Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по их защите.

1.2. Оператором персональных данных является индивидуальный предприниматель Акандор Фрэнсис Яв (ИНН 971300692360, ОГРНИП 324237500363737, адрес: Краснодарский край, г. Краснодар, ул. Заводская, д. 49), далее — «Оператор».

1.3. Политика применяется к персональным данным, которые Оператор получает через сайт, на котором она размещена (далее — Сайт), а также при переписке с субъектами персональных данных.

1.4. Политика находится в открытом доступе на Сайте.

2. Какие данные обрабатываются

2.1. При регистрации на мероприятие: фамилия и имя, адрес электронной почты, номер телефона, название компании (если указано), количество оплачиваемых мест.

2.2. Сведения о платеже: идентификатор платежа, сумма, дата и статус оплаты, способ оплаты.

2.3. Технические данные, которые автоматически передаются при посещении Сайта: IP-адрес, сведения о браузере, дата и время запроса. Эти данные хранятся в журналах хостинг-провайдера.

2.4. Реквизиты банковских счетов и карт вводятся на стороне платёжного сервиса ЮKassa. Оператор их не получает и не хранит.

2.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

• регистрация на мероприятие и исполнение договора, заключённого на условиях публичной оферты;
• направление подтверждения регистрации и информации о мероприятии: адреса, времени, изменений;
• приём платежей, проведение возвратов;
• исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта;
• ответы на обращения субъектов персональных данных.

4. Правовые основания

4.1. Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое оформляется отдельным документом — согласием на обработку персональных данных;
• необходимости исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона).

5. Действия с персональными данными

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.

6. Передача третьим лицам

6.1. Для достижения целей обработки Оператор поручает обработку или передаёт персональные данные следующим лицам:

• ООО НКО «ЮМани» (сервис ЮKassa) — приём платежей и проведение возвратов;
• ООО «Яндекс.Облако» — размещение Сайта, работа платёжного модуля и отправка электронных писем.

6.2. Указанные лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

6.3. Персональные данные могут быть переданы государственным органам в случаях, предусмотренных законодательством Российской Федерации.

6.4. Трансграничная передача персональных данных не осуществляется.

7. Хранение и защита

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные регистрации — не более 3 лет с даты мероприятия, сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте. По истечении сроков или при отзыве согласия данные уничтожаются, если иное не предусмотрено законодательством.

7.3. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе передачу данных по защищённому протоколу HTTPS и ограничение доступа к данным.

8. Файлы cookie и хранилище браузера

8.1. Сайт не использует файлы cookie и сервисы веб-аналитики. В хранилище браузера сохраняется только идентификатор созданного платежа, чтобы показать статус оплаты после возврата со страницы ЮKassa.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Запросы направляются на адрес электронной почты lightclever@gmail.com. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах.

9.3. Согласие отзывается письмом на тот же адрес. После получения отзыва Оператор прекращает обработку в сроки, установленные Законом, за исключением случаев, когда обработка допускается без согласия.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте.

11. Реквизиты Оператора

Наименование

Индивидуальный предприниматель Акандор Фрэнсис Яв

ИНН

971300692360

ОГРНИП

324237500363737

Юридический адрес

Краснодарский край, г. Краснодар, ул. Заводская, д. 49

Телефон

+7 903 455-92-27

Email

lightclever@gmail.com