Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет, как ИП Киселева Марина Николаевна (ИНН 550765716795, ОГРНИП 323774600019650), далее — Оператор, обрабатывает и защищает персональные данные посетителей сайта https://example.ru (далее — Сайт) и участников семинара «Родители и дети: строим мосты вместо стен». Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика опубликована в открытом доступе. Отправляя свои данные через формы Сайта, пользователь подтверждает, что ознакомился с Политикой, и даёт согласие на обработку данных по форме, приведённой в разделе 10.
1.3. Основные понятия (персональные данные, обработка, оператор, субъект персональных данных и другие) используются в значении, установленном статьёй 3 Федерального закона № 152-ФЗ.
2. Какие данные мы обрабатываем
2.1. Данные, которые пользователь указывает при оформлении билета:
- имя и фамилия;
- номер телефона;
- адрес электронной почты;
- возраст подростка-участника (для билетов «Подросток» и «Семья»);
- сведения о заказе: тип билета, сумма, дата и статус оплаты.
2.2. Данные, которые собираются автоматически: IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, дата и время посещения, файлы cookie, а также обезличенные данные сервиса Яндекс Метрика.
2.3. Данные банковских карт Оператор не получает и не хранит. Платёж проходит на защищённой странице платёжного сервиса ЮKassa, который обрабатывает платёжные данные по стандарту PCI DSS.
2.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
3. Цели обработки
- Заключение и исполнение договора-оферты: оформление билета, приём оплаты, допуск на семинар.
- Направление кассового чека в соответствии с Федеральным законом № 54-ФЗ.
- Связь с участником по вопросам семинара: подтверждение записи, изменение времени или места, ответы на вопросы.
- Возврат денежных средств в случаях, предусмотренных договором-офертой.
- Ведение бухгалтерского и налогового учёта.
- Обеспечение работы Сайта и улучшение его удобства на основе обезличенной статистики.
Рекламные рассылки Оператор не направляет без отдельного согласия пользователя.
4. Правовые основания
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- Гражданский кодекс РФ, Налоговый кодекс РФ, Закон РФ «О защите прав потребителей», федеральные законы № 54-ФЗ «О применении контрольно-кассовой техники» и № 402-ФЗ «О бухгалтерском учёте».
5. Данные несовершеннолетних
5.1. Билет для подростка оформляет и оплачивает его родитель или иной законный представитель. Указывая возраст подростка, он действует как законный представитель и даёт согласие на обработку этих сведений.
5.2. Сведения о подростке используются только для организации семинара (формирование групп по возрасту) и не передаются третьим лицам.
6. Порядок и сроки обработки
6.1. Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, передаёт (предоставляет), блокирует, удаляет и уничтожает персональные данные с использованием средств автоматизации и без них.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
6.3. Сроки хранения:
- данные участников — в течение 3 лет после даты семинара либо до отзыва согласия, если оно отозвано раньше;
- платёжные и учётные документы — в течение сроков, установленных налоговым и бухгалтерским законодательством;
- данные Яндекс Метрики — в соответствии с правилами сервиса.
6.4. По достижении целей обработки, истечении срока хранения или отзыве согласия данные уничтожаются в течение 30 дней, если иное не требуется по закону.
7. Передача данных третьим лицам
Оператор передаёт данные только в объёме, необходимом для указанных целей, следующим лицам:
- ООО НКО «ЮМани» (сервис ЮKassa) — для приёма оплаты, возврата денежных средств и отправки кассового чека: имя, телефон, e-mail, сведения о заказе;
- хостинг-провайдеру, на серверах которого в России размещены Сайт и база заявок;
- ООО «Яндекс» — обезличенные данные о посещениях Сайта (Яндекс Метрика);
- государственным органам — в случаях, предусмотренных законодательством РФ.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принципы обработки, установленные Федеральным законом № 152-ФЗ.
8. Файлы cookie
Сайт использует файлы cookie, чтобы работать корректно и собирать обезличенную статистику посещений через Яндекс Метрику. Пользователь может запретить сохранение cookie в настройках браузера; основные функции Сайта, включая оплату, при этом продолжат работать.
9. Права пользователя и защита данных
9.1. Пользователь вправе:
- получить сведения о том, какие его данные обрабатываются, с какой целью и кому передаются;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или избыточные;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.
9.2. Запросы и отзыв согласия направляются на e-mail marin4kiselevva@yandex.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса.
9.3. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: передача данных с Сайта по защищённому протоколу HTTPS, ограничение доступа к данным паролями и двухфакторной аутентификацией, резервное копирование, назначение ответственного за организацию обработки персональных данных.
10. Согласие на обработку персональных данных
Отмечая соответствующий флажок в форме оформления билета на Сайте, я свободно, своей волей и в своём интересе даю согласие ИП Киселева Марина Николаевна (ИНН 550765716795, ОГРНИП 323774600019650) на обработку моих персональных данных: имени и фамилии, номера телефона, адреса электронной почты, сведений о заказе, а также возраста подростка, законным представителем которого я являюсь.
Цели обработки: заключение и исполнение договора на участие в семинаре «Родители и дети: строим мосты вместо стен», направление кассового чека, связь со мной по вопросам семинара, возврат денежных средств.
Согласие распространяется на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) ООО НКО «ЮМани» и хостинг-провайдеру Оператора, блокирование, удаление и уничтожение данных — с использованием средств автоматизации и без них.
Согласие действует 3 года с даты его предоставления. Я могу отозвать его в любой момент, направив письмо на marin4kiselevva@yandex.ru. После отзыва Оператор вправе продолжить обработку без моего согласия в случаях, предусмотренных Федеральным законом № 152-ФЗ.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана вверху.
11.2. Вопросы о Политике и обработке данных направляйте на marin4kiselevva@yandex.ru.
Оператор
- Наименование
- ИП Киселева Марина Николаевна
- ИНН
- 550765716795
- ОГРНИП
- 323774600019650
- marin4kiselevva@yandex.ru