Политика в отношении обработки персональных данных

1.1. Настоящая Политика определяет цели, основания, состав и порядок обработки персональных данных посетителей сайта конкурса «Мисс и Миссис Бизнес Татарстан», заявительниц и участниц конкурса, а также лиц, направляющих обращения через сайт.
1.2. Оператор персональных данных — индивидуальный предприниматель Тарасова Юлия Вячеславовна, ИНН 165718241901, ОГРНИП 323169000227538. Местонахождение: Российская Федерация, Республика Татарстан, г. Казань. Почтовый адрес для обращений: г. Казань, СНТ Овощник-2, д.11/1. Электронная почта по вопросам персональных данных: mr.businessrt@mail.ru. Далее — Оператор.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными актами Российской Федерации.
1.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
1.5. Политика размещается в открытом доступе на сайте, в том числе посредством ссылок со страниц сбора данных. Посещение сайта и ознакомление с Политикой сами по себе не являются согласием на обработку, распространение данных или получение рекламы.
1.6. Обработка осуществляется законно и справедливо, для конкретных заранее определённых целей. Объём данных ограничивается необходимым для этих целей. Оператор обеспечивает точность данных и не объединяет базы, обрабатываемые в несовместимых целях.

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав и перечень обрабатываемых данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными.
• Конфиденциальность — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.
• Пользователь — посетитель сайта, предоставляющий свои персональные данные Оператору через формы обратной связи, подписки или иные интерактивные элементы.

Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:

1. Конституция Российской Федерации;
2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
3. Гражданский кодекс Российской Федерации;
4. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
5. Согласие Пользователя на обработку его персональных данных;
6. Договоры, заключаемые между Оператором и Пользователем;
7. Иные нормативные правовые акты Российской Федерации, регулирующие отношения в сфере обработки персональных данных.

Оператор осуществляет обработку персональных данных Пользователей в следующих целях:

• 41. Обратная связь. Субъекты: лица, направившие обращение. Данные: имя, номер телефона и / или электронная почта, содержание обращения и переписки. Цель: ответ на вопрос о конкурсе, условиях участия и работе сайта. Основание: отдельное согласие; при обращении по вопросу заключения договора по инициативе заявителя — также пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Срок: до завершения рассмотрения обращения, но не более 90 дней с последнего ответа, если отсутствует самостоятельное законное основание дальнейшего хранения.
  4.2. Приём и рассмотрение заявок. Субъекты: заявительницы. Данные: фамилия, имя, отчество при наличии, контактный телефон, электронная почта, город, возраст или дата рождения, заявленная конкурсная категория, сведения о профессиональной деятельности и бизнесе, предоставленные для отбора, фотография и видеовизитка, если они предусмотрены формой заявки. Сведения о семейном положении запрашиваются только в объёме, необходимом для проверки условий соответствующей категории. Основание: отдельное согласие; для подготовки договора по инициативе заявительницы — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Срок: до завершения отбора; при отказе, отзыве заявки или недопуске данные уничтожаются в течение 30 дней после завершения соответствующей цели, если нет другого законного основания.
  4.3. Организация участия в конкурсе. Субъекты: допущенные участницы. Данные: сведения из заявки в необходимом объёме, расписание и сведения об участии в этапах, конкурсные материалы, оценки жюри, результаты и присвоенные титулы. Цель: проведение отбора, открытия, творческого этапа, встречи с жюри и финала, связь с участницами и исполнение договора участия. Основание: договор с участницей в необходимой для его исполнения части, отдельное согласие — для обработки, не охватываемой договором. Срок: до завершения конкурса и исполнения обязательств. Документы, подлежащие обязательному хранению, сохраняются в течение установленных законом сроков; остальные данные уничтожаются в течение 30 дней после достижения цели.
  4.4. Публикация материалов конкурса. Субъекты: участницы, давшие соответствующее согласие. Данные: согласованный перечень — имя и фамилия, город, сведения о бизнесе и достижениях, фотографии, видеозаписи, видеовизитки, результаты и титулы. Цель: представление участниц, освещение этапов и результатов конкурса на согласованных информационных ресурсах. Основание: отдельное согласие на обработку данных, разрешённых для распространения, по статье 10.1 Закона № 152-ФЗ; использование изображения также осуществляется с учётом статьи 152.1 ГК РФ. Срок, ресурсы публикации, ограничения и условия определяются соответствующим согласием. Без надлежащего основания материалы не публикуются.
  4.5. Рекламные сообщения. Субъекты: лица, отдельно подписавшиеся на рассылку. Данные: имя при его предоставлении, телефон и / или электронная почта, выбранный канал связи, сведения о согласии и его отзыве. Цель: сообщения о будущих конкурсах, мероприятиях и предложениях организатора. Основание: предварительное отдельное согласие на рекламу и применимое основание обработки персональных данных. Срок: до отзыва согласия, но не более 12 месяцев со дня его получения; дальнейшая рассылка требует нового основания. Отказ от рекламы не препятствует рассмотрению заявки или участию в конкурсе.
  4.6. Работа и безопасность сайта. Субъекты: посетители. Данные в объёме фактически используемых технологий: IP-адрес, дата и время запроса, сведения о браузере, устройстве и операционной системе, адрес запрошенной страницы, технические журналы и идентификаторы сессии. Цель: доставка страниц, обеспечение работы форм, защита от злоупотреблений и расследование технических инцидентов. Основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ при условии соблюдения прав субъектов; для необязательных технологий — отдельное согласие. Срок хранения технических журналов — не более 30 дней, за исключением данных, необходимых для документирования конкретного инцидента или исполнения закона.
  4.7. Статистика посещаемости. Если Оператор использует встроенную статистику Tilda, обработка ограничивается сведениями о посещениях и действиях на сайте, источниках перехода и технических характеристиках устройства в объёме фактически включённых настроек. Для аналитики, использующей необязательные идентификаторы пользователя, предварительно запрашивается согласие. Срок хранения связанных с пользователем аналитических данных — не более 12 месяцев или до отзыва согласия, если это произошло раньше. Внешние системы веб-аналитики настоящей редакцией не предусматриваются; их подключение требует предварительной актуализации Политики и получения необходимых согласий.
  4.8. Соблюдение закона и защита прав. Необходимые сведения могут обрабатываться для исполнения обязательных требований и рассмотрения конкретных претензий. Основания: пункты 2 и 7 части 1 статьи 6 Закона № 152-ФЗ в применимых случаях. Хранятся только необходимые документы: в установленные законом сроки либо до разрешения конкретного спора и окончания применимого срока защиты права. Это не означает бессрочного хранения всех заявок.

5.1. Данные предоставляются самим субъектом через формы сайта и анкету в Яндекс Формах, при переписке и передаче конкурсных материалов. Обязательные поля формы обозначаются отдельно; отказ от их заполнения может исключать возможность ответа или рассмотрения заявки, если без них соответствующая цель недостижима.
5.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом. Для электронной формы используется отдельное активное действие пользователя; отметка не устанавливается заранее. Оператор сохраняет сведения, позволяющие подтвердить факт, дату, содержание и версию полученного согласия.
5.3. Согласия на распространение данных и рекламную рассылку не включаются автоматически в согласие на рассмотрение заявки. Согласие на распространение определяет категории и перечень данных, условия и запреты субъекта, срок и информационные ресурсы публикации.
5.4. Передача фотографии или видеовизитки для закрытого отбора не означает разрешения опубликовать их в интернете. Сведения о третьих лицах в материалах предоставляются только при наличии надлежащего правового основания. Документы детей и членов семьи через стандартную форму заявки не запрашиваются.
5.5. В стандартных формах не запрашиваются сведения о здоровье, интимной жизни, религиозных или политических убеждениях, а также иные специальные категории данных. Не следует направлять такие сведения в свободных полях. Их необходимая обработка допускается только при наличии отдельного основания по статье 10 Закона № 152-ФЗ.
5.6. Фото и видео используются для конкурсных материалов и публикаций в согласованном объёме, а не для автоматического установления личности по физиологическим признакам. Биометрическая идентификация в рамках описанных процессов не проводится. Паспортные данные не собираются в первичной заявке; при необходимости для договора они запрашиваются отдельно, в минимальном объёме и защищённым способом.

6.1. Субъект вправе получать сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных для заявленной цели данных; отзывать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или суд.
6.2. Обращения направляются на электронную почту или почтовый адрес из пункта 1.2. Для поиска данных указываются ФИО, использованный при обращении контакт, суть требования и обстоятельства взаимодействия с Оператором. Формальный запрос доступа должен соответствовать статье 14 Закона № 152-ФЗ, включая требования к идентификации и подписи; Оператор разъясняет безопасный способ подтверждения личности и не требует избыточных данных.
6.3. Сведения об обработке предоставляются в течение 10 рабочих дней с даты обращения или получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Требование прекратить обработку рассматривается с соблюдением срока части 5.1 статьи 21 Закона № 152-ФЗ — не более 10 рабочих дней, с допустимым продлением не более чем на 5 рабочих дней.
6.4. На период проверки спорные данные блокируются в предусмотренных законом случаях. Подтверждённые неточности исправляются в течение 7 рабочих дней после предоставления необходимых сведений. Незаконная обработка прекращается в течение 3 рабочих дней с выявления; если обеспечить её законность невозможно, данные уничтожаются в течение 10 рабочих дней с выявления.
6.5. При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 дней, если отсутствуют иные законные основания обработки или предусмотренные законом исключения. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом. Уничтожение подтверждается в установленном порядке.
6.6. Рекламные сообщения прекращаются немедленно по требованию адресата. Передача, распространение и предоставление доступа к данным, разрешённым для распространения, прекращаются в сроки статьи 10.1 Закона № 152-ФЗ; в частности, в течение 3 рабочих дней после получения соответствующего требования в предусмотренном этой статьёй случае.
6.7. Отзыв согласия не отменяет законность ранее выполненной обработки и не препятствует обработке, необходимой на самостоятельном основании закона. При отказе выполнить требование Оператор сообщает конкретное правовое основание и порядок обжалования.

1. получать от Оператора информацию об обработке своих персональных данных, в том числе содержащую подтверждение факта обработки, правовые основания и цели обработки;
2. требовать уточнения (обновления, исправления) своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных путём направления соответствующего запроса Оператору;
4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
5. реализовывать иные права, предусмотренные законодательством Российской Федерации.

Обработка персональных данных Пользователей осуществляется с использованием средств автоматизации и без таковых в соответствии с принципами законности, справедливости и достоверности. Сроки обработки определяются достижением целей обработки или утратой правовых оснований.

Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации, в течение срока, необходимого для достижения целей обработки, но не долее срока, установленного законодательством. По истечении срока хранения данные уничтожаются или обезличиваются.

Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• Пользователь выразил согласие на передачу своих данных третьему лицу;
• передача необходима для исполнения договора, стороной которого является Пользователь;
• передача предусмотрена законодательством Российской Федерации в рамках установленных процедур;
• передача осуществляется партнёрам Оператора (курьерским службам, платёжным сервисам, операторам связи) исключительно в объёме, необходимом для оказания запрошенной Пользователем услуги.

Третьи лица обязуются обеспечивать конфиденциальность и безопасность персональных данных Пользователей в соответствии с требованиями законодательства.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным работников Оператора и третьих лиц;
• применение средств защиты информации, прошедших установленные процедуры оценки соответствия;
• регулярное резервное копирование и антивирусная проверка;
• обнаружение и оперативное реагирование на инциденты информационной безопасности.

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Все предложения и вопросы по настоящей Политике следует направлять по адресу электронной почты, указанному в контактной информации Оператора. По получении обращения Оператор обязуется рассмотреть его и направить ответ в течение 30 (тридцати) календарных дней.