Политика конфиденциальности Лидера сообщества МирБизнесМам

Оператор персональных данных: ИП Богданова Дарья Сергеевна

ИНН 460600490606

Адрес для обращений г. Санкт-Петербург, ул. Корнея Чуковского, д.7 к 3, кв 154

Адрес хранения бумажных документов г. Санкт-Петербург, ул. Корнея Чуковского, д.7 к 3, кв 154

Электронная почта d.klimova@list.ru

Телефон +7 (966) 930-19-11

1. Зачем нам ваши данные?

Мы собираем информацию только для того, чтобы мероприятие состоялось:

Чтобы зарегистрировать вас на встречу и выписать билет.
Чтобы напомнить о месте и времени встречи.
Чтобы ответить на ваши вопросы в Telegram, VK или почте.
Чтобы пустить вас в зал (списки гостей) и выдать материалы.

2. Что именно мы собираем?

Только то, что вы написали сами:

Имя и Фамилия;
Телефон и Email;
Никнейм в Telegram/Telegram ID (для чата участников), VK;
Данные об оплате (мы не видим номер вашей карты, только факт оплаты через платежный сервис).

3. Кому мы передаем данные? (Поручение обработки)

Чтобы всё работало, мы делимся данными со своими помощниками:

Сервисы рассылок (SendPulse/Unisender) — чтобы прислать вам ссылку на эфир.
Платежные системы (robokassa -Это эквайринг) — чтобы принять оплату.

Важно: Все эти сервисы находятся в России. Мы не используем иностранные облака для хранения ваших контактов без отдельного уведомления РКН.

4. Фото и видео Если во время мероприятия будет фотограф:

Ваше фото может появиться в наших соцсетях или отчетах.
Это происходит ТОЛЬКО если вы поставите отдельную галочку. Если вы против публикации своего лица — просто скажите об этом организатору при встрече или не ставьте галочку.

5. Как долго храним?

Ваши контакты хранятся до завершения мероприятия + 3 года (срок исковой давности).
Если вы отозвали согласие — мы удалим вашу почту из рассылки в течение 10 дней.
Платежные документы храним столько, сколько требует Налоговый кодекс.

6. Безопасность Мы защищаем ваши пароли и телефоны двухфакторной аутентификацией и антивирусами. Списки участников мы не пересылаем в общие чаты .

7. Ваши права Вы всегда можете попросить нас показать, какие у нас есть про вас данные, исправить ошибку в фамилии или полностью удалить ваш профиль из нашей базы. Как отозвать согласие:

Напишите нам на почту (указана выше) и мы выполним запрос.

Ниже мы прописали более подробно все наши действия в отношении ваших персональных данных включая то, как мы обеспечиваем безопасность ваших данных:

1 Общие положения

1.1.Настоящая Политика определяет порядок обработки персональных данных участников мероприятий организатором, указанным в разделе «Сведения об Операторе» (далее - Оператор).

1.2.Оператор является самостоятельным оператором персональных данных в отношении сведений, доступных ему после регистрации участника на выбранное мероприятие, а также данных, полученных от участника непосредственно.

1.3.Политика применяется к обработке данных через личный кабинет на сайте https://mirbiznesmam.ru, при проведении мероприятий, заключении и исполнении договоров, рассмотрении обращений и дальнейшей коммуникации с участником.

1.4.Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 38-ФЗ «О рекламе», статьей 152.1 Гражданского кодекса Российской Федерации и иными применимыми нормативными актами.

1.5.Политика размещается на странице мероприятия либо по прямой ссылке рядом с формой регистрации. Ознакомление с Политикой не заменяет получение необходимых отдельных согласий.

2 Данные цели и основания обработки

2.1.Оператор обрабатывает фамилию, имя, адрес электронной почты, номер телефона, имя пользователя в Telegram, сведенья о регистрации на мероприятие, посещении и оплате, содержание обращений и переписки, а при наличии отдельного согласия - фото-, видео- и аудиоматериалы с участием субъекта.

2.2.Оператор не обрабатывает специальные категории и биометрические персональные данные в целях идентификации. Пароли от сайта, платежные реквизиты карт, cookie-файлы, IP-адреса и сведения веб-аналитики Оператору не передаются.

2.3.Персональные данные обрабатываются для:

регистрации, организации и проведения выбранного мероприятия, исполнения оферты, направления сервисных уведомлений и обработки возвратов
ответов на обращения и взаимодействия с участником после мероприятия
направления информационных и рекламных сообщений при наличии отдельного предварительного согласия
фото- и видеосъемки, хранения и публикации материалов при наличии необходимых отдельных согласий
рассмотрения претензий, подтверждения исполнения обязательств и защиты законных прав

2.4.Правовыми основаниями являются согласие участника, заключение и исполнение договора по инициативе участника, выполнение требований закона, а в допустимых случаях - законные интересы Оператора без нарушения прав субъекта.

2.5.Оператор сайта первоначально собирает данные на сайте и после выбора мероприятия предоставляет конкретному Оператору доступ к фамилии, имени, электронной почте, телефону и имени пользователя в Telegram только при наличии соответствующего правового основания. Оператор отвечает за последующую обработку полученных данных.

3 Порядок и условия обработки

3.1.Оператор осуществляет смешанную обработку: автоматизированную и без использования средств автоматизации. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных.

3.2.Основное структурированное электронное хранение осуществляется в личном кабинете Оператора на сайте https://mirbiznesmam.ru с использованием баз данных на территории Российской Федерации. Локальные копии в электронной почте, телефоне или переписке защищаются и удаляются после достижения цели.

3.3.Договоры, согласия и иные документы на бумажном носителе хранятся по адресу Оператора в закрываемом месте с ограниченным доступом.

3.4.Срок обработки определяется целью, сроком действия согласия или договора и обязательными сроками хранения. После достижения цели данные уничтожаются или обезличиваются, если отсутствует иное законное основание.

4 Рассылки фото и видео

4.1.Сервисные сообщения о регистрации, билете, времени, месте, переносе или отмене мероприятия направляются для исполнения договора и не используются для продвижения иных услуг без отдельного согласия.

4.2.Рекламные сообщения по электронной почте, телефону, в социальных сетях и мессенджерах направляются только при наличии отдельного предварительного согласия. В каждом сообщении предоставляется понятный способ отказа. После отказа рекламная обработка прекращается немедленно во всех каналах.

4.3.Telegram используется для индивидуальной коммуникации с участником, который сам указал имя пользователя либо инициировал общение. Оператор не загружает в Telegram базы контактов, списки участников и документы с персональными данными.

4.4.Фото- и видеосъемка, использование изображения и распространение персональных данных оформляются отдельными согласиями в случаях, когда они требуются законом. Согласие на рекламу, согласие на съемку, согласие на распространение данных и акцепт оферты не объединяются в один чекбокс.

5 Конфиденциальность и передача данных

5.1.Оператор не раскрывает и не передает персональные данные третьим лицам без предварительного конкретного письменного согласия участника, кроме случаев, прямо установленных законом.

5.2.Доступ помощника или подрядчика допускается только в необходимом объеме после оформления обязательства о конфиденциальности и, когда это требуется, договора поручения на обработку персональных данных с условиями статьи 6 Федерального закона № 152-ФЗ.

5.3.Оператор не планирует и целенаправленно не осуществляет трансграничную передачу данных. До применения иностранного сервиса Оператор проверяет, возникает ли такая передача, и при ее наличии выполняет требования статьи 12 Федерального закона № 152-ФЗ либо отказывается от сервиса.

5.4.Cookie-файлы на сайте обрабатываются оператором сайта. Оператор мероприятий не устанавливает, не получает и не анализирует cookie-файлы пользователей сайта.

6 Права участника и прекращение обработки

6.1.Участник вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения недостоверных, незаконно полученных либо избыточных данных, отозвать согласие, потребовать прекращения обработки и отказаться от рекламы.

6.2.Обращение направляется по электронной почте или почтовому адресу Оператора и должно позволять идентифицировать заявителя и содержание требования. При необходимости Оператор вправе запросить минимальные сведения для подтверждения личности и полномочий.

6.3.По требованию о прекращении обработки Оператор прекращает обработку и удаляет операционные копии не позднее 10 рабочих дней, если отсутствует другое законное основание. Сведения, которые необходимо хранить по договору или закону, блокируются и используются только для соответствующей цели. При отзыве согласия применяется установленный законом срок, при этом Оператор использует внутренний срок удаления 10 рабочих дней, если это технически возможно.

6.4.Не позднее 5 календарных дней после получения отзыва согласия или требования о прекращении обработки Оператор сообщает об обращении ИП Хатамовой Любови Владимировне по согласованному служебному каналу для прекращения доступа к данным и синхронизации изменений на сайте.

6.5.Уничтожение подтверждается актом, а при автоматизированной обработке - также выгрузкой из журнала регистрации событий в случаях и порядке, установленных Роскомнадзором.

7 Защита данных и действия при инциденте

7.1.Оператор ограничивает доступ к данным, использует сложные уникальные пароли и двухфакторную аутентификацию, обновляет программное обеспечение, применяет антивирусную защиту, не передает логины и пароли, не использует общедоступные ссылки и не хранит базы на незащищенных устройствах или в личных облачных хранилищах.

7.2.Оператор учитывает электронные и бумажные носители, проверяет актуальность согласий и списков рассылки, прекращает доступ лиц после утраты необходимости, обеспечивает обнаружение несанкционированного доступа, восстановление данных и подтвержденное уничтожение.

7.3.При утечке, неправомерной передаче или доступе Оператор немедленно прекращает нарушение, меняет скомпрометированные пароли, блокирует доступ, сохраняет доказательства, фиксирует время, затронутые данные, субъектов, обстоятельства, предполагаемые причины и последствия, а также принимает меры по снижению вреда.

7.4.Если инцидент связан с сайтом, личным кабинетом или полученными через сайт данными, Оператор сообщает ИП Хатамовой Любови Владимировне и оператору сайта немедленно, но не позднее 12 часов с момента выявления.

7.5.Если инцидент повлек нарушение прав субъектов, Оператор самостоятельно уведомляет Роскомнадзор: в течение 24 часов с момента выявления - об инциденте, предполагаемых причинах и вреде, принятых мерах и ответственном лице; в течение 72 часов - о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, при наличии таких сведений.

8 Заключительные положения

8.1.Оператор до начала обработки направляет в Роскомнадзор уведомление, если не применяется предусмотренное законом исключение, и поддерживает сведения об обработке в актуальном состоянии.

8.2.Актуальная редакция Политики постоянно доступна на странице мероприятия или по прямой ссылке рядом с формой регистрации. При изменении целей, перечня данных, получателей или используемых сервисов Политика и согласия предварительно обновляются.

8.3.На странице регистрации размещаются отдельные элементы интерфейса: ссылка на настоящую Политику; согласие на обработку и передачу данных конкретному Оператору; согласие на рекламу без заранее установленной отметки; согласия на съемку, использование изображения и распространение данных; оферта и отдельное действие, подтверждающее ее акцепт.