Информация об операторе персональных данных. ПрофКонтакт

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Пестрикова Екатерина Александровна

Сайт profkontakt.ru

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, которые ИП Пестрикова Екатерина Александровна (далее — Оператор) получает от пользователей сайта profkontakt.ru (далее — Сайт), а также от лиц, обращающихся к Оператору иным способом (по телефону, электронной почте, лично).

1.2. Политика разработана в соответствии с требованиями:

· Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных);

· Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;

· Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

· Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;

· иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Политика размещена в свободном доступе на странице Сайта по адресу: profkontakt.ru/informatsiya-ob-operatore-personalnyh-dannyh

1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

2. Информация об операторе

2.1. Оператор персональных данных:

· Наименование: Индивидуальный предприниматель Пестрикова Екатерина Александровна

· ИНН: 780415561317

· ОГРНИП: 326784700345297

· Адрес: 195257, Россия, г. Санкт-Петербург, Гражданский пр-кт, д. 75, корп. 3, кв. 1

· Контактный e-mail: katrinp@bk.ru

· Сайт: profkontakt.ru

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

· заключение и исполнение договора возмездного оказания услуг с Клиентами (в том числе на условиях публичной оферты, размещённой на Сайте) — организация и проведение игровых профориентационных диагностик, тренингов для подростков, тренингов для родителей, экскурсий в вузы и колледжи, игр для эмоционального интеллекта, бизнес-игр, психологических игр и викторин;

· предоставление авторизованного доступа к материалам и сервисам Сайта;

· осуществление прямой обратной связи с Пользователями в рамках ответов на обращения, а также для исполнения обязательств по договору;

· информирование Пользователей о новых услугах, программах, акциях и мероприятиях Оператора, в том числе путём направления рекламно-информационных сообщений;

· формирование групп для участия в тренингах, играх и экскурсиях, в том числе с участием несовершеннолетних;

· организация экскурсий в вузы и колледжи, включая сбор данных участников, координацию явки и взаимодействие с образовательными учреждениями;

· ведение бухгалтерского и налогового учёта, соблюдение требований налогового и иного законодательства Российской Федерации;

· обеспечение технического функционирования Сайта и улучшение качества предоставляемых услуг.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях в соответствии со статьёй 6 Закона о персональных данных:

· согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6);

· исполнение договора, стороной которого является субъект персональных данных (п. 2 ч. 1 ст. 6) — обработка данных Клиентов для исполнения обязательств по договору возмездного оказания услуг;

· исполнение требований законодательства Российской Федерации (п. 2 ч. 1 ст. 6) — обработка данных для целей бухгалтерского и налогового учёта;

· осуществление прав и законных интересов Оператора (п. 3 ч. 1 ст. 6) — обработка данных для защиты Сайта и обеспечения его технического функционирования.

4.2. Правовые основания применяются дифференцированно в зависимости от цели обработки. Обработка данных, полученных через формы Сайта при оформлении заказа, осуществляется на основании согласия Пользователя и в связи с исполнением договора.

5. Перечень обрабатываемых персональных данных

5.1. Оператор осуществляет обработку следующего перечня персональных данных Пользователей — физических лиц (включая законных представителей несовершеннолетних):

· фамилия, имя, отчество (при наличии);

· адрес электронной почты (e-mail);

· контактный номер телефона;

· возраст и дата рождения (в случаях, когда участником услуги является несовершеннолетний);

· сведения о несовершеннолетних детях — фамилия, имя, возраст, сведения о здоровье, необходимые для безопасного участия в программах (предоставляются законным представителем);

· наименование учебного заведения / класса (для экскурсий и профориентационных программ с участием школьников и студентов);

· иные данные, добровольно предоставляемые Пользователем через формы ввода данных на Сайте, необходимые для оказания услуг.

5.2. Оператор осуществляет обработку следующего перечня персональных данных Пользователей — юридических лиц и индивидуальных предпринимателей:

· наименование организации;

· ИНН, ОГРН / ОГРНИП;

· фамилия, имя, отчество представителя организации;

· должность представителя;

· контактный номер телефона;

· адрес электронной почты;

· юридический и фактический адрес организации (при необходимости);

· банковские реквизиты (для выставления счетов и оформления актов).

5.3. IP-адреса и cookie-файлы обрабатываются в обезличенном виде и не используются для идентификации личности Пользователя. Обработка обезличенных данных не подпадает под действие Закона о персональных данных (п. 3 ст. 3 Закона о персональных данных).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (через формы ввода данных на Сайте, систему управления контентом, платёжные сервисы) и без использования средств автоматизации (на бумажных носителях — при необходимости ведения документации).

6.2. Согласие на обработку персональных данных даётся Пользователем путём:

· заполнения соответствующих форм на Сайте и проставления отметки в чекбоксе согласия с Политикой и условиями публичной оферты;

· совершения акцепта публичной оферты в порядке, предусмотренном её условиями (оплата услуги, нажатие кнопки подтверждения);

· направления заявки, обращения или иного сообщения Оператору по электронной почте, телефону или через мессенджеры.

6.3. Согласие на получение рекламно-информационных сообщений получается отдельно от согласия на обработку персональных данных в целях исполнения договора, в соответствии со статьёй 18 Федерального закона «О рекламе». Пользователь вправе отказаться от получения рекламных сообщений в любой момент, используя ссылку для отписки в каждом письме рассылки или направив уведомление на электронный адрес Оператора.

6.4. Оператор не осуществляет сбор персональных данных, относящихся к специальным категориям (статья 10 Закона о персональных данных), за исключением сведений о здоровье несовершеннолетних участников, добровольно предоставляемых законными представителями в целях обеспечения безопасности ребёнка при участии в программах.

7. Передача персональных данных третьим лицам

7.1. Оператор может осуществлять передачу персональных данных третьим лицам в рамках обеспечения целей обработки, изложенных в разделе 3 настоящей Политики, при условии соблюдения требований Закона о персональных данных.

7.2. Перечень третьих лиц, которым могут передаваться персональные данные, и цели такой передачи:

· ООО НКО «ЮМани» (ОГРН 1127711000031, ИНН 7750005725) — передача адреса электронной почты и иных данных, необходимых для идентификации плательщика, в процессе оплаты услуг через сервис «ЮKassa»;

· ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543) — обработка обезличенных данных о посещаемости Сайта через сервис «Яндекс.Метрика»;

· образовательные учреждения (вузы, колледжи) — передача сведений о несовершеннолетних участниках экскурсий (фамилия, имя, возраст) в целях организации посещения и обеспечения пропускного режима учреждения;

· платёжные системы и банки — передача данных, необходимых для проведения платежей и возврата денежных средств.

7.3. Указанные третьи лица действуют в рамках федерального законодательства Российской Федерации и локализуют средства обработки и хранения данных на территории Российской Федерации. Деятельность третьих лиц в сфере обработки персональных данных регламентируется их собственными документами об обработке персональных данных.

7.4. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Сайт и все его системы размещены на серверах, физически находящихся на территории Российской Федерации, и данные полностью локализованы в соответствии с требованиями Закона о персональных данных.

8. Сроки хранения персональных данных

8.1. Срок хранения персональных данных определяется целями обработки и прекращается при их достижении, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.2. Конкретные сроки хранения:

· персональные данные Клиентов — физических лиц, используемые для исполнения договора возмездного оказания услуг: в течение срока действия договора, а после его прекращения — в течение срока исковой давности (3 года);

· персональные данные Клиентов — юридических лиц и ИП: в течение срока действия договора и не менее 5 лет с момента его прекращения (для целей бухгалтерского и налогового учёта);

· персональные данные, обрабатываемые для рекламной рассылки: до момента отзыва субъектом согласия на получение рекламных сообщений;

· сведения, используемые для бухгалтерского и налогового учёта: не менее 5 лет в соответствии с требованиями Налогового кодекса РФ и Федерального закона «О бухгалтерском учёте»;

· обезличенные данные (IP-адреса, cookie): не более 13 месяцев с момента их получения.

9. Меры безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со статьёй 19 Закона о персональных данных и Постановлением Правительства РФ от 01.11.2012 № 1119.

9.2. К числу мер, принимаемых Оператором, относятся:

· назначение лица, ответственного за организацию обработки персональных данных;

· ограничение доступа к персональным данным только для сотрудников, имеющих служебную необходимость;

· применение технических средств защиты (антивирусное программное обеспечение, средства межсетевого экранирования, шифрование каналов передачи данных);

· хранение персональных данных на серверах, расположенных на территории Российской Федерации;

· регулярная проверка эффективности принимаемых мер защиты;

· обучение сотрудников, имеющих доступ к персональным данным, положениям законодательства о персональных данных и настоящей Политике.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право (статьи 14, 15, 17 Закона о персональных данных):

· получать от Оператора информацию, касающуюся обработки его персональных данных;

· требовать от Оператора уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

· отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 11 настоящей Политики;

· принимать меры для защиты своих прав, в том числе обращаться в суд;

· обращаться в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) с заявлением о нарушении обработки персональных данных.

10.2. Оператор обязан предоставить субъекту персональных данных или его представителю возможность ознакомиться с персональными данными, а также разъяснить порядок их обработки, в срок не более 10 рабочих дней с момента получения соответствующего обращения.

11. Отзыв согласия на обработку персональных данных

11.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее уведомление.

11.2. Для отзыва согласия субъекту необходимо направить уведомление на электронный адрес Оператора: katrinp@bk.ru, указав: фамилию, имя, отчество, контактные данные и предмет обращения — «Отзыв согласия на обработку персональных данных».

11.3. После получения уведомления об отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) календарных дней с момента получения уведомления, за исключением случаев, когда обработка может продолжаться без согласия субъекта в соответствии с законодательством Российской Федерации (например, для целей бухгалтерского и налогового учёта).

11.4. Отзыв согласия не распространяется на обработку персональных данных, осуществляемую на основании закона (вне зависимости от согласия субъекта).

12. Использование cookie-файлов и веб-аналитики

12.1. Сайт может использовать собственные cookie-файлы для обеспечения технической работоспособности, аутентификации зарегистрированных Пользователей и предотвращения несанкционированных действий.

12.2. Сайт может использовать сторонние средства веб-аналитики, в частности «Яндекс.Метрику» (ООО «ЯНДЕКС»). Программный код этих сервисов может устанавливать в веб-браузере Пользователя cookie-файлы, необходимые для сбора обезличенной аналитической информации о посещаемости Сайта и поведении Пользователей.

12.3. Сведения, получаемые через cookie-файлы и IP-адреса, обрабатываются в обезличенном виде, не используются для установления личности Пользователя и не являются персональными данными в смысле Закона о персональных данных.

12.4. Пользователь может отключить использование cookie-файлов в настройках своего веб-браузера, однако это может повлиять на работоспособность отдельных функций Сайта.

12.5. Деятельность сторонних средств веб-аналитики регламентируется Законом о персональных данных и собственными политиками обработки персональных данных соответствующих сервисов.

13. Внесение изменений в Политику

13.1. Оператор вправе в любой момент вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на странице Сайта по адресу: profkontakt.ru/informatsiya-ob-operatore-personalnyh-dannyh

13.2. Изменения вступают в силу с момента их публикации на Сайте, если иное не предусмотрено самой редакцией Политики.

13.3. Пользователь обязуется самостоятельно отслеживать изменения Политики, размещённой на Сайте.

13.4. Продолжение использования Сайта после публикации изменённой редакции Политики означает согласие Пользователя с обновлёнными условиями.

14. Контактная информация

14.1. По всем вопросам, связанным с обработкой персональных данных, отзывом согласия и реализацией прав субъекта персональных данных, Пользователь может обратиться к Оператору:

· Почтовый адрес: 195257, Россия, г. Санкт-Петербург, Гражданский пр-кт, д. 75, корп. 3, кв. 1

· Электронная почта: katrinp@bk.ru

· Сайт: profkontakt.ru