Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика описывает, какие персональные данные посетителей сайта и участников вебинаров обрабатывает Асташко Ирина [отчество], плательщик налога на профессиональный доход, ИНН 251600226785 (далее — Оператор): зачем, на каком основании, как долго и какие права есть у вас.

1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на сайте Оператора (далее — Сайт) для неограниченного доступа (ч. 2 ст. 18.1 Закона).

1.3. Связаться с Оператором по вопросам обработки данных: info@irina-astashko.ru.

2. Какие данные обрабатываются

2.1. Данные, которые вы указываете в форме записи на вебинар: имя; адрес электронной почты; номер телефона или имя пользователя в Telegram. Форма передаёт их на сервер Сайта, откуда они пересылаются Оператору по электронной почте.

2.2. Сведения об оплате, которые передаёт платёжный сервис: сумма, дата и статус платежа. Данные банковской карты вы вводите на странице платёжного сервиса [название платёжного сервиса] — Оператор их не получает и не хранит.

2.3. Технические данные, которые веб-сервер записывает в журнал при каждом обращении к Сайту: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере.

2.4. Сайт не использует файлы cookie и сервисы веб-аналитики. Если это изменится, Политика будет обновлена до их подключения.

2.5. Оператор не запрашивает сведения о здоровье, убеждениях и другие специальные категории данных, а также биометрические данные. Пожалуйста, не указывайте их в формах и письмах.

3. Цели и правовые основания

• Заключение и исполнение договора об участии в вебинаре — запись и оплата, отправка ссылки на эфир, напоминаний, записей и материалов, ответы на вопросы, возврат оплаты. Данные из п. 2.1–2.2. Основания: договор, стороной которого вы являетесь, в том числе его заключение по вашей инициативе (п. 5 ч. 1 ст. 6 Закона), и ваше согласие (п. 1 ч. 1 ст. 6 Закона).
• Исполнение обязанностей налогоплательщика — формирование и передача чека (Федеральный закон от 27.11.2018 № 422-ФЗ). Email и сведения о расчёте. Основание: обязанность, установленная законом (п. 2 ч. 1 ст. 6 Закона).
• Работа и безопасность Сайта — защита от атак и разбор сбоев. Технические данные из п. 2.3. Основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона).

4. Как обрабатываются данные

4.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет), блокирует, удаляет и уничтожает персональные данные — с использованием средств автоматизации и без них.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся в России (ч. 5 ст. 18 Закона). Сервер Сайта и почта Оператора размещены у хостинг-провайдера Beget в Санкт-Петербурге.

4.3. Оператор передаёт данные только тем, кто нужен для целей из раздела 3:

• платёжному сервису [название платёжного сервиса] — имя, email и телефон или Telegram, чтобы принять оплату и отправить вам подтверждение;
• ФНС России через приложение «Мой налог» — сведения о расчёте для чека.

4.4. Вебинар проходит в Zoom. Оператор не передаёт ваши данные в Zoom: подключаясь к эфиру, вы сами указываете имя, которое увидят ведущая и другие участники. Zoom обрабатывает данные по своим правилам.

4.5. Если вы указали для связи Telegram, Оператор пишет вам туда; переписка идёт через сервис Telegram на условиях его владельца. Кроме случаев, когда вы сами выбираете для связи иностранный сервис (Telegram, Zoom), Оператор не передаёт ваши данные за рубеж.

5. Сроки обработки

5.1. Данные участников (п. 2.1–2.2) хранятся, пока действует договор, и 3 года после его исполнения — в пределах срока исковой давности (ст. 196 Гражданского кодекса РФ). Данные неоплаченных заявок — не более 30 дней: на сервере Сайта они удаляются автоматически, письма с заявками Оператор удаляет из почты.

5.2. Технические данные в журналах веб-сервера — не более 15 дней, затем удаляются автоматически.

5.3. Когда цель обработки достигнута, данные уничтожаются в течение 30 дней (ч. 4 ст. 21 Закона).

5.4. Если вы отзываете согласие, Оператор прекращает обработку в течение 10 рабочих дней (ч. 5 ст. 21 Закона), если у него нет другого законного основания — например, договора с вами или обязанности по закону.

6. Ваши права

6.1. Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются и как (ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Чтобы воспользоваться правами, напишите на info@irina-astashko.ru. Укажите имя и email, которые использовали при записи, — так Оператор найдёт ваши данные. Ответ — в течение 10 рабочих дней со дня получения запроса; срок может быть продлён ещё на 5 рабочих дней с объяснением причины (ст. 20 Закона).

7. Защита данных

• Сайт работает только по защищённому протоколу HTTPS.
• Вход на сервер — только по криптографическим ключам, вход по паролю отключён.
• Доступ к данным участников есть только у Оператора.
• Оператор собирает минимум данных, нужных для участия в вебинаре.

8. Изменения Политики

8.1. Действующая редакция всегда опубликована на этой странице, дата редакции указана вверху. Новая редакция действует с момента публикации.