Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор персональных данных:
1.3. Оператор соблюдает права и свободы человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика применяется ко всей информации, которую Оператор получает о пользователях сайтов проекта «МеждуНами», размещённых по адресам megdunami.ru и conf.megdunami.ru (и их подразделах), а также при взаимодействии с участниками и спикерами конференций.
1.5. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке, предусмотренном статьёй 22 Закона.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных (пункт 1.2 Политики).
2.4. Пользователь — любой посетитель Сайта, а равно участник или спикер конференции, чьи данные обрабатываются Оператором.
2.5. Обезличивание — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.6. Уничтожение — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.7. Cookie — небольшой фрагмент данных, отправляемый сайтом и сохраняемый на устройстве пользователя.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- участники конференций — зарегистрировавшиеся на бесплатный эфир и/или покупатели платных записей;
- спикеры и кандидаты в спикеры конференций;
- посетители сайтов проекта.
3.2. Состав обрабатываемых персональных данных:
- участники: фамилия, имя; адрес электронной почты; номер телефона; данные мессенджера (при добровольном указании);
- спикеры и кандидаты: имя; ссылка на Telegram-канал или иной публичный профиль; контактные данные (электронная почта, мессенджер); сведения о профессиональной деятельности, добровольно сообщённые субъектом или размещённые им в открытом доступе;
- посетители сайтов: данные cookie, сведения о действиях на сайте, IP-адрес, тип устройства и браузера, собираемые автоматически.
3.3. Оператор не собирает и не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также персональные данные несовершеннолетних. Регистрация на конференции осуществляется совершеннолетними пользователями.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
- регистрация пользователя для участия в конференции и предоставление доступа к эфирам;
- направление пользователю организационной информации о конференциях (ссылки, расписание, изменения);
- обработка заказов и предоставление доступа к платным материалам (записям);
- направление информационных и рекламных сообщений о конференциях, анонсов и предложений — при наличии согласия пользователя на получение рассылки;
- подбор, приглашение и взаимодействие со спикерами, формирование программы конференций;
- ответы на обращения пользователей;
- улучшение работы сайтов и веб-аналитика.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона);
- заключение и исполнение договора, стороной либо выгодоприобретателем по которому является субъект (пункт 5 части 1 статьи 6 Закона), — при покупке платных материалов;
- осуществление прав и законных интересов Оператора, если этим не нарушаются права и свободы субъекта (пункт 6 части 1 статьи 6 Закона);
- согласие субъекта на получение рекламных сообщений (статья 18 Федерального закона «О рекламе») — для рассылок.
5.2. Согласие на обработку персональных данных оформляется отдельно при заполнении форм на сайтах. Согласие на получение рекламной рассылки даётся отдельным действием (отдельной отметкой) и не является условием регистрации на бесплатный эфир.
6. Принципы обработки
6.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей. Не допускается обработка, несовместимая с целями сбора.
6.2. Обрабатываются только персональные данные, отвечающие целям обработки; их содержание и объём не избыточны по отношению к заявленным целям.
6.3. Оператор обеспечивает точность и актуальность данных, принимает меры по удалению или уточнению неполных или неточных данных.
7. Порядок и условия обработки. Сторонние сервисы
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
7.2. Хранение на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
7.3. Привлечение обработчика. Для приёма заявок, регистрации участников, ведения личного кабинета и рассылок Оператор использует платформу GetCourse (сервис getcourse.ru). GetCourse обрабатывает персональные данные по поручению Оператора (часть 3 статьи 6 Закона) на условиях соблюдения конфиденциальности и требований Закона; серверы расположены на территории Российской Федерации.
7.4. Файлы cookie и веб-аналитика. На сайтах используются файлы cookie и средства веб-аналитики (Яндекс Метрика) для обеспечения работы форм и анализа посещаемости. Пользователь может отключить cookie в настройках браузера; это может ограничить работу отдельных функций сайтов.
7.5. Передача третьим лицам. Персональные данные не передаются третьим лицам, за исключением случаев: исполнения договора и привлечения обработчика (пункт 7.3); наличия согласия субъекта; а также случаев, предусмотренных законодательством Российской Федерации.
7.6. Трансграничная передача. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор предварительно уведомит уполномоченный орган и обеспечит соблюдение требований статьи 12 Закона.
8. Сроки обработки и хранения
8.1. Срок обработки персональных данных определяется достижением целей обработки.
8.2. Персональные данные участников и посетителей хранятся до отзыва согласия субъектом, но не дольше 3 (трёх) лет с момента последнего взаимодействия, если иной срок не установлен законом или договором. Данные, связанные с исполнением договора (оплаченные записи), хранятся в течение срока, установленного законодательством для бухгалтерских и налоговых документов.
8.3. По достижении целей обработки либо в случае отзыва согласия и отсутствия иных правовых оснований персональные данные уничтожаются или обезличиваются.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
9.2. Для актуализации данных пользователь направляет уведомление на адрес megdunamiconf@yandex.ru с пометкой «Актуализация персональных данных».
9.3. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес megdunamiconf@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор прекращает обработку и уничтожает данные, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.
10. Заключительные положения
10.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу megdunamiconf@yandex.ru.
10.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещена в сети Интернет по адресу https://megdunami.ru/politika/. Политика действует до замены её новой редакцией.