← На главную

Политика в отношении обработки персональных данных

Индивидуального предпринимателя Терентьева Михаила Владимировича

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии со статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Терентьевым Михаилом Владимировичем (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов, а также о физических лицах, заключающих с Оператором договоры (принимающих условия Публичной оферты) на оказание информационно-консультационных услуг и участие в мероприятиях.

1.4. Актуальная редакция настоящей Политики размещается на официальных информационных ресурсах Оператора и доступна для ознакомления в любое время. Перечень информационных ресурсов Оператора приведен в Приложении № 1 к настоящей Политике.

2. Правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях в соответствии со статьей 6 Федерального закона № 152-ФЗ:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Договоры, заключаемые между Оператором и субъектом персональных данных (в т.ч. Публичная оферта);
• Согласия субъектов персональных данных на обработку их персональных данных;
• Иные нормативные правовые акты в сфере защиты персональных данных.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные только в строго определенных целях. Обработка осуществляется для достижения следующих целей:

3.1.1. Исполнение договорных обязательств и организация мероприятий

• Заключение и исполнение договора возмездного оказания информационно-консультационных услуг (акцепт Публичной оферты);
• Регистрация участников на мероприятия (мастер-классы, тренинги, семинары, практикумы);
• Обеспечение организационных вопросов проведения мероприятий (изготовление бейджей, организация пропускного режима, рассадка участников);
• Разрешение споров, рассмотрение претензий и возврат денежных средств.

3.1.2. Финансовые и налоговые обязательства

• Проведение расчетов с Заказчиками;
• Формирование и выдача кассовых чеков;
• Ведение бухгалтерского и налогового учета, исполнение требований налогового законодательства.

3.1.3. Информирование и продвижение (при наличии отдельного согласия)

• Направление информационных, организационных и рекламных сообщений посредством электронной почты, SMS, мессенджеров (Telegram, WhatsApp) и push-уведомлений, а также иные средства электронной связи, указанные субъектом персональных данных;
• Продвижение услуг Оператора на рынке.

3.1.4. Фото- и видеофиксация (при наличии отдельного согласия)

• Создание фото- и видеоотчетов о мероприятиях;
• Использование изображения гражданина в рекламных, информационных и образовательных целях на сайтах и в социальных сетях Оператора (в порядке ст. 152.1 ГК РФ).

3.1.5. Обеспечение безопасности и соблюдения закона

• Обеспечение безопасности участников и имущества на площадках проведения мероприятий;
• Соблюдение требований законодательства Российской Федерации.

3.1.6. Функционирование и аналитика сайтов

• Обеспечение корректной работы информационных ресурсов Оператора;
• Сбор статистической и аналитической информации посещений и улучшение качества обслуживания.

3.1.7. Обработка обращений

• Обработка обращений граждан, запросов, заявлений, претензий и иной корреспонденции, поступающей от субъектов персональных данных или третьих лиц.

3.1.8. Регистрация, коммуникация и аналитика

• регистрация и организация участия в мероприятиях;
• организация коммуникации с субъектом по вопросам регистрации и участия;
• анализ источников обращения и эффективности каналов привлечения участников;
• функционирование и обеспечение безопасности информационных ресурсов Оператора.

4. Категории субъектов и перечень обрабатываемых ПДн

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Клиенты (Заказчики): физические лица, заключающие договор с Оператором.
• Посетители сайтов: лица, посещающие информационные ресурсы Оператора.
• Иные лица: спикеры, подрядчики, фотографы, приглашенные эксперты.

4.2. Перечень обрабатываемых персональных данных:

Оператор обрабатывает только те данные, которые необходимы для достижения целей, указанных в п. 3 Политики.

• Контактные и идентификационные данные: Фамилия, Имя, Отчество; номер телефона; адрес электронной почты; город проживания/нахождения, если предоставлен субъектом; идентификаторы пользователей (логины, имена аккаунтов), добровольно предоставленные субъектом персональных данных.
• Данные об участии в мероприятиях: сведения о выбранном мероприятии; выбранный тариф; промокод, если он предоставлен субъектом; сведения об источнике обращения, рекомендации или рекламном канале, посредством которого субъект узнал о мероприятии, если такие сведения предоставлены субъектом; дата участия.
• Технические данные (для посетителей сайтов): IP-адрес, данные cookies, сведения о браузере и устройстве, дата и время посещения, иные технические сведения, автоматически передаваемые при использовании информационных ресурсов (собираются автоматически).
• Изображение и записи с участием субъекта персональных данных: фотографии, видеозаписи и аудиозаписи, полученные во время проведения мероприятий и используемые исключительно при наличии отдельного согласия субъекта персональных данных.

4.3. Важное уточнение: Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (за исключением случаев, прямо предусмотренных законом). Если субъект персональных данных по собственной инициативе сообщил сведения, относящиеся к специальным категориям персональных данных, Оператор не использует такие сведения для целей, не предусмотренных законодательством Российской Федерации, и при необходимости принимает меры, предусмотренные законодательством, включая прекращение их обработки либо получение отдельного согласия субъекта персональных данных.

4.4. Оператор не получает и не обрабатывает полные реквизиты банковских карт субъектов ПДн. Обработка платежных данных осуществляется исключительно операторами платежных систем и платежными агрегаторами в соответствии со стандартом безопасности PCI DSS.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. Обработка персональных данных осуществляется исключительно на территории Российской Федерации, за исключением случаев, предусмотренных разделом 7 настоящей Политики.

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

5.4. Конфиденциальность: Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности.

5.5. Запрет на распространение: Оператор не осуществляет распространение персональных данных (передачу неопределенному кругу лиц) без письменного согласия субъекта, за исключением случаев, предусмотренных законом.

6. Передача персональных данных третьим лицам

6.1. В целях исполнения договорных обязательств Оператор вправе передавать персональные данные третьим лицам — лицам, осуществляющим обработку ПДн по поручению Оператора.

6.2. Передача осуществляется только в объёме, необходимом для достижения соответствующей цели обработки, и в соответствии с принципом минимизации данных, установленным статьей 5 Федерального закона № 152-ФЗ.

6.3. Передача осуществляется только лицам, обязующимся соблюдать требования законодательства Российской Федерации о персональных данных и условия заключённых с Оператором договоров.

6.4. К таким третьим лицам относятся:

• Платежные агрегаторы и банки (в объеме данных, необходимых для проведения расчетов и выдачи чеков);
• Хостинг-провайдеры и IT-сервисы (включая сервисы конструкторов сайтов, CRM-системы, сервисы email-рассылок);
• Организаторы площадок (в объеме данных, необходимых для обеспечения пропускного режима и безопасности);
• Бухгалтерские и юридические сервисы (в объеме, необходимом для ведения учета и консультирования).

6.5. Передача данных третьим лицам осуществляется на основании договоров, содержащих положения об обязанности третьих лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

6.6. По запросу уполномоченных государственных органов персональные данные могут быть предоставлены в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Трансграничная передача персональных данных

7.1. В случае отсутствия трансграничной передачи настоящий раздел применяется только при возникновении такой необходимости.

7.2. Оператор осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств) исключительно в случаях и в порядке, которые предусмотрены главой 5 Федерального закона № 152-ФЗ.

7.3. До начала осуществления трансграничной передачи Оператор обязан:

• Убедиться, что иностранным государством, на территорию которого осуществляется передача, обеспечивается адекватная защита прав субъектов персональных данных;
• Либо получить письменное согласие субъекта персональных данных на трансграничную передачу его данных;
• Направить уведомление об осуществлении трансграничной передачи персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном законодательством РФ.

7.4. Использование Оператором зарубежных серверов для хранения данных осуществляется с соблюдением требований ст. 18 Федерального закона № 152-ФЗ о локализации баз данных граждан РФ на территории РФ.

8. Сроки хранения персональных данных

8.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.

8.2. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законодательством Российской Федерации.

8.3. После уничтожения персональных данных составляется акт об уничтожении либо используются иные способы подтверждения уничтожения, если иной порядок документального подтверждения не установлен законодательством Российской Федерации.

8.4. Документы бухгалтерского и налогового учёта, а также первичные документы хранятся в сроки, установленные законодательством Российской Федерации (включая Федеральный закон № 402-ФЗ «О бухгалтерском учёте» и Налоговый кодекс РФ).

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в том числе получать сведения о лицах, которым были переданы персональные данные, если такая передача осуществлялась;
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать свое согласие на обработку персональных данных;
• Требовать прекращения обработки персональных данных, осуществленной с нарушением закона;
• Требовать разъяснения принятого решения при принятии решений исключительно на основании автоматизированной обработки персональных данных, если такая обработка осуществляется;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

10. Порядок обращения и отзыва согласия

10.1. Для реализации своих прав или отзыва согласия на обработку персональных данных субъект вправе направить Оператору обращение в письменной форме или в форме электронного документа, подписанного простой электронной подписью.

10.2. Обращение направляется по адресу электронной почты: time_life@internet.ru или по почтовому адресу Оператора, указанному в разделе 13.

10.3. В обращении должны быть указаны сведения, достаточные для идентификации заявителя, а также суть требования (например, отзыв согласия, запрос информации).

10.4. Оператор обязан рассмотреть обращение и предоставить ответ (либо прекратить обработку и удалить ПДн) в сроки и порядке, установленные законодательством Российской Федерации о персональных данных.

10.5. После отзыва согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает в сроки, установленные законодательством, за исключением случаев, когда обработка необходима для исполнения договора, стороной которого является субъект, а также в иных случаях, прямо предусмотренных законом.

10.6. Важно: Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения Оператором.

11. Защита персональных данных

11.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, включая:

• Назначение лица, ответственного за организацию обработки персональных данных;
• Применение организационно-распорядительных документов, регламентирующих работу с ПДн;
• Ограничение доступа сотрудников и подрядчиков к ПДн (принцип «минимальных привилегий»);
• Использование необходимых программных и технических средств защиты информации (антивирусы, межсетевые экраны, шифрование каналов передачи данных);
• Принятие мер по предотвращению, выявлению и устранению нарушений законодательства о персональных данных;
• Проведение оценки вреда субъектам персональных данных при выявлении нарушений;
• Регулярное проведение внутренних проверок и аудитов.

11.2. В случае выявления фактов неправомерной обработки персональных данных или утечки, Оператор обязан в течение 24 часов уведомить об этом Роскомнадзор и самого субъекта персональных данных, а также принять меры по устранению последствий инцидента.

12. Использование файлов Cookie

12.1. Оператор использует файлы cookie для обеспечения корректной работы сайтов, сбора статистической и аналитической информации и улучшения качества обслуживания.

12.2. Файлы cookie сами по себе, как правило, не используются Оператором для непосредственной идентификации личности пользователя, однако в совокупности с иной информацией могут относиться к персональным данным.

12.3. Субъект вправе отключить использование cookie в настройках своего браузера. Оператор предупреждает, что это может привести к некорректной работе некоторых функций сайтов.

12.4. Подробная информация о том, какие cookie используются и как они обрабатываются, содержится в отдельном документе — Политике использования файлов Cookie.

13. Реквизиты и контакты Оператора

Настоящая Политика утверждена Индивидуальным предпринимателем Терентьевым Михаилом Владимировичем и действует до принятия новой редакции.

Приложение № 1. Перечень информационных ресурсов Оператора

Настоящая Политика применяется ко всем информационным ресурсам, принадлежащим Оператору либо используемым им на законных основаниях, включая, но не ограничиваясь:

1. https://mihail-terentiev.ru
2. https://mihail-terentiev.tilda.ws
3. https://5step.mihail-terentiev.ru
4. https://energy.mihail-terentiev.ru
5. https://finance.mihail-terentiev.ru
6. https://taplink.cc/mihail_terentiev

Актуальный перечень информационных ресурсов может быть дополнен без внесения изменений в настоящую Политику при условии соблюдения единых правил обработки персональных данных.