1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Вербовской Еленой Валентиновной (ИНН 503610231671, ОГРНИП 318507400003033), далее — Оператор.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и издана во исполнение части 2 статьи 18.1 указанного закона.
1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта https://bezkargo.ru, участников мероприятий Оператора и заказчиков его услуг.
1.4. Действующая редакция Политики постоянно доступна по адресу https://bezkargo.ru/politika.
2. Контакты Оператора
Адрес для корреспонденции: 142100, Московская область, г. Подольск, ул. Федорова, д. 34, стр. 1, оф. 121
Электронная почта: e_verbovskaya@list.ru
Телефон: +7 916 590-50-96
Обращения по вопросам обработки персональных данных направляются по указанным адресам.
3. Категории субъектов, данных и целей
3.1. Посетители сайта.
| Данные | IP-адрес, дата и время обращения, запрошенный адрес страницы, тип и версия браузера и операционной системы, адрес страницы перехода |
| Источник | автоматически, из журналов веб-сервера |
| Цель | обеспечение работоспособности и безопасности сайта, выявление технических сбоев и попыток несанкционированного доступа |
| Правовое основание | пункт 7 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для осуществления законных интересов Оператора |
| Срок хранения | 30 календарных дней |
Сайт не использует рекламные пиксели, сервисы ретаргетинга, а также счётчики и системы аналитики иностранных компаний. Кроме файлов cookie, указанных в пункте 3.1.1 настоящей Политики, сайт файлы cookie не устанавливает.
3.1.1. Статистика посещаемости сайта.
| Данные | IP-адрес, сведения об устройстве и браузере, адрес страницы перехода и метки источника перехода в адресе ссылки, просмотренные страницы, время и длительность посещения, идентификатор посетителя в файле cookie |
| Источник | автоматически, средствами сервиса «Яндекс Метрика» при посещении сайта |
| Цель | оценка посещаемости сайта и результативности размещения объявлений о мероприятиях и услугах Оператора, улучшение сайта |
| Правовое основание | пункт 7 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для осуществления законных интересов Оператора, при условии что не нарушаются права и свободы субъекта |
| Срок хранения | определяется сервисом «Яндекс Метрика»; в интерфейсе Оператору доступны сведения за период не более 5 (пяти) лет |
Запись действий посетителя на странице («Вебвизор») отключена: содержимое полей, которые посетитель заполняет в формах на сайте, не записывается и сервису не передаётся.
Отказаться от учёта в статистике можно средствами самого браузера — запретом файлов cookie для сайта либо блокировщиком, а также с помощью официального дополнения «Яндекс Метрика — блокировщик». Отказ не влияет на доступ к сайту и на возможность записаться на мероприятие.
3.2. Участники бесплатных мероприятий (вебинаров), регистрирующиеся через форму на сайте.
| Данные | имя или иное обращение, указанное самим субъектом, номер мобильного телефона, адрес электронной почты. Вместе с заявкой фиксируются дата и время её отправки, IP-адрес, с которого она отправлена, и редакция текстов согласий, показанных в форме |
| Источник | непосредственно от субъекта — из формы записи на сайте https://bezkargo.ru |
| Цель | регистрация на мероприятие, направление ссылки на подключение, напоминаний, записи и материалов мероприятия; в части даты, времени, IP-адреса и редакции согласия — подтверждение того, что согласие получено, и в каком именно объёме |
| Правовые основания | согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); в части даты, времени, IP-адреса и редакции согласия — пункт 2 части 1 статьи 6 Закона № 152-ФЗ, во исполнение обязанности Оператора доказать получение согласия (часть 1 статьи 9 того же Закона) |
| Срок хранения | до отзыва согласия, но не более 1 (одного) года с даты проведения мероприятия. При отзыве имя, телефон, адрес электронной почты и IP-адрес уничтожаются, в базе остаётся обезличенная отметка о факте и дате отзыва |
Для регистрации не требуется учётная запись в мессенджерах и социальных сетях; данные таких учётных записей Оператор не собирает. Заявка записывается в базу заявок и в CRM Оператора — обе находятся на территории Российской Федерации, см. пункт 4.2 настоящей Политики.
3.3. Заказчики платных услуг.
| Данные | фамилия, имя, отчество, номер телефона, адрес электронной почты, реквизиты для оформления документов, сведения об оплате |
| Источник | непосредственно от субъекта и от платёжного сервиса |
| Цель | заключение и исполнение договора, оказание услуг, ведение расчётов, бухгалтерский и налоговый учёт, рассмотрение обращений |
| Правовые основания | пункт 5 части 1 статьи 6 Закона № 152-ФЗ (исполнение договора); пункт 2 части 1 статьи 6 (исполнение обязанностей, возложенных законодательством о бухгалтерском учёте и о налогах) |
| Срок хранения | в течение срока действия договора и 5 (пяти) лет после его исполнения — в части документов бухгалтерского и налогового учёта |
3.4. Получатели информационных и рекламных рассылок.
| Данные | имя, номер телефона, адрес электронной почты |
| Цель | направление сообщений о мероприятиях и услугах Оператора |
| Способы направления | электронная почта, телефонные звонки и SMS-сообщения; мессенджер — только если субъект сам обратился к Оператору через мессенджер |
| Правовое основание | отдельное согласие субъекта, а также статья 18 Федерального закона «О рекламе» |
| Срок хранения | до отзыва согласия |
3.5. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и иные, указанные в статье 10 Закона № 152-ФЗ) и биометрические персональные данные.
3.6. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
4. Способы обработки и передача
4.1. Обработка осуществляется с использованием средств автоматизации и без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Оператор использует две такие базы:
- база заявок и рассылки — на сервере, арендованном в дата-центре в городе Москве;
- система управления взаимоотношениями с клиентами «Битрикс24» в коробочной версии — на собственном сервере Оператора по адресу, указанному в разделе 2 настоящей Политики.
Первичные запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются в этих базах. В иные информационные системы данные передаются только после такой записи.
4.3. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность данных:
| Лицо | Что делает | Какие данные |
|---|---|---|
| ООО «Регистратор доменных имён РЕГ.РУ», ИНН 7733568767, 125315, г. Москва, Ленинградский проспект, д. 72, к. 3 | предоставление вычислительных мощностей и хранение баз данных на территории Российской Федерации | все категории |
| ООО «ЯНДЕКС 360 для бизнеса», ИНН 9704259180, 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44 | приём и отправка электронной почты в домене bezkargo.ru (сервис «Яндекс 360 для бизнеса»), хранение переписки в почтовых ящиках Оператора | имя, адрес электронной почты, содержание переписки |
| ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 | сбор и обработка статистики посещаемости сайта bezkargo.ru средствами сервиса «Яндекс Метрика» | IP-адрес, сведения об устройстве и браузере, страницы и время посещения, идентификатор посетителя в файле cookie |
| ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215, 129344, г. Москва, ул. Искры, д. 31, корп. 1, комн. 15А пом. III | приём платежей за услуги Оператора и формирование кассовых чеков в качестве платёжного агента с направлением чека субъекту | ФИО, телефон, адрес электронной почты, сведения об оплате и о приобретённой услуге |
4.4. Регистрация на мероприятия. Заявка подаётся через форму на сайте https://bezkargo.ru. Мессенджеры и социальные сети для регистрации не используются, наличие в них учётной записи Оператор не требует.
4.5. Использование мессенджера Telegram. Мессенджер используется для чата участников мероприятия и закрытого чата участников платного курса — по выбору самого субъекта персональных данных. Присоединение к чатам добровольно и не является условием участия в мероприятии или получения услуг. Субъект, вступивший в чат, самостоятельно раскрывает остальным его участникам те сведения о себе, которые отображает мессенджер.
Оператор не размещает персональные данные в инфраструктуре мессенджера для хранения и не предоставляет их владельцу мессенджера для его собственных целей. Сведения, полученные от субъекта, записываются и хранятся в базах данных, находящихся на территории Российской Федерации.
Субъект, не желающий использовать мессенджер, получает всё, что относится к мероприятию и услуге, по электронной почте или телефону — тем, которые он указал при регистрации, либо указанным в разделе 2 настоящей Политики.
4.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача возможна по требованию государственных органов в случаях, предусмотренных законом.
5. Меры по обеспечению безопасности
5.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены локальные акты по вопросам обработки и защиты персональных данных;
- доступ к данным предоставлен ограниченному кругу лиц и разграничен по ролям;
- ведётся учёт машинных носителей персональных данных;
- обмен данными с сайтом защищён шифрованием по протоколу TLS;
- удалённый доступ к серверу осуществляется по криптографическим ключам, парольный вход отключён;
- ведётся регулярное резервное копирование;
- осуществляется контроль принимаемых мер и оценка вреда, который может быть причинён субъектам.
5.2. Оператор обеспечивает конфиденциальность персональных данных: лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта.
6. Права субъекта персональных данных
6.1. Субъект вправе:
- получать сведения, касающиеся обработки его персональных данных, в объёме, установленном частью 7 статьи 14 Закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
6.2. Запрос направляется на e_verbovskaya@list.ru или почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и его подпись либо быть направлен способом, позволяющим подтвердить личность обращающегося.
6.3. Сроки ответа Оператора:
| Обращение | Срок |
|---|---|
| Предоставление сведений об обработке | 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней с уведомлением о причинах |
| Уточнение данных по заявлению субъекта | 7 рабочих дней |
| Прекращение обработки при отзыве согласия | 30 календарных дней |
| Уничтожение неправомерно обрабатываемых данных | 10 рабочих дней |
6.4. Отзыв согласия. Согласие отзывается заявлением на e_verbovskaya@list.ru, почтой по адресу Оператора либо по ссылке, которая есть в каждом письме Оператора: переход по ней удаляет имя, номер телефона, адрес электронной почты и IP-адрес сразу, без переписки и объяснения причин. Отдельная ссылка в письме отключает только информационные и рекламные сообщения, оставляя письма о мероприятии, на которое субъект записан. При отзыве согласия персональные данные уничтожаются, а рассылка прекращается. Сведения о самом факте отзыва сохраняются как подтверждение исполнения требования.
6.5. Отзыв согласия не прекращает обработку данных, которую Оператор обязан вести по иным основаниям — в частности, данных из первичных документов бухгалтерского и налогового учёта в течение установленных законом сроков хранения.
7. Уничтожение персональных данных
7.1. По достижении цели обработки, при отзыве согласия либо по истечении срока хранения персональные данные подлежат уничтожению.
7.2. Уничтожение оформляется актом. При обработке с использованием средств автоматизации к акту прилагается выгрузка из журнала регистрации событий в информационной системе.
8. Изменение Политики
8.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте.
8.2. Предыдущие редакции хранятся Оператором.