Made on
Tilda
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки и защиты персональных данных, а также реализуемые требования к защите персональных данных, обрабатываемых Оператором.
1.2. Оператором персональных данных является Индивидуальный предприниматель Герасимова Инесса Викторовна, ИНН 632311652047, ОГРНИП 318631300093882, место нахождения: г. Казань, Республика Татарстан (далее — «Оператор»).
1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, за регистрационным номером 16-25-017776.
1.4. Настоящая Политика является общедоступным документом и подлежит размещению в свободном доступе. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без использования таких средств.
1.5. Оператор осуществляет сбор персональных данных при использовании субъектами каналов связи с Оператором, в том числе: официального сайта и иных интернет-страниц Оператора (включая лендинги и страницы-мультиссылки); страниц, каналов и сообществ Оператора в социальных сетях и мессенджерах; чат-ботов Оператора в мессенджерах; электронной почты; а также при личном обращении в ходе оказания услуг. Настоящая Политика применяется к обработке персональных данных, осуществляемой при использовании любого из указанных каналов.
1.6. Оператор осуществляет деятельность по подготовке и распространению информационных материалов, в том числе сведений о культурных, образовательных, развлекательных и иных мероприятиях, а также деятельность средства массовой информации. Настоящая Политика применяется к обработке персональных данных при осуществлении указанной деятельности независимо от используемой площадки распространения.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные, в том числе пользователь чат-бота Оператора, подписчик каналов и сообществ Оператора и клиент Оператора.
2.5. Согласие субъекта персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта, которым он разрешает обработку своих персональных данных.
2.6. Идентификатор чата — уникальный номер (chat_id), присваиваемый мессенджером и используемый Оператором для направления ответа на обращение пользователя чат-бота.
2.7. Условия использования чат-бота — документ, определяющий порядок использования чат-бота Оператора, размещённый в свободном доступе и принимаемый пользователем в момент начала использования чат-бота.
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним.
3.4. Оператор обрабатывает персональные данные в следующих целях:
3.5. Обработка персональных данных, несовместимая с целями, указанными в пункте 3.4, не осуществляется.
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи чат-ботов Оператора; подписчики каналов и сообществ Оператора в социальных сетях и мессенджерах; посетители сайта; организаторы мероприятий и иные лица, направляющие Оператору сведения для публикации; клиенты; контрагенты и их представители; иные лица, обратившиеся к Оператору.
4.2. В отношении пользователей чат-бота Оператора, а также подписчиков каналов и сообществ Оператора в социальных сетях и мессенджерах Оператор обрабатывает минимально необходимый объём данных, а именно:
4.3. В отношении лиц, направляющих Оператору сведения о мероприятиях для рассмотрения и возможной публикации, Оператор обрабатывает: фамилию, имя, отчество либо наименование организации; должность; контактный телефон; адрес электронной почты; иные данные, добровольно сообщённые при направлении сведений.
4.4. В отношении клиентов и контрагентов Оператор может обрабатывать: фамилию, имя, отчество; контактный телефон; адрес электронной почты; реквизиты, необходимые для заключения и исполнения договора; иные данные, предоставленные субъектом добровольно.
4.5. При осуществлении профессиональной деятельности журналиста и законной деятельности средства массовой информации Оператор может обрабатывать персональные данные лиц, упоминаемых в информационных материалах, в объёме, необходимом для подготовки и распространения таких материалов, при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
4.6. Оператор не осуществляет обработку специальных категорий персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических взглядах и тому подобных) и биометрических персональных данных.
4.7. Правовыми основаниями обработки персональных данных являются:
4.8. Обработка персональных данных в целях продвижения товаров, работ и услуг на рынке путём направления субъекту рекламных сообщений осуществляется исключительно при наличии предварительного согласия субъекта. Такое согласие может быть отозвано субъектом в любое время.
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление и уничтожение персональных данных.
5.2. Сбор персональных данных пользователей чат-бота осуществляется при начале использования чат-бота и в ходе переписки с ним. До начала использования чат-бота субъекту обеспечивается доступ к настоящей Политике и к Условиям использования чат-бота. Начало использования чат-бота означает принятие Условий использования.
5.3. Оператор не осуществляет рассылку сообщений пользователям чат-бота. Сообщения направляются чат-ботом исключительно в ответ на обращение пользователя. Материалы, публикуемые Оператором в каналах и сообществах, не являются сообщениями, адресованными конкретному субъекту персональных данных.
5.4. Оператор не осуществляет трансграничную передачу персональных данных.
5.5. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.6. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, с передачей по сети Интернет.
5.7. Оператор прекращает обработку персональных данных и уничтожает их в следующих случаях:
5.8. При поступлении от пользователя чат-бота команды об удалении данных Оператор удаляет идентификатор чата и связанные с ним сведения из базы данных без возможности восстановления.
6.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.
6.2. Персональные данные пользователей чат-бота хранятся до поступления требования об удалении, но не более двенадцати месяцев с даты последнего обращения субъекта. По истечении указанного срока данные подлежат удалению.
6.3. Персональные данные лиц, направивших сведения о мероприятиях, хранятся в течение срока, необходимого для рассмотрения и публикации соответствующих сведений, а также в течение срока, установленного законодательством для хранения материалов, послуживших основанием публикации.
6.4. Персональные данные клиентов и контрагентов хранятся в течение срока действия договора и последующего срока, установленного законодательством Российской Федерации.
6.5. Персональные данные, обрабатываемые на основании согласия, уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва согласия, если иное не предусмотрено законодательством.
6.6. Уничтожение персональных данных в информационной системе Оператора производится автоматически: по команде пользователя чат-бота — в момент её поступления, по истечении срока хранения — при периодической проверке. Оформление отдельного акта об уничтожении в момент такого удаления не требуется; сведения об удалении фиксируются журналом регистрации событий в информационной системе.
6.7. Подтверждение уничтожения персональных данных в случаях, предусмотренных статьёй 21 Закона № 152-ФЗ, — при обращении субъекта персональных данных, по запросу уполномоченного органа по защите прав субъектов персональных данных, а также при выявлении неправомерной обработки — осуществляется в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179: актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий. Указанные документы хранятся в течение трёх лет с момента уничтожения.
6.8. Уничтожение персональных данных, обрабатываемых без использования средств автоматизации, в том числе на бумажных носителях, оформляется актом об уничтожении персональных данных.
7.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
7.2. Серверное оборудование (базы данных), используемое Оператором для хранения и обработки персональных данных, расположено на территории Российской Федерации. Оператор не использует для обработки персональных данных серверное оборудование и сервисы, расположенные за пределами Российской Федерации.
7.3. Приём и первичная запись персональных данных, поступающих через чат-боты и иные интернет-каналы Оператора, осуществляются на серверном оборудовании, расположенном на территории Российской Федерации.
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.2. К числу принимаемых мер относятся, в частности:
8.3. Оператор не применяет шифровальные (криптографические) средства, подлежащие лицензированию.
9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки; правовые основания и цели обработки; перечень обрабатываемых персональных данных; сроки обработки и хранения.
9.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3. Пользователь чат-бота вправе в любой момент потребовать удаления своих данных, направив соответствующую команду чат-боту. Данные удаляются в момент поступления команды.
9.4. Субъект вправе в любое время отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия, обратившись к Оператору по контактным данным, указанным в разделе 11 настоящей Политики.
9.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10.1. Порядок использования чат-бота Оператора определяется Условиями использования чат-бота, размещёнными в свободном доступе. Началом использования чат-бота субъект подтверждает ознакомление с Условиями и принимает их.
10.2. Лица, направляющие Оператору сведения для публикации, принимают Условия использования отдельно и явным образом путём совершения действия, однозначно подтверждающего принятие.
10.3. В случаях, когда получение согласия субъекта является обязательным, согласие предоставляется добровольно и фиксируется Оператором с указанием факта и даты его предоставления.
10.4. Оператор хранит сведения, подтверждающие получение согласия, в течение установленного законодательством срока.
10.5. В случае отзыва субъектом согласия Оператор прекращает обработку его персональных данных, осуществлявшуюся на основании согласия, и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено законодательством.
11.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией.
11.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в свободном доступе и предоставляется по запросу субъекта через любой из каналов связи Оператора.
11.3. По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект может обратиться к Оператору: