Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Жигаловым Виталием Денисовичем, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

1.2. Место осуществления деятельности Оператора: Российская Федерация, Свердловская область, г. Каменск-Уральский.

1.3. Контактный адрес электронной почты по вопросам обработки персональных данных:

VitalyZhigalovDesign@yandex.ru

1.4. Политика применяется к персональным данным, которые Оператор получает в связи с организацией и проведением мастер-классов «Смолум», в том числе через сайт:

https://smolum.ru

а также при записи по телефону и последующем внесении данных администратором в информационную систему Оператора.

1.5. Политика разработана с учетом требований законодательства Российской Федерации в области персональных данных.

1.6. Оператор исходит из принципов законности, справедливости, минимизации объема обрабатываемых данных, ограничения обработки заранее определенными целями и обеспечения конфиденциальности персональных данных.

2. Основные понятия

2.1. Персональные данные — информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.4. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

2.5. Оператор персональных данных — лицо, которое организует и осуществляет обработку персональных данных и определяет цели такой обработки, состав данных и совершаемые с ними действия.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные:

• родителей и законных представителей детей;
• иных совершеннолетних лиц, оформляющих запись на мастер-класс и имеющих право передать предоставляемые сведения;
• детей — исключительно в ограниченном объеме сведений, необходимых для организации участия в мастер-классе, в частности возраста участника.

3.2. Форма записи на сайте предназначена для заполнения совершеннолетним лицом.

3.3. Оператор не предлагает детям самостоятельно передавать через форму собственный номер телефона или иные контактные данные.

3.4. Если совершеннолетнее лицо передает Оператору сведения о ребенке или другом лице, оно подтверждает наличие законных оснований для передачи таких сведений.

4. Персональные данные, которые обрабатывает Оператор

4.1. При оформлении записи на мастер-класс Оператор может обрабатывать:

• имя совершеннолетнего контактного лица;
• номер телефона контактного лица;
• количество мест в записи;
• возраст ребенка или детей, для которых оформляется запись;
• выбранный мастер-класс;
• дату и время занятия;
• комментарий, добровольно введенный пользователем;
• источник оформления записи, например сайт или телефон;
• дату и время создания и изменения заявки.

4.2. Для обеспечения безопасности формы и предотвращения автоматизированных злоупотреблений Оператор также может обрабатывать техническую информацию о запросе.

В частности, сетевой адрес пользователя может использоваться серверной системой для формирования технического псевдонимизированного идентификатора, применяемого для ограничения чрезмерного количества запросов.

Исходный сетевой адрес не сохраняется в записи клиента в качестве контактных данных.

4.3. Для предотвращения повторного создания одной и той же заявки могут использоваться технические идентификаторы запроса, включая идентификатор идемпотентности.

4.4. Оператор намеренно не осуществляет сбор специальных категорий персональных данных, включая сведения о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни и иные специальные категории данных.

4.5. Пользователю не следует указывать сведения о здоровье ребенка или иные чувствительные сведения в свободном поле комментария.

4.6. Оператор не осуществляет сбор биометрических персональных данных.

4.7. На текущем этапе сайт не собирает данные банковских карт и иные платежные реквизиты пользователей.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются для следующих целей:

• прием и обработка заявки на участие в мастер-классе;
• связь с контактным лицом для уточнения и подтверждения записи;
• организация участия ребенка или детей в выбранном мастер-классе;
• ведение расписания мастер-классов;
• учет занятых и свободных мест;
• изменение, подтверждение или отмена записи;
• обработка обращений пользователя, связанных с записью;
• исполнение договоренностей, связанных с организацией мастер-класса;
• обеспечение безопасности сайта и формы записи;
• предотвращение спама, автоматизированных злоупотреблений и повторных заявок;
• выполнение обязанностей Оператора, установленных законодательством Российской Федерации.

5.2. Персональные данные, полученные через форму записи, не используются для рекламных или маркетинговых рассылок.

5.3. Если в дальнейшем Оператор начнет использовать данные для рекламных рассылок или иных новых целей, для такой обработки должны быть определены соответствующие правовые основания, а настоящая Политика должна быть обновлена.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные при наличии предусмотренного законодательством Российской Федерации правового основания.

6.2. В зависимости от ситуации такими основаниями могут являться:

• согласие субъекта персональных данных или его представителя;
• совершение действий по инициативе субъекта персональных данных, направленных на оформление записи и организацию участия в мастер-классе;
• заключение и исполнение соглашений и договоренностей с субъектом персональных данных;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений пользователя.

7. Способы и порядок обработки

7.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

7.2. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и изменение;
• извлечение;
• использование;
• предоставление лицам, привлекаемым к обработке на законных основаниях;
• блокирование;
• удаление;
• уничтожение.

7.3. Заявки, поступившие по телефону, могут вручную вноситься администратором в ту же информационную систему, которая используется для заявок с сайта.

7.4. Доступ к персональным данным предоставляется только Оператору и лицам, которым такой доступ необходим для организации мастер-классов и которые обязаны соблюдать конфиденциальность.

8. Хранение персональных данных и локализация

8.1. Основное хранение персональных данных осуществляется с использованием информационной инфраструктуры на территории Российской Федерации.

8.2. Для серверной инфраструктуры, базы данных и обработки заявок Оператор использует сервисы Yandex Cloud.

Обработка инфраструктурным провайдером осуществляется ООО «ЯНДЕКС.ОБЛАКО»:

119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528.

8.3. Персональные данные заявок хранятся в базе данных YDB Serverless, размещенной в российской инфраструктуре Yandex Cloud.

8.4. В рамках предусмотренного Оператором процесса записи трансграничная передача персональных данных не осуществляется.

8.5. Уведомления о новых заявках, которые в дальнейшем могут направляться во внешние каналы связи, должны формироваться без персональных данных клиента.

Такие уведомления могут содержать, например:

• технический номер заявки;
• название мастер-класса;
• дату и время;
• количество занятых мест.

Имя, телефон, возраст участников и текст комментария во внешние уведомления не передаются.

8.6. Если в будущем архитектура обработки персональных данных или перечень используемых сервисов изменится, настоящая Политика подлежит соответствующему обновлению.

9. Сроки обработки и хранения

9.1. Персональные данные, связанные с заявкой на мастер-класс, хранятся не более 90 календарных дней после даты соответствующего мастер-класса, если более длительный срок не требуется законодательством Российской Федерации или иным действующим правовым основанием.

9.2. Если запись была отменена, персональные данные также могут храниться до окончания указанного срока для учета истории записи и разрешения возможных вопросов, связанных с ее оформлением или отменой.

9.3. Статус предварительной заявки может иметь отдельный технический срок действия.

На текущем этапе предварительная заявка удерживает место в расписании в течение 48 часов.

Истечение этого периода означает прекращение резервирования места, но само по себе не означает немедленное удаление персональных данных.

9.4. По окончании установленного срока хранения персональные данные удаляются или уничтожаются, если отсутствует иное законное основание для продолжения обработки.

9.5. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в порядке и сроки, установленные законодательством, если у Оператора отсутствуют иные законные основания для продолжения обработки.

10. Передача и предоставление персональных данных

10.1. Оператор не распространяет персональные данные неограниченному кругу лиц.

10.2. Персональные данные могут предоставляться ООО «ЯНДЕКС.ОБЛАКО» в объеме, необходимом для предоставления облачной инфраструктуры и работы информационной системы.

10.3. Персональные данные также могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.4. Оператор не продает и не передает персональные данные третьим лицам для самостоятельного использования в рекламных целях.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления или иных неправомерных действий.

11.2. В том числе применяются:

• разграничение доступа к административной части информационной системы;
• авторизация администратора;
• ограничение доступа к базе данных;
• серверная проверка поступающих данных;
• защита от повторного создания заявок;
• ограничение чрезмерной частоты запросов;
• исключение персональных данных из технических журналов там, где их хранение не требуется;
• использование российской серверной инфраструктуры.

11.3. Конкретный состав мер может изменяться по мере развития информационной системы при сохранении необходимого уровня защиты.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или удаления данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект может направить обращение Оператору по адресу:

VitalyZhigalovDesign@yandex.ru

12.3. Для предотвращения неправомерного доступа к сведениям Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и его связи с соответствующей заявкой.

13. Актуализация, удаление и уничтожение данных

13.1. При выявлении неточных персональных данных Оператор принимает меры для их уточнения.

13.2. При выявлении неправомерной обработки Оператор прекращает такую обработку в случаях и порядке, установленных законодательством Российской Федерации.

13.3. При достижении целей обработки либо прекращении соответствующего правового основания персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону.

13.4. Субъект может направить запрос об уточнении, прекращении обработки или удалении данных на электронный адрес Оператора.

14. Обработка данных несовершеннолетних

14.1. Мастер-классы «Смолум» предназначены для детей, однако оформление записи через сайт должно осуществляться совершеннолетним лицом.

14.2. Оператор стремится минимизировать объем сведений о ребенке.

Для организации мастер-класса обычно достаточно сведений о возрасте участника.

14.3. Оператор не запрашивает через форму:

• ФИО ребенка;
• номер телефона ребенка;
• адрес ребенка;
• данные документов ребенка;
• сведения о здоровье ребенка.

14.4. Если ребенку необходимо записаться на мастер-класс, ему следует обратиться к родителю, законному представителю или иному совершеннолетнему лицу, имеющему право оформить такую запись.

15. Файлы cookie и системы аналитики

15.1. На момент публикации настоящей редакции Политики Оператор не использует на сайте собственные рекламные системы, системы поведенческого отслеживания или сервисы аналитики для обработки данных пользователей в маркетинговых целях.

15.2. При подключении в будущем аналитических, рекламных или иных систем, связанных с дополнительной обработкой пользовательских данных, Политика должна быть обновлена до начала соответствующей обработки.

16. Заключительные положения

16.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

16.2. Оператор вправе изменять Политику при изменении законодательства, используемых информационных систем или порядка обработки персональных данных.

16.3. Актуальная редакция Политики размещается в свободном доступе по адресу:

https://smolum.ru/privacy

16.4. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу:

VitalyZhigalovDesign@yandex.ru