ИННОВА · Женский клуб Сколково
Политика в отношении обработки и защиты персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор персональных данных (далее — «Оператор»):
- Оператор
- Индивидуальный предприниматель Денисова Элла Владимировна
- ОГРНИП
- 318505300104282
- ИНН
- 253901742025
- Адрес
- 143001, Московская область, г. Одинцово, ул. Кутузовская, д. 7, кв. 61
- Адрес электронной почты
- ella.us2010@gmail.com
- Телефон
- +7 925 208-99-04
- Сайт
- https://innova-club.ru
- Telegram-бот
- @Innova_Club_bot
1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших своих задач.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных при использовании ими сайта, Telegram-бота, иных сервисов Оператора, а также при заключении и исполнении договоров и участии в мероприятиях Оператора.
1.5. Основные понятия, используемые в Политике, применяются в значениях, установленных статьёй 3 Закона № 152-ФЗ.
2. Категории субъектов и состав обрабатываемых персональных данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- пользователи сайта и Telegram-бота Оператора;
- лица, направившие Оператору обращения, заявки, отклики;
- контрагенты и представители контрагентов (в объёме, необходимом для взаимодействия).
2.2. Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты;
- имя пользователя (username), идентификатор и иные общедоступные данные учётной записи в мессенджере Telegram;
- сведения, которые субъект сообщает о себе и своём деле (сфера деятельности, название проекта или бизнеса, должность, город, ссылки на сайт и социальные сети) при заполнении анкеты или заявки;
- сведения об оказанных услугах и о взаиморасчётах;
- иные данные, которые субъект добровольно предоставляет Оператору.
2.3. При оплате услуг реквизиты банковских карт вводятся субъектом на защищённой платёжной странице кредитной организации (банка-эквайера) или платёжного сервиса. Оператор не получает, не обрабатывает и не хранит полные реквизиты банковских карт субъектов.
2.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
2.5. Обработка персональных данных несовершеннолетних Оператором не предполагается. Услуги Оператора предназначены для лиц, достигших 18 лет.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
- рассмотрение заявок на вступление в сообщество и на получение услуг;
- заключение, исполнение и прекращение договоров об оказании услуг;
- организация и проведение мероприятий сообщества, обеспечение участия в них;
- информирование субъекта о статусе заявки, услугах, мероприятиях и организационных вопросах;
- осуществление расчётов, ведение бухгалтерского и налогового учёта, исполнение требований законодательства;
- обработка обращений и обратной связи;
- направление рекламных и информационных сообщений — при наличии отдельного согласия субъекта.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:
- Закон № 152-ФЗ и иные нормативные правовые акты в области обработки персональных данных;
- договоры, заключаемые между Оператором и субъектом (в том числе договор публичной оферты);
- согласия субъектов на обработку персональных данных;
- уставные и учредительные документы Оператора, а также требования законодательства РФ, обязывающие Оператора осуществлять обработку (в том числе Налоговый кодекс РФ, законодательство о бухгалтерском учёте).
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных статьёй 6 Закона № 152-ФЗ.
5.2. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).
5.3. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5.4. Хранение (локализация). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.5. Передача третьим лицам. Оператор вправе поручать обработку персональных данных и передавать их следующим категориям получателей — исключительно в объёме, необходимом для достижения целей обработки, и при условии соблюдения ими требований к безопасности:
- кредитной организации (банку-эквайеру) или платёжному сервису — для проведения расчётов;
- оператору связи, провайдеру хостинга и сервисов, обеспечивающих работу сайта и Telegram-бота;
- лицам, оказывающим Оператору бухгалтерские, юридические, IT-услуги;
- государственным органам — в случаях и в порядке, установленных законодательством РФ.
5.6. Трансграничная передача персональных данных Оператором не осуществляется. Обмен сообщениями с субъектами, находящимися на территории РФ, через мессенджер Telegram трансграничной передачей персональных данных не является.
5.7. Сроки обработки. Персональные данные обрабатываются до достижения целей обработки, но не дольше, чем этого требуют цели, если иной срок не установлен договором или законодательством. Данные, обрабатываемые в связи с исполнением договора и ведением учёта, хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
6. Права субъекта персональных данных
6.1. Субъект имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в целях продвижения услуг и рекламных рассылок;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
6.2. Для реализации своих прав, а также для отзыва согласия субъект направляет Оператору запрос по адресу электронной почты ella.us2010@gmail.com или по почтовому адресу Оператора. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ.
6.3. Оператор рассматривает обращения субъекта в сроки, установленные Законом № 152-ФЗ.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание документов, определяющих политику Оператора в отношении обработки персональных данных;
- ознакомление лиц, осуществляющих обработку, с требованиями законодательства и локальных актов;
- ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения обязанностей;
- применение средств защиты информации, парольной защиты, резервного копирования;
- контроль за принимаемыми мерами и уровнем защищённости.
7.2. В случае выявления неправомерной обработки или инцидента (утечки) Оператор уведомляет уполномоченный орган в порядке и сроки, установленные Законом № 152-ФЗ.
8. Заключительные положения
8.1. Настоящая Политика является общедоступной и подлежит размещению в свободном доступе на сайте и в Telegram-боте Оператора.
8.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
8.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу: ella.us2010@gmail.com.