Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Дудиной Натальей Викторовной (далее — Оператор) и меры по обеспечению их безопасности.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает в связи со своей деятельностью.

Оператор уведомил Роскомнадзор о намерении осуществлять обработку персональных данных в порядке, установленном статьёй 22 152-ФЗ.

Политика действует бессрочно до замены её новой редакцией и размещается в открытом доступе на настоящей странице.

2. Кто оператор и как с ним связаться

Лицо, ответственное за организацию обработки персональных данных, — Дудина Наталья Викторовна. Обращения субъектов персональных данных рассматриваются в сроки, установленные 152-ФЗ.

3. Чьи данные обрабатываются

• заказчики услуг — физические лица, и представители заказчиков — юридических лиц;
• участники организуемых Оператором мероприятий, в том числе зарегистрировавшиеся, но не пришедшие;
• участники платного сообщества;
• подписчики рассылок и получатели анонсов;
• лица, направившие обращение или заявку;
• исполнители по гражданско-правовым договорам.

Данные несовершеннолетних Оператор не собирает целенаправленно: услуги и мероприятия рассчитаны на взрослую аудиторию.

4. Цели обработки, состав данных и правовые основания

4.1. Заключение и исполнение договоров оказания услуг

Цель: заключение и исполнение договоров возмездного оказания услуг, оформление первичных документов, осуществление расчётов, ведение бухгалтерского и налогового учёта.

Данные: фамилия, имя, отчество; паспортные данные; адрес регистрации по месту жительства; ИНН; номер телефона; адрес электронной почты; сведения об оплатах и задолженности; должность и место работы — для представителей заказчиков-юридических лиц.

Основания: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора); п. 2 ч. 1 ст. 6 152-ФЗ (исполнение обязанностей, возложенных Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»); п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта).

4.2. Организация и проведение мероприятий

Цель: регистрация участников на офлайн- и онлайн-мероприятия Оператора, связь с участником по поводу мероприятия (напоминание о дате, времени и месте, подтверждение участия, сообщение об изменениях и отмене), ведение списка участников и листа ожидания, подготовка программы мероприятия.

Данные: фамилия и имя; номер телефона; идентификатор и имя пользователя в Telegram; сведения о роде занятий; сведения об уровне владения профессиональными инструментами; свободный ответ о текущих рабочих задачах; дата и время регистрации, отметки о подтверждении участия и об отказе.

Основание: п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта).

Сведения о роде занятий, уровне владения инструментами и рабочих задачах участник указывает по желанию: на регистрацию они не влияют, любой из этих вопросов можно пропустить.

4.3. Ведение платного сообщества

Цель: предоставление доступа к закрытому сообществу, учёт участников подписки и срока её действия, учёт оплат и автоматических продлений, формирование и направление кассового чека, коммуникация с участниками в рамках сообщества.

Данные: фамилия и имя; адрес электронной почты; номер телефона; идентификатор и имя пользователя в Telegram; сведения о роде занятий и о темах, по которым участник готов разбирать чужие задачи, — по желанию участника; сведения об оплате, тарифе и сроке подписки; отметки о предоставлении и прекращении доступа.

Основания: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора); п. 2 ч. 1 ст. 6 152-ФЗ (исполнение обязанностей, возложенных Федеральным законом от 22.05.2003 № 54-ФЗ и Налоговым кодексом РФ); п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта).

Реквизиты банковской карты Оператору не передаются и им не хранятся: они вводятся на стороне платёжного агента. При подключении автоматического продления платёжный агент хранит платёжный токен карты; отзыв согласия на автоматическое списание означает его удаление.

4.4. Информирование о продуктах и мероприятиях

Цель: направление информационных и рекламных сообщений о продуктах, мероприятиях и материалах Оператора.

Данные: фамилия и имя; адрес электронной почты; номер телефона; идентификатор и имя пользователя в Telegram; отметка о наличии и об отзыве согласия на получение сообщений.

Основания: п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта); ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Это отдельное согласие. Отказ от него не влияет на регистрацию на мероприятие и на исполнение договора: сообщения по конкретному мероприятию или услуге вы получите в любом случае.

4.5. Обработка обращений и заявок

Цель: рассмотрение обращений и заявок, поступающих через сайт, мессенджеры и электронную почту, подготовка ответов, обработка запросов субъектов персональных данных по ст. 14 и 21 152-ФЗ.

Данные: фамилия и имя; номер телефона; адрес электронной почты; идентификатор и имя пользователя в Telegram; содержание обращения.

Основания: п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта); п. 2 ч. 1 ст. 6 152-ФЗ (исполнение обязанностей, возложенных 152-ФЗ).

4.6. Работа с исполнителями по гражданско-правовым договорам

Цель: заключение и исполнение гражданско-правовых договоров с исполнителями, осуществление расчётов и учёта по ним.

Данные: фамилия, имя, отчество; паспортные данные; адрес регистрации; ИНН; номер телефона; адрес электронной почты; банковские реквизиты; сведения о статусе самозанятого.

Основания: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора); п. 2 ч. 1 ст. 6 152-ФЗ (Налоговый кодекс РФ).

4.7. Веб-аналитика сайта

Цель: оценка посещаемости сайта imbacommunity.ru, источников переходов и удобства страниц, выявление ошибок в их работе.

Данные: IP-адрес; сведения об устройстве, операционной системе, браузере, языке и разрешении экрана; адрес страницы и адрес, с которого совершён переход на неё; действия на странице — просмотры, клики, прокрутка, перемещения курсора; параметры рекламных меток в адресе страницы; файлы cookie и присваиваемые сервисом идентификаторы посетителя.

Основания: п. 7 ч. 1 ст. 6 152-ФЗ (достижение законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных).

Аналитика ведётся сервисом «Яндекс Метрика», включая средство «Вебвизор», которое записывает действия на странице. Содержимое полей ввода в такие записи не попадает. Сопоставить эти сведения с именем, телефоном или адресом электронной почты конкретного человека Оператор не может: такие данные в сервис не передаются.

Отказаться от сбора можно, запретив файлы cookie в настройках браузера или установив блокировщик Яндекс Метрики. Сайт при этом остаётся работоспособным.

Данные не используются для целей, несовместимых с перечисленными. Профилирование, автоматическое принятие решений, порождающих юридические последствия, и продажа данных третьим лицам не осуществляются.

Специальные категории персональных данных (о состоянии здоровья, вероисповедании, политических взглядах и иные по ст. 10 152-ФЗ) и биометрические персональные данные Оператор не обрабатывает.

5. Как обрабатываются данные

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, в том числе с передачей по информационно-телекоммуникационным сетям.

Персональные данные записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, как того требует ч. 5 ст. 18 152-ФЗ.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей.

При оплате услуг Оператора данные, необходимые для проведения платежа, возврата и формирования кассового чека, передаются платёжному агенту, обеспечивающему приём платежей, а в составе кассового чека — оператору фискальных данных и Федеральной налоговой службе, как этого требует Федеральный закон от 22.05.2003 № 54-ФЗ. Указанные лица обрабатывают данные для исполнения возложенных на них законом обязанностей.

Для веб-аналитики (п. 4.7) обработка поручена ООО «ЯНДЕКС» — сервису «Яндекс Метрика» — на основании ч. 3 ст. 6 152-ФЗ и условий использования сервиса. Данные обрабатываются на территории Российской Федерации.

Отдельные действия по обработке могут быть поручены Оператором другому лицу на основании ч. 3 ст. 6 152-ФЗ — с обязанностью соблюдать конфиденциальность и требования по безопасности персональных данных. Согласия субъекта на такое поручение не требуется; ответственность перед субъектом продолжает нести Оператор.

Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

7. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется: Оператор не передаёт персональные данные органам власти иностранных государств, иностранным физическим и иностранным юридическим лицам.

8. Сроки хранения

Обезличенные сведения, которые не позволяют определить конкретного человека, могут храниться дольше. При отзыве согласия данные удаляются или обезличиваются раньше указанных сроков — за исключением данных, которые Оператор обязан хранить по закону.

9. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно;
• отозвать согласие в любой момент;
• отказаться от получения рекламных сообщений, сохранив при этом договор или регистрацию на мероприятие;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

После удаления Оператор стирает данные из своих систем. Оператор не может повлиять на копии, самостоятельно сохранённые третьими лицами вне его систем, и на данные, которые обязан хранить по закону — например, на подписанные договоры и первичные документы.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждена и опубликована в свободном доступе настоящая Политика, приняты локальные акты по вопросам обработки и защиты персональных данных;
• проведена оценка вреда, который может быть причинён субъектам персональных данных, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
• определён перечень лиц, доступ которых к персональным данным необходим для выполнения обязанностей, и осуществляется разграничение прав доступа;
• ведётся журнал учёта обращений к персональным данным и их выгрузки;
• осуществляется резервное копирование данных и контроль сохранности носителей;
• персональные данные исключены из журналов работы программного обеспечения;
• установлены сроки хранения и реализовано автоматическое обезличивание по их истечении;
• определён уровень защищённости персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 и реализованы соответствующие ему меры.

Шифровальные (криптографические) средства, подлежащие обязательной сертификации, не применяются; для защиты каналов передачи данных используется протокол TLS.

При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные ст. 21 152-ФЗ.

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция размещается на настоящей странице и действует с момента размещения. При существенном изменении условий обработки Оператор получает согласие субъектов заново.