ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ пользователей сайта https://clubafina.ru (Клуб АФиНА)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») издана и применяется индивидуальным предпринимателем Беляевой Светланой Петровной (ИНН 310204780808, ОГРНИП 317774600272145) (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Политика является общедоступным документом, определяющим позицию Оператора в отношении обработки персональных данных, и размещается в сети Интернет по адресу: https://clubafina.ru/confidential.

1.3. Политика распространяется на персональные данные, которые Оператор получает от пользователей сайта https://clubafina.ru, его поддоменов и страниц, включая личный кабинет участника Клуба АФиНА (далее — «Сайт»), а также при оформлении и оплате участия в Клубе АФиНА, участии в мероприятиях и сообществе Клуба АФиНА (далее — «Клуб»).

1.4. Понятия, используемые в Политике, применяются в значении, установленном статьей 3 Закона, если иное прямо не следует из текста Политики.

1.5. Политика определяет: цели, правовые основания, порядок и объем обрабатываемых персональных данных; сроки их обработки и хранения; меры по защите персональных данных; порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.

1.6. Согласие на обработку персональных данных оформляется пользователем отдельно от настоящей Политики и иных документов (договора-оферты, правил Клуба) — путем проставления отметки в отдельном чек-боксе при заполнении формы на Сайте. Тексты согласий приведены в Приложениях к Политике.

1.7. Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты и сервисы третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на Сайте.

1.8. Вопросы, связанные с обработкой персональных данных и не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

2. Термины и определения

2.1. Сайт — совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов, программ для ЭВМ, доступных в сети Интернет по адресу https://clubafina.ru, включая все страницы, поддомены и личный кабинет участника.

2.2. Пользователь — физическое лицо, посещающее Сайт, заполняющее формы на Сайте, регистрирующееся на Сайте, приобретающее участие в Клубе или участвующее в мероприятиях Клуба.

2.3. Участник Клуба — Пользователь, оплативший доступ к Клубу по выбранному тарифу на условиях договора-оферты.

2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.6. Персональные данные, разрешенные субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путем дачи отдельного согласия на их распространение.

2.7. Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта и передаются Оператору автоматически вместе с технической информацией: IP-адрес, сведения о браузере, операционной системе и устройстве, адрес запрашиваемой страницы и предыдущей страницы (реферер), дата и время посещения, данные о действиях на Сайте.

2.8. Платформа — программный комплекс GetCourse, на котором функционирует Сайт и личный кабинет участника, используемый Оператором на основании договора с правообладателем платформы.

3. Категории субъектов и обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

3.2. Оператор обрабатывает следующие персональные данные:

3.2.1. фамилия, имя, отчество;

3.2.2. адрес электронной почты;

3.2.3. номер телефона;

3.2.4. имя пользователя (никнейм) в мессенджерах — при подключении к чату участников или рассылкам в мессенджерах;

3.2.5. сведения о профессиональной деятельности, которые Пользователь указывает добровольно (должность, сфера деятельности, город, наименование компании) — для формирования сообщества Клуба и подбора тематики мероприятий;

3.2.6. сведения о заказах и оплатах: выбранный тариф, сумма, дата и статус оплаты, период доступа, сведения об автоматическом продлении (рекуррентном платеже); маскированный номер банковской карты (первые 6 и последние 4 цифры), если он передается платежным сервисом;

3.2.7. сведения об участии в мероприятиях и использовании материалов Клуба (посещение эфиров, просмотр записей, прохождение мини-курсов, активность в личном кабинете);

3.2.8. содержание обращений, отзывов, вопросов и комментариев Пользователя;

3.2.9. изображение и голос Пользователя — только если Пользователь по своему решению включает камеру и (или) микрофон во время записываемого мероприятия Клуба, и только при наличии отдельного согласия;

3.2.10. техническая информация и данные файлов cookie, указанные в п. 2.7 Политики.

3.3. Оператор не запрашивает и не хранит полные реквизиты банковских карт. Ввод платежных данных осуществляется на защищенной странице платежного сервиса, который обрабатывает их самостоятельно в соответствии с требованиями законодательства и стандартами безопасности платежных систем.

3.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Изображение и голос, указанные в п. 3.2.9, не используются Оператором для установления личности и не являются биометрическими персональными данными.

3.5. Оператор не запрашивает у Пользователей паспортные данные, СНИЛС, ИНН и сведения об образовании. Если такие сведения потребуются для отдельной услуги, Оператор запросит их отдельно с указанием цели и получением отдельного согласия.

4. Цели, правовые основания и сроки обработки

4.1. Оператор обрабатывает персональные данные исключительно в целях, указанных ниже. Для каждой цели установлены состав данных, правовое основание и срок обработки:

4.2. Оператор не обрабатывает персональные данные, несовместимые с целями обработки, и не допускает избыточности обрабатываемых данных по отношению к заявленным целям.

4.3. Пользователь вправе в любой момент возразить против обработки персональных данных в целях продвижения товаров, работ, услуг и рекламных рассылок. Оператор прекращает такую обработку незамедлительно после получения возражения (ч. 2 ст. 15 Закона).

5. Порядок получения согласия

5.1. Согласие на обработку персональных данных дается Пользователем свободно, своей волей и в своем интересе, является конкретным, предметным, информированным, сознательным и однозначным.

5.2. Согласие предоставляется путем проставления отметки в отдельном чек-боксе рядом с формой на Сайте до нажатия кнопки «Зарегистрироваться», «Оплатить», «Перейти к оплате», «Купить», «Вступить в клуб», «Отправить», «Записаться» или кнопки с аналогичным назначением. Чек-боксы не проставляются Оператором заранее.

5.3. Согласие на получение рекламных и информационных рассылок и согласие на распространение персональных данных даются отдельно от согласия на обработку персональных данных и не являются условием заключения договора. Отказ от их предоставления не влечет отказа в доступе к Клубу.

5.4. Согласие на обработку файлов cookie аналитических и рекламных сервисов предоставляется Пользователем через информационный баннер на Сайте. Технически необходимые файлы cookie, без которых невозможна работа Сайта и личного кабинета, используются без отдельного согласия.

5.5. Согласие действует со дня его предоставления до достижения целей обработки либо до его отзыва Пользователем.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).

6.2. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.3. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных осуществляется только при наличии отдельного согласия субъекта (Приложение 3).

6.4. Оператор не осуществляет трансграничную передачу персональных данных. Если Пользователь самостоятельно присоединяется к чату или каналу Клуба в мессенджере, принадлежащем иностранной компании, он делает это по своей воле на условиях такого мессенджера; Оператор не передает ему персональные данные Пользователя.

6.5. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (поручения), содержащего обязанность соблюдать конфиденциальность и требования ч. 3 ст. 6 Закона, либо передать данные при наличии иного законного основания. Передача персональных данных обработчикам не является их распространением.

7.2. Персональные данные могут передаваться следующим категориям получателей:

7.2.1. правообладателю Платформы — для хостинга Сайта, ведения личного кабинета, учета заказов и организации доступа к материалам;

7.2.2. платежным сервисам, банкам и операторам по переводу денежных средств — для приема оплаты, в том числе регулярной (рекуррентной), и возврата денежных средств;

7.2.3. операторам фискальных данных — для направления кассовых чеков;

7.2.4. сервисам e-mail- и SMS-рассылок и сервисам рассылок в мессенджерах — только при наличии согласия на рассылки;

7.2.5. сервисам видеосвязи и трансляций — для проведения онлайн-мероприятий Клуба;

7.2.6. лицам, оказывающим Оператору бухгалтерские, юридические и технические услуги, — в объеме, необходимом для исполнения ими своих обязанностей;

7.2.7. государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.3. Актуальный перечень третьих лиц, которым поручена обработка персональных данных, предоставляется Пользователю по запросу, направленному в порядке раздела 11 Политики.

7.4. Лица, которым поручена обработка, не вправе передавать или распространять персональные данные Пользователей без согласия Оператора и не вправе использовать их в собственных целях.

8. Файлы cookie и метрические программы

8.1. На Сайте используются: технически необходимые файлы cookie (авторизация в личном кабинете, сохранение настроек, корзина заказа); аналитические файлы cookie сервиса «Яндекс Метрика» (ООО «ЯНДЕКС»).

8.2. Сведения, полученные с помощью аналитических сервисов, используются в обобщенном виде для анализа посещаемости, улучшения работы Сайта и оценки эффективности рекламы.

8.3. Пользователь может в любой момент отключить сохранение файлов cookie в настройках браузера или удалить ранее сохраненные файлы cookie. В этом случае отдельные функции Сайта, в том числе вход в личный кабинет, могут работать некорректно.

9. Прекращение обработки, уничтожение персональных данных

9.1. Обработка персональных данных прекращается, а данные уничтожаются или обезличиваются при наступлении одного из следующих событий: достижение цели обработки или утрата необходимости в ее достижении; истечение срока обработки, указанного в разделе 4 Политики; отзыв Пользователем согласия, если обработка осуществлялась только на основании согласия; выявление неправомерной обработки, если обеспечить ее правомерность невозможно; удаление Пользователем личного кабинета.

9.2. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом (ч. 5 ст. 21 Закона). Отзыв согласия не лишает Оператора права продолжить обработку при наличии иных оснований, указанных в разделе 4 (например, исполнение договора или обязанностей по налоговому учету).

9.3. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий информационной системы в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

11. Права Пользователя и порядок обращений

11.1. Пользователь вправе:

11.2. Обращение (запрос, требование, отзыв согласия) может быть направлено Оператору: в письменной форме по адресу, указанному в разделе 13 Политики; в форме электронного документа (скан или фото подписанного документа) на адрес электронной почты zabota@clubafina.ru — с адреса электронной почты, указанного Пользователем при регистрации на Сайте.

11.3. Обращение должно содержать: фамилию, имя, отчество Пользователя; сведения, подтверждающие участие Пользователя в отношениях с Оператором (адрес электронной почты или телефон, указанные при регистрации, дата заказа и т. п.); суть обращения; подпись Пользователя или его представителя.

11.4. Оператор регистрирует обращение в журнале учета обращений и предоставляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления с указанием причин продления (ч. 3 ст. 14, ч. 1 ст. 20 Закона).

11.5. Ответ направляется в той форме, в которой поступило обращение, если в обращении не указано иное.

12. Заключительные положения

12.1. Сайт и Клуб предназначены для лиц, достигших 18 лет. Оператор не обрабатывает намеренно персональные данные несовершеннолетних. Если Оператору станет известно, что он получил персональные данные несовершеннолетнего без согласия законного представителя, такие данные будут заблокированы и уничтожены в возможно короткий срок.

12.2. Пользователь обязан предоставлять достоверные персональные данные и своевременно сообщать об их изменении. Пользователь не вправе указывать персональные данные третьих лиц как свои собственные; ответственность за такие действия несет Пользователь.

12.3. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу, указанному в п. 1.2 Политики.

12.4. Изменение Политики не расширяет объем и цели обработки персональных данных, на которые Пользователь дал согласие ранее. Для обработки в новых целях Оператор запрашивает новое согласие.

13. Реквизиты Оператора