Политика в отношении обработки персональных данных
Редакция от
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена во исполнение требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Автономной некоммерческой организацией «Агентство по международным проектам в области культуры, образования и спорта» (ИНН 7734267890, адрес: 123060, г. Москва, ул. Маршала Рыбалко, д. 3) (далее – Оператор).
1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях веб-сайтов: https://елкамосква.рф, https://новогодняяночь.рф, https://ipces-production.com (далее – Сайты).
1.3. Настоящая Политика является общедоступной и размещается по адресу: https://елкамосква.рф/privacy (а также на других Сайте).
2. Основные понятия
В Политике используются термины и определения, предусмотренные статьёй 3 Закона о персональных данных, а также:
- Пользователь – любой посетитель Сайтов, предоставивший свои персональные данные Оператору.
- Формы обратной связи – электронные формы, расположенные на Сайте, предназначенные для сбора персональных данных Пользователя.
3. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:
- согласие Пользователя на обработку персональных данных (оформленное в соответствии с требованиями ст. 9 Закона о персональных данных);
- исполнение договора, стороной которого является Пользователь (в том числе публичной оферты, акцептованной Пользователем);
- защита жизни, здоровья или иных жизненно важных интересов Пользователя (если согласие невозможно получить заранее);
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы Пользователя (например, статистический анализ работы Сайтов);
- обработка персональных данных, разрешённых субъектом для распространения (при наличии отдельного согласия).
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей исключительно для следующих целей:
| Цель обработки | Персональные данные, используемые для достижения цели |
|---|---|
| Регистрация и идентификация Пользователя на Сайте | фамилия, имя, отчество, email, телефон |
| Предоставление доступа к сервисам и функционалу Сайтов | данные, указанные в п. 5 настоящей Политики |
| Обработка заявок и запросов Пользователя | ФИО, email, телефон, адрес доставки |
| Заключение и исполнение гражданско-правовых договоров | ФИО, телефон, email, адрес доставки (при необходимости) |
| Направление уведомлений, связанных с использованием Сайта (технических, служебных) | email, телефон |
| Улучшение качества работы Сайтов, сбор статистики | обезличенные данные (IP, cookies, браузер, время доступа) |
| Продвижение услуг Оператора (рассылка рекламных предложений) – только при отдельном согласии Пользователя | email, телефон |
5. Состав и категории обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие персональные данные Пользователя:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки (если указывается);
- IP-адрес;
- информация из cookies;
- сведения о браузере и операционной системе;
- время доступа, адрес запрашиваемой страницы;
- реферер (предыдущая страница);
- файлы (изображения, документы), загруженные Пользователем в формы.
5.2. Специальные категории персональных данных (ст. 10 Закона о персональных данных) не обрабатываются, за исключением случаев, когда Пользователь явно предоставил фотографию, которая может быть отнесена к биометрическим данным. В этом случае обработка осуществляется с письменного согласия Пользователя.
6. Условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия Пользователя.
6.2. Оператор не передаёт персональные данные третьим лицам, за исключением:
- передачи, необходимой для исполнения договора с Пользователем (платёжным системам, службам доставки) – при условии, что такие лица обязуются соблюдать конфиденциальность;
- передачи по обоснованному запросу суда, правоохранительных органов, иных государственных органов в случаях, установленных федеральным законом;
- распространения персональных данных, разрешённых Пользователем для распространения (отдельное согласие).
6.3. Оператор вправе поручать обработку персональных данных другому лицу только с письменного согласия Пользователя, за исключением случаев, предусмотренных законом. В настоящий момент такие поручения отсутствуют.
6.4. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать Пользователя, не дольше, чем этого требуют цели обработки. Срок хранения – до достижения целей обработки, но не более 5 лет с момента последнего взаимодействия Пользователя с Оператором, если иное не предусмотрено договором или законом.
6.5. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
7. Порядок сбора, хранения, передачи и других видов обработки
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
7.2. Пользователь может уточнить (обновить, изменить) свои персональные данные, направив запрос на электронную почту director@ipces-production.com с пометкой «Актуализация персональных данных».
7.3. Отзыв согласия на обработку персональных данных осуществляется путём направления письменного уведомления на электронную почту director@ipces-production.com с пометкой «Отзыв согласия». Отзыв должен быть подписан простой электронной подписью Пользователя.
7.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия Пользователя, кроме случаев, указанных в п. 6.2.
8. Перечень действий с персональными данными
Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка может осуществляться как с использованием средств автоматизации, так и без них.
9. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных. Все серверы и базы данных расположены на территории Российской Федерации.
10. Права Пользователя как субъекта персональных данных
Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия (бездействие) Оператора в уполномоченный орган (Роскомнадзор) или в суд.
11. Контактная информация
По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
- по электронной почте: director@ipces-production.com
- по телефону: +7 903 210-25-55
- почтовым отправлением: 123060, г. Москва, ул. Маршала Рыбалко, д. 3, АНО «Агентство по международным проектам в области культуры, образования и спорта»
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой версией.
12.2. Все изменения в Политику публикуются по адресу: https://елкамосква.рф/privacy.