Политика в отношении обработки персональных данных

1. Общие положения и сведения об Операторе

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, правовые основания и условия обработки персональных данных Индивидуальным предпринимателем Юрченко Иваном Сергеевичем (далее — Оператор), а также меры, принимаемые для защиты прав субъектов персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператор осуществляет обработку персональных данных при ведении консультационной, образовательной, экспертной, информационной, организационной, маркетинговой и иной законной предпринимательской деятельности.

1.4. Политика распространяется на все информационные ресурсы, цифровые сервисы, сайты, доменные имена, образовательные платформы, программы, мероприятия и проекты, принадлежащие Оператору либо используемые им на законных основаниях, независимо от применяемого бренда или коммерческого обозначения.

1.5. Политика применяется при получении персональных данных через сайты и формы обратной связи, электронную почту, телефон, мессенджеры, социальные сети, платформы видеоконференций, договоры, анкеты, мероприятия, очные встречи и иные законные каналы взаимодействия.

1.6. Политика является общедоступным документом. Оператор обеспечивает доступ к ее актуальной редакции на используемых им интернет-ресурсах либо иным доступным способом.

1.7. Если для отдельной обработки требуется специальное согласие или иной документ, такой документ применяется совместно с настоящей Политикой.

2. Принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные законно и добросовестно, только для конкретных, заранее определенных и законных целей.

2.2. Состав и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

2.3. Оператор принимает разумные меры для обеспечения точности и актуальности данных и не хранит их дольше, чем этого требуют цели обработки, договор или закон.

2.4. Персональные данные не раскрываются третьим лицам и не распространяются без законного основания. Обработка прекращается, а данные уничтожаются или обезличиваются при прекращении оснований обработки, если иное не предусмотрено законодательством.

3. Субъекты и состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайтов и пользователей цифровых ресурсов;
• лиц, направивших заявки, обращения, запросы или анкеты;
• потенциальных и действующих клиентов, участников консультаций, программ и мероприятий;
• представителей и контактных лиц корпоративных заказчиков;
• партнеров, подрядчиков, исполнителей, экспертов и иных лиц, участвующих в проектах;
• подписчиков информационных и рекламных сообщений;
• иных физических лиц, вступающих во взаимодействие с Оператором.

3.2. В зависимости от характера взаимодействия Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона, адрес электронной почты, учетные имена и ссылки на профили в мессенджерах и социальных сетях;
• город, страну или регион проживания, когда это необходимо для организации услуги или мероприятия;
• сведения о месте работы, должности, профессиональном опыте, компании, проекте или деловой задаче;
• содержание заявок, анкет, обращений, переписки, отзывов и иных сведений, добровольно предоставленных субъектом;
• договорные, платежные, бухгалтерские и налоговые сведения в объеме, необходимом для исполнения договора и требований законодательства;
• фото-, аудио- и видеоматериалы при наличии отдельного согласия или иного законного основания;
• технические данные, возникающие при использовании сайтов и сервисов: IP-адрес, cookie, сведения об устройстве и браузере, времени и источнике посещения, просмотренных страницах и технических событиях.

3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни. Субъекту не следует указывать такие сведения в общедоступных формах и обращениях, если это не является необходимым для конкретной услуги и не согласовано с Оператором отдельно.

3.4. Оператор не обрабатывает биометрические персональные данные в целях установления личности. Само по себе использование фотографии, аудио- или видеозаписи без цели идентификации лица не рассматривается Оператором как биометрическая обработка.

3.5. Оператор не получает и не хранит полные реквизиты банковских карт. Платежи могут обрабатываться банками, платежными агрегаторами и иными уполномоченными организациями по их правилам.

4. Цели и правовые основания обработки

4.1. Обработка осуществляется на основании согласия субъекта, договора или действий по инициативе субъекта до заключения договора, требований законодательства, а также иных оснований, предусмотренных статьей 6 Федерального закона № 152-ФЗ.

4.2. Основные процессы обработки представлены ниже.

4.3. Рекламные сообщения направляются только при наличии предварительного согласия адресата. Субъект вправе отказаться от них в любое время способом, указанным в сообщении, либо обратившись к Оператору.

5. Порядок и условия обработки

5.1. Обработка может осуществляться с использованием средств автоматизации, без них или смешанным способом. Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.

5.2. Данные, как правило, предоставляются самим субъектом либо его представителем. Оператор также может получать их от заказчика, партнера, общедоступного источника или иного лица при наличии законного основания.

5.3. Оператор вправе использовать сайты, электронную почту, CRM-системы, мессенджеры, платформы видеоконференций, образовательные, платежные, бухгалтерские, облачные и иные сервисы, используемые им на законных основаниях.

5.4. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение установленных законодательством требований к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации.

5.5. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, кроме случаев, предусмотренных законом.

5.6. Если предоставление конкретных данных является обязательным по закону или необходимо для заключения и исполнения договора, непредоставление таких данных может сделать невозможным оказание соответствующей услуги или исполнение обязательства.

Файлы cookie и веб-аналитика

5.7. Сайты Оператора могут использовать файлы cookie и сервисы веб-аналитики для обеспечения работы сайтов, сохранения пользовательских настроек, анализа посещаемости и повышения безопасности.

5.8. Пользователь может ограничить или отключить cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта. В случаях, когда законодательство требует согласия на использование отдельных технологий, Оператор обеспечивает получение такого согласия.

6. Передача персональных данных третьим лицам

6.1. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, кроме случаев, когда такая передача необходима для исполнения договора, предусмотрена законодательством либо осуществляется на ином законном основании.

6.2. Для достижения целей обработки данные могут передаваться или поручаться для обработки банкам и платежным сервисам, операторам связи и рассылок, хостинг-провайдерам и техническим подрядчикам, сервисам электронной почты, CRM, видеоконференций и аналитики, бухгалтерским и юридическим консультантам, организаторам и площадкам мероприятий, а также государственным органам в предусмотренных законом случаях.

6.3. При привлечении другого лица к обработке персональных данных Оператор определяет цель и объем порученной обработки и требует соблюдения конфиденциальности и мер безопасности в соответствии с законодательством и договорными условиями.

6.4. Распространение персональных данных неопределенному кругу лиц, включая размещение отзывов, фотографий, записей выступлений и иных материалов, осуществляется при наличии отдельного согласия либо иного предусмотренного законом основания.

6.5. При необходимости трансграничной передачи персональных данных Оператор осуществляет такую передачу в соответствии с требованиями законодательства Российской Федерации.

6.6. Трансграничная передача осуществляется только при наличии законного основания и в объеме, необходимом для достижения соответствующей цели обработки.

7. Сроки обработки, прекращение и уничтожение

7.1. Персональные данные обрабатываются до достижения соответствующих целей, истечения срока действия договора или согласия либо прекращения иных законных оснований обработки.

7.2. Документы, подлежащие обязательному хранению, сохраняются в течение сроков, установленных налоговым, бухгалтерским, архивным и иным применимым законодательством Российской Федерации.

7.3. При достижении цели обработки, отзыве согласия или поступлении обоснованного требования субъекта Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством, если отсутствует иное законное основание для продолжения обработки.

7.4. Если уничтожение в установленный срок невозможно, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в порядке, предусмотренном законодательством.

7.5. Удаление информации из активных систем не всегда означает немедленное удаление из резервных копий. Такие сведения прекращают использоваться и удаляются при плановом обновлении резервных копий, если иное не требуется законом или для обеспечения безопасности.

8. Права субъектов и меры по защите персональных данных

8.1. Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации прав субъект может направить обращение на адрес электронной почты aq-lab@yandex.ru. Обращение должно позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и полномочий заявителя.

8.3. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

8.4. Оператор принимает необходимые и достаточные правовые, организационные и технические меры защиты персональных данных с учетом характера обработки и существующих угроз, в том числе ограничивает доступ к данным, использует средства аутентификации и защиты устройств, обеспечивает конфиденциальность, применяет резервное копирование при необходимости и принимает меры по выявлению и устранению нарушений.

8.5. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

8.6. В случае неправомерного или случайного доступа, передачи, предоставления или распространения персональных данных Оператор принимает предусмотренные законодательством меры и направляет необходимые уведомления в установленные сроки.

9. Заключительные положения

9.1. Политика действует с даты утверждения и до ее замены новой редакцией.

9.2. Оператор вправе изменять Политику при изменении законодательства, используемых технологий, состава сервисов или процессов обработки. Новая редакция вступает в силу с момента ее размещения, если в ней не указан иной срок.

9.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

9.4. Актуальная редакция Политики размещается на интернет-ресурсах Оператора и предоставляется по запросу субъекта персональных данных.