mamazum.ru — «Мама знает и умеет» Политика в отношении обработки персональных данных
Документ определяет порядок обработки и защиты персональных данных посетителей сайта https://mamazum.ru
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://mamazum.ru (далее — Сайт) индивидуальным предпринимателем Бессоновой Александрой Николаевной (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика общедоступна на Сайте. Она распространяется на обработку персональных данных, полученных через формы бесплатной регистрации на мероприятия, а также при обращении пользователей к Оператору.
1.3. Оператор: ИП Бессонова Александра Николаевна; ИНН 227101591833; ОГРНИП 323220200119711; адрес для обращений: г. Барнаул, ул. 65 лет Победы, д. 41, кв. 343; электронная почта: przdravalt@mail.ru.
2. Субъекты, состав данных и цели обработки
2.1. Категория субъектов: посетители Сайта, направляющие регистрационные заявки на бесплатные мероприятия, и лица, обращающиеся к Оператору.
2.2. Для регистрации Оператор обрабатывает данные, фактически запрашиваемые формой: имя (при наличии соответствующих полей — фамилию и отчество), номер телефона, адрес электронной почты, сведения о выбранном мероприятии и информацию о подаче заявки.
2.3. Цели: приём и учёт заявок; формирование списка участников; подтверждение регистрации; связь по вопросам организации мероприятия, включая сообщения о времени, месте и изменениях в программе; ответы на обращения.
2.4. При работе Сайта могут обрабатываться технические сведения, включая IP-адрес, сведения об устройстве, браузере, посещённых страницах и файлы cookie, в объёме, необходимом для функционирования Сайта и его встроенной статистики. Конкретный состав зависит от настроек платформы.
2.5. Стандартная регистрационная форма не предназначена для сбора сведений о здоровье, иных специальных категорий персональных данных или биометрических персональных данных. Если такие поля будут добавлены, Политика и правовые основания обработки должны быть пересмотрены.
3. Правовые основания и принципы
3.1. Обработка регистрационных данных осуществляется на основании отдельного согласия субъекта персональных данных, выраженного через форму Сайта. В предусмотренных законом случаях обработка может иметь иные основания, указанные в статье 6 Федерального закона № 152-ФЗ.
3.2. Оператор соблюдает принципы законности, ограничения обработки конкретными целями, минимизации собираемых данных, их точности и ограничения срока хранения.
3.3. Предоставление согласия на регистрацию не означает согласия на получение рекламы. Рекламные сообщения направляются при наличии отдельного надлежащего предварительного согласия, если оно требуется законом.
4. Способы обработки и используемые сервисы
4.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение данных, с использованием средств автоматизации и без них.
4.2. Сайт создан на платформе Tilda Publishing. Для получения и учёта заявок используются подключённые формы и Tilda CRM. Обработка данных техническим поставщиком осуществляется в пределах, необходимых для предоставления соответствующего сервиса, и с соблюдением требований законодательства.
4.3. На дату подготовки Политики в показанных настройках Tilda не обнаружены подключённые через стандартные поля счётчики Яндекс.Метрики, Google Analytics, Google Tag Manager и рекламные пиксели. При подключении дополнительных сервисов Оператор актуализирует настоящую Политику и при необходимости оформит соответствующие согласия и договорные условия.
4.4. Оператор не публикует списки участников и не передаёт их спонсорам для самостоятельной рекламы без отдельного законного основания.
4.5. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение применимых требований к локализации баз данных на территории Российской Федерации. Использование Tilda само по себе не подтверждает выполнение всех требований; фактические условия размещения и передачи данных проверяются отдельно.
5. Сроки хранения и уничтожения
5.1. Регистрационные данные обрабатываются до достижения цели регистрации и завершения организационного взаимодействия по соответствующему мероприятию, если иной срок не предусмотрен законом или другим законным основанием.
5.2. После достижения цели, при отзыве согласия или наступлении других предусмотренных законом обстоятельств Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные Федеральным законом № 152-ФЗ, если отсутствуют законные основания для продолжения обработки.
5.3. Уничтожение производится путём удаления данных из используемых информационных систем и иных носителей с учётом требований к подтверждению уничтожения.
6. Передача данных и конфиденциальность
6.1. Доступ к данным предоставляется Оператору и уполномоченным им лицам только в объёме, необходимом для организации мероприятия и работы Сайта.
6.2. Передача и поручение обработки третьим лицам допускаются только при наличии законного основания и соблюдении требований законодательства. При необходимости Оператор оформляет договор или поручение на обработку данных с соответствующим исполнителем.
6.3. Оператор не распространяет персональные данные участников в открытом доступе без предусмотренного законом основания.
7. Меры защиты
7.1. Оператор принимает необходимые правовые, организационные и технические меры защиты: ограничение доступа, применение надёжных средств аутентификации, контроль доступа к Tilda CRM, защиту учётных записей, своевременное удаление ненужных данных и реагирование на инциденты.
7.2. Объём конкретных мер определяется характером обработки, применимыми требованиями закона и используемыми информационными системами.
8. Права субъекта и порядок обращений
8.1. Субъект вправе получать информацию об обработке данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Запрос или отзыв согласия можно направить по адресу: przdravalt@mail.ru либо почтой: г. Барнаул, ул. 65 лет Победы, д. 41, кв. 343. Оператор вправе запросить сведения, необходимые для идентификации заявителя в соответствии с законом.
8.3. Обращения рассматриваются в сроки, установленные законодательством. Отзыв согласия не исключает обработку при наличии иного законного основания.
9. Заключительные положения
9.1. Политика действует с даты её публикации на Сайте и до замены новой редакцией.
9.2. При изменении форм регистрации, целей обработки, состава данных, аналитики или поставщиков сервисов Оператор пересматривает Политику и иные необходимые документы.
9.3. Актуальная редакция размещается в открытом доступе на сайте https://mamazum.ru.
