Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Дудиной Натальей Викторовной (далее — Оператор) и меры по обеспечению их безопасности.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает в связи со своей деятельностью.

Оператор уведомил Роскомнадзор о намерении осуществлять обработку персональных данных в порядке, установленном статьёй 22 152-ФЗ.

Политика действует бессрочно до замены её новой редакцией и размещается в открытом доступе на настоящей странице.

2. Кто оператор и как с ним связаться

Лицо, ответственное за организацию обработки персональных данных, — Дудина Наталья Викторовна. Обращения субъектов персональных данных рассматриваются в сроки, установленные 152-ФЗ.

3. Чьи данные обрабатываются

• заказчики услуг — физические лица, и представители заказчиков — юридических лиц;
• участники организуемых Оператором мероприятий, в том числе зарегистрировавшиеся, но не пришедшие;
• участники платного сообщества;
• подписчики рассылок и получатели анонсов;
• лица, направившие обращение или заявку;
• исполнители по гражданско-правовым договорам.

Данные несовершеннолетних Оператор не собирает целенаправленно: услуги и мероприятия рассчитаны на взрослую аудиторию.

4. Цели обработки, состав данных и правовые основания

4.1. Заключение и исполнение договоров оказания услуг

Цель: заключение и исполнение договоров возмездного оказания услуг, оформление первичных документов, осуществление расчётов, ведение бухгалтерского и налогового учёта.

Данные: фамилия, имя, отчество; паспортные данные; адрес регистрации по месту жительства; ИНН; номер телефона; адрес электронной почты; сведения об оплатах и задолженности; должность и место работы — для представителей заказчиков-юридических лиц.

Основания: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора); п. 2 ч. 1 ст. 6 152-ФЗ (исполнение обязанностей, возложенных Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»); п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта).

4.2. Организация и проведение мероприятий

Цель: регистрация участников на офлайн- и онлайн-мероприятия Оператора, связь с участником по поводу мероприятия (напоминание о дате, времени и месте, подтверждение участия, сообщение об изменениях и отмене), ведение списка участников и листа ожидания, подготовка программы мероприятия.

Данные: фамилия и имя; номер телефона; идентификатор и имя пользователя в Telegram; сведения о роде занятий; сведения об уровне владения профессиональными инструментами; свободный ответ о текущих рабочих задачах; дата и время регистрации, отметки о подтверждении участия и об отказе.

Основание: п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта).

Сведения о роде занятий, уровне владения инструментами и рабочих задачах участник указывает по желанию: на регистрацию они не влияют, любой из этих вопросов можно пропустить.

4.3. Ведение платного сообщества

Цель: предоставление доступа к закрытому сообществу, учёт участников подписки и срока её действия, учёт оплат и автоматических продлений, формирование и направление кассового чека, коммуникация с участниками в рамках сообщества.

Данные: фамилия и имя; адрес электронной почты; идентификатор и имя пользователя в Telegram; роль (фаундер, руководитель, специалист); профиль участника — род занятий, короткое описание опыта и интересов, навыки, рынки и индустрии, локация, ссылки на соцсети и проекты, — каждое поле по желанию участника; сведения об оплате, тарифе и сроке подписки; применённые промокоды, реферальный код участника, сведения о том, кто кого пригласил, и о начисленных реферальных месяцах; отметки о предоставлении и прекращении доступа; обращения участника в поддержку; служебные записи работы бота, содержащие идентификатор Telegram.

Профиль участника — род занятий, описание опыта, навыки, локация и ссылки — виден другим участникам сообщества: в этом его назначение. Адрес электронной почты, сведения об оплатах, промокоды, реферальные связи и обращения в поддержку другим участникам не показываются. Любое поле профиля можно пропустить, изменить или очистить в боте, а локацию — скрыть.

Основания: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора); п. 2 ч. 1 ст. 6 152-ФЗ (исполнение обязанностей, возложенных Федеральным законом от 22.05.2003 № 54-ФЗ и Налоговым кодексом РФ); п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта).

Реквизиты банковской карты Оператору не передаются и им не хранятся: они вводятся на стороне платёжного агента. При подключении автоматического продления платёжный агент хранит платёжный токен карты. При отключении автоматического продления Оператор прекращает инициировать списания; сам токен хранится и удаляется платёжным агентом по его собственным правилам, и по обращению участника Оператор направляет агенту запрос на его удаление.

4.4. Информирование о продуктах и мероприятиях

Цель: направление информационных и рекламных сообщений о продуктах, мероприятиях и материалах Оператора.

Данные: фамилия и имя; адрес электронной почты; номер телефона; идентификатор и имя пользователя в Telegram; отметка о наличии и об отзыве согласия на получение сообщений.

Основания: п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта); ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Это отдельное согласие. Отказ от него не влияет на регистрацию на мероприятие и на исполнение договора: сообщения по конкретному мероприятию или услуге вы получите в любом случае.

4.5. Обработка обращений и заявок

Цель: рассмотрение обращений и заявок, поступающих через сайт, мессенджеры и электронную почту, подготовка ответов, обработка запросов субъектов персональных данных по ст. 14 и 21 152-ФЗ.

Данные: фамилия и имя; номер телефона; адрес электронной почты; идентификатор и имя пользователя в Telegram; содержание обращения.

Основания: п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта); п. 2 ч. 1 ст. 6 152-ФЗ (исполнение обязанностей, возложенных 152-ФЗ).

4.6. Работа с исполнителями по гражданско-правовым договорам

Цель: заключение и исполнение гражданско-правовых договоров с исполнителями, осуществление расчётов и учёта по ним.

Данные: фамилия, имя, отчество; паспортные данные; адрес регистрации; ИНН; номер телефона; адрес электронной почты; банковские реквизиты; сведения о статусе самозанятого.

Основания: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора); п. 2 ч. 1 ст. 6 152-ФЗ (Налоговый кодекс РФ).

Данные не используются для целей, несовместимых с перечисленными. Профилирование не ведётся, данные третьим лицам не продаются.

Отдельные действия Оператор совершает автоматически, без участия человека: бот принимает оплату, открывает и закрывает доступ к сообществу, продлевает подписку и начисляет реферальные месяцы. Если такое действие затрагивает права участника — например, доступ закрылся из-за сбоя платежа, — участник вправе обратиться к Оператору, и решение пересматривает человек.

Специальные категории персональных данных (о состоянии здоровья, вероисповедании, политических взглядах и иные по ст. 10 152-ФЗ) и биометрические персональные данные Оператор не запрашивает и целенаправленно не собирает. Часть сведений участник вводит свободным текстом — описание рабочей задачи, профиль, обращение в поддержку, сообщения в чате Сообщества, — и такие данные могут попасть туда по воле самого участника. Оператор не использует их для целей, требующих согласия по ст. 10 152-ФЗ, и удаляет при обнаружении.

Просим не сообщать в свободных полях сведения о здоровье, убеждениях и иные особые категории, а также персональные данные других людей — клиентов, сотрудников, коллег. Если такие сведения нужны, чтобы обсудить рабочую ситуацию, обезличивайте их.

5. Как обрабатываются данные

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, в том числе с передачей по информационно-телекоммуникационным сетям.

Персональные данные записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, как того требует ч. 5 ст. 18 152-ФЗ.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей.

При оплате услуг Оператора данные, необходимые для проведения платежа, возврата и формирования кассового чека, передаются платёжному агенту, обеспечивающему приём платежей, а в составе кассового чека — оператору фискальных данных и Федеральной налоговой службе, как этого требует Федеральный закон от 22.05.2003 № 54-ФЗ. Указанные лица обрабатывают данные для исполнения возложенных на них законом обязанностей.

Отдельные действия по обработке могут быть поручены Оператором другому лицу на основании ч. 3 ст. 6 152-ФЗ — с обязанностью соблюдать конфиденциальность и требования по безопасности персональных данных. Согласия субъекта на такое поручение не требуется; ответственность перед субъектом продолжает нести Оператор.

В платном сообществе профиль участника — род занятий, описание опыта, навыки, локация и ссылки на проекты — предоставляется другим участникам сообщества в объёме, описанном в п. 4.3 и в Согласии на обработку персональных данных.

Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

6.1. Сайт: cookie и веб-аналитика

На сайте Оператора работает Яндекс.Метрика (ООО «Яндекс») — счётчик посещаемости с включённой записью действий на странице (вебвизор). Через него Оператор видит, откуда пришёл посетитель, какие страницы открывал, куда нажимал и где закрыл страницу.

Что обрабатывается: IP-адрес, тип устройства и браузера, операционная система, язык, разрешение экрана, адрес страницы и источник перехода, действия на странице (нажатия, прокрутка, перемещение по странице), идентификатор cookie, дата и время посещения.

Цель: понимать, как посетители пользуются сайтом, и улучшать его. Основание: п. 7 ч. 1 ст. 6 152-ФЗ — законные интересы Оператора при условии, что права и свободы посетителя не нарушаются. ООО «Яндекс» обрабатывает данные по поручению Оператора на условиях, опубликованных этим сервисом.

Счётчик начинает работать при открытии страницы. Плашка внизу экрана уведомляет о сборе и ведёт на эту Политику; кнопка «Понятно» закрывает её и согласия не фиксирует. Если вы не хотите, чтобы данные собирались, воспользуйтесь способами отказа ниже — они действуют независимо от плашки.

Как отказаться: отключить cookie в настройках браузера, использовать режим, блокирующий счётчики, или воспользоваться отказом от Яндекс.Метрики. Отказ не влияет на возможность пользоваться сайтом, подать заявку и оплатить участие.

Иных сторонних счётчиков, рекламных пикселей и внешних шрифтов на страницах Оператора нет.

7. Трансграничная передача

Оператор не передаёт персональные данные за пределы Российской Федерации по собственной инициативе: базы данных Оператора размещены в России, выгрузки данных иностранным органам власти, иностранным физическим и юридическим лицам Оператор не производит.

При этом часть услуг Оператора оказывается в мессенджере Telegram — сообщество, бот и переписка с ним работают на инфраструктуре этого сервиса. Обмениваясь сообщениями с Оператором в Telegram, субъект пользуется этим сервисом самостоятельно, и обработка данных внутри него происходит по правилам его владельца, вне контроля Оператора. Если субъект не хочет пользоваться этой площадкой, связаться с Оператором можно по электронной почте.

8. Сроки хранения

Обезличенные сведения, которые не позволяют определить конкретного человека, могут храниться дольше. При отзыве согласия данные удаляются или обезличиваются раньше указанных сроков — за исключением данных, которые Оператор обязан хранить по закону.

9. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно;
• отозвать согласие в любой момент;
• отказаться от получения рекламных сообщений, сохранив при этом договор или регистрацию на мероприятие;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

После удаления Оператор стирает данные из своих систем. Оператор не может повлиять на копии, самостоятельно сохранённые третьими лицами вне его систем, и на данные, которые обязан хранить по закону — например, на подписанные договоры и первичные документы.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждена и опубликована в свободном доступе настоящая Политика, приняты локальные акты по вопросам обработки и защиты персональных данных;
• проведена оценка вреда, который может быть причинён субъектам персональных данных, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
• определён перечень лиц, доступ которых к персональным данным необходим для выполнения обязанностей, и осуществляется разграничение прав доступа;
• ведётся журнал учёта обращений к персональным данным и их выгрузки;
• осуществляется резервное копирование данных и контроль сохранности носителей;
• в журналы работы программного обеспечения не записываются имена, контактные данные и содержание сообщений; для поиска сбоев используется числовой идентификатор пользователя, срок хранения таких записей — 6 месяцев;
• установлены сроки хранения и реализовано автоматическое обезличивание по их истечении;
• определён уровень защищённости персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 и реализованы соответствующие ему меры.

Шифровальные (криптографические) средства, подлежащие обязательной сертификации, не применяются; для защиты каналов передачи данных используется протокол TLS.

При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные ст. 21 152-ФЗ.

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция размещается на настоящей странице и действует с момента размещения. При существенном изменении условий обработки Оператор получает согласие субъектов заново.