ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Политика в отношении обработки и защиты персональных данных

Действует с момента публикации на сайте https://darshi.ru/privacy-policy

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Смирновым Петром Михайловичем (далее — «Оператор»), а также реализуемые Оператором меры по обеспечению безопасности персональных данных.

1.2. Политика распространяется на персональные данные посетителей сайта https://darshi.ru и его поддоменов (включая https://online.darshi.ru и https://events.darshi.ru), пользователей личного кабинета, заявителей, заказчиков, участников мероприятий, плательщиков, представителей контрагентов, подписчиков рассылок и иных лиц, взаимодействующих с Оператором.

1.3. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей», законодательством о связи, бухгалтерском и налоговом учете, а также иными применимыми нормативными правовыми актами.

1.4. Политика является общедоступным документом, публикуется по адресу https://darshi.ru/privacy-policy и доступна по ссылке на страницах сайта, посредством которых осуществляется сбор персональных данных.

1.5. Термины, используемые в Политике, применяются в значениях, определенных статьей 3 Закона № 152-ФЗ.

1.6. Использование сайта, направление заявки, оформление заказа или подписки означает, что субъект персональных данных ознакомлен с настоящей Политикой. Политика не является согласием на обработку персональных данных: согласие, когда оно требуется, предоставляется отдельным осознанным действием субъекта (проставление отметки в форме, подписание документа).

2. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объем не являются избыточными;
• персональные данные являются точными, достаточными и при необходимости актуальными; Оператор принимает меры по удалению или уточнению неполных, или неточных данных;
• хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором;
• обеспечиваются конфиденциальность, целостность и доступность персональных данных;
• сбор персональных данных с использованием сети «Интернет» осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в предусмотренных законом случаях.

3. Категории субъектов, состав данных, цели и правовые основания

3.1. Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях:

3.2. Оператор не получает и не хранит полные реквизиты банковской карты плательщика, если платеж проводится независимым платежным сервисом или кредитной организацией. Оператор получает сведения о статусе, сумме, идентификаторе и назначении платежа в объеме, необходимом для учета и исполнения договора.

3.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные без объективной необходимости и самостоятельного законного основания. Фото-, видео- и аудиоматериалы не используются Оператором для установления личности субъекта по биометрическим характеристикам, если иное прямо не согласовано с субъектом и не предусмотрено законом.

3.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

4. Действия с персональными данными и способы обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.

4.3. Распространение персональных данных неограниченному кругу лиц осуществляется исключительно при наличии отдельного согласия, оформленного по правилам статьи 10.1 Закона № 152-ФЗ, либо иного прямо предусмотренного законом основания. Молчание или бездействие субъекта ни при каких обстоятельствах не рассматривается как такое согласие.

5. Источники получения данных и лица, имеющие доступ

5.1. Персональные данные поступают непосредственно от субъекта, его законного представителя или плательщика, из технических журналов сайта, платежных и сервисных систем, а также из общедоступных источников — при наличии законного основания.

5.2. Для достижения заявленных целей доступ к персональным данным в минимально необходимом объеме может предоставляться работникам и уполномоченным лицам Оператора, а также привлекаемым Оператором лицам, осуществляющим обработку по его поручению: хостинг-провайдерам и провайдерам конструктора сайта, операторам платформ личного кабинета и онлайн-обучения, CRM-системам и сервисам автоматизации, сервисам электронной почты и рассылок, платежным организациям и банкам, операторам фискальных данных, организаторам и площадкам проведения мероприятий, курьерским службам, бухгалтерским и юридическим консультантам. Конкретный состав получателей определяется фактически используемой инфраструктурой и заключенными договорами.

5.3. Передача персональных данных государственным органам осуществляется только по основаниям, в объеме и в порядке, установленных законом.

5.4. С каждым лицом, осуществляющим обработку по поручению Оператора, заключается договор (поручение), содержащий перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к обеспечению безопасности, а также условия о территории размещения баз данных.

5.5. Оператор не осуществляет продажу персональных данных третьим лицам и не передает их в целях, не совместимых с целями сбора.

6. Трансграничная передача и иностранные технологии

6.1. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая получение сведений от иностранного получателя и направление уведомления в Роскомнадзор, когда это требуется.

6.2. Необязательные иностранные пиксели, виджеты, шрифты, скрипты и иные встраиваемые ресурсы подключаются на сайте только после правовой и технической проверки наличия законного механизма передачи. При отсутствии такого механизма их использование прекращается либо они заменяются локализованным решением.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются до достижения цели обработки, истечения срока действия согласия, отзыва согласия при отсутствии иного законного основания, прекращения договора, а также до окончания установленных законом сроков обязательного хранения и сроков исковой давности.

7.2. По достижении цели обработки либо в случае утраты необходимости в достижении цели персональные данные подлежат удалению или уничтожению, если закон, договор либо необходимость осуществления и защиты прав не требуют дальнейшего ограниченного хранения.

8. Права субъекта персональных данных и порядок их реализации

8.1. Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать ранее предоставленное согласие на обработку персональных данных, в том числе согласие на получение рекламы;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг, а также требовать немедленного прекращения такой обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Обращение направляется в электронной форме на адрес direct@darshi.ru либо в письменной форме по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать заявителя (или подтвердить полномочия представителя) и определить предмет требования. Оператор вправе запросить минимально необходимое подтверждение личности или полномочий, чтобы исключить раскрытие персональных данных постороннему лицу.

8.3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления. Сведения, подтвержденные как неполные, неточные или неактуальные, уточняются в течение 7 (семи) рабочих дней.

8.4. При отзыве согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение данных не требуется в силу закона или наличия иного самостоятельного правового основания (в частности, исполнения договора, ведения бухгалтерского и налогового учета, осуществления и защиты прав). Отзыв согласия не влияет на законность обработки, осуществленной до его получения.

8.5. Отказ от получения рассылок может быть реализован по ссылке отказа в письме, ответным сообщением в мессенджере или письмом на direct@darshi.ru; отказ исполняется в разумный срок, не превышающий 3 (трех) рабочих дней.

9. Меры обеспечения безопасности и порядок при инцидентах

9.1. Оператор применяет правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ, в том числе: назначение лица, ответственного за организацию обработки персональных данных; издание внутренних документов; определение угроз безопасности и актуальных мер защиты; разграничение и учет доступа; учет машинных носителей; резервное копирование; антивирусную защиту и своевременное обновление программного обеспечения; парольную политику; ознакомление допущенных лиц с требованиями законодательства; включение требований о защите данных в договоры с подрядчиками; внутренний контроль соответствия обработки установленным требованиям.

9.2. При выявлении инцидента, повлекшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор организует локализацию последствий, расследование и документирование инцидента, а также направляет в Роскомнадзор уведомление о произошедшем инциденте в течение 24 (двадцати четырех) часов и уведомление о результатах внутреннего расследования — в течение 72 (семидесяти двух) часов с момента выявления инцидента. Субъекты уведомляются, когда это необходимо для снижения риска или прямо требуется законом.

10. Файлы cookie, аналитика и рекомендательные технологии

10.1. Сайт использует строго необходимые файлы cookie и аналогичные технологии, обеспечивающие работоспособность, безопасность, авторизацию и сохранение пользовательского выбора. Необязательные аналитические и маркетинговые технологии, включая системы веб-аналитики и рекламные идентификаторы, применяются в соответствии с Политикой использования файлов cookie, настройками баннера согласия и применимыми правовыми основаниями.

10.2. Пользователь может изменить свой выбор в настройках cookie на сайте и в настройках браузера. Отключение строго необходимых cookie может ограничить или сделать невозможным использование отдельных функций сайта.

10.3. Если на сайте применяются рекомендательные технологии (алгоритмическая подборка материалов на основании сведений о предпочтениях пользователя), Оператор размещает информирование о правилах их применения в порядке, установленном статьей 10.2-2 Федерального закона № 149-ФЗ.

11. Несовершеннолетние

11.1. Услуги Оператора и формы сбора данных по общему правилу адресованы лицам, достигшим 18 лет. Персональные данные несовершеннолетнего предоставляются его законным представителем либо с его участием в порядке, допускаемом законом. Оператор вправе запросить подтверждение полномочий законного представителя и отказать в обработке при отсутствии надлежащего основания.

11.2. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без надлежащего основания, такие данные подлежат удалению в кратчайший разумный срок.

12. Изменение Политики

12.1. Оператор вправе изменять Политику с учетом изменений законодательства, состава используемых сервисов и процессов обработки. Новая редакция вступает в силу с момента ее публикации на сайте, если в ней не указан иной срок. О существенных изменениях Оператор информирует пользователей доступным способом.

12.2. Новая редакция Политики не применяется с обратной силой для создания отсутствовавшего ранее правового основания обработки персональных данных.

13. Реквизиты и контакты Оператора