Политика обработки персональных данных сайта mirbiznesmam ru
1 Общие положения
1.1.Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте https://mirbiznesmam.ru (далее - Сайт). Оператор Сайта - индивидуальный предприниматель Хатамова Л.В., ИНН 616501203767, ОГРНИП 308616522400063 (далее - Оператор).
1.2.Политика применяется к данным посетителей, зарегистрированных пользователей и участников мероприятий. Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными актами.
1.3.Оператор обрабатывает данные законно, для заранее определенных целей, в необходимом объеме и не дольше, чем этого требуют цели обработки или закон. Политика доступна на страницах Сайта, на которых собираются персональные данные.
2 Участники обработки
2.1.Оператор обеспечивает работу Сайта, регистрацию пользователей, размещение мероприятий, прием заявок, передачу данных подключенным сервисам и предоставление доступа к данным участника организатору выбранного мероприятия.
2.2.Партнеры Оператора - индивидуальные предприниматели и плательщики налога на профессиональный доход, которые размещают на Сайте мероприятия, создаваемые по методологии нетворкинга сообщества «Мир Бизнес Мам». В интерфейсе Сайта такие партнеры называются Лидерами.
2.3.Лидер видит в личном кабинете данные только тех пользователей, которые зарегистрировались на его мероприятие. С момента получения доступа Лидер самостоятельно определяет дальнейшее использование этих данных и является самостоятельным оператором. Сведения о Лидерах размещены по адресу https://mirbiznesmam.ru/partners/, а политика конкретного Лидера доступна на странице его мероприятия.
3 Состав и получение данных
3.1.При первом входе пользователь указывает адрес электронной почты для аутентификации. Оператор направляет письмо для подтверждения адреса. До отправки формы пользователю доступны настоящая Политика, политика cookie-файлов и согласие на обработку персональных данных.
3.2.После подтверждения электронной почты пользователь может указать фамилию, имя, номер телефона, адрес электронной почты, никнейм или ссылку на профиль в Telegram и/или VK.
3.3.При выборе мероприятия дополнительно обрабатываются сведения о выбранном мероприятии и Лидере, источник приглашения, заявка, выбранный тариф, сумма и статус оплаты, сведения об акцепте оферты, даты и содержание предоставленных или отозванных согласий.
3.4.При наличии соответствующих согласий обрабатываются изображение, голос, фото-, видео- и аудиозаписи, а также отзыв пользователя. Реквизиты банковской карты вводятся в платежной форме ООО «Робокасса» и Оператором не собираются; Оператор получает необходимые сведения о заказе и результате платежа.
3.5.Cookie-файлы и связанные технические сведения регулируются отдельной политикой cookie-файлов.
4 Цели и основания обработки
4.1.Оператор обрабатывает данные для:
-
аутентификации, подтверждения электронной почты, создания и ведения учетной записи
-
регистрации на мероприятие, исполнения оферты, выбора тарифа, приема оплаты и предоставления доступа к материалам
-
направления сервисных сообщений о заявке, оплате, ходе, переносе или отмене мероприятия
-
предоставления данных Лидеру, на мероприятие которого зарегистрировался пользователь
-
работы с обращениями, возвратами, претензиями и защиты прав сторон
-
коммуникации через Telegram и направления рекламы при наличии отдельных согласий
-
учета источника приглашения и подтверждения действий Лидера, в результате которых пользователь перешел на Сайт
-
фото- и видеосъемки, использования изображения, голоса и отзыва, а также распространения материалов при наличии необходимых отдельных согласий
4.2.Основаниями обработки являются согласие субъекта, заключение и исполнение договора по инициативе субъекта, выполнение обязанностей Оператора по закону, а также иные основания, прямо предусмотренные законодательством Российской Федерации.
5 Способы и условия обработки
5.1.Обработка является смешанной: автоматизированной и без использования средств автоматизации. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление доступа, блокирование, удаление и уничтожение данных.
5.2.При сборе через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации.
5.3.Данные хранятся на платформе Сайта и, когда это необходимо для заявленной цели, в подключенной платформе GetCourse, сервисах рассылок и платежной системе. Бумажные документы, если они оформляются, хранятся по адресу Оператора с ограничением доступа.
6 Получатели персональных данных
6.1.В необходимом для соответствующей цели объеме данные могут предоставляться:
-
SendPulse и/или Unisender - для отправки информационных и разрешенных рекламных сообщений
-
ООО «Робокасса» - для приема оплаты и возвратов
ООО «РОБОКАССА» 129110, г. Москва, ул. Щепкина, д. 58, стр. 2https://robokassa.com/privacy-policy/
-
поставщику платформы и технического сопровождения Сайта - для работы Сайта и хранения данных
-
платформе GetCourse - для предоставления дополнительных материалов участникам
-
конкретному Лидеру - только после регистрации пользователя на мероприятие этого Лидера
-
государственным органам и иным лицам - когда передача обязательна по закону либо необходима для исполнения договора с пользователем и имеет надлежащее правовое основание
6.2.Лидеру передаются только фамилия, имя, телефон, электронная почта и никнейм или ссылка на профиль в Telegram и/или VK, если пользователь их указал. Данные не передаются другим Лидерам.
6.3.Лица, обрабатывающие данные по поручению Оператора, допускаются к ним на основании договора, содержащего цели, перечень данных и операций, требования конфиденциальности, локализации, защиты, уничтожения и сообщения об инцидентах.
7 Согласия и коммуникации
7.1.Согласие на обработку данных для учетной записи и согласие на передачу необходимым получателям оформляются до начала соответствующей обработки. Согласие на передачу Лидеру распространяется только на организатора выбранного мероприятия.
7.2.Использование Telegram и рекламные рассылки осуществляются на основании отдельных согласий. Рекламное согласие не устанавливается заранее и может быть отозвано в любой момент; после получения отказа рекламные сообщения прекращаются немедленно.
7.3.При наличии оплаты пользователь выбирает тариф, знакомится с относящейся к нему офертой и совершает оплату через ООО «Робокасса». Необходимые сведения передаются платежному сервису автоматически.
8 Трансграничная передача
8.1.Оператор использует базы данных на территории Российской Федерации и не размещает контактные данные пользователей в иностранных облачных хранилищах без выполнения требований закона.
8.2.Telegram используется как отдельный канал коммуникации с согласия пользователя. Если технический сценарий его использования образует трансграничную передачу, Оператор до ее начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор. Само согласие пользователя не заменяет это уведомление.
9 Сроки обработки и права пользователя
9.1.Данные учетной записи обрабатываются до ее удаления либо прекращения обработки по требованию пользователя, если отсутствует другое законное основание. Данные о мероприятии, договоре и оплате хранятся в течение срока исполнения обязательств, рассмотрения требований и обязательных сроков хранения документов. Данные для рекламы обрабатываются до отзыва рекламного согласия. Срок использования фото-, видео-, аудиоматериалов и отзыва определяется соответствующим согласием.
9.2.Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения обработки, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.
9.3.Оператор рассматривает обращение и предоставляет сведения в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней, если отсутствует другое правовое основание. При отзыве согласия данные уничтожаются в установленный законом срок, если их дальнейшее хранение не требуется по закону или договору.
9.4.Обращение направляется по указанным ниже контактам и должно содержать сведения, позволяющие идентифицировать заявителя, сведения о его взаимодействии с Оператором и содержание требования.
10 Защита данных и инциденты
10.1.Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, назначает ответственных лиц, утверждает локальные акты, применяет уникальные пароли и двухфакторную аутентификацию, обновляет программное обеспечение, учитывает носители, обеспечивает резервное восстановление, контроль действий пользователей и безопасное уничтожение данных.
10.2.При утечке или неправомерном доступе Оператор прекращает нарушение, блокирует скомпрометированный доступ, сохраняет сведения об обстоятельствах, оценивает последствия, проводит внутреннее расследование и принимает меры по снижению вреда.
10.3.Если инцидент повлек нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов с момента выявления - об инциденте, предполагаемых причинах и вреде, принятых мерах и контактном лице; в течение 72 часов - о результатах внутреннего расследования и виновных лицах при наличии таких сведений.
11 Заключительные положения
11.1.Оператор до начала обработки направляет уведомление в Роскомнадзор, если отсутствует установленное законом исключение, и поддерживает сведения в реестре операторов в актуальном состоянии.
11.2.Оператор вправе обновлять Политику при изменении законодательства, состава данных, целей, получателей или используемых сервисов. Новая редакция публикуется на Сайте до начала обработки на измененных условиях, если требуется новое согласие.
Контакты Оператора
Индивидуальный предприниматель
Хатамова Любовь Владимировна
ИНН 616501203767
ОГРНИП 308616522400063
Тел. + 7 909 150 58 06
Эл почта club@mbmonline.ru