1. Оператор

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные законно, справедливо и только для заранее определенных целей.

2.2. Оператор не запрашивает данные, не нужные для регистрации, оказания услуг, коммуникации, оплаты, возвратов, исполнения закона и защиты прав.

2.3. Оператор не запрашивает паспортные данные, адрес регистрации, сведения о здоровье, религиозных взглядах, интимной жизни, политических взглядах и иные специальные категории данных для обычной регистрации на городской Тренинг.

2.4. Если субъект персональных данных по собственной инициативе сообщает Оператору чувствительные сведения, Оператор использует их только в минимально необходимом объеме для обработки обращения, организации участия или защиты прав и удаляет их, когда цель обработки достигнута, если хранение не требуется законом или спором.

2.5. Согласие на обработку персональных данных оформляется отдельно от Оферты и иных документов, которые принимает или подписывает субъект персональных данных.

3. Категории субъектов персональных данных

3.1. посетители сайта и форм регистрации;

3.2. лица, оставляющие заявки, вопросы, обращения, претензии или отзывы;

3.3. Заказчики и Участники тренингов;

3.4. плательщики, если они отличаются от Участника;

3.5. лица, давшие согласие на фото-/видеосъемку или получение сообщений.

4. Состав обрабатываемых данных

4.1. Данные, предоставляемые субъектом

4.1.1. имя и фамилия;

4.1.2. номер телефона;

4.1.3. адрес электронной почты;

4.1.4. никнейм в MAX, Telegram, Instagram* или ином мессенджере/социальной сети — только если субъект сам указал его как удобный канал связи;

4.1.5. выбранный Тренинг, факт регистрации, оплаты, участия, посещения или отказа от участия;

4.1.6. содержание сообщений, обращений, заявлений, претензий, отзывов, если субъект направляет их Оператору;

4.1.7. банковские реквизиты для возврата — только при обращении за возвратом денежных средств;

4.1.8. сведения о согласиях: дата, время, версия документа, отметка в чекбоксе, канал получения согласия.

*Instagram принадлежит Meta Platforms Inc., деятельность которой по реализации социальной сети Instagram запрещена на территории Российской Федерации.

4.2. Технические данные

4.2.1. IP-адрес, user-agent, дата и время посещения сайта/заполнения формы, идентификатор заявки;

4.2.2. cookies и аналогичные технические данные, если они используются на сайте;

4.2.3. данные о действиях на сайте в обезличенном или агрегированном виде через сервисы аналитики, например Яндекс Метрику, если она подключена.

5. Цели обработки

5.1. прием и обработка заявок на участие в Тренинге;

5.2. заключение и исполнение договора на оказание услуг, включая фиксацию Акцепта Оферты;

5.3. организационная связь по Тренингу: подтверждение регистрации, оплата, адрес, расписание, изменения, инструкции, материалы;

5.4. идентификация платежа, оформление возврата, бухгалтерский и налоговый учет;

5.5. рассмотрение обращений, заявлений, претензий и защита прав Оператора;

5.6. обеспечение конфиденциальности группы, безопасности и соблюдения Правил участия;

5.7. ведение внутренней статистики, улучшение сайта, форм регистрации и качества услуг;

5.8. направление рекламных и маркетинговых сообщений — только при наличии отдельного согласия на такие сообщения;

5.9. использование фото-, видео-, аудиоизображения и отзывов в публичных материалах — только при наличии отдельного согласия.

6. Правовые основания обработки

6.1. согласие субъекта персональных данных на обработку персональных данных;

6.2. необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;

6.3. исполнение обязанностей Оператора, предусмотренных законодательством РФ, включая бухгалтерский, налоговый учет и ответы на законные запросы уполномоченных органов;

6.4. осуществление прав и законных интересов Оператора, включая рассмотрение претензий и защиту прав в случае спора, при условии соблюдения прав субъектов персональных данных.

7. Действия с персональными данными

7.1. Оператор может совершать с персональными данными следующие действия с использованием средств автоматизации и без них: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.

8. Третьи лица и сервисы

8.1. Оператор может передавать персональные данные или предоставлять доступ к ним только в объеме, необходимом для целей обработки, следующим категориям лиц: банкам и платежным сервисам; сервисам форм регистрации и CRM; сервисам email/SMS/мессенджер-коммуникаций; бухгалтерским, юридическим и IT-подрядчикам; администраторам площадки; государственным органам по законному запросу.

8.2. Передача третьим лицам осуществляется на основании договора, поручения на обработку персональных данных, согласия субъекта или иного законного основания.

8.3. База заявок и согласий должна храниться с использованием баз данных на территории Российской Федерации. Коммуникация через выбранные субъектом мессенджеры может осуществляться средствами соответствующей платформы; Оператор не передает платформам базу персональных данных и использует выбранный канал только для связи с субъектом.

9. Сроки обработки и хранения

9.1. Данные заявок, Акцепта, оплаты, участия, согласий и организационной переписки хранятся до достижения целей обработки, а также в течение сроков, необходимых для бухгалтерского учета, налогового учета, рассмотрения претензий и защиты прав Оператора.

9.2. Срок действия согласия на обработку персональных данных — 5 лет с даты последнего взаимодействия субъекта с Оператором, если субъект не отозвал согласие ранее и если более длительный срок не требуется законом, договором или спором.

9.3. Данные, обрабатываемые на основании договора или закона, могут храниться после отзыва согласия, если их сохранение необходимо для исполнения договора, бухгалтерского/налогового учета, рассмотрения претензий или защиты прав.

9.4. Технические cookies и данные аналитики хранятся в сроки, установленные настройками сайта и соответствующего сервиса аналитики, если иное не указано в cookie-уведомлении.

10. Права субъекта персональных данных

10.1. получать сведения об обработке своих персональных данных;

10.2. требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;

10.3. отозвать согласие на обработку персональных данных;

10.4. отозвать согласие на получение рекламных сообщений и/или согласие на фото-/видеосъемку отдельно от иных согласий;

10.5. обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

10.6. Запросы направляются на email Eugenia.kirjner@gmail.com с темой «Персональные данные». В запросе нужно указать имя, контакт для ответа и суть обращения. Оператор отвечает в сроки, установленные законодательством РФ.

11. Защита персональных данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения задач Оператора.

11.3. Оператор применяет разграничение доступа, учет носителей/доступов, резервное копирование, пароли, договорные обязательства о конфиденциальности, учет согласий и иные разумные меры с учетом характера обрабатываемых данных.

12. Cookies

12.1. Сайт может использовать cookies и похожие технологии для технической работы сайта, аналитики, улучшения форм регистрации и пользовательского опыта.

12.2. Если cookies используются не только для технически необходимой работы сайта, на сайте размещается cookie-уведомление с возможностью принять или настроить соответствующие категории cookies, если такая настройка применима.

12.3. Пользователь может ограничить или отключить cookies в настройках браузера, при этом некоторые функции сайта могут работать некорректно.

13. Изменение Политики

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное.

13.2. Актуальная редакция Политики размещается на сайте Оператора и доступна без регистрации.