...

Политика конфиденциальности и обработки персональных данных

г. Санкт-Петербург                                                                                                                               30.12.2023г

Настоящая Политика конфиденциальности  и обработки персональных данных (далее Политика) действует в отношении всей информации, которую  ИП Криворучко Елена Анатольевна,  ИНН 780500044976 (дальнейшем Оператор) может получить о Пользователе во время использования  сайта https://mecspa.ru/ (далее сайт) и других сайтов, относящихся к Оператору.

Заполнение формы регистрации на сайте, ее отправки, а равно указывая свои персональные данные при использовании других сервисов сайта  означает, что  Пользователь выражает согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных, а также согласие на использование сайтом  IP адреса, cookie и данных геолокации в маркетинговых и статистических целях с момента начала пользования сайтом. Настоящая Политика содержит положения пользовательского соглашения. В случае несогласия хотя бы с одним из условий Пользователь должен покинуть сайт.

1. ОСНОВНЫЕ ПОНЯТИЯ. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет.

Оператор – владелец сайта, самостоятельно организующий обработку персональных данных, определяющий цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь сайта – пользователь сети Интернет, физическое или юридическое лицо, посетитель сайта, являющийся субъектом персональных данных.

Форма обратной связи – специальное поле на сайте с целями указанными в Политике при регистрации Пользователя и для проведения оплаты.

Персональные данные – информация, относящаяся к определенному или определяемому лицу – субъекту персональных данных.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Обработка персональных данных – действие  или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика о порядке обработки, хранения, защиты персональных данных Пользователей Сайта разработана с целью соблюдения требований законодательства РФ, содержащих персональные данные и идентификации Пользователей, находящихся на Сайте, расположенном в сети Интернет по адресу: https://mecspa.ru/.

2.2. Оператор  ИП Криворучко Елена Анатольевна.

2.3. Настоящая Политика определяет порядок обработки, конфиденциальность и защиту информации о физических и юридических лицах, использующих форму обратной связи на сайте при обращения Пользователя, его регистрации, покупки услуг Оператора.

2.4. Датой выдачи письменного согласия на обработку персональных данных Пользователя, выражающегося в отправке анкеты или формы обратной связи посредством электронной связи на сайте, является дата ознакомления с настоящей Политикой.

2.5. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в Политику Оператор уведомляет об этом пользователей путем размещения новой редакции Политики на сайте.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

–Федеральный закон “Об информации, информационных технологиях и о защите информации” от 27.07.2006 N149-ФЗ;

-Федеральный закон от 27 июля 2006 г. N 152-ФЗ “О персональных данных”, в том числе согласно внесенных и вступивших в силу изменений;

–федеральные нормативно-правовые акты в сфере защиты персональных данных;

–согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.

 4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Политика устанавливает порядок обработки персональных данных Пользователей сайта: действия по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению), уничтожению персональных данных.

4.2. Персональные данные Пользователей сайта обрабатываются смешанным: автоматизированным и неавтоматизированным способами.

4.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

4.4. Оператор не допускает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.5. Персональные данные пользователя передаются Пользователем Оператору с согласия Пользователя.

4.6. Передача персональных данных Пользователем Оператору через Форму обратной связи предполагает согласие Пользователя на обработку его персональных данных.

4.7. На сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика).

4.8. Согласие на обработку Персональных данных, предоставляемых Пользователем самостоятельно, выражается Пользователем посредством проставления «галочки» в соответствующей веб-форме.

5. КАТЕГОРИИ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Категория Пользователей сайта, у которых запрашиваются персональные через форму обратной связи относятся к общим персональным данным.

5.2. Оператор на сайте при обращении через Форму обратной связи запрашивает у Пользователя общедоступные персональные данные: ФИО,  номер телефона, email.

5.3. Оператор не идентифицирует Пользователя по документам, удостоверяющим личность включая фамилию, имя (отчество при наличии), не проверяет достоверность получаемой собираемой информации о Пользователе  в форме запросе на сайте.

5.4. Источником информации обо всех персональных данных Пользователя является непосредственно сам Пользователь.

5.5. Источником информации о персональных данных Пользователя являются сведения, полученные вследствие предоставления Оператором Пользователю прав пользования сайтом.

 6. ЦЕЛИ ОБРАБОТКИ ИНФОРМАЦИИ

6.1. Оператор осуществляет обработку информации о Пользователе, его персональных данных, в следующих целях:

-для проведения оплаты услуг Оператора по организации мероприятия – Бизнес-форума «МЭКСПА»;

-для регистрации Пользователя в качестве участника Бизнес-форума «МЭКСПА»;

-рассылки уведомлений, информации о мероприятии и  его результатах;

-заключение, исполнение и прекращение гражданско-правовых договоров;

-установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов  от Пользователя;

-направления чеков и отчетных документам Пользователю о произведенной оплате услуг;

-печати беджа участника Бизнес-форума «МЭКСПА»;

-предоставления Пользователю при получении его согласия предложений, информационных и рекламных материалов, услуг, продуктов Оператора после окончания мероприятия;

-заключения договоров, осуществления взаиморасчетов;

-сбора Оператором статистики.

6.2. Состав информации о Пользователях включает в себя:

-Фамилия;

-Имя;

-Отчество (если есть);

-e-mail;

-телефон.

6.3. Обработка персональных данных Пользователя осуществляется в целях предоставления Пользователю возможности взаимодействовать с сайтом и Оператором, получения от Оператора информации на основе устных и письменных договоров гражданско-правового характера.

 7. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

7.1. Обработка персональных данных осуществляется на законной и справедливой основе.

7.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено Федеральным законом.

7.3. Персональные данные Пользователей сайта являются конфиденциальной информацией.

7.4. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, при отзыве субъектом персональных данных согласия на распространение персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.

 8. ПРАВА ПОЛЬЗОВАТЕЛЕЙ

8.1. Пользователь имеет право на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к Пользователю, а также на ознакомление с такими персональными данными.

8.2. Пользователь имеет право на получение от Оператора информации, касающейся обработки его персональных данных.

9. ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Ответственным за обработку персональных данных, конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ является Оператор.

9.2. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.

9.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных в случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед Пользователем за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.

 10. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

10.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае,

-если Пользователем дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору;

-пользователь сам изъявил желание раскрыть эту информацию и без этого Пользователь не может воспользоваться неким продуктом или услугой;

-этого требует российское законодательство   и/или органы власти с соблюдением законной процедуры.

10.3. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных направив Оператору уведомление посредством электронной почты на электронный адрес Оператора.

11. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

11.2. В случае отзыва согласия на обработку, либо в связи с достижением цели Оператор обязуется сразу прекратить обработку персональных данных и уничтожить персональные данные с даты отзыва согласия или достижения цели обработки персональных данных.

11.3. Уничтожение персональных данных осуществляется путем стирания информации или форматирования носителя, в ходе которого становится невозможным восстановить содержание персональных данных. Бумажные носители уничтожаются механическим способом без возможности восстановления.

11.4. Срок действия согласия Пользователя на обработку персональных данных действует до момента отзыва путем направления письменного уведомления на адрес электронной почты  info@mecspa.ru с пометкой «отзыв согласия на обработку персональных данных».

12. МЕРЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ

12.1. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.  Среди принимаемы мер: помещение имеет ограниченный доступ, на компьютере установлен пароль,

13. ССЫЛКИ НА САЙТЫ ТРЕТЬИХ ЛИЦ

13.1. Оператор в информации опубликованной на сайте и по запросу Пользователя вправе размещать и указывать ссылки на сайты третьих лиц.

13.2. Оператор не несет ответственности за систему сбора информации и обработку персональных данных третьими лицами. Пользователь самостоятельно изучает политику в отношении обработки персональных данных и политику конфиденциальности третьих лиц и принимает решение о дачи согласия им на обработку персональных данных.

14. ОБРАТНАЯ СВЯЗЬ

14.1. Все обращения, уведомления, дополнительные вопросы или предложения относительно Политики в отношении обработки персональных данных, необходимо направлять по электронному адресу: info@mecspa.ru.

14.2. Оператор рассматривает и направляет ответ на поступивший запрос Пользователя, физическому лицу не позднее 10 дней, юридическому лицу в течение 30 дней с момента поступления обращения.

15. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Оператор не осуществляет трансграничную передачу персональных данных.

15.2. В случае планируемой трансграничной передачи персональных данных, Оператор до начала осуществления деятельности, обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1.В случае изменения действующего законодательства РФ, внесения изменений в нормативные документы по защите персональных данных настоящее Политика действует в части, не противоречащей действующему законодательству до приведения его в соответствие с такими.

16.2. Во всем, что не оговорено в Политике, стороны руководствуются законодательством РФ.

16.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://mecspa.ru/privacy-and-personal-data-processing-policy/.

ИП Криворучко Елена Анатольевна

ИНН 780500044976

info@mecspa.ru