1. Общие положенияНастоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ИП Кожинова Варвара Дмитриевна (далее – Оператор).
Принимая условия настоящей Политики, вы выражаете свое согласие на обработку нами ваших персональных данных в целях, предусмотренных настоящей Политикой
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://indievarvars.com.
1.3. Политика распространяется на все действия Оператора, связанные с обработкой персональных данных.
1.4. Оператор не контролирует иные сайты, доступ на которые может быть получен с сайта Оператора.
2. Основные понятия, используемые в Политике2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://indievarvars.com.
2.4. Мероприятие — событие проводимое в рамках деятельности Оператора. Такие как фестивали, гейм-джемы, встречи, мастер-классы, курсы, интенсивы, лекции и пр.
2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.8. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://indievarvars.com.
2.10. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.11. Пользователь — любой посетитель веб-сайта https://indievarvars.com.
2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.13. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.15. «Файлы «cookie», «cookie»
– небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя. Файлы «cookie» содержат небольшие фрагменты текста и используются для хранения информации о работе браузеров. Они позволяют хранить и получать идентификационные сведения и другую информацию на компьютерах, смартфонах, телефонах и других устройствах. Спецификации файлов «cookie» описаны в документах RFC 2109 и RFC 2965. Для этих же целей используются другие технологии, в том числе данные, сохраняемые браузерами или устройствами, идентификаторы, связанные с устройствами, и другое программное обеспечение. В настоящей политике все эти технологии называются файлами «cookie».
2.16. «Веб-маяки»
– изображения в электронной форме (одно-пиксельные (1x1) или пустые GIF-изображения). Веб-маяки способны помочь Оператору распознавать определенные типы информации на устройстве Пользователя, например, файлы «cookie», время и дату просмотра страницы, и описание страницы, где размещен веб-маяк.
3. Цели обработки Персональных данных3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Обработка Оператором персональных данных осуществляется в следующих целях:
3.3.1. Регистрация и идентификация Пользователя в рамках Мероприятия;
3.3.2. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг Оператором;
3.3.3. Заключение договоров и исполнение Оператором обязательств перед Пользователем по ним (в частности, Пользовательскому соглашению, договорам оказания услуг, иным договорам). Исполнение обязательств, в частности, включает в себя информирование о дате и времени проведения занятий (в том числе путем обзвона и направления смс сообщений, направления сообщений в мессенджерах «Telegram», «Vk.com»); направление сертификатов и т.д.;
3.3.4. Направление Оператором Пользователю сообщений рекламного характера, информационных рассылок о продуктах, услугах Оператора и его официальных партнеров, о специальных предложениях, рекламных акциях, розыгрышах, конкурсах, опросах на адрес электронной почты Пользователя, по номеру телефона Пользователя (имени Пользователя) в мессенджерах «Telegram», «Vk.com» посредством почтовой рассылки, SMS-сообщений, push-уведомлений, а также сообщение Пользователю такой информации в устном формате по телефону;
3.3.5. Размещение на Сайте, в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя:
− Видеоматериалов, полученных в процессе оказания услуг,
− Оставленных Пользователем отзывов об услугах, оказываемых Оператором.
3.3.6. Улучшение качества обслуживания Пользователя и модернизация Сайтов и Мероприятий путем обработки запросов и заявок от Пользователя;
3.3.7. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем;
3.4. Конкретный объем Персональных данных, обрабатываемых в указанных выше целях, определен в разделе 5 Политики.
4. Условия и порядок предоставления согласия на обработку персональных данных4.1 Оператор не проверяет предоставляемые Пользователем Персональных данных. В связи с этим Оператор исходит из того, что при предоставлении Персональных данных Пользователь:
4.1.1. Является дееспособным лицом. В случае недееспособности лица, согласие на обработку Персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки Персональных данных, указанные в настоящей Политике.
4.1.2. Указывает достоверную информацию о себе или о представляемом недееспособном лице (п. 4.1.1). Пользователь самостоятельно поддерживает предоставленные Персональные данные в актуальном состоянии. Последствия предоставления Пользователем недостоверной или недостаточной информации определены в Пользовательском соглашении.
4.2. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих Персональных данных на условиях, предусмотренных Политикой и Законом.
Пользователь считается предоставившим согласие на обработку своих Персональных данных в момент нажатия кнопки «Согласен с обработкой персональных данных».
4.2.1. При регистрации и идентификации на Сайте - для Персональных данных, которые Пользователь предоставляет Оператору путем заполнения формы для регистрации.
4.2.2. При заполнении формы обратной связи, в том числе заявки на прохождения курса, профессии, заявки на участие в других Мероприятиях - для Персональных данных, которые Пользователь предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте и электронных сервисах. Пользователь считается предоставившим согласие на обработку своих Персональных данных, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться «Отправить», «Оставить заявку», «Записаться», «Получить консультацию» и иным аналогичным образом.)
4.2.3. При оформлении подписки на получение информационных и новостных материалов от Оператора - путем заполнения формы для оформления подписки на рассылку. Пользователь считается предоставившим согласие на обработку Персональных данных при проставлении галочки в поле «Я согласен с условиями обработки Персональных данных».
4.3. В качестве Персональных данных Пользователя могут обрабатываться: фамилия, имя, отчество; контактная информация (телефон, адрес электронной почты, мессенджер), иные сведения, предусмотренные типовыми формами и установленным порядком обработки.
4.4. Совершая действия, указанные в п. 4.2 настоящей Политики, Пользователь дает Оператору согласие на обработку соответствующих Персональных данных, цели которых указаны в разделе 3.3 настоящей Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных с использованием и без использования средств автоматизации в соответствии с целями, указанными в разделе 3 настоящей Политики.
4.5. Передача персональных данных Пользователя третьим лицам осуществляемся в соответствии с требованиями законодательства Российской Федерации и с согласия Пользователя или в иных случаях, предусмотренных Политикой, согласием на обработку персональных данных, законодательством или договором.
4.6. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку Персональных данных действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки Персональных данных или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ.
4.7. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку Персональных данных может быть в любой момент отозвано Пользователем. Пользователь может отозвать предоставленное ранее Оператору согласие на обработку Персональных данных следующим способом: Направив соответствующее заявление почтой по адресу Оператора: indievarvar@gmail.com.
5. Порядок сбора персональных данных с помощью файлов «cookie», веб-маяков и счетчиков5.1. Файлы «cookie», передаваемые на устройство Пользователя и наоборот, могут использоваться Оператором для достижения целей обработки персональных данных в соответствии с Политикой.
5.2. Сайт использует различные виды «cookie», которые служат для разных целей и в зависимости от них могут быть отнесены к одной из следующих категорий:
- «Обязательные», т.е. файлы «cookie», которые строго необходимы для функционирования критичных компонентов Сайта;
- «Функциональные», т.е. файлы «cookie», которые позволяют Пользователю взаимодействовать с интерфейсом Сайта и использовать его возможности, записывать информацию о совершенных действиях на Сайте и настраивать Сайт в соответствии с потребностями Пользователя. Без этих файлов «cookie» Сайт не сможет предоставить определенные функции, такие как запоминание введенных Пользователем сведений, сохранение предпочтительного языка и т.п.;
- «Аналитические», т.е. аналитические / статистические файлы «cookie», которые помогают улучшить производительность Сайта и сделать его более удобным для Пользователей.
5.3. Оператор не запрашивает явным образом согласие при использовании обязательных файлов «cookie». Если вы не желаете, чтобы персональные данные собирались с помощью обязательных файлов «cookie», вы можете отключить их предоставление в программном обеспечении (браузере) на своем устройстве. При этом вам могут перестанут быть доступны функциональные возможности Сайта, связанные с обязательными файлами «cookie», что может привести к полной неработоспособности или некорректной работе Сайта.
5.4. Оператор может использовать веб-маяки как отдельно, так и совместно с файлами «cookie», чтобы собирать информацию об использовании Сайта. Пользователь имеет право заблокировать веб-маяки при использовании Сервиса путем запрета на загрузку изображений в настройках своего программного обеспечения (браузера).
6 . Основные права и обязанности Оператора6.1. Оператор имеет право:
6.1.1. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
6.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
6.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
6.2. Оператор обязан:
6.2.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
6.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
6.2.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
6.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
6.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
6.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
6.2.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
6.2.8. Исполнять иные обязанности, предусмотренные Законом о персональных данных.
7. Основные права и обязанности субъектов персональных данных7.1. Пользователь принимает решение о предоставлении его Персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Пользователь выражает свое согласие на обработку ПДн в порядке, приведенном в п. 4.2 настоящей Политики.
7.2. Пользователь имеет право на получение у Оператора информации, касающейся обработки его Персональных данных.
7.3. Пользователь вправе направлять Оператору свои запросы и требования (далее - Обращение), в том числе относительно использования его Персональных данных, а также отзыва согласия на обработку Персональных данных. Обращение должно быть направлено в письменной форме по адресу indievarvar@gmail.com.
7.4. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
7.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
8. Заключительные положения8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты indievarvar@gmail.com.
8.1. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта Оператора
8.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://indievarvars.com/privacy.
8.4. Продолжение пользования Сайта или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.