Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Оператором при использовании сайта NeoProf, заполнении форм, регистрации и приобретении билетов на мероприятия, обращении к Оператору и исполнении заключённых договоров.

1.2. Политика применяется ко всей информации, которую Оператор получает от посетителей сайта, заказчиков, участников мероприятий и лиц, направляющих обращения. Политика размещается в свободном доступе на сайте.

1.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные в рамках обычной работы сайта. Не следует направлять такие сведения через формы или электронную почту без отдельной необходимости и законного основания.

1.4. Использование отдельных функций сайта возможно только после предоставления данных, объективно необходимых для соответствующей цели.

2. Основные понятия

В Политике используются понятия Федерального закона № 152-ФЗ. Под обработкой понимается любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Принципы обработки

• законность и справедливость обработки;
• ограничение обработки заранее определёнными и законными целями;
• недопустимость объединения баз данных с несовместимыми целями;
• соответствие состава данных заявленным целям и отказ от избыточного сбора;
• обеспечение точности, достаточности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• уничтожение либо обезличивание данных после достижения целей, если отсутствует иное законное основание.

4. Категории субъектов и состав данных

4.1. Посетители сайта

Могут обрабатываться: IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере, операционной системе и устройстве, источник перехода, файлы cookie, идентификаторы сессии и иные технические сведения, автоматически передаваемые сайту.

4.2. Пользователи форм и лица, направляющие обращения

Могут обрабатываться: имя, фамилия (если запрашивается), номер телефона, адрес электронной почты, город, содержание обращения, выбранное мероприятие и иные сведения, которые пользователь самостоятельно сообщает в соответствующей форме.

4.3. Заказчики и участники мероприятий

Могут обрабатываться: имя и фамилия, телефон, email, город, сведения о заказе и билете, выбранный тариф, стоимость, дата и статус оплаты, дата и факт регистрации/участия, переписка, сведения, необходимые для возврата денежных средств, а также данные, обязательные для кассового чека и бухгалтерского учёта.

5. Цели, правовые основания и сроки обработки

6. Действия с данными и способы обработки

Обработка выполняется с использованием средств автоматизации и без их использования. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение данных в пределах заявленных целей.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным соглашением.

7. Получатели и поручение обработки

Для достижения заявленных целей данные могут быть доступны только в необходимом объёме следующим категориям получателей:

• поставщику платформы сайта и технического хостинга;
• российскому облачному провайдеру, обеспечивающему хранение и обработку заявок;
• платёжной организации и оператору фискальных данных — при оплате и выдаче чека;
• поставщикам электронной почты и сервисных уведомлений;
• банкам, государственным органам и иным лицам — когда передача обязательна по закону;
• подрядчикам Оператора, связанным обязанностью конфиденциальности и обрабатывающим данные по поручению Оператора.

Конкретный перечень подключённых сервисов может изменяться. До передачи данных новому обработчику Оператор оценивает необходимость передачи, заключает требуемые документы и обновляет Политику, если изменение существенно затрагивает права субъектов.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется, пока Оператор не выполнит требования законодательства, применимые к такой передаче. Если для отдельного сервиса она станет необходимой, Оператор заранее проведёт предусмотренную законом оценку и уведомительные действия, определит правовое основание и обновит настоящую Политику.

9. Правила использования файлов cookie

9.1. Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет на устройстве посетителя или считывает с него при использовании сайта. К cookie также относятся схожие технологии и технические идентификаторы, если они позволяют прямо или косвенно выделить устройство либо пользователя.

9.2. Сайт вправе использовать технически необходимые cookie, без которых невозможно обеспечить загрузку страниц, безопасность, сохранение пользовательской сессии, работу форм и выбранных пользователем настроек. Блокирование таких cookie может привести к неправильной работе отдельных функций сайта.

9.3. Необязательные cookie могут использоваться только после выбора посетителя в панели управления cookie. К ним относятся:

• аналитические cookie — для оценки посещаемости, источников перехода, действий на страницах и улучшения сайта;
• функциональные cookie — для запоминания необязательных настроек и персонализации интерфейса;
• рекламные cookie — для оценки эффективности рекламы, формирования аудиторий и показа релевантных объявлений.

9.4. До получения соответствующего выбора необязательные аналитические, функциональные и рекламные cookie не должны устанавливаться. Отказ от них не ограничивает доступ к основному содержанию сайта и возможность приобрести билет.

9.5. При первом посещении сайта посетителю отображается панель cookie с возможностью принять все необязательные cookie, отклонить их или выбрать отдельные категории. Согласие не должно быть установлено заранее. Сделанный выбор сохраняется на срок, указанный в панели, после чего сайт может запросить его повторно.

9.6. Посетитель может в любое время изменить или отозвать выбор через ссылку «Настройки cookie» на сайте, если она доступна, а также удалить или заблокировать cookie в настройках браузера. Отзыв действует на будущее и не влияет на законность обработки, выполненной до него.

9.7. При использовании аналитических или рекламных систем сайт может передавать их поставщикам технические сведения: IP-адрес, cookie-идентификатор, сведения о браузере, устройстве, посещённых страницах, источнике перехода и действиях на сайте. Такие поставщики указываются в панели cookie либо в актуальной редакции настоящей Политики до начала их использования.

9.8. Срок хранения конкретного cookie зависит от его назначения: сессионные cookie удаляются после закрытия браузера, постоянные хранятся до истечения установленного для них срока, удаления посетителем или отзыва согласия. Сведения о названии, поставщике, назначении и сроке действия необязательных cookie должны быть доступны в панели настройки cookie.

9.9. Оператор пересматривает перечень cookie при подключении или отключении сервисов и обновляет настоящие Правила, если изменения существенно затрагивают права посетителей.

10. Защита персональных данных

Оператор принимает правовые, организационные и технические меры, соответствующие характеру обработки и актуальным угрозам, включая разграничение доступа, применение средств аутентификации, резервное копирование, журналирование событий, обновление программного обеспечения, защищённую передачу данных и контроль действий лиц, имеющих доступ.

Лица, получившие доступ к данным, обязаны соблюдать конфиденциальность. При выявлении неправомерной обработки Оператор блокирует данные, устраняет нарушение и выполняет предусмотренные законом действия и уведомления.

11. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на neoprof.ai@yandex.com. В запросе следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить отношение заявителя к данным. Оператор вправе запросить дополнительную информацию для безопасной идентификации заявителя.

12. Отзыв согласия, прекращение обработки и уничтожение

Согласие можно отозвать письмом на neoprof.ai@yandex.com с темой «Отзыв согласия на обработку персональных данных». Отзыв не влияет на законность обработки, выполненной до его получения.

После получения отзыва Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если сохранение не требуется для исполнения договора, бухгалтерского и налогового учёта, рассмотрения претензий, защиты прав или по иному предусмотренному законом основанию.

13. Актуализация Политики

Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации на сайте, если в ней не установлен более поздний срок. Рекомендуется проверять дату и номер редакции перед передачей данных.

Нормативная основа

Документ подготовлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе статей 5, 6, 7, 9, 14, 18, 18.1, 19, 21 и 22, а также рекомендаций Роскомнадзора по составлению политики оператора.