Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Автономной некоммерческой дошкольной образовательной организацией «Центр Образования Глобус» (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает и обрабатывает:

• при посещении сайта форума «Атлас родителя» по адресу https://arforum.ru/ и его страниц;
• посредством технических средств сайта и файлов cookie;
• посредством сервисов веб-аналитики и рекламных технологий;
• от билетного оператора Timepad в связи с регистрацией пользователя на мероприятие или приобретением билета;
• в информационных системах и CRM-системе Оператора после передачи данных билетным оператором;
• при дальнейшем взаимодействии с участником по вопросам организации и проведения соответствующего мероприятия.

1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой.

Регистрация на мероприятие, оформление заказа и оплата билетов осуществляются посредством сервиса Timepad. Обработка данных пользователя непосредственно в интерфейсе Timepad осуществляется в соответствии с документами и политикой соответствующего сервиса.

После оформления регистрации или заказа отдельные персональные данные пользователя могут быть переданы Timepad Оператору как организатору мероприятия для исполнения обязательств перед участником.

2. Основные понятия

Для целей настоящей Политики используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

Cookie — небольшой фрагмент данных, который сохраняется браузером пользователя при посещении сайта и может использоваться для обеспечения работы сайта, анализа посещаемости и иных целей.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители сайта https://arforum.ru/;
• лица, зарегистрировавшиеся на мероприятия Оператора через Timepad;
• покупатели и владельцы билетов на мероприятия;
• представители организаций, партнеров и иных лиц, взаимодействующих с Оператором по вопросам проведения мероприятия.

4. Персональные данные посетителей сайта

4.1. Данные, собираемые автоматически

При посещении сайта могут автоматически обрабатываться технические сведения, в том числе:

• IP-адрес;
• сведения о браузере;
• тип устройства;
• тип и версия операционной системы;
• язык браузера;
• дата и время посещения;
• адреса посещенных страниц;
• источник перехода на сайт;
• UTM-метки;
• технические идентификаторы;
• идентификаторы файлов cookie;
• сведения о действиях пользователя на сайте;
• примерные сведения о регионе пользователя, если они определяются используемыми сервисами на основании IP-адреса;
• иная техническая информация, автоматически передаваемая браузером или устройством пользователя.

Указанные сведения рассматриваются Оператором как персональные данные в той мере, в которой они позволяют прямо или косвенно определить конкретного пользователя.

4.2. Цели обработки

• обеспечение корректной работы сайта;
• обеспечение безопасности сайта;
• диагностика технических ошибок;
• анализ посещаемости;
• оценка эффективности страниц и рекламных кампаний;
• улучшение пользовательского опыта;
• формирование обезличенной статистики;
• оценка источников переходов и эффективности продвижения.

5. Файлы cookie

Необходимые и технические cookie

Используются для корректного функционирования сайта, обеспечения безопасности, сохранения технических настроек и работы отдельных элементов сайта.

Отключение таких cookie может привести к некорректной работе отдельных функций сайта.

Аналитические cookie

Используются для получения статистической информации о посещении сайта, в том числе для анализа:

• количества посетителей;
• источников перехода;
• посещаемых страниц;
• действий пользователей;
• эффективности интерфейса;
• эффективности рекламных кампаний.

Рекламные cookie

Могут использоваться для:

• оценки эффективности рекламных размещений;
• атрибуции рекламных переходов;
• формирования рекламных аудиторий;
• ограничения повторного показа рекламы;
• анализа взаимодействия пользователя с рекламными сообщениями.

Конкретный набор файлов cookie зависит от используемых на сайте аналитических, рекламных и технических сервисов.

Необязательные аналитические и рекламные cookie должны использоваться с учетом выбора пользователя, сделанного посредством интерфейса управления cookie на сайте.

Пользователь может изменить настройки cookie посредством соответствующего интерфейса сайта либо настроек своего браузера.

6. Персональные данные участников мероприятия

6.1. Регистрация пользователей на мероприятия и продажа билетов осуществляются с использованием сервиса Timepad.

6.2. Пользователь вводит сведения, необходимые для регистрации и приобретения билета, непосредственно в интерфейсе Timepad.

6.3. ООО «ТаймПэд Лтд» самостоятельно осуществляет обработку персональных данных пользователя в соответствии со своими документами, условиями использования сервиса и Политикой в отношении обработки персональных данных.

6.4. После регистрации или оформления заказа Timepad может предоставить Оператору как организатору мероприятия персональные данные участника в объеме, необходимом для организации и проведения мероприятия.

В зависимости от состава формы регистрации Оператор может получать:

• фамилию, имя и отчество;
• адрес электронной почты;
• номер телефона;
• сведения о регистрации;
• сведения о приобретенном билете;
• категорию или тип билета;
• информацию о стоимости и количестве билетов;
• сведения о посещаемом мероприятии;
• ответы пользователя на дополнительные поля регистрационной формы, если такие поля предусмотрены конкретным мероприятием.

Если состав регистрационной формы Timepad изменяется и Оператор начинает получать дополнительные категории персональных данных, соответствующий перечень должен быть актуализирован.

7. Цели обработки данных участников

Персональные данные, полученные от Timepad, обрабатываются Оператором для целей, связанных с организацией соответствующего мероприятия, в том числе:

• подтверждения регистрации пользователя;
• идентификации участника;
• учета приобретенных билетов;
• допуска пользователя на мероприятие;
• информирования об организационных изменениях;
• направления информации о времени, месте и порядке проведения мероприятия;
• направления информации, необходимой непосредственно для участия в мероприятии;
• взаимодействия по вопросам оплаты, отмены, переноса или возврата билетов;
• исполнения обязательств Оператора как организатора мероприятия;
• обработки обращений и претензий;
• ведения внутреннего учета;
• выполнения требований законодательства Российской Федерации;
• хранения сведений в CRM-системе Оператора для организации взаимодействия с участником по соответствующему мероприятию.

8. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• согласие субъекта персональных данных — в случаях, когда получение такого согласия необходимо;
• договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также действия, необходимые для заключения такого договора по инициативе субъекта;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

9. Способы и действия по обработке персональных данных

Оператор может осуществлять обработку персональных данных:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

В ходе обработки персональных данных могут осуществляться:

• получение;
• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление доступа;
• передача в случаях, предусмотренных законодательством или необходимостью исполнения обязательств;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

10. Использование CRM-системы

10.1. Персональные данные участников, полученные Оператором от Timepad, могут передаваться и обрабатываться в CRM-системе, используемой Оператором.

10.2. CRM-система используется для:

• учета зарегистрированных участников;
• организации взаимодействия с участниками;
• обработки обращений;
• сопровождения участия в мероприятии;
• исполнения обязательств Оператора;
• ведения истории взаимодействия.

10.3. Передача персональных данных лицам, осуществляющим обработку по поручению Оператора, осуществляется на основании соответствующего договора или иного предусмотренного законодательством основания и при условии соблюдения требований законодательства Российской Федерации в области персональных данных.

11. Передача персональных данных третьим лицам

11.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.

11.2. Персональные данные могут предоставляться:

• лицам, привлекаемым Оператором для обеспечения функционирования информационных систем;
• поставщику CRM-системы;
• техническим подрядчикам;
• сервисам аналитики и рекламных технологий в отношении соответствующих технических данных;
• государственным органам в случаях и порядке, установленных законодательством Российской Федерации;
• иным лицам при наличии законного основания.

11.3. При поручении обработки персональных данных третьему лицу Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности персональных данных.

12. Сроки обработки и хранения

12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

12.2. Персональные данные участников мероприятия могут храниться в течение срока, необходимого:

• для проведения мероприятия;
• исполнения обязательств перед участником;
• рассмотрения обращений, претензий и возвратов;
• соблюдения требований бухгалтерского, налогового и иного применимого законодательства;
• защиты прав и законных интересов Оператора.

12.3. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

12.4. Срок хранения конкретных файлов cookie определяется их назначением и настройками соответствующего технического, аналитического или рекламного сервиса.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

К таким мерам могут относиться:

• ограничение доступа работников к персональным данным;
• использование средств идентификации и аутентификации;
• разграничение прав доступа;
• применение средств защиты информационных систем;
• резервное копирование;
• внутренний контроль соблюдения требований законодательства;
• заключение необходимых договоров с лицами, имеющими доступ к персональным данным;
• иные меры, необходимые для обеспечения безопасности персональных данных.

14. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• возражать против обработки в предусмотренных законом случаях;
• обращаться к Оператору по вопросам обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Обращения по вопросам персональных данных

Для получения информации об обработке персональных данных, их уточнения, удаления, блокирования либо отзыва согласия пользователь может направить обращение Оператору.

Обращение должно позволять Оператору идентифицировать заявителя и определить предмет запроса.

Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.

16. Особенности работы с Timepad

16.1. При нажатии пользователем кнопки приобретения билета или регистрации может открываться интерфейс, форма или виджет Timepad.

16.2. Передача данных пользователем в такой форме осуществляется в информационной системе Timepad.

16.3. До отправки данных пользователю предоставляется возможность ознакомиться с документами Timepad, регулирующими обработку персональных данных.

16.4. Оператор получает от Timepad только те сведения, которые становятся доступны Оператору как организатору соответствующего мероприятия.

16.5. В отношении обработки данных непосредственно сервисом Timepad применяются документы Timepad.

16.6. В отношении дальнейшей обработки полученных от Timepad данных самим Оператором применяется настоящая Политика.

17. Заключительные положения

17.1. Настоящая Политика является общедоступным документом и размещается на сайте https://arforum.ru/.

17.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, используемых сервисов, технологий или порядка обработки персональных данных.

17.3. Актуальная редакция Политики размещается на сайте и вступает в силу с момента ее публикации, если иной срок не указан непосредственно в новой редакции.

17.4. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.