1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, а также меры по их защите, которые применяет Ассоциация профессиональных наставников (ОГРН 1247200015920, ИНН 7203580800, адрес: 625013, Тюменская область, г. Тюмень, ул. Севастопольская, д. 31, стр. 1), далее — «Оператор».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт marafonapn.ru, платёжные и регистрационные формы, электронную почту, сервис Битрикс24, а также в ходе заключения и исполнения договоров.
1.4. Политика опубликована в свободном доступе на сайте marafonapn.ru и на страницах, где осуществляется сбор персональных данных.
1.5. Обратиться к Оператору по вопросам обработки персональных данных можно по e-mail nastavniki@apnrf.ru или по почтовому адресу Оператора.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора.
- Cookie — небольшой файл, который сайт сохраняет в браузере посетителя.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо; только для заранее определённых целей; в объёме, необходимом для этих целей; обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки или закон.
3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические персональные данные.
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
4. Цели, состав данных, основания и сроки обработки
| Цель | Субъекты и данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Ответ на обращения и вопросы | Посетители сайта: имя, телефон, e-mail, текст обращения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) | До ответа на обращение и 1 год после него |
| Заключение и исполнение договора об участии в Марафоне: регистрация, оплата, доступ к мероприятиям, материалам и записям, выдача сертификата, связь по организационным вопросам, рассмотрение заявлений и претензий | Заказчики и Участники: ФИО, телефон, e-mail, выбранный тариф, сведения об оплате (сумма, дата, номер операции, без данных банковской карты), учётная запись в Битрикс24, сведения о посещении мероприятий, сообщения и материалы, которые Участник сам размещает в Пространстве участников | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); согласие субъекта (п. 1 ч. 1 ст. 6) | Срок действия договора и 3 года после его исполнения |
| Работа с организациями-заказчиками | Представители и работники юридических лиц и ИП: ФИО, должность, телефон, e-mail | Законные интересы Оператора и организации-заказчика по заключению и исполнению договора (п. 7 ч. 1 ст. 6) | Срок действия договора и 5 лет после его исполнения |
| Бухгалтерский и налоговый учёт | Плательщики: ФИО, сведения о платежах и возвратах, реквизиты для возврата | Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6; Федеральный закон № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ) | 5 лет после окончания года, в котором проведена операция |
| Направление рекламных и информационных сообщений о мероприятиях Оператора | Подписчики: имя, e-mail, телефон, идентификатор в мессенджерах MAX и ВКонтакте, дата и способ подписки, дата отзыва | Отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ; ст. 18 Федерального закона № 38-ФЗ «О рекламе») | До отзыва согласия |
| Обеспечение работы сайта и анализ его посещаемости | Посетители сайта: IP-адрес, сведения о браузере и устройстве, cookie, данные о действиях на сайте | Согласие субъекта, выраженное в cookie-уведомлении (для аналитических cookie); законный интерес Оператора (для технически необходимых cookie) | Не более 1 года с момента последнего посещения сайта |
5. Порядок и условия обработки
5.1. Оператор получает персональные данные непосредственно от субъекта: через формы на сайте, по электронной почте, при оплате, при работе в Пространстве участников. Если Заказчик предоставляет данные Участника (например, работодатель — данные работника), он обязан иметь основание для их передачи и уведомить Участника об этом.
5.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них.
5.3. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
5.4. Оператор не распространяет персональные данные неограниченному кругу лиц. Публикация изображения, отзыва или описания задачи Участника возможна только на основании отдельного согласия на распространение (ст. 10.1 Закона № 152-ФЗ).
5.5. Трансграничная передача персональных данных Оператором не осуществляется.
6. Передача персональных данных третьим лицам
6.1. Доступ к персональным данным имеют только уполномоченные работники Оператора и наставники, проводящие мероприятия, — в объёме, необходимом для исполнения их обязанностей, при условии соблюдения конфиденциальности.
6.2. Для достижения целей обработки Оператор привлекает следующих лиц:
| Лицо | Для чего | Статус |
|---|---|---|
| ООО «1С-Битрикс» (ИНН 7717586110, 109544, г. Москва, б-р Энтузиастов, д. 2) — сервис Битрикс24 | Регистрационные и платёжные формы, CRM, Пространство участников, проведение онлайн-мероприятий, хранение записей и материалов, рассылки | Обработчик по поручению Оператора; хранение данных на серверах в РФ |
| Платёжный сервис Robokassa | Приём оплаты банковскими картами и иными способами, формирование кассовых чеков | Самостоятельный оператор в отношении платёжных данных; данные карты вводятся на стороне платёжного сервиса и Оператору не передаются |
| ООО «Яндекс» — сервис Яндекс Метрика (если подключён на сайте) | Анализ посещаемости сайта | Получает обезличенные технические данные при согласии посетителя на аналитические cookie |
6.3. Поручение на обработку оформляется договором, в котором предусмотрены обязанности обработчика соблюдать конфиденциальность и принимать меры защиты персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ). Ответственность перед субъектом за действия обработчика несёт Оператор.
6.4. Персональные данные могут быть переданы органам государственной власти, суду и иным органам только в случаях, предусмотренных законодательством РФ.
7. Хранение и уничтожение
7.1. Персональные данные хранятся не дольше сроков, указанных в разделе 4, если иной срок не установлен законом.
7.2. Персональные данные уничтожаются или обезличиваются в течение 30 дней с момента достижения цели обработки, истечения срока обработки или отзыва согласия, если отсутствуют иные законные основания для продолжения обработки (ст. 21 Закона № 152-ФЗ).
7.3. Уничтожение подтверждается актом и выгрузкой из журнала в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и согласие на получение рекламы;
- обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Запрос направляется на nastavniki@apnrf.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, ФИО и e-mail, указанный при регистрации), и подпись субъекта (для электронного запроса — направление с адреса, указанного при регистрации, либо электронная подпись).
8.3. Сроки ответа Оператора:
- предоставление сведений об обработке — в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах);
- уточнение неточных данных — в течение 7 рабочих дней с даты предоставления подтверждающих сведений;
- прекращение неправомерной обработки — в течение 3 рабочих дней с даты выявления;
- прекращение обработки по требованию субъекта — в течение 10 рабочих дней, за исключением случаев, когда обработка необходима по иным основаниям, предусмотренным ст. 6 Закона № 152-ФЗ (например, для исполнения договора или требований бухгалтерского учёта); о таких основаниях Оператор сообщает субъекту.
8.4. Отказ от рекламных сообщений возможен в любой момент: по ссылке «Отписаться» в письме, ответом в мессенджере или письмом на nastavniki@apnrf.ru. Рассылка прекращается в течение 1 рабочего дня.
9. Меры по защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (ст. 18.1 и 19 Закона № 152-ФЗ), в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает локальные акты по вопросам обработки и защиты персональных данных;
- ограничивает доступ к персональным данным кругом лиц, которым он необходим для работы, и разграничивает права доступа в Битрикс24;
- использует учётные записи с индивидуальными паролями и двухфакторной аутентификацией для доступа к CRM;
- знакомит работников и наставников с требованиями законодательства о персональных данных;
- проводит внутренний контроль соответствия обработки требованиям закона.
9.2. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор: в течение 24 часов — о произошедшем инциденте, его причинах и принятых мерах; в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ).
10. Cookie
10.1. Сайт marafonapn.ru использует технически необходимые cookie, без которых сайт и формы не работают корректно. Их использование не требует согласия.
10.2. Аналитические cookie (в том числе сервиса Яндекс Метрика, если он подключён) используются только после согласия посетителя, выраженного в cookie-уведомлении. Посетитель может отказаться от аналитических cookie в уведомлении либо удалить cookie в настройках браузера в любое время.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на сайте marafonapn.ru. Предыдущие редакции хранятся у Оператора.
11.2. Контакты Оператора: Ассоциация профессиональных наставников, 625013, Тюменская область, г. Тюмень, ул. Севастопольская, д. 31, стр. 1, e-mail: nastavniki@apnrf.ru.
