Политика обработки персональных данных

Редакция № 1

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных посетителей сайта bazilic.shop (далее — «Сайт») и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.2. Основные понятия используются в значениях, установленных Законом о персональных данных: персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных — любое действие с ними, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение; оператор — лицо, организующее и осуществляющее обработку персональных данных и определяющее ее цели и состав.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта.

2. Оператор персональных данных

2.1. Оператор — Устинова Ксения Александровна, ИНН 720311373007, применяет специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).

2.2. Обращения по вопросам обработки персональных данных принимаются по электронной почте: info@bazilic.tech.

3. Какие данные обрабатываются

3.1. Данные, которые посетитель сам указывает при оформлении заявки на участие в мероприятии:

имя;
адрес электронной почты;
номер телефона;
имя пользователя в Telegram, если посетитель указал его добровольно;
промокод (если указан);
отметка о согласии на обработку персональных данных и дата и время ее проставления.

3.2. Данные, связанные с исполнением заказа: выбранный тариф, сумма и статус оплаты, выданный код участника.

3.3. Технические данные, которые фиксируются автоматически в серверных журналах при посещении Сайта: IP-адрес, сведения о браузере и устройстве (user-agent), дата и время обращения.

3.4. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

4. Цели обработки

4.1. Персональные данные обрабатываются для того, чтобы:

принять и обработать заявку, заключить и исполнить договор об участии в мероприятии: связаться с участником, направить код участника, организационную информацию и материалы мероприятия;
принять и учесть оплату участия;
исполнить обязанности, возложенные на Оператора налоговым законодательством (сформировать чек в порядке, установленном Федеральным законом от 27.11.2018 № 422-ФЗ);
ответить на обращение, если посетитель направил его Оператору.

5. Правовые основания

5.1. Обработка ведется на следующих основаниях:

заключение и исполнение договора, стороной которого является субъект персональных данных, в том числе действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных);
согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым (п. 2 ч. 1 ст. 6 Закона о персональных данных, Федеральный закон от 27.11.2018 № 422-ФЗ).

6. Порядок и условия обработки, хранение

6.1. Обработка ведется с использованием средств автоматизации. Данные собираются через формы Сайта и по каналу связи, указанному в п. 2.2.

6.2. Данные хранятся в базе данных Сайта и серверных журналах на сервере, используемом Оператором.

6.3. Доступ к данным имеют Оператор и лица, привлеченные Оператором к администрированию Сайта по ее поручению. Оператор принимает необходимые правовые, организационные и технические меры защиты: данные с форм передаются по защищенному соединению (HTTPS), доступ к серверу и базе данных ограничен.

6.4. Данные хранятся, пока это необходимо для целей обработки. По достижении целей обработки либо при отзыве согласия, если нет иных законных оснований продолжать обработку, данные уничтожаются в срок не более 30 дней.

7. Передача данных третьим лицам

7.1. Оператор передает данные только тем, без кого невозможно исполнить заказ или обязанности, установленные законом:

сервису отправки электронной почты — адрес электронной почты, имя и содержимое письма — для доставки кода участника и писем по заявке.

7.2. Данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

7.3. В иных случаях данные третьим лицам не передаются и не продаются.

8. Cookies и счетчики

8.1. Сайт не использует сторонние счетчики веб-аналитики и не устанавливает cookies для отслеживания посетителей. Технические данные фиксируются только в серверных журналах (п. 3.3).

8.2. После оплаты участник получает код участника. Чтобы не вводить его заново при каждом заходе на страницу участника, Сайт сохраняет код в служебном файле cookie на устройстве участника. Этот файл не используется для отслеживания и третьим лицам не передается.

9. Права субъекта персональных данных

9.1. Посетитель вправе:

получить подтверждение факта обработки его данных и сведения об этой обработке, предусмотренные ч. 7 ст. 14 Закона о персональных данных;
требовать уточнения своих данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку (раздел 10);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

9.2. Для реализации прав достаточно направить обращение на адрес электронной почты, указанный в п. 2.2. Чтобы Оператор мог убедиться, что обращение направил сам субъект данных, в обращении нужно указать сведения, подтверждающие участие в отношениях с Оператором (например, адрес электронной почты или телефон, указанные в заявке), либо реквизиты документа, удостоверяющего личность. Ответ дается в течение 10 рабочих дней; этот срок может быть продлен не более чем на 5 рабочих дней с уведомлением заявителя.

10. Отзыв согласия

10.1. Согласие на обработку персональных данных можно отозвать в любой момент, направив уведомление на адрес электронной почты из п. 2.2.

10.2. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты поступления отзыва. Данные, которые Оператор обязан обрабатывать в силу закона (например, сведения об оплате для налоговых целей) либо которые необходимы для исполнения уже заключенного договора, продолжают обрабатываться по этим основаниям (ч. 2 ст. 9 Закона о персональных данных).

11. Изменение Политики

11.1. Оператор вправе вносить в Политику изменения. Новая редакция действует с даты ее размещения на Сайте. Действующая редакция постоянно доступна на этой странице.