Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Каплун Наталией Аркадьевной, ИНН 782688095316, ОГРНИП 318784700384335 (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. Положения General Data Protection Regulation (GDPR) к настоящей Политике не применяются.

1.3. Политика применяется при обработке персональных данных через:

• сайт Оператора https://event-azbuka.ru/ и страницы оформления заказа в сервисе Nethouse.События;
• бот Оператора в Telegram: https://t.me/Abceventbot;
• бот Оператора во ВКонтакте: https://vk.ru/app7070938_-240330723#s=6a5a674785b8a335ad023e12;
• электронную почту Оператора info@event-azbuka.ru и обращения в службу поддержки.

1.4. Действующая редакция Политики размещается по адресу: https://event-azbuka.ru/privacy. Доступ к Политике должен быть обеспечен на каждой интернет-странице и в каждом электронном сервисе Оператора, через которые осуществляется сбор персональных данных.

1.5. Оператор обрабатывает только те персональные данные, которые необходимы для целей, указанных в настоящей Политике. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

Персональные данные

любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных

любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Пользователь

физическое лицо, взаимодействующее с Сайтом, оформляющее заказ, использующее бота Оператора, заполняющее анкету или обращающееся в поддержку.

Сайт

сайт https://event-azbuka.ru/ и используемые Оператором страницы оформления заказа в сервисе Nethouse.События.

Бот

программный интерфейс Оператора в Telegram и (или) ВКонтакте, работающий с использованием сервиса BotHunter.

Файлы cookie

небольшие фрагменты данных, сохраняемые на устройстве Пользователя и необходимые для работы сайта, пользовательской сессии и формы оформления заказа.

3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей.

3.2. Состав и объем обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными.

3.3. Оператор принимает меры по обеспечению точности и актуальности персональных данных и хранит их не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

3.4. Согласие на обработку персональных данных оформляется отдельно от иных подтверждаемых Пользователем документов. Согласие на получение рекламы оформляется отдельным действием и не входит в согласие на обработку персональных данных.

4.1. Посетители Сайта: IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, технические данные пользовательской сессии и технически необходимые файлы cookie.

4.2. Покупатели и получатели доступа: фамилия, имя, отчество (если указано), адрес электронной почты, сведения о выбранном продукте или тарифе, дата, сумма и статус заказа и оплаты, уникальный ключ доступа, сведения об активации доступа и возврате денежных средств.

4.3. Пользователи Бота: имя или никнейм, идентификатор аккаунта в Telegram или ВКонтакте, ссылка на публичный профиль или доступные сведения публичного аккаунта, дата начала взаимодействия, уникальный ключ, результат его активации, тип и срок доступа, команды и действия в Боте, содержание сообщений и обращений в поддержку.

4.4. Участники анкет и опросов: город, профессия, ответы на вопросы анкеты, открытые ответы, сведения об опыте использования видео- и текстовых материалов, оценка полезности материалов и общее впечатление о программе.

4.5. Оператор не получает и не хранит полные реквизиты банковской карты Пользователя. Такие данные обрабатываются платежными организациями, обеспечивающими проведение платежа через Nethouse.События.

Работа Сайта и формы заказа

Данные: технические данные, cookie, сведения о сессии.
Цель: обеспечение работы страниц, формы заказа и информационной безопасности.
Правовое основание: законные интересы Оператора; согласие — когда оно требуется законом.

Оформление и исполнение заказа

Данные: ФИО, email, сведения о заказе и оплате, ключ доступа.
Цель: заключение и исполнение лицензионного договора, направление сервисных сообщений, предоставление и прекращение доступа, возврат.
Правовое основание: исполнение договора; согласие; требования законодательства РФ.

Работа Бота и поддержка

Данные: данные аккаунта, ключ, статус доступа, действия и сообщения.
Цель: идентификация Пользователя, активация и управление доступом, навигация по программе, предоставление ссылок, ответы поддержки.
Правовое основание: исполнение договора; согласие.

Анкеты и обратная связь

Данные: город, профессия, ответы и оценки.
Цель: получение обратной связи, анализ использования и улучшение материалов программы.
Правовое основание: согласие.

Учет и защита прав

Данные: данные заказа, оплаты, обращений и возвратов.
Цель: бухгалтерский и налоговый учет, рассмотрение претензий, защита прав и законных интересов.
Правовое основание: обязанности по закону; осуществление прав и законных интересов.

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Персональные данные предоставляются Пользователем самостоятельно через формы Сайта, Nethouse.События, Боты, анкеты и обращения в поддержку, а также формируются при исполнении договора и использовании указанных сервисов.

6.3. Сервисные сообщения, необходимые для оформления заказа, направления ключа, предоставления доступа, уведомления об изменениях доступа и ответа поддержки, не являются рекламной рассылкой.

6.4. Рекламные и информационно-рекламные сообщения направляются только при наличии отдельного предварительного согласия Пользователя. Пользователь может отказаться от них способом, указанным в таком согласии или в сообщении.

7.1. На дату настоящей редакции Сайт использует только технически необходимые файлы cookie, обеспечивающие корректную работу страниц, формы заказа, пользовательской сессии и функционала Nethouse.События.

7.2. Оператор не использует на Сайте Яндекс Метрику, рекламные пиксели и иные необязательные аналитические или рекламные сервисы.

7.3. Пользователь может ограничить или удалить файлы cookie в настройках браузера. Ограничение технически необходимых cookie может привести к некорректной работе Сайта или невозможности оформить заказ.

7.4. До подключения необязательных аналитических или рекламных cookie Оператор обновляет настоящую Политику, указывает конкретные сервисы, состав данных и цели обработки, а также размещает механизм отдельного выбора Пользователя. Такие cookie не должны загружаться до получения согласия Пользователя.

8.1. Для достижения целей обработки Оператор предоставляет доступ к персональным данным следующим лицам и сервисам в необходимом объеме:

• ООО «События» (ИНН 7814755740, ОГРН 1197847069111), сервис Nethouse.События — для работы страницы заказа, сбора ФИО и электронной почты, оформления и учета заказа, приема и подтверждения оплаты, направления сервисных уведомлений и уникального ключа, а также оформления возврата;
• ООО «ТаргетХантер» (ИНН 6683015360, ОГРН 1196658016048), сервис BotHunter — для работы Ботов, хранения и проверки ключей, обработки идентификаторов аккаунтов, управления доступом, проведения анкет, обработки сообщений, обращений в поддержку и аналитики действий внутри Бота;
• операторы платформ Telegram и ВКонтакте — для технической передачи сообщений и обеспечения взаимодействия Пользователя с Ботом в соответствующей платформе;
• платежные и кредитные организации, привлеченные Nethouse.События, — для проведения платежей и возвратов; Оператор не получает полные реквизиты банковской карты;
• уполномоченные государственные органы — в случаях и пределах, предусмотренных законодательством Российской Федерации.

8.2. Оператор предоставляет доступ к данным ответственному менеджеру и техническому специалисту только в объеме, необходимом для выполнения их функций. Указанные лица обязаны соблюдать конфиденциальность и требования к безопасности персональных данных.

8.3. Лица, которым поручена обработка персональных данных, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных, обрабатывать их только для согласованных целей и выполнять иные требования статьи 6 Федерального закона № 152-ФЗ.

8.4. При использовании Telegram и ВКонтакте соответствующие платформы могут самостоятельно обрабатывать данные Пользователя в соответствии со своими пользовательскими соглашениями и политиками конфиденциальности. Пользователь самостоятельно создает и использует аккаунт на выбранной платформе.

9.1. Персональные данные хранятся до достижения целей обработки, истечения срока действия согласия или его отзыва, если более длительный срок не установлен договором или законодательством Российской Федерации.

9.2. Данные, необходимые для бухгалтерского и налогового учета, подтверждения оплаты, рассмотрения претензий и защиты прав, хранятся в течение сроков, установленных законодательством Российской Федерации.

9.3. После достижения целей обработки или при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, установленные Федеральным законом № 152-ФЗ, если отсутствуют иные законные основания для их обработки.

9.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении данных с использованием баз данных, находящихся на территории Российской Федерации, в применимой к Оператору части.

10.1. Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Для реализации прав или отзыва согласия Пользователь направляет обращение на адрес info@event-azbuka.ru либо по почтовому адресу Оператора. Обращение должно позволять идентифицировать заявителя и содержать суть требования.

10.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ.

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

11.2. К таким мерам относятся ограничение доступа по ролям, использование паролей и средств защиты аккаунтов, контроль предоставленных доступов, резервное копирование в применимом объеме, ознакомление лиц с требованиями конфиденциальности и реагирование на инциденты.

12.1. Оператор вправе изменять Политику. Новая редакция действует с даты ее размещения по адресу, указанному в пункте 1.4, если в ней не предусмотрен иной срок.

12.2. Изменение Политики само по себе не означает получение согласия на новые цели, новые категории данных или рекламную рассылку. Когда законодательство требует нового согласия, Оператор получает его отдельно.