ПОЛИТИКА
в отношении обработки персональных данных,
сведения о реализуемых требованиях к защите персональных данных
Индивидуального предпринимателя Старощук Алёны Владимировны

1. Общие положения

1.1. Настоящая Политика индивидуального предпринимателя Старощук Алёны Владимировны (ИНН 616514061911; ОГРНИП 325430000001730) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает индивидуальный предприниматель Старощук А.В. (далее – Оператор, ИП Старощук А.В.), как с использованием средств автоматизации, так и без их использования.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона № 152-ФЗ настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: bpsummit.ru
1.5. Основные понятия, используемые в Политике, применяются в значениях, определенных в статье 3 Закона № 152-ФЗ.
1.6. Оператор обрабатывает персональные данные в строгом соответствии с принципами, установленными ст. 5 Закона № 152-ФЗ: законности и справедливой основы; ограничения обработки достижением конкретных, заранее определенных и законных целей; недопустимости обработки, несовместимой с целями сбора персональных данных; соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки; достоверности, достаточности и актуальности персональных данных; хранения в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

2. Цели обработки персональных данных

2.1. Обработка персональных данных Оператором осуществляется исключительно для достижения следующих конкретных, заранее определенных и законных целей, связанных с осуществлением уставной деятельности ИП Старощук А.В.:
2.1.1. Заключение, исполнение, изменение и прекращение договоров с Заказчиками (физическими лицами), в том числе договоров купли-продажи билетов на проводимые Оператором мероприятия.
2.1.2. Регистрация Заказчика на мероприятие, оформление и предоставление электронного билета, идентификация при входе на мероприятие, составление списков участников.
2.1.3. Информирование Заказчиков об организационных деталях мероприятий (время, место, программа, изменения) посредством электронной почты, SMS и/или мессенджера Telegram.
2.1.4. Предоставление доступа в закрытые информационные чаты участников мероприятий в мессенджере Telegram.
2.1.5. Направление информационных и рекламных рассылок о новых мероприятиях, услугах, акциях и предложениях Оператора и/или его партнеров тем субъектам, кто дал на это отдельное согласие.
2.1.6. Выполнение требований действующего законодательства Российской Федерации.
2.1.7. Рассмотрение обращений, запросов и претензий от субъектов персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:
3.1.1. Конституция Российской Федерации.
3.1.2. Гражданский кодекс Российской Федерации.
3.1.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
3.1.4. Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей».
3.1.5. Налоговый кодекс Российской Федерации.
3.1.6. Явно выраженное согласие субъекта персональных данных на обработку его персональных данных, полученное в соответствии со ст. 9 Закона № 152-ФЗ (например, при оформлении заказа на билет или подписке на рассылку).
3.1.7. Договоры, заключаемые между Оператором и субъектом персональных данных (в частности, публичная оферта о продаже билетов).

4. Перечень обрабатываемых персональных данных и категории субъектов

4.1. В рамках достижения целей, указанных в разделе 2 настоящей Политики, Оператор обрабатывает персональные данные в минимально необходимом объеме.
4.2. Оператор обрабатывает персональные данные следующих категорий субъектов:
A. Заказчики (покупатели билетов, участники мероприятий):
- Фамилия, имя, отчество.
- Контактный номер телефона.
- Адрес электронной почты (e-mail).
Б. Субъекты, подписавшиеся на информационно-рекламные рассылки:
- Фамилия, имя, отчество.
- Адрес электронной почты (e-mail).
- Номер телефона.
4.3. Оператором не обрабатываются биометрические и специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных включает следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способом.
5.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
5.4. Сроки хранения:
5.4.1. Персональные данные Заказчиков (п. 4.2.А) хранятся в течение 180 (ста восьмидесяти) календарных дней с даты окончания соответствующего Мероприятия. Данный срок необходим для исполнения договора, урегулирования возможных претензий и выполнения требований законодательства (например, налогового). По истечении этого срока данные подлежат обезличиванию или уничтожению.
5.4.2. Персональные данные подписчиков на рассылки (п. 4.2.Б) хранятся в течение 3 (трех) лет с момента последнего взаимодействия с рассылкой (например, открытия письма) или до момента отзыва согласия субъектом.
5.5. Передача персональных данных третьим лицам осуществляется только в следующих случаях:
- Субъект выразил согласие на такие действия.
- Передача предусмотрена законодательством РФ в рамках установленной процедуры (например, по запросу суда, правоохранительных органов).
- Для достижения целей обработки, при условии заключения с таким третьим лицом договора, обязывающего его соблюдать конфиденциальность и правила обработки данных в соответствии с Законом № 152-ФЗ (например, хостинг-провайдер, сервис email-рассылок).
5.6. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:
6.1.1. Получать информацию, касающуюся обработки его персональных данных, в соответствии со ст. 14 Закона № 152-ФЗ.
6.1.2. Требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.1.3. Отозвать согласие на обработку персональных данных.
6.1.4. Требовать устранения неправомерных действий Оператора в отношении его персональных данных.
6.1.5. Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
6.2. Для реализации своих прав субъект персональных данных может направить Оператору соответствующий запрос в письменной форме или в форме электронного документа, подписанного квалифицированной электронной подписью, по адресу электронной почты Оператора. Оператор обязуется рассмотреть такой запрос и дать ответ в срок, не превышающий 30 (тридцати) дней с момента его получения.

7. Требования к защите персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
7.2. К таким мерам, в частности, относятся:
- Назначение лица, ответственного за организацию обработки персональных данных.
- Принятие локальных актов по вопросам обработки и защиты персональных данных.
- Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, а также с настоящей Политикой.
- Ограничение и регламентация состава работников, имеющих доступ к персональным данным.
- Использование лицензионного программного обеспечения, обеспечивающего антивирусную защиту и предотвращение несанкционированного доступа к информационным системам.

8. Заключительные положения

8.1. Настоящая Политика является общедоступным документом. Актуальная редакция Политики размещена для неограниченного доступа на Интернет-сайте Оператора.
8.2. Оператор вправе вносить изменения в настоящую Политику. Все изменения публикуются в новой редакции на сайте Оператора.

8.3. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
8.4. Ответственность за нарушение требований законодательства Российской Федерации в области персональных данных определяется в соответствии с законодательством Российской Федерации.

Оператор персональных данных:

Индивидуальный предприниматель Старощук Алёна Владимировна
ИНН: 616514061911
ОГРНИП: 325430000001730
Электронная почта для обращений по вопросам обработки ПДн: info@alenastaroshchuk.com
Адрес размещения Политики (сайт): bpsummit.ru