Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет, как ИП Киселева Марина Николаевна (ИНН 550765716795, ОГРНИП 323774600019650), далее — Оператор, обрабатывает и защищает персональные данные посетителей сайта https://example.ru (далее — Сайт) и участников семинара «Родители и дети: строим мосты вместо стен». Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика опубликована в открытом доступе. Отправляя свои данные через формы Сайта, пользователь подтверждает, что ознакомился с Политикой, и даёт согласие на обработку данных по форме, приведённой в разделе 10.

1.3. Основные понятия (персональные данные, обработка, оператор, субъект персональных данных и другие) используются в значении, установленном статьёй 3 Федерального закона № 152-ФЗ.

2. Какие данные мы обрабатываем

2.1. Данные, которые пользователь указывает при оформлении билета:

2.2. Данные, которые собираются автоматически: IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, дата и время посещения, файлы cookie, а также обезличенные данные сервиса Яндекс Метрика.

2.3. Данные банковских карт Оператор не получает и не хранит. Платёж проходит на защищённой странице платёжного сервиса ЮKassa, который обрабатывает платёжные данные по стандарту PCI DSS.

2.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.

3. Цели обработки

  1. Заключение и исполнение договора-оферты: оформление билета, приём оплаты, допуск на семинар.
  2. Направление кассового чека в соответствии с Федеральным законом № 54-ФЗ.
  3. Связь с участником по вопросам семинара: подтверждение записи, изменение времени или места, ответы на вопросы.
  4. Возврат денежных средств в случаях, предусмотренных договором-офертой.
  5. Ведение бухгалтерского и налогового учёта.
  6. Обеспечение работы Сайта и улучшение его удобства на основе обезличенной статистики.

Рекламные рассылки Оператор не направляет без отдельного согласия пользователя.

4. Правовые основания

5. Данные несовершеннолетних

5.1. Билет для подростка оформляет и оплачивает его родитель или иной законный представитель. Указывая возраст подростка, он действует как законный представитель и даёт согласие на обработку этих сведений.

5.2. Сведения о подростке используются только для организации семинара (формирование групп по возрасту) и не передаются третьим лицам.

6. Порядок и сроки обработки

6.1. Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, передаёт (предоставляет), блокирует, удаляет и уничтожает персональные данные с использованием средств автоматизации и без них.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

6.3. Сроки хранения:

6.4. По достижении целей обработки, истечении срока хранения или отзыве согласия данные уничтожаются в течение 30 дней, если иное не требуется по закону.

7. Передача данных третьим лицам

Оператор передаёт данные только в объёме, необходимом для указанных целей, следующим лицам:

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принципы обработки, установленные Федеральным законом № 152-ФЗ.

8. Файлы cookie

Сайт использует файлы cookie, чтобы работать корректно и собирать обезличенную статистику посещений через Яндекс Метрику. Пользователь может запретить сохранение cookie в настройках браузера; основные функции Сайта, включая оплату, при этом продолжат работать.

9. Права пользователя и защита данных

9.1. Пользователь вправе:

9.2. Запросы и отзыв согласия направляются на e-mail marin4kiselevva@yandex.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса.

9.3. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: передача данных с Сайта по защищённому протоколу HTTPS, ограничение доступа к данным паролями и двухфакторной аутентификацией, резервное копирование, назначение ответственного за организацию обработки персональных данных.

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана вверху.

11.2. Вопросы о Политике и обработке данных направляйте на marin4kiselevva@yandex.ru.