Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных индивидуальным предпринимателем Коробчинской Полиной Игоревной, ИНН 720695137935, ОГРНИП 326723200084419 (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, обрабатываемым Оператором в рамках осуществляемой деятельности, в том числе с использованием сайта art-ptica.ru (далее — Сайт).
1.4. В настоящей Политике используются следующие основные понятия:
персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
субъект персональных данных — физическое лицо, к которому относятся персональные данные;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.5. Обработка персональных данных осуществляется для конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям их обработки.
1.6. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных.
1.7. Оператор вправе осуществлять обработку персональных данных, при наличии предусмотренных законодательством Российской Федерации, правовых оснований и самостоятельно определять необходимые и достаточные меры для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
1.8. Оператор обязан соблюдать требования законодательства Российской Федерации при обработке персональных данных, обеспечивать безопасность персональных данных, соблюдать права субъектов персональных данных и предоставлять им информацию об обработке их персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
1.9. Политика размещается на Сайте в свободном доступе. Обеспечивается возможность доступа к Политике со страниц Сайта, на которых осуществляется сбор персональных данных.
1.10. По вопросам обработки персональных данных можно обратиться к Оператору по адресу электронной почты: mail@art-ptica.ru.

2. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
2.1. Оформление и исполнение заявок, заключение и исполнение договоров с Заказчиками, организация участия в конкурсных, выставочных, образовательных и иных мероприятиях, рассмотрение и оценка представленных работ, определение результатов участия, оформление и предоставление предусмотренных условиями мероприятий документов, а также направление сервисных сообщений, непосредственно связанных с заявкой, участием, результатами и предоставлением документов.
2.2. Публикация результатов мероприятий на Сайте в целях подтверждения результатов участия и обеспечения доступа к итогам проведенных мероприятий.
2.3. Рассмотрение обращений по вопросам заявок, участия в мероприятиях, результатов, документов, оплаты, возвратов и обработки персональных данных.
2.4. Осуществление расчетов и исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
2.5. Обеспечение работы Сайта, анализ его посещаемости и использования.
2.6. Направление информационных и рекламных сообщений лицам, предоставившим отдельное согласие на их получение.
2.7. Защита прав и законных интересов Оператора, в том числе рассмотрение претензий, разрешение спорных ситуаций и подтверждение факта и условий оказания услуг.

3. Категории субъектов и обрабатываемые персональные данные
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— Заказчиков;
— Участников мероприятий, в том числе несовершеннолетних;
— законных представителей несовершеннолетних Участников;
— наставников Участников;
— лиц, обращающихся к Оператору;
— лиц, предоставивших согласие на получение информационных и рекламных сообщений;
— посетителей Сайта.
3.2. В целях, связанных с оформлением и исполнением заявок, организацией участия и предоставлением результатов, Оператор обрабатывает в зависимости от содержания заявки:
— фамилию, имя, отчество Участника;
— возрастную категорию Участника (не точный возраст);
— фамилию, имя, отчество наставника;
— должность — при указании;
— сведения об учреждении и населенном пункте — при указании;
— адрес электронной почты Заказчика;
— сведения о мероприятии, номинации, конкурсной работе и результате участия;
— сведения, необходимые для оформления предусмотренных документов;
— сведения об оплате в объеме, необходимом для осуществления и учета расчетов.
3.3. Оператор обрабатывает конкурсные материалы и ссылки на конкурсные материалы, предоставленные для участия в мероприятиях, в объеме, необходимом для их рассмотрения, оценки и определения результата.
3.4. В целях публикации результатов мероприятий при наличии соответствующего правового основания могут распространяться:
в отношении Участника — фамилия, имя, отчество, возрастная категория (не точный возраст), сведения о мероприятии, номинации, названии работы, результате участия и номере наградного документа;
в отношении наставника — фамилия, имя, отчество и сведения о наставничестве.
Сведения об учреждении, населенном пункте, должности и адресе электронной почты в состав публикуемых персональных данных не включаются.
3.5. При обращении к Оператору могут обрабатываться адрес электронной почты, фамилия, имя, отчество — если они указаны, сведения о соответствующей заявке, мероприятии, результате, документе или платеже, а также содержание обращения в объеме, необходимом для его рассмотрения.
3.6. В целях направления информационных и рекламных сообщений обрабатывается адрес электронной почты лица, предоставившего соответствующее согласие.
3.7. При использовании Сайта автоматически могут обрабатываться технические сведения о посещении и использовании Сайта, в том числе сетевые данные, файлы cookie, сведения об устройстве и программном обеспечении. Для анализа посещаемости и использования Сайта применяется сервис «Яндекс Метрика» ООО «ЯНДЕКС».
Использование файлов cookie может быть ограничено пользователем в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется:
— для заключения и исполнения договора, когда обработка необходима в связи с соответствующими договорными отношениями;
— на основании согласия субъекта персональных данных — в случаях, когда такое согласие является правовым основанием обработки;
— для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— на иных основаниях, предусмотренных законодательством Российской Федерации, когда они применимы к соответствующей обработке.
4.2. Персональные данные могут быть предоставлены Оператору непосредственно субъектом персональных данных, его законным представителем либо иным лицом при наличии законного основания для их предоставления.
Лицо, предоставляющее Оператору персональные данные другого лица, подтверждает наличие законного основания для их предоставления и необходимых согласий субъекта персональных данных или его законного представителя в случаях, когда получение таких согласий предусмотрено законодательством Российской Федерации.
4.3. Если персональные данные предоставляются в отношении несовершеннолетнего Участника, лицо, подающее заявку, подтверждает, что является его законным представителем либо действует с согласия законного представителя и имеет законное основание для предоставления Оператору персональных данных несовершеннолетнего Участника. В случаях, когда законодательством Российской Федерации требуется согласие законного представителя на соответствующую обработку персональных данных, лицо, подающее заявку, подтверждает наличие такого согласия.
4.4. Распространение персональных данных осуществляется только при наличии соответствующего правового основания. В случаях, предусмотренных статьей 10.1 Федерального закона № 152-ФЗ «О персональных данных», распространение осуществляется на основании отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
4.5. Направление информационных и рекламных сообщений осуществляется на основании отдельного предварительного согласия адресата. Отказ от такого согласия не влияет на оформление и исполнение заявки и получение сообщений и документов, непосредственно связанных с заказанной услугой.

5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации.
5.2. Персональные данные собираются посредством форм на Сайте, при использовании Сайта, посредством электронной почты, а также в процессе исполнения договоров и рассмотрения обращений.
5.3. Данные, предоставленные посредством формы заявки, сохраняются в информационной системе Сайта.
5.4. Персональные данные, необходимые для учета заявок, оформления результатов и документов, могут обрабатываться в электронных документах на устройствах Оператора.
5.5. Конкурсные материалы предоставляются лицам, осуществляющим их рассмотрение и оценку, без предоставления персональных данных Участника и Заказчика.
5.6. Обработка персональных данных с использованием сервиса «Яндекс Метрика» осуществляется в целях анализа посещаемости и использования Сайта. Оператор не передает в сервис фамилию, имя, отчество, адрес электронной почты и иные непосредственно идентифицирующие сведения, содержащиеся в заявках.
5.7. Предоставление персональных данных третьим лицам и поручение их обработки осуществляются при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации.
5.8. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6. Сроки обработки, хранения и уничтожения персональных данных
6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным применимым правовым основанием.
6.2. Данные заявок и рабочие электронные документы обрабатываются в течение срока, необходимого для организации участия, определения и оформления результата, предоставления предусмотренных документов, подтверждения факта и условий оказания услуги, рассмотрения обращений и претензий, а также защиты прав и законных интересов Оператора.
6.3. Конкурсные материалы хранятся в течение срока, необходимого для их рассмотрения, оценки, определения результата и разрешения связанных с результатом вопросов, после чего удаляются, если отсутствует основание для дальнейшего хранения.
6.4. Сведения, необходимые для исполнения обязанностей Оператора в области расчетов, налогообложения, применения контрольно-кассовой техники и иных установленных законодательством обязанностей, хранятся в течение установленных законодательством сроков.
6.5. Адрес электронной почты, используемый для направления информационных и рекламных сообщений, обрабатывается до отзыва соответствующего согласия либо прекращения такой рассылки.
6.6. Персональные данные, опубликованные в составе результатов мероприятий, обрабатываются в течение срока действия соответствующего правового основания. При поступлении требования о прекращении их распространения Оператор прекращает соответствующее распространение в порядке и сроки, предусмотренные законодательством Российской Федерации.
6.7. При достижении цели обработки, отзыве согласия в случаях, когда отсутствует иное основание для продолжения обработки, либо наступлении иных предусмотренных законом оснований Оператор прекращает соответствующую обработку и обеспечивает уничтожение персональных данных в установленные законодательством сроки.
6.8. В случае подтверждения факта неточности персональных данных Оператор осуществляет их уточнение. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в порядке и сроки, предусмотренные законодательством Российской Федерации.
6.9. Уничтожение персональных данных осуществляется в порядке, установленном законодательством Российской Федерации.

7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе получать предусмотренную законодательством Российской Федерации информацию об обработке его персональных данных.
7.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации.
7.3. Субъект персональных данных вправе отозвать предоставленное согласие. Отзыв согласия не прекращает обработку персональных данных, если у Оператора имеется иное предусмотренное законодательством Российской Федерации правовое основание для ее продолжения.
Отзыв согласия может повлечь невозможность дальнейшей обработки заявки, участия в мероприятии, оформления результата или предоставления документов, если соответствующая обработка персональных данных необходима для совершения таких действий и отсутствует иное правовое основание для ее продолжения.
7.4. Субъект персональных данных, разрешенных для распространения, вправе устанавливать предусмотренные законодательством условия и запреты их обработки и требовать прекращения их передачи, предоставления, распространения или доступа к ним.
7.5. Субъект персональных данных вправе в любое время отказаться от получения информационных и рекламных сообщений.
7.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации.

8. Порядок обращений субъектов персональных данных
8.1. Обращения по вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласия, уточнения, блокирования или уничтожения персональных данных, прекращения их распространения и отказа от информационных и рекламных сообщений могут быть направлены Оператору по адресу электронной почты:
mail@art-ptica.ru
8.2. Обращение должно содержать сведения, необходимые для идентификации субъекта персональных данных и определения персональных данных и действий, в отношении которых оно направлено, в объеме, предусмотренном законодательством Российской Федерации.
8.3. Обращения рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.

9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Доступ к персональным данным ограничивается с учетом целей их обработки.
9.3. Оператор определяет угрозы безопасности персональных данных при их обработке, применяет необходимые меры по обеспечению безопасности персональных данных, осуществляет контроль за принимаемыми мерами и принимает меры по предотвращению и выявлению нарушений законодательства Российской Федерации в области персональных данных.
9.4. Оператор осуществляет внутренний контроль за соответствием обработки персональных данных требованиям законодательства Российской Федерации, настоящей Политике и иным локальным актам Оператора в области обработки и защиты персональных данных.

10. Заключительные положения
10.1. Настоящая Политика действует с момента ее размещения на Сайте до замены новой редакцией.
10.2. Политика подлежит актуализации при изменении процессов обработки персональных данных или требований законодательства Российской Федерации, если такие изменения требуют внесения изменений в Политику.
10.3. Актуальная редакция Политики размещается на Сайте в свободном доступе.

11. Сведения об Операторе
Индивидуальный предприниматель Коробчинская Полина Игоревна
ИНН: 720695137935
ОГРНИП: 326723200084419
Сайт: art-ptica.ru
Электронная почта по вопросам обработки персональных данных: mail@art-ptica.ru