении цели;
• осуществляет антивирусную защиту и резервное копирование.

8. Права субъекта персональных данных

8.1. Субъект вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных и согласие на получение рассылки;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запросы и отзывы согласия направляются на адрес электронной почты Elen595@yandex.ru или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с момента получения запроса.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте.

9.2. К Политике и отношениям между субъектом и Оператором применяется законодательство Российской Федерации.

10. Сведения об Операторе

Индивидуальный предприниматель
Газизова Элина Альбертовна
ИНН 027502220541
ОГРНИП 319028000044088
Адрес: Республика Башкортостан, Уфимский район, с. Чесноковка, ул. Коперника, д. 6, кв. 1
Тел.: +7-917-341-79-00
E-mail: Elen595@yandex.ru