Политика конфиденциальности и обработки персональных данных
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Елизаровой Татьяной Юрьевной (ИНН 860229237345, ОГРНИП 326965800062797, далее — «Оператор») персональных данных физических лиц (далее — «Пользователь» или «Субъект персональных данных»).
1. Общие положения
1.1. Политика применяется при возникновении следующих отношений между Оператором и Субъектом персональных данных:
использование сайта https://business-creators-club.ru/ (далее — «Сайт»), включая все его страницы и функции;
использование Telegram-бота Оператора @business_creators_club_bot, а также закрытых Telegram-каналов и чатов клуба предпринимателей «Создатели»;
заключение и исполнение Договора о подписке на клуб предпринимателей «Создатели» на условиях Публичной оферты;
обработка обращений, запросов и сообщений, направляемых Оператором и Субъектом персональных данных друг другу.
1.2. Политика определяет основные принципы, цели и способы обработки персональных данных, состав субъектов персональных данных и их права, права и обязанности Оператора, меры по защите персональных данных и меры по контролю за соблюдением требований законодательства.
1.3. Политика составлена в соответствии с требованиями следующих нормативных правовых актов РФ:
Конституции Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»);
Указа Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
приказа Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
иных нормативных правовых актов РФ и нормативных документов уполномоченных органов государственной власти.
1.4. Сайт и услуги Оператора предназначены для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
1.5. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
2. Основные термины и определения
2.1. В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — Индивидуальный предприниматель Елизарова Татьяна Юрьевна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на основе следующих принципов:
обработке подлежат только персональные данные, которые отвечают целям их обработки;
не допускается обработка персональных данных, несовместимая с целями их сбора;
не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность обрабатываемых данных не допускается;
при обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — и актуальность по отношению к целям обработки;
хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на основании:
Конституции РФ и Закона о персональных данных;
Договора о подписке, заключаемого между Оператором и Пользователем;
4.2. Обработка персональных данных также допускается, если она необходима для исполнения договора, стороной или выгодоприобретателем по которому является Субъект персональных данных, либо для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта персональных данных.
4.3. Пользователь принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Бездействие Пользователя согласием не является.
4.4. Согласие с условиями Политики может быть выражено Пользователем совершением любого из следующих действий, при условии что в каждом месте сбора персональных данных ему предоставлена возможность ознакомиться с полным текстом Политики:
проставление отметки в чек-боксе рядом с текстом «Я ознакомился(-ась) с условиями Политики обработки персональных данных и даю Согласие на обработку персональных данных» в форме оформления Подписки;
нажатие кнопки «Перейти к оплате» в форме оформления Подписки;
совершение оплаты Подписки;
запуск Telegram-бота Оператора командой «Старт» либо продолжение его использования после отображения уведомления о настоящей Политике.
5. Цели обработки, категории данных и сроки
5.1. Категории субъектов, персональные данные которых обрабатываются: Пользователи Сайта и Telegram-ресурсов Оператора, а также контрагенты Оператора по заключённым договорам.
5.2. Цель: идентификация Пользователя, заключение и исполнение Договора о подписке.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; логин в Telegram и идентификатор пользователя Telegram (Telegram ID).
Срок обработки и хранения: не дольше, чем этого требуют цели обработки, либо до отзыва согласия Пользователем — в зависимости от того, что наступит раньше.
Порядок уничтожения: стирание данных методом перезаписи с составлением акта об уничтожении персональных данных.
5.3. Цель: обработка и получение платежей, включая возвраты и оспаривание платежей.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; сведения о факте оплаты услуг — дата и время платежа, сумма, платёжный идентификатор, способ оплаты, данные платёжной системы; платёжная информация (обрабатывается платёжным провайдером, Оператором не хранится).
Срок обработки и хранения: не дольше, чем этого требуют цели обработки; в части документов бухгалтерского и налогового учёта — в течение сроков, установленных законодательством РФ.
Порядок уничтожения: стирание данных методом перезаписи с составлением акта об уничтожении персональных данных.
5.4. Цель: предоставление доступа к материалам и мероприятиям клуба, в том числе в мессенджере Telegram.
Категории и перечень обрабатываемых данных: логин в Telegram (username), идентификатор пользователя Telegram (Telegram ID), идентификатор чата (chat ID), ссылка на профиль; адрес электронной почты.
Срок обработки и хранения: не дольше, чем этого требуют цели обработки, либо до отзыва согласия Пользователем — в зависимости от того, что наступит раньше.
Порядок уничтожения: стирание данных методом перезаписи с составлением акта об уничтожении персональных данных.
5.5. Цель: связь с Пользователем и обработка его обращений, запросов и жалоб.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; логин в Telegram и Telegram ID; текст обращения, если он содержит персональные данные.
Срок обработки и хранения: не дольше, чем этого требуют цели обработки, либо до отзыва согласия Пользователем — в зависимости от того, что наступит раньше.
Порядок уничтожения: стирание данных методом перезаписи с составлением акта об уничтожении персональных данных.
5.6. Цель: обеспечение работы Сайта, его безопасности и улучшение качества услуг.
Категории и перечень обрабатываемых данных: IP-адрес и статистика об IP-адресах, с которых осуществляется доступ к Сайту; данные файлов cookie; сведения о браузере, устройстве и операционной системе; время доступа; адрес посещаемой страницы и источник входа; данные об активности на Сайте и информация об ошибках. Указанные данные обрабатываются преимущественно в обезличенном виде.
Порядок уничтожения: стирание данных методом перезаписи по истечении срока хранения.
5.7. Цель: проведение и запись эфиров, разборов и иных мероприятий клуба, размещение записей в материалах клуба, а также использование отзывов Пользователя в рекламных и информационных материалах Оператора.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; логин в Telegram и Telegram ID; изображение (видеозапись, фотография) и голос (аудиозапись) Пользователя, вошедшие в записи мероприятий клуба; текст отзывов, комментариев и сообщений, оставленных Пользователем в каналах и чатах клуба, включая их снимки экрана; сведения о результатах, описанных Пользователем в ходе участия в клубе.
Правовое основание: согласие Пользователя, предоставляемое в порядке раздела 9 Публичной оферты; в части изображения — статья 152.1 Гражданского кодекса РФ.
Срок обработки и хранения: не дольше, чем этого требуют цели обработки, либо до отзыва согласия Пользователем — в зависимости от того, что наступит раньше. Отзыв согласия не распространяется на материалы, размещённые до его получения Оператором.
Порядок уничтожения: стирание данных методом перезаписи с составлением акта об уничтожении персональных данных.
5.8. Обработка персональных данных ограничивается достижением перечисленных выше конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.
5.9. Файлы cookie. Сайт использует файлы cookie для обеспечения работы и улучшения пользовательского опыта. Пользователь может отключить их в настройках своего браузера; отключение может привести к некорректной работе отдельных функций Сайта. Состав используемых файлов cookie, цели и сроки их хранения описаны в Уведомлении об использовании файлов cookie.
5.10. Обработка данных при использовании Telegram. При авторизации через Telegram, использовании Telegram-бота Оператора, а также закрытых каналов и чатов клуба могут обрабатываться: Telegram ID, логин (username), имя аккаунта, ссылка на профиль, идентификатор чата (chat ID), а также технические данные взаимодействия (дата, время, совершённые действия). Обработка осуществляется в целях идентификации Пользователя, предоставления доступа к материалам клуба, связи с Пользователем и исполнения Договора. Сообщения рекламного характера направляются только при наличии отдельного Согласия на получение рекламных и информационных рассылок.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется автоматизированным, неавтоматизированным и смешанным способами с соблюдением мер, обеспечивающих защиту данных от несанкционированного доступа.
6.2. Оператор вправе поручить обработку персональных данных третьим лицам (подрядчикам, сервисным и техническим исполнителям) на основании договора, заключаемого в соответствии со статьёй 6 Закона о персональных данных. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
6.3. В случае выявления неправомерной обработки персональных данных при обращении Субъекта персональных данных Оператор осуществляет блокирование таких данных с момента обращения.
6.4. В случае выявления неправомерной обработки персональных данных Оператор прекращает её в срок, не превышающий 30 (тридцати) рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в тот же срок.
6.5. При подтверждении факта неточности персональных данных Оператор уточняет их в срок, не превышающий 30 (тридцати) рабочих дней со дня представления Субъектом персональных данных подтверждающих сведений, и снимает блокирование.
6.6. В случае достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) рабочих дней с даты достижения цели, если иное не предусмотрено договором между Оператором и Субъектом персональных данных.
6.7. В случае отзыва согласия Оператор прекращает обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает их в срок, не превышающий 30 (тридцати) рабочих дней с даты поступления отзыва.
6.8. При отсутствии возможности уничтожить персональные данные в указанные сроки Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 1 (одного) года, если иной срок не установлен федеральными законами.
6.9. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Субъекта персональных данных.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.2. Организационные меры включают:
назначение лица, ответственного за организацию обработки персональных данных; если такое лицо не назначено, им является Оператор;
принятие локальных актов в области обработки и защиты персональных данных;
установление правил доступа к персональным данным и учёт совершаемых с ними действий;
раздельное хранение персональных данных, обрабатываемых в разных целях;
обнаружение фактов несанкционированного доступа и принятие необходимых мер;
контроль за принимаемыми мерами и уровнем защищённости информационной системы персональных данных.
7.3. Технические меры включают:
использование SSL-сертификата и предоставление доступа к Сайту по протоколу HTTPS;
защиту от несанкционированного доступа: пароли, многофакторная аутентификация, межсетевые экраны;
регулярное резервное копирование данных;
использование антивирусного программного обеспечения;
защиту от SQL-инъекций и XSS-атак;
регулярные контролируемые проверки защищённости системы.
7.4. Сайт и базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах «RUVDS» (ООО «МТ ФИНАНС») в дата-центрах, расположенных на территории Российской Федерации. Основной сервер, используемый Оператором, находится в городе Екатеринбург.
7.5. В случае выявления инцидента с персональными данными (утечка, несанкционированный доступ) Оператор уведомляет Роскомнадзор в течение 24 часов и Субъектов персональных данных — в течение 72 часов.
8. Передача третьим лицам. Локализация и трансграничная передача
8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
Пользователь явно выразил согласие на такую передачу;
передача необходима для исполнения Договора (например, платёжному провайдеру);
передача производится лицам, в отношении которых состоялось правопреемство — в том числе при отчуждении бизнеса полностью или в части; при этом к приобретателю переходят все обязательства по соблюдению настоящей Политики;
передача производится судам, правоохранительным и иным уполномоченным органам по их законным запросам;
передача производится лицам, обеспечивающим правовую защиту Оператора при нарушении или угрозе нарушения его прав;
передача предусмотрена законодательством РФ.
8.2. Оператор не передаёт персональные данные третьим лицам в рекламных целях.
8.3. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
8.4. Трансграничная передача персональных данных Оператором не осуществляется.
8.5. В случае необходимости трансграничной передачи в будущем Оператор обязуется получить отдельное согласие Субъекта персональных данных, уведомить Роскомнадзор в установленном порядке и убедиться в обеспечении необходимых мер защиты в стране-получателе.
8.6. Запросы иностранных лиц и государственных органов иных государств в отношении обработки персональных данных рассматриваются в соответствии с законодательством Российской Федерации.
9. Права и обязанности Оператора
9.1. Оператор имеет право:
получать от Субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных;
в случае отзыва согласия или получения требования о прекращении обработки — продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных Законом о персональных данных.
9.2. Оператор обязан:
предоставлять Субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
отвечать на обращения и запросы Субъектов персональных данных и их законных представителей;
сообщать уполномоченному органу по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 14 (четырнадцати) рабочих дней с даты получения запроса;
обеспечивать неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры для защиты персональных данных;
прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
9.3. Оператор не проверяет достоверность предоставляемых Пользователем данных и его дееспособность и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и своевременно её актуализирует.
9.4. Оператор не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. На таких ресурсах может собираться иная персональная информация в целях, отличающихся от целей Оператора.
10. Права и обязанности Субъекта персональных данных
10.1. Субъект персональных данных имеет право на:
получение полной информации об обработке своих персональных данных;
доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом;
уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
требование ограничения обработки своих персональных данных;
отзыв согласия на обработку персональных данных;
обжалование действий или бездействия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
10.2. Право на доступ к своим персональным данным может быть ограничено в случаях, прямо предусмотренных федеральным законом, — в том числе если такой доступ нарушает права и законные интересы третьих лиц.
10.3. Запросы в отношении обработки персональных данных принимаются на адрес электронной почты info@business-creators-club.ru с пометкой «Обработка персональных данных» и с приложением сведений, позволяющих идентифицировать Субъекта персональных данных.
10.4. Срок рассмотрения обращений не превышает 30 (тридцати) рабочих дней со дня обращения. Указанный срок может быть продлён не более чем на 14 (четырнадцать) рабочих дней по мотивированному уведомлению, направляемому Оператором ответным письмом.
10.5. Отзыв согласия осуществляется путём направления письменного уведомления на указанный выше адрес электронной почты с пометкой «Отзыв согласия на обработку персональных данных». Прекращение обработки персональных данных может сделать невозможным дальнейшее использование Сайта и получение услуг Оператора.
10.6. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и сообщать об их уточнении (обновлении, изменении).
10.7. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством РФ.
11. Обстоятельства непреодолимой силы. Разрешение споров
11.1. Стороны не несут ответственности за невыполнение обязательств, обусловленное обстоятельствами непреодолимой силы, возникшими помимо их воли и которые нельзя предвидеть или избежать.
11.2. Сторона, не исполняющая обязательства в силу таких обстоятельств, письменно извещает другую сторону об их наступлении в течение 14 (четырнадцати) рабочих дней. При отсутствии извещения сторона не вправе ссылаться на наличие таких обстоятельств.
11.3. До обращения в суд по спорам, возникающим между Субъектом персональных данных и Оператором, обязательным является предъявление претензии — письменного предложения о добровольном урегулировании спора.
11.4. Получатель претензии письменно уведомляет заявителя о результатах её рассмотрения в течение 30 (тридцати) рабочих дней со дня получения.
11.5. При недостижении соглашения спор передаётся на рассмотрение суда в соответствии с законодательством Российской Федерации. К отношениям Оператора и Субъекта персональных данных применяется право Российской Федерации независимо от места нахождения Субъекта персональных данных.
12.2. Политика подлежит изменению и дополнению, в том числе в случае появления новых законодательных актов и нормативных документов по обработке и защите персональных данных, без согласия Субъектов персональных данных.
12.3. Актуальная редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата действующей редакции указана внизу настоящего документа.
12.4. Если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством о персональных данных, применяются положения законодательства.
12.5. Предложения и вопросы по поводу настоящей Политики принимаются на адрес электронной почты info@business-creators-club.ru с пометкой «Обработка персональных данных».
13. Реквизиты Оператора
ИП Елизарова Татьяна Юрьевна
ИНН: 860229237345
ОГРНИП: 326965800062797
Регистрационный номер записи в реестре операторов персональных данных: 66-22-007769