Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Тищенко Анной Александровной.

1.2. Политика распространяется на персональные данные физических лиц, обрабатываемые Оператором при использовании сайта https://cmconf.ru/ , его страниц, форм и связанных с ними технических сервисов.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика размещается на Сайте в открытом доступе.

1.5. Оператор обрабатывает персональные данные в объёме, необходимом для конкретных, заранее определённых и законных целей.

1.6. Через формы Сайта Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных, сведений о состоянии здоровья, политических взглядах, религиозных или философских убеждениях, интимной жизни либо иных данных, для обработки которых законодательством установлены специальные требования.

2. Категории субъектов персональных данных

Оператор может обрабатывать данные:

• посетителей Сайта;
• лиц, направляющих обращения через Сайт;
• лиц, запрашивающих материалы;
• потенциальных и зарегистрированных участников мероприятий;
• представителей компаний — участников мероприятий;
• потенциальных партнёров;
• кандидатов в спикеры;
• получателей рекламных и информационно-рекламных сообщений, предоставивших необходимые согласия.

3. Цели обработки, состав данных и категории субъектов

3.1. Рассмотрение обращений и обратная связь

Категории субъектов: посетители Сайта, направившие обращение.

Цель: получение, рассмотрение обращения и предоставление ответа.

Могут обрабатываться:

• имя и фамилия;
• адрес электронной почты;
• номер телефона, если он указан;
• содержание сообщения;
• иные сведения, которые пользователь самостоятельно указал в форме.

Правовое основание: согласие субъекта персональных данных, а в применимых случаях — необходимость совершения действий по запросу субъекта до заключения договора.

Срок обработки: до достижения цели обработки либо до получения требования о прекращении обработки или отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

3.2. Заявки на участие в мероприятиях и получение материалов

Категории субъектов: потенциальные и зарегистрированные участники мероприятий, представители компаний.

Цели:

• обработка заявки;
• связь с заявителем;
• организационное сопровождение участия;
• направление запрошенных пользователем материалов;
• предоставление информации, непосредственно относящейся к направленной заявке;
• совершение действий, необходимых для заключения и исполнения договора, если такой договор заключается.

Могут обрабатываться:

• имя и фамилия;
• наименование компании;
• должность;
• адрес электронной почты;
• номер телефона;
• содержание заявки;
• иные сведения, добровольно указанные пользователем.

Правовые основания: согласие субъекта персональных данных; заключение и исполнение договора либо совершение действий по запросу субъекта до его заключения — в применимых случаях.

Срок обработки: до достижения соответствующей цели, завершения взаимодействия либо в течение срока, установленного законодательством для хранения документов, если такое хранение является обязательным.

3.3. Рассмотрение заявок спикеров

Категории субъектов: кандидаты в спикеры и эксперты мероприятий.

Цели:

• получение и рассмотрение заявки;
• оценка возможности участия в мероприятии;
• связь с кандидатом;
• организационное взаимодействие по вопросу возможного выступления.

Могут обрабатываться:

• имя и фамилия;
• адрес электронной почты;
• номер телефона;
• город проживания;
• наименование компании;
• профессиональные сведения;
• сведения о предлагаемом выступлении;
• информация, указанная кандидатом в анкете;
• ссылки на презентации;
• ссылки на видеозаписи выступлений;
• иные материалы и сведения, добровольно предоставленные кандидатом.

Предоставление заявки спикера само по себе не является согласием на размещение персональных данных в открытом доступе на Сайте.

Если Оператор планирует разместить персональные данные спикера в открытом доступе, включая имя, фотографию, должность, сведения о компании, биографическую информацию либо иные персональные данные, такое размещение осуществляется при наличии соответствующего правового основания и, когда это требуется законодательством, отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения.

Правовое основание обработки заявки: согласие субъекта персональных данных.

3.4. Рассмотрение заявок партнёров

Категории субъектов: представители потенциальных партнёров.

Цели: рассмотрение предложения о сотрудничестве, связь с заявителем, подготовка и дальнейшее обсуждение условий взаимодействия.

Могут обрабатываться:

• имя и фамилия;
• компания;
• должность;
• адрес электронной почты;
• номер телефона;
• содержание сообщения;
• сведения, самостоятельно предоставленные заявителем.

Правовые основания: согласие субъекта; совершение действий по запросу субъекта до заключения договора — в применимых случаях.

3.5. Продвижение мероприятий, товаров, работ и услуг посредством прямых контактов

Категории субъектов: лица, отдельно согласившиеся на обработку персональных данных для данной цели.

Цель: направление рекламных и информационно-рекламных предложений о мероприятиях, продуктах, услугах, акциях и специальных предложениях.

Могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• контакт в мессенджере, если он предоставлен пользователем.

Обработка персональных данных для этой цели осуществляется только при наличии отдельного предварительного согласия субъекта.

Получение рекламных сообщений также осуществляется только при наличии отдельного предварительного согласия адресата на получение рекламы.

Отказ от таких согласий не препятствует отправке основной заявки через Сайт.

3.6. Обеспечение функционирования и безопасности Сайта

При обращении к Сайту техническими средствами могут обрабатываться сведения, автоматически передаваемые устройством посетителя, в том числе:

• IP-адрес;
• дата и время обращения;
• адрес запрашиваемой страницы;
• источник перехода;
• сведения о браузере;
• сведения об устройстве и операционной системе;
• технические идентификаторы;
• обязательные cookie-файлы;
• иные технические сведения, необходимые для загрузки, защиты и функционирования Сайта.

Цели: обеспечение работоспособности Сайта, защита от неправомерных действий, предотвращение атак, техническое администрирование и обеспечение безопасности.

Сайт создан и размещён с использованием платформы Tilda.

3.7. Веб-аналитика

С согласия посетителя на использование соответствующих аналитических технологий на Сайте могут обрабатываться:

• IP-адрес;
• cookie-файлы и технические идентификаторы;
• сведения об устройстве;
• сведения о браузере;
• сведения об операционной системе;
• дата и время посещения;
• источник перехода;
• посещённые страницы;
• продолжительность посещения;
• действия пользователя на Сайте;
• иные технические данные, формируемые используемыми сервисами.

Цели:

• анализ посещаемости;
• получение статистики;
• оценка эффективности страниц;
• улучшение структуры и содержания Сайта.

На Сайте используются:

• Яндекс.Метрика , предоставляемая ООО «ЯНДЕКС»;
• Top.Mail.Ru / Счётчик Mail , предоставляемый ООО «ВК».

Оператор не ставит целью передавать в системы веб-аналитики фамилию, имя, телефон, адрес электронной почты или содержание форм пользователя.

3.8. Рекламная аналитика и ретаргетинг

При наличии согласия пользователя на соответствующую категорию cookie и рекламных технологий на Сайте могут использоваться пиксели ретаргетинга VK.

В этой связи могут обрабатываться:

• cookie-файлы;
• технические идентификаторы;
• IP-адрес;
• сведения об устройстве и браузере;
• сведения о посещении страниц;
• сведения о взаимодействии с Сайтом;
• данные, необходимые рекламной системе для формирования аудиторий, измерения эффективности рекламы и ретаргетинга.

Цели:

• оценка эффективности рекламных кампаний;
• формирование рекламных аудиторий;
• ретаргетинг;
• показ релевантных рекламных материалов.

Соответствующие технологии предоставляются ООО «ВК» .

4. Файлы cookie

4.1. На Сайте используются cookie-файлы и аналогичные технические технологии.

4.2. Обязательные cookie необходимы для загрузки, защиты и корректного функционирования Сайта.

4.3. Аналитические и рекламные cookie используются в соответствии с выбранными посетителем настройками.

4.4. Пользователь может:

• разрешить использование соответствующих категорий cookie;
• отказаться от необязательных cookie;
• изменить ранее сделанный выбор;
• удалить cookie средствами своего браузера.

4.5. Ограничение обязательных cookie может привести к некорректной работе отдельных функций Сайта.

4.6. Отказ от аналитических или рекламных cookie не должен препятствовать просмотру основного содержания Сайта и отправке форм.

5. Способы и действия с персональными данными

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу в форме предоставления или доступа лицам, осуществляющим обработку на законном основании;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Оператор не осуществляет распространение персональных данных, полученных через формы Сайта, неограниченному кругу лиц без предусмотренного законодательством основания.

6. Используемые сервисы и лица, участвующие в обработке

6.1. Tilda

Сайт создан с использованием платформы Tilda Publishing.

АО «Тильда Паблишинг» осуществляет обработку данных третьих лиц, собираемых с использованием функциональности платформы, по поручению пользователя платформы.

В рамках инфраструктуры Tilda для размещения и обработки данных могут привлекаться:

• АО «Селектел»;
• ООО «Яндекс.Облако».

В соответствии с действующим поручением Tilda обработка и хранение персональных данных, собираемых платформой по поручению пользователя, осуществляется с использованием баз данных АО «Селектел» и ООО «Яндекс.Облако», находящихся на территории Российской Федерации.

6.2. Яндекс.Метрика

Для веб-аналитики используется сервис Яндекс.Метрика:

ООО «ЯНДЕКС»
119021, Россия, г. Москва, ул. Льва Толстого, д. 16.

В отношении персональных данных посетителей, обрабатываемых сервисом Яндекс.Метрика по поручению владельца Сайта, Оператор является оператором персональных данных, а Яндекс действует в соответствии с условиями предоставления сервиса.

6.3. Top.Mail.Ru и технологии VK

Для веб-аналитики и рекламных технологий используются сервисы:

ООО «ВК»
ОГРН 1027739850962
125167, Россия, г. Москва, Ленинградский проспект, д. 39, стр. 79.

К таким технологиям относятся Счётчик Mail / Top.Mail.Ru и используемые на Сайте пиксели VK.

Объём фактически передаваемых технических данных определяется назначением и настройками соответствующего сервиса.

7. Передача персональных данных

7.1. Персональные данные могут предоставляться лицам, обрабатывающим их по поручению Оператора, в объёме, необходимом для выполнения соответствующей функции.

7.2. Данные могут быть переданы государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

7.3. Переход пользователя по ссылке на сторонний сайт или сервис означает переход в информационную систему другого лица. Обработка данных на таком ресурсе определяется документами соответствующего владельца.

7.4. Подключение к Сайту новых сервисов, изменяющих состав получателей или характер обработки персональных данных, является основанием для соответствующей актуализации настоящей Политики и иных необходимых документов.

8. Сроки обработки и порядок уничтожения

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством или договором.

8.2. При достижении цели обработки Оператор прекращает соответствующую обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законодательством, договором или иным законным основанием.

8.3. При отзыве согласия данные, обрабатываемые исключительно на основании такого согласия, уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствует иное законное основание для обработки.

8.4. Персональные данные, используемые для продвижения товаров, работ или услуг путём прямых контактов, обрабатываются до отзыва соответствующего согласия либо до прекращения данной цели обработки.

8.5. При получении требования субъекта о прекращении обработки Оператор действует в сроки и порядке, установленные законодательством Российской Федерации.

8.6. Срок существования отдельных cookie определяется настройками соответствующего сервиса и браузера пользователя.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных, в том числе:

• определяет порядок обработки данных;
• ограничивает доступ к персональным данным;
• применяет средства идентификации и аутентификации;
• использует технические меры защиты информационных систем;
• контролирует доступ к данным;
• принимает меры по выявлению и устранению нарушений;
• осуществляет необходимые действия при возникновении инцидентов с персональными данными.

10. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать их уточнения;
• требовать блокирования или уничтожения в предусмотренных законом случаях;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• отказаться от обработки в целях продвижения товаров, работ и услуг;
• обратиться в Роскомнадзор или суд для защиты своих прав.

11. Порядок направления обращений

Обращения по вопросам обработки персональных данных, требования о прекращении обработки и отзывы согласий могут быть направлены Оператору по адресу:

info@a-rpm.ru

В обращении необходимо указать сведения, позволяющие определить заявителя и понять, к каким данным относится требование.

Отзыв согласия не влияет на законность обработки, произведённой до момента получения отзыва.

12. Заключительные положения

12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, используемых информационных систем и сервисов либо способов обработки.

12.2. Актуальная редакция Политики размещается на Сайте в открытом доступе.

12.3. Новая редакция вступает в силу с момента её публикации, если в ней не указан иной срок.