Настоящая Политика действует в отношении всех персональных данных, которые Индивидуальный предприниматель Федоров Павел Валерьевич, ИНН: 212885740013 (далее – Оператор) может получить от посетителя сайта https://impulse365.ru/conf (далее - Сайт), в том числе в связи с оказанием Оператором платных информационно-консультационных услуг (далее - Услуги), отправкой отзывов или вопросов, связанных с выполнением платных информационно-консультационных услуг.
1. Термины и определения
1.1 Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.2 Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение персональных данных.
1.3 Сайт - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет».
1.4 Оператор персональных данных (оператор) – Индивидуальный предприниматель Федоров Павел Валерьевич, ОГРНИП: 314213026100101, ИНН: 212885740013, который самостоятельно организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.5 Пользователь – посетитель сайта https://impulse365.ru/conf, который предоставил свои персональные данные Оператору для оказания услуг.
1.6 Все остальные термины, встречающиеся в тексте настоящей Политики, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов.
2. Общие положения
2.1 Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон). Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
2.2 Настоящая Политика:
2.2.1 устанавливает правила обработки Оператором персональных данных, предоставляемых клиентами (далее – Пользователи), акцептовавшими Публичную оферту на заключение договора оказания информационно-консультационных услуг от (далее - Оферта), постоянно размещенную в сети Интернет на Сайте https://impulse365.ru/conf, и (или) которые используют Сайт и его отдельные сервисы для получения или оказания платных информационно-консультационных услуг, отправки отзывов или вопросов, связанных с выполнением платных информационно-консультационных услуг;
2.2.2 определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
2.2.3 содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
2.2.4 определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений и передаче ими персональных данных.
2.3 Настоящая Политика применима только к сайту https://impulse365.ru/conf. Оператор не контролирует и не несет ответственность за информацию (последствия её передачи), переданную пользователем и/или его законным представителем третьей стороне, в случае если такая передача была выполнена на ресурсе третьей стороны, на который пользователь и/или его законный представитель мог перейти по ссылкам с Сайта.
2.4 Текст Политики доступен Пользователям в соответствующем разделе Сайта.
2.5 В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить любое использование Сайта.
2.6 Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления и оказания услуг (исполнения соглашений и договоров с пользователем).
2.7 Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и/или отправки Пользователем самостоятельно через специальные формы Сайта и по иным каналам связи.
2.8 Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
2.9 Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
2.10 К персональным данным Пользователя, обрабатываемым Оператором относятся:
- имя;
- номер телефона;
- адрес электронной почты;
- иные индивидуальные средства коммуникации (преимущественно - МАХ), в том числе указанные при заполнении на сайте https://impulse365.ru/conf форм обратной связи на сайте, использовании сервисов регистрации на сайте, для целей оказания услуг и осуществления обратной связи с пользователем сайта, заключения договорных отношений, ведения рекламных кампаний, ведения графика оказания Услуг, рассылки рекламных материалов, участие в маркетинговых исследованиях.
2.11 Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей.
3. Цели Политики:
3.1 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2 Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных).
3.3 К целям обработки персональных данных оператора относятся:
- подготовка, заключение и исполнение гражданско-правового договора, включая регистрацию на Мероприятие, подтверждение оплаты, обеспечение участия и обработку обращений о возврате;
- связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся оказания Услуг, а также обработка запросов и заявок от пользователя;
- улучшение качества оказания Услуг, выработка тактики оказания Услуг;
- размещение отзыва на Сайте Оператора (с предварительного согласия Пользователя и в форме, согласованной с ним);
- проведение статистических и иных исследований на основе обезличенных данных;
- направление рекламных и маркетинговых сообщений — только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством.
4. Порядок и условия обработки персональных данных
4.1 Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:
- Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта, и поддерживает эту информацию в актуальном состоянии;
- Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.
4.2 Обработка персональных данных допускается в следующих случаях:
- необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
- необходима для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;
- необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
- осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.3 Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку персональных данных на условиях, предусмотренных Политикой и Законом:
- при записи на услугу - для персональных данных, которые Пользователь предоставляет Оператору путем заполнения формы на Сайте, в том числе и при регистрации;
- при оказании Услуг – иные данные, указанные в п. 2.10 настоящей Политики.
4.4 Согласие Пользователя на обработку Оператором его персональных данных действует со дня предоставления согласия на их обработку и в течение срока, необходимого для достижения целей обработки персональных данных.
4.5 Пользователь вправе отозвать согласие на обработку персональных данных, предоставив Оператору письменное заявление и направленное по реквизитам Оператора.
4.6 Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет, оставленные ими на Сайте.
4.7 Оператор не проверяет достоверность персональной информации, предоставляемой пользователями, и не несёт ответственность за правильность предоставленных данных.
4.8 Оператор исходит из того, что пользователь при заполнении формы на Сайте достиг возраста 18 лет, предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
4.9 Персональные данные обрабатываются с использованием автоматизированных систем.
4.10 Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
- до момента их удаления или уничтожения Оператором - в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
- до момента истечения срока действия согласия или достижения целей обработки персональных данных.
4.11 Размещение отзывов об услугах, оказываемых Оператором, оставленных Пользователями, в различных источниках информации, осуществляется в обезличенной форме, за исключением случаев, когда Оператором получено согласие на размещение отзыва об услугах в не обезличенной форме (согласие на распространение персональных данных).
4.12 Распространение персональных данных может осуществляться Оператором в различных источниках информации исключительно с целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователями и только с письменного согласия Пользователя.
4.13 Оператор вправе осуществлять передачу персональных данных третьим лицам в рамках судебного, исполнительного или иного юрисдикционного процесса, а также в рамках исполнения договорных обязательств при условии получения Согласия на такую передачу.
4.14 Уничтожение персональных данных осуществляется Оператором в следующих случаях:
- поступление от Пользователя отзыва согласия на обработку персональных данных;
- получение от Пользователя требования об уничтожении персональных данных;
- истечение срока действия согласия;
- окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Пользователя.
4.15 Уничтожение персональных данных производится путем их удаления с соответствующего устройства, о чем составляется акт.
5. Способы и порядок обработки персональных данных
5.1 Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных федеральным законом «О персональных данных».
5.2 Обработка персональных данных осуществляется следующими способами:
5.2.1 автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
5.2.2 неавтоматизированная обработка персональных данных - обработка, при которой использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных осуществляются при непосредственном участии Оператора.
5.2 Оператор осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
5.3 Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
5.4 Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.5 При осуществлении хранения персональных данных оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».
5.6 Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.
5.7 Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
6. Обязанности Пользователя и Оператора
6.1 Пользователь обязан:
6.1.1. предоставить информацию о персональных данных, необходимую для пользования Сайтом и оказания Услуг;
6.1.2. обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.2. Оператор обязан:
6.2.1. использовать полученную информацию исключительно для целей, указанных в настоящей Политике без передачи информации неопределенному кругу лиц и лицам, не имеющим отношения к оказанию Услуг, за исключением ситуаций, указанных в п. 2.9 и 4.2 настоящей Политики;
6.2.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, указанных в настоящей Политике;
6.2.3. использовать биометрические данные (фотографии) и/или отзыв об оказанной услуге для опубликования на Сайте только с предварительного письменного согласия на это Пользователя;