1. Термины и их определения
1.1. Политика – настоящая политика обработки персональных данных и файлов Cookie, размещенная в сети Интернет по адресу: https://festival.fond-sozvezdie.ru/policy
1.2. Оператор – Индивидуальный предприниматель Зурабова Марина Вачакановна (ИНН: 504307575313, ОГРНИП: 304770000598291, адрес мecтo нaхoждeния: 123007, г. Москва, ул. Полины Осипенко, д. 10, корп. 1, эл.почта: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.)
1.3. Пользователь – Субъект персональных данных, контрагент Оператора по Пользовательскому соглашению, которым может быть физическое лицо, использующее Сайт в порядке и на условиях, установленных Соглашением.
1.4. Пользовательское соглашение – оферта, регулирующая порядок использования Сайта Пользователями, и размещенная по ссылке: https://festival.fond-sozvezdie.ru/agreement
1.5. Персональные данные – любая информация, которая относится к идентифицированному или идентифицируемому физическому лицу. Идентифицируемое лицо – это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на такие идентификаторы как имя, идентификационный номер, данные о местоположении, сетевой идентификатор, или на один или несколько факторов, специфичных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.
1.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), Обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка персональных данных ведется методом смешанной (в том числе автоматизированной) обработки.
1.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.8. Конфиденциальность персональных данных - обязательное для Оператора или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия Субъекта персональных данных или иного законного основания.
1.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных.
1.10. Сайт – веб–сайт Оператора: https://festival.fond-sozvezdie.ru/
1.11. Cookies – небольшой текстовый файл, размещаемый Сайтом на компьютере или устройстве Пользователя, когда Пользователь, например, посещает определённые разделы Сайта и/или когда Пользователь использует определенные функции Сайта.
1.12. ФЗ № 152-ФЗ - Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Предмет и основания Обработки персональных данных
2.1. Положения настоящей Политики применяются к отношениям между Оператором и Пользователем, связанным с Обработкой персональных данных в рамках возникающих между Оператором и Пользователем отношений по использованию Сайта, складывающимся в результате принятия Пользователем условий Пользовательского соглашения.
2.2. Основанием Обработки персональных данных Пользователя всегда является согласие Пользователя. Без согласия с условиями настоящей Политики, Оператор не будет способен в полной мере обеспечить исполнения обязательств по заключаемым с Пользователем договорам (включая, но не ограничиваясь, Пользовательским соглашением).
3. Принятие условий Политики
3.1. В настоящем разделе Пользователь может узнать о действиях, совершение которых означает согласие Пользователя на Обработку персональных данных Пользователя (далее «Согласие на обработку ПДн»).
3.2. Содержание Согласия на обработку ПДн. Предоставляя Согласие на обработку ПДн, Пользователь подтверждает, что полностью ознакомился и согласен с Пользовательским соглашением , Политикой обработки персональных данных и файлов Cookie, и предоставляет конкретное, предметное, информированное, сознательное и однозначное Согласие на обработку персональных данных Пользователя.
3.3. Согласие на обработку ПДн означает, что Пользователь, помимо прочего, выражаете свое согласие на Автоматизированную, а также без использования средств Автоматизации, Обработку Персональных данных Пользователя, на условиях, указанных в Политике, а также в Согласии на обработку персональных данных.
3.4. Заполение онлайн-форм на Сайте. Если Пользователь отправляет сообщение/заявку путем использования соответствующего функционала Сайта, то считается предоставившим Согласие на обработку ПДн в момент клика на кнопку «Отправить» (или аналог).
3.5. Совершение исходящего звонка. Совершая звонок Оператору и продолжая разговор с сотрудником Оператора, Пользователь предоставляет Согласие на обработку ПДн.
3.6. Обмен сообщениями через мессенджер. Если Пользователь отправляет сообщение Оператору в мессенджер, в том числе, с использованием соответствующего функционала Сайта, то Согласие на обработку ПДн Пользователя считается предоставленным в момент отправления в адрес Оператора первого сообщения.
3.7. Ознакомление с содержимым Сайта. Если Пользователь просто просматривает Сайт, Пользователь считается предоставляющим Оператору Согласие на обработку ПДн, в объеме, указанном в настоящей Политике (технические данные, файлы Cookies (если иной порядок согласия в отношении обработки файлов Cookies не реализован на Сайте).
3.8. Хранение информации о согласии. Оператор может хранить данные о действиях Пользователя (путем системы логирования действий Пользователя, или аналога), подтверждающих Согласие с ПДн, как это указано в настоящем разделе Политики, в течение 3 (Трех) лет после выражения Пользователем согласия с Политикой, если иной срок не предусмотрен законодательством.
4. Срок политики и обработки персональных данных
4.1. Срок действия Политики. После принятия условий Политики, Политика действует бессрочно. Однако это не влияет на срок Обработки персональных данных Пользователя - он устанавливается настоящей Политикой.
4.2. Срок обработки персональных данных. По общему правилу Оператор обрабатывает Персональные данные Пользователя до момента связи с Пользователем по обращению Пользователя, а также в течение 3 (Трех) лет после указанного события, если срок хранения персональных данных не установлен применимым законодательством, Пользовательским соглашением, либо иным договором, так или иначе связанным с использованием Сайта или Обработкой Персональных данных Пользователя, стороной которого является Пользователь. В остальных случаях Оператор прекращает обработку Персональных данных Пользователя, если Пользователь возражает против такой обработки или если Пользователь отозвал свое ранее данное согласие на обработку, в соответствии с условиями настоящей Политики и положениями законодательства. Однако при этом Оператор может оказаться неспособными исполнять обязательства по договорам с Пользователем.
4.3. Изменение. Политика может быть изменена Оператором в любой момент. В том числе, это может быть связано с изменением бизнес–процессов Оператора, влиянием внешних факторов и иными причинами. После внесения изменений Оператор немедленно публикует измененную Политику на Сайте, чтобы у Пользователя была возможность изучить ее в новой редакции. В том случае, если Пользователь продолжает использование Сайта после внесения изменений в Политику, Оператор безусловно считает, что Пользователь согласен с условиями Политики в новой редакции.
5. Основания разработки, цели, принципы Политики
5.1. Основания разработки. Политика разработана во исполнение требований ФЗ № 152-ФЗ, а также иных законов и подзаконных актов, определяющих случаи и особенности обработки персональных данных Субъекта персональных данных.
5.2. Цели. Политика преследует следующие цели:
- обеспечение требований защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
- исключение несанкционированных действий (неправомерный или случайный доступ) любых третьих лиц к Персональным данным Пользователя, а равно уничтожения, изменения, блокирования, копирования и распространения персональных данных;
- обеспечение правового и нормативного режима конфиденциальности и контроля Персональных данных Пользователя;
- защита конституционных прав граждан на личную тайну, конфиденциальность сведений, составляющих Персональные данные, и предотвращение возникновения возможной угрозы безопасности Пользователя.
Так, основной целью Политики является предоставить Пользователю полное и прозрачное понимание относительно: правовой основы для сбора и обработки Персональных данных Пользователя; категорий Персональных данных, которые Оператор может собирать о Пользователе; что происходит с Персональными данными, которые собирает Оператор; где Оператор обрабатывает Персональные данные Пользователя; сколько Оператор хранит Персональные данные Пользователя; кому Оператор может передавать Персональные данные Пользователя; а также объяснить права Пользователя как субъекта Персональных данных.
5.3. Принципы. Оператор преследует следующие принципы Обработки персональных данных:
- обработка Персональных данных должна осуществляться на законной и справедливой основе;
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей; не допускается обработка Персональных данных, несовместимая с целями сбора персональных данных;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, обрабатываемые Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при Обработке персональных данных должны быть обеспечены точность Персональных данных, их достаточность и актуальность по отношению к целям Обработки персональных данных;
- хранение Персональных данных должно осуществляться не дольше, чем этого требуют цели Обработки персональных данных, если иной срок хранения персональных данных (либо порядок его определения) не предусмотрен Политикой.
6. Состав собираемых Персональных данных
6.1. Заполение онлайн-форм на Сайте. Пользователь имеет возможность отправить заявку/сообщение Оператору с использованием онлайн-форм на Сайте. Для этого Пользователь может оставить следующие данные, путем ввода информации в специальную форму на Сайте:
- ФИО;
- Номер телефона;
- Адрес электронной почты;
- Пол;
- Дата, месяц, год рождения;
- Адрес места жительства/регистрации;
- Профессия;
- Должность;
- Ссылка на профиль/аккаунт в социальных сетях.
Пользователь предоставляя данные третьих лиц, обязуется соблюдать гарантии, указанные в настоящей Политике.
6.2. Данные о мессенджерах. На Сайте имеется возможность написать Оператору в мессенджер What’s App, Telegram, иной мессенджер (при наличии). При этом на Сайте имеются специальные URL – ссылки, при переходе у Пользователя будет возможность отправить Оператору сообщение в выбранный мессенджер. При отправлении такого сообщения Оператор получит данные аккаунта Пользователя в соответствующем мессенджере, а такие прочие данные, которые Пользователь указал в таком аккаунте, и сделали общедоступными.
6.3. Технические данные. Во время использования Сайта Оператор автоматически собирает некоторые Персональные данные Пользователя. К таким данным относятся, например, техническая информация, в том числе адрес Интернет–протокол (IP), используемый для подключения компьютера Пользователя к Интернету, данные для входа в систему, тип и версия браузера, настройка часового пояса, типы и версии плагинов для браузера, операционная система и платформа, информация о посещении Пользователем веб–сайтов и др.
6.4. Иные данные. В исключительных случаях Оператор может попросить Пользователя предоставить дополнительные Персональные данные. Оператор обязан заранее предупредить Пользователя об этом и попросит предоставить дополнительное согласие на Обработку дополнительных Персональных данных.
6.5. Персональные данные третьих лиц. Если Пользователь предоставляет Оператору Персональные данные третьих лиц, то гарантирует, что получил от таких лиц все необходимые согласия (включая согласие на передачу персональных данных), иные документы, необходимые для реализации положений настоящей Политики в полном объеме, оформленные ими по форме и в соответствии с их личным применимым законодательством (Согласие третьих лиц), а если Пользователь выступает оператором персональных данных таких лиц – то также гарантирует, что обеспечивает порядок передачи и защиту их персональных данных в объеме не меньшем, чем предусмотрено настоящей Политикой. При этом Согласие третьих лиц должно быть оформлено ими в письменном виде, оригинал которого должен быть предоставлен Пользователем в срок, не позднее 7 (Семи) календарных дней от дня отправления соответствующего запроса от Оператора. Предоставление Персональных данных третьих лиц без соблюдения настоящей гарантии недопустимо, и Пользователь полностью принимает на себя всю ответственность за нарушение настоящей гарантии.
7. Права Субъекта персональных данных
7.1. Получение информации. Пользователь вправе получить сведения об Оператор, о месте нахождения Оператора, о наличии у Оператора Ваших Персональных данных, а также на ознакомление с такими Персональными данными.
7.2. Уточнение. Пользователь вправе требовать от Оператора уточнения своих Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.3. Форма предоставления. Сведения о наличии у Оператора Персональных данных будут предоставлены Пользователю в доступной форме, и в них не будет содержаться Персональные данные, относящиеся к другим Субъектам персональных данных.
7.4. Порядок доступа. Пользователь (либо законный представитель Пользователя) может получить доступ к своим Персональным данным при личном обращении, либо путем направления письменного обращения. При этом запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или законного представителя Пользователя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись. Запрос может быть направлен в электронной форме. Оператор обязан ответить на запрос Пользователяв течение 30 (Тридцати) дней от даты его получения, который с учетом сложности и количества запросов может быть продлен до 60 (Шестидесяти) дней.
7.5. Содержание ответа. В запросе на предоставление доступа к Персональным данным Пользователь вправе требовать получения от Оператора информации, касающейся Обработки Персональных данных Пользователя, в том числе содержащей:
- подтверждение факта обработки Персональных данных, а также цель такой обработки;
- способы обработки Персональных данных;
- наименование и местонахождение Оператора, сведения о лицах, которые имеют доступ к Персональным данным или которым может быть предоставлен такой доступ;
- перечень обрабатываемых Персональных данных и источник их получения;
- сроки обработки Персональных данных, в том числе сроки их хранения;
- сведения о том, какие юридические последствия для Субъекта персональных данных может повлечь за собой Обработка его Персональных данных.
7.6. Отзыв согласия. Пользователь вправе отозвать согласие на обработку Персональных данных, ограничить способы и формы обработки Персональных данных, запретить распространение Персональных данных без согласия Пользователя.
7.7. Право на обжалование. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке.
7.8. Право на защиту. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
8. Передача Персональных данных
8.1. Передача Персональных данных. Для достижения целей Обработки персональных данных, Оператору может потребоваться предоставление Персональных данных Пользователя контрагентам Оператора, включая, но не ограничиваясь, ООО «1С-Битрикс» (ИНН: 7717586110, ОГРН: 5077746476209); БФ «Созвездие детских талантов» (ИНН: 7714401794, ОГРН: 1127799024803). Также Персональные данные Пользователя могут быть переданы государственным органам, в частности, органам исполнительной власти, на основании их запроса.
8.2. Обязательная и факультативная передача. Передача сведений может носить обязательный характер, например, в части сведений о пользовательском оборудовании: IP-адрес, операционная система, географические данные, ID/тип оборудования, используемый канал: браузер/приложение, платежная авторизация, идентификация/верификация, или факультативный характер, например, в части сведений об индикаторах совпадения адресов, информации об аккаунте и пр.
9. Хранение Персональных данных
9.1. Локализация Персональных данных. Оператор хранит данные Пользователя на серверах, расположенных на территории Российской Федерации.
10. Принципы и меры защиты Персональных данных
10.1. Принципы защиты. Оператор применяет правовые, организационные, административные, технические и физические меры защиты Персональных данных - для обеспечения защиты Персональных данных Пользователя.
10.2. Меры защиты. Меры по обеспечению безопасности Персональных данных при их обработке планируются и реализуются в целях обеспечения соответствия требованиям законодательства в области Персональных данных и принятым в соответствии с ним нормативным правовым актам. Оператор обеспечивает безопасность Персональных данных Пользователя, в том числе, следующими способами:
- ограничением и указанием состава сотрудников Оператора, имеющих доступ к Персональным данным;
- назначением ответственного за организацию обработки Персональных данных;
- разработкой и внедрением локальных актов по вопросам обработки Персональных данных;
- определением угроз безопасности Персональных данных при их обработке в информационных системах Персональных данных;
- применением организационных и технических мер по обеспечению безопасности Персональных данных;
- применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- учетом электронных носителей информации;
- установлением правил доступа к Персональным данным;
- ограничением доступа в помещения, где размещены технические средства, осуществляющие обработку Персональных данных, а также хранятся носители информации;
- обнаружением фактов несанкционированного доступа к Персональным данным и принятием мер по предотвращению такого доступа;
- внесением Персональных данных (не являющиеся общедоступными, требующими соблюдения конфиденциальности) в перечень конфиденциальной информации Оператора;
- получением обязательства о неразглашении сведений конфиденциального характера, в том числе Персональных данных, со всех работников Оператора, непосредственно участвующих в обработке Персональных данных;
- восстановлением Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- ознакомлением работников Оператора, непосредственно осуществляющих обработку Персональных данных, с положениями законодательства о персональных данных, в том числе требованиями к защите Персональных данных, локальными актами по вопросам обработки Персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности Персональных данных.
11. Файлы Cookies
11.1. Использование Cookies. Сайт использует файлы Cookies. При посещении Сайта интернет-браузер Пользователя передает на сервер Оператора определенные сведения:
- дату и время посещения;
- тип браузера;
- языковые настройки;
- операционную систему.
Данные сведения сохраняются в журналах подключений в течение ограниченного времени (от сессии до года) для обеспечения безопасности и надлежащей работы Сайта, а также для сбора статистической информации.
11.2. Функции Cookies. Существуют различные группы Cookies, которые используются на Сайте. Первая группа это функциональные и технические Cookies. Главная функция таких файлов позволить серверу Сайта получить информацию о сессии Пользователя, используемом языке, браузере и т.п., а также обеспечить полноценную работу Сайта. Данные файлы нужны для того, чтобы распознать Пользователя, когда Пользователь снова заходит на Сайт. Это позволяет Оператору персонализировать содержание Сайта под нужды Пользователя, запоминать предпочтения Пользователя. Вторая группа это аналитические Cookies, они позволяют Оператору оценить и подсчитать число посетителей, а также понять, как они перемещаются по Сайту при работе с ним. Это помогает Оператору вносить улучшения в работу Сайта, например, оптимизируя поиск нужных разделов, делая его простым и эффективным. Пользователь вправе отказаться от использования аналитических Cookies, сделав соответствующие настройки в своем веб-браузере.
11.3. Компания может использовать аналитические инструменты и соответствующие cookie-файлы различных поставщиков услуг, основные из них:
- Яндекс.Метрика, предоставляемая ООО «ЯНДЕКС», Политика конфиденциальности Яндекс
- Рейтинг Mail, предоставляемый ООО «ВК», Политика конфиденциальности сервиса Рейтинг Mail
11.4. Время хранения Cookies. По времени хранения на устройствах пользователей Cookies разделяются на Постоянные и Сессионные: "Сессионные Cookies" – это файлы, которые хранятся на устройстве Пользователя до момента закрытия Пользователем браузера. "Постоянные Cookies" хранятся на устройстве Пользователя до окончания их срока действия или пока Пользователь их не удалит.
11.5. Отключение Cookies. У Пользователя есть возможность принять или отклонить все Cookies на всех сайтах, которые он посещает, изменив настройки в своем веб-браузере. Для каждого браузера необходимо использовать свои настройки для изменения и удаления Cookies. Нужно учитывать, что определенные функциональные возможности Сайта могут быть не будут доступны при отключении Cookies. Чтобы узнать подробнее о том, как отрегулировать или изменить настройки своего браузера, Пользователь может обратиться к инструкциям браузера. Если Пользователь использует разные устройства для доступа к Сайту (напр., смартфон, планшет, компьютер и т.д.), ему следует позаботиться о том, чтобы каждый браузер на каждом устройстве был настроен в соответствии с предпочтениями Пользователя относительно файлов Cookies.
12. Адреса для обмена юридически значимыми сообщениями
12.1. Реквизиты Сторон. В ходе исполнения обязательств в рамках настоящей Политики и(или) иных обязательств, как Оператор Персональных данных, между Оператором и Пользователем может быть (а в некоторых случаях – обязан быть) обмен юридически значимыми сообщениями. Такой обмен происходит по официальным контактам Сторон, как в письменной, так и в электронной форме (равнозначно). При этом заключение отдельного соглашения об использовании электронного документооборота не требуется. Данные Оператора указываются в Официальном уведомлении (внизу документа), а данные Пользователя указываются им в момент оставления заявки на обратный звонок, путем направления Оператору сообщения в мессенджер или по прочим каналам связи. Пользователь несет все риски, связанные с тем, что данные Пользователя для обмена юридически значимыми сообщениями утратили актуальность.
12.2. Обмен корреспонденцией. Обмен корреспонденцией возможен только с использованием данных Сторон, определяемых в соответствии с правилами настоящей Политики.
13. Заключительные положения
13.1. Оговорка о делимости. В том случае, если одно или несколько положений Политики будут признаны недействительными / непримиримыми и т.п., то такие положения считаются замененными на максимально приближенные по своему смыслу действительные положения. При этом Политика не может быть признана недействительной в полном объеме ни при каких обстоятельствах.
14. Официальное уведомление
Индивидуальный предприниматель Зурабова Марина Вачакановна
Адрес: 123007, г. Москва, ул. Полины Осипенко, д. 10, корп. 1
ОГРН: 304770000598291
ИНН: 504307575313
Телефон: +7 968 484-65-05
Электронная почта: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.
Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
Ссылка: https://festival.fond-sozvezdie.ru/policy