Настоящая Политика разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1. Оператор
2. Правовые основания
- согласие субъекта на обработку персональных данных (ст. 6, ч. 1, п. 1 152-ФЗ);
- исполнение договора (договор-оферта на участие в конференции), стороной которого является субъект;
- законные интересы Оператора, не нарушающие прав субъекта.
3. Цели обработки
- обработка заявки на участие, оставленной через форму на сайте;
- связь с субъектом, подтверждение участия, выставление счёта (в т. ч. с QR-кодом) и оформление оплаты;
- информирование об организационных вопросах конференции;
- направление рекламных и информационных сообщений — только при наличии отдельного согласия.
4. Перечень обрабатываемых данных
Через форму бронирования участия Оператор обрабатывает данные, предоставляемые добровольно:
- фамилия, имя, отчество;
- адрес электронной почты и/или номер телефона;
- наименование компании и место работы (необязательно);
- выбранный тариф участия.
Оператор не обрабатывает специальные категории персональных данных и биометрические данные.
5. Порядок и условия обработки
Обработка осуществляется с согласия субъекта смешанным способом — с использованием средств автоматизации и без них. Оператор вправе поручать обработку подрядчикам ([CRM, сервис рассылок, хостинг-провайдер]) на основании договоров с соблюдением требований 152-ФЗ.
Хранение персональных данных граждан РФ осуществляется в базах данных, размещённых на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Хостинг-провайдер: [указать].
6. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки. Срок по умолчанию — 3 (три) года с момента последнего взаимодействия, если иное не установлено законом или договором. По достижении целей либо при отзыве согласия данные уничтожаются или обезличиваются.
7. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных. При подключении сервисов, предполагающих передачу за пределы РФ, раздел будет дополнен в порядке ст. 12 152-ФЗ с получением отдельного согласия.
8. Права субъекта
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Для реализации прав и отзыва согласия направьте обращение на info@pravo.tech. Обращение рассматривается в сроки, установленные 152-ФЗ.
9. Меры безопасности (ст. 18.1, 19)
- защищённый протокол HTTPS/TLS на страницах, где вводятся данные;
- ограничение и разграничение доступа к персональным данным;
- фиксация факта, даты и версии согласия при отправке заявки;
- назначение лица, ответственного за организацию обработки.
10. Изменения
Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу размещения документа и действует с момента публикации.