Политика обработки персональных данных

Политика охватывает сайт, формы, заказы, оплату, коммуникации, доступ на территорию и медиаматериалы. Согласия оформляются отдельно в случаях, предусмотренных законом.

1. Оператор и область действия
Оператором персональных данных является Индивидуальный предприниматель Ефремова-Райкова Александра Николаевна (далее — Оператор). Политика применяется к сайту https://foresta-education.ru/, его страницам и поддоменам, странице продукта «Прогулка» по адресу https://foresta-education.ru/progulka, а также к связанным формам, заказам, обращениям, платежам, рассылкам и очным мероприятиям.
Политика определяет порядок обработки и защиты персональных данных и не является согласием субъекта. Когда обработка требует согласия, Оператор получает его отдельно от оферты и иных подтверждаемых документов. Для рекламных сообщений, обработки данных, разрешенных для распространения, а также обнародования и использования изображения и голоса применяются соответствующие самостоятельные согласия.

2. Принципы обработки

1. законность, справедливость, прозрачность и обработка только для конкретных, заранее определенных целей;
2. соответствие состава и объема данных заявленным целям, минимизация данных и запрет их сбора «на всякий случай»;
3. раздельная обработка данных, собранных для несовместимых целей, обеспечение точности и актуальности;
4. хранение не дольше, чем требуют цель, договор или закон, с последующим удалением, уничтожением либо обезличиванием;
5. конфиденциальность, разграничение доступа и применение необходимых организационных и технических мер;
6. при сборе через Интернет — запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации с использованием баз данных, находящихся в Российской Федерации, кроме прямо предусмотренных законом случаев.

3. Субъекты, цели, данные и сроки

МАРКЕТИНГОВАЯ БАЗА. В БАЗУ ДЛЯ РЕКЛАМНЫХ И ИНФОРМАЦИОННО-МАРКЕТИНГОВЫХ СООБЩЕНИЙ ВКЛЮЧАЮТСЯ ТОЛЬКО КОНТАКТЫ ЛИЦ, ДАВШИХ ОТДЕЛЬНОЕ ПРЕДВАРИТЕЛЬНОЕ, ДОБРОВОЛЬНОЕ И ПОДТВЕРЖДАЕМОЕ СОГЛАСИЕ. ПОКУПКА МЕСТА, АКЦЕПТ ОФЕРТЫ ИЛИ УЧАСТИЕ В «ПРОГУЛКЕ» САМИ ПО СЕБЕ ТАКОГО СОГЛАСИЯ НЕ ОЗНАЧАЮТ.

МИНИМИЗАЦИЯ И ЗДОРОВЬЕ. «ПРОГУЛКА» ПРЕДНАЗНАЧЕНА ДЛЯ СОВЕРШЕННОЛЕТНИХ УЧАСТНИКОВ; ОПЕРАТОР НЕ СОБИРАЕТ ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ ДЛЯ ИХ УЧАСТИЯ. ДЛЯ ЗАКАЗА ОПЕРАТОР НЕ ТРЕБУЕТ ПАСПОРТНЫЕ ДАННЫЕ, ДАТУ И МЕСТО РОЖДЕНИЯ, АДРЕС ПРОЖИВАНИЯ, ПОЛНЫЕ ДАННЫЕ БАНКОВСКОЙ КАРТЫ, ДИАГНОЗЫ ИЛИ МЕДИЦИНСКИЕ ДОКУМЕНТЫ. ЕСЛИ УЧАСТНИК СООБЩАЕТ ПРАКТИЧЕСКИЕ ОГРАНИЧЕНИЯ, КОТОРЫЕ НУЖНО УЧЕСТЬ ДЛЯ БЕЗОПАСНОЙ ОРГАНИЗАЦИИ УЧАСТИЯ, ОПЕРАТОР ЗАПРАШИВАЕТ ТОЛЬКО МИНИМАЛЬНЫЕ СВЕДЕНИЯ. ДАННЫЕ О СОСТОЯНИИ ЗДОРОВЬЯ КАК СПЕЦИАЛЬНАЯ КАТЕГОРИЯ ОБРАБАТЫВАЮТСЯ ЛИШЬ ПРИ НАЛИЧИИ ПРЕДУСМОТРЕННОГО ЗАКОНОМ ОСНОВАНИЯ, В ТОМ ЧИСЛЕ ПРЕДВАРИТЕЛЬНОГО ПИСЬМЕННОГО СОГЛАСИЯ, И ПРЕКРАЩАЮТ ОБРАБАТЫВАТЬСЯ ПОСЛЕ ОТПАДЕНИЯ ТАКОГО ОСНОВАНИЯ.

Изображение и голос не используются для установления личности, создания биометрического шаблона или автоматической идентификации и поэтому не обрабатываются Оператором как биометрические персональные данные. Изменение этой цели возможно только после отдельной правовой оценки и получения требуемого письменного согласия.
Конкретные цели, срок, территория, состав распространяемых данных и каналы использования медиаматериалов — сайт, социальные сети, видеохостинги, мессенджеры, электронные и печатные рекламные материалы, СМИ, презентации и материалы мероприятий либо иные прямо названные каналы — определяются отдельными согласиями.

4. Источники данных и данные других участников
Оператор получает данные непосредственно от субъекта через сайт, формы, электронную почту, телефон и мессенджеры; от платежных и технических сервисов — в части статусов, идентификаторов и журналов; от Заказчика — только в отношении других Участников и только когда определенные данные объективно необходимы для организации и оформления доступа на территорию.
По общему правилу Заказчик, приобретающий места для других лиц, сообщает только количество мест и не обязан передавать их персональные данные. Если именной доступ необходим, Оператор до передачи сообщает Заказчику состав данных, цель, предполагаемого получателя и срок обработки. Заказчик должен иметь законное основание для передачи. Оператор обрабатывает сведения лишь в необходимом объеме и обеспечивает предоставление Участнику информации об обработке до ее начала, кроме случаев, когда закон прямо допускает исключение.

5. Правовые основания
Правовые основания:
a)договор, стороной, выгодоприобретателем или поручителем по которому является субъект, и действия по инициативе субъекта до заключения договора;
b)обязанности и полномочия Оператора, установленные гражданским, потребительским, налоговым, бухгалтерским, кассовым и иным применимым законодательством;
c)отдельное согласие на обработку персональных данных — для целей, которые нельзя обоснованно выполнить на договорном или ином законном основании;
d)отдельное предварительное согласие на получение рекламы — для рекламных сообщений по электронной почте, SMS, через мессенджеры и по телефонной связи;
e)отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, и отдельное согласие на обнародование и использование изображения и голоса;
f)письменное согласие или иное прямо предусмотренное законом основание — если Оператору объективно потребуется обработать сведения о состоянии здоровья.
Федеральный закон № 152-ФЗ устанавливает требования к обработке, но сам по себе не является самостоятельным основанием для каждой конкретной операции. Для каждой цели Оператор определяет применимое основание до начала обработки.

6. Сервисные и рекламные сообщения
Сообщения о заказе, оплате, возврате, подготовке, правилах доступа, переносе или отмене мероприятия направляются для заключения и исполнения договора и не включают самостоятельную рекламу без отдельного согласия.
Рекламные и информационно-маркетинговые сообщения направляются только по каналам, указанным в отдельном согласии: электронная почта, SMS, мессенджеры и (или) телефонная связь. Согласие не является условием покупки или участия. Субъект вправе в любое время отказаться способом, указанным в сообщении или согласии, либо обращением к Оператору; после получения требования рассылка по соответствующему основанию прекращается.
Приглашения на курс, конференцию No Fake Landscape (NFL) и иные проекты направляет Оператор. Контакты подписчиков не передаются самостоятельным организаторам таких проектов для их собственной рекламы без отдельного законного основания и необходимого информирования субъекта.

7. Операции и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу (предоставление, доступ), распространение — только при наличии надлежащего основания, обезличивание, блокирование, удаление и уничтожение. Обработка выполняется автоматизированным, неавтоматизированным и смешанным способом, с передачей по внутренней сети и сети Интернет в объеме, необходимом для цели.
Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки.

8. Получатели и лица, обрабатывающие данные по поручению
Доступ получают только лица, которым данные необходимы для конкретной задачи и на которых возложены обязанности по конфиденциальности и безопасности. В зависимости от фактически подключенной конфигурации могут привлекаться:
a)                       платформа Tilda — размещение сайта, формы, интернет-магазин и CRM;
b)                       ООО НКО «ЮМани» / сервис ЮKassa, банки и операторы фискальных данных — прием платежей, статусы операций, возвраты и формирование кассовых документов;
c)                       ООО «ЯНДЕКС» и фактически подключенные сервисы Яндекс — почтовая коммуникация, хранение рабочих материалов и аналитика после выбора посетителя;
d)                       операторы связи, сервисы электронной почты и мессенджеры — доставка сервисных и, при отдельном согласии, рекламных сообщений;
e)                       приглашенные фотографы, видеооператоры, монтажеры и поставщики хранилищ — по поручению Оператора и только для съемки, передачи, монтажа и хранения материалов;
f)                        владелец или управляющий конкретной локации — только если именные данные объективно нужны для доступа; точный получатель и состав данных сообщаются до передачи;
g)                       государственные органы и иные лица — в случаях и объеме, установленных законом.
Оператор ведет актуальный внутренний перечень реально подключенных сервисов и получателей. До привлечения нового лица проверяются цель и объем поручения, локализация баз, конфиденциальность, меры безопасности, сроки удаления и наличие трансграничной передачи. Если получатель действует как самостоятельный оператор, субъекту предоставляется необходимая информация о такой передаче.

9. Локализация и трансграничная передача
При сборе данных граждан Российской Федерации через Интернет Оператор обеспечивает первичную обработку с использованием баз данных, находящихся в Российской Федерации, кроме прямо предусмотренных законом случаев. Подключение иностранной CRM, облака, таблицы, почтового или маркетингового сервиса допускается только после проверки его роли, маршрута данных и соблюдения требований локализации.
До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая получение необходимых сведений о получателе и отдельное уведомление Роскомнадзора. Оператор учитывает решение уполномоченного органа о запрете или ограничении передачи. Согласие субъекта не отменяет эти обязанности.

10. Прекращение обработки и уничтожение
После достижения цели, истечения срока хранения, отпадения основания или получения надлежащего требования данные блокируются, удаляются или уничтожаются в порядке и сроки, установленные законом, если отсутствует другое законное основание для продолжения обработки. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не требует удаления данных, которые Оператор обязан либо вправе хранить на ином основании.
Уничтожение выполняется способом, исключающим восстановление данных, и подтверждается документами, предусмотренными нормативными требованиями. Если сведения были переданы лицу, действующему по поручению, Оператор обеспечивает доведение до него требования о прекращении обработки в применимых случаях.

11. Права субъекта
Права субъекта:
a)                       получить предусмотренные законом сведения об обработке, источнике, целях, основаниях, сроках, получателях и поручениях;
b)                       потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных;
c)                       отозвать согласие и отдельно отказаться от рекламных сообщений;
d)                       установить или изменить запреты и условия обработки данных, разрешенных для распространения, а также потребовать прекращения их распространения в предусмотренных законом случаях;
e)                       обжаловать действия или бездействие Оператора в Роскомнадзор либо суд и использовать иные способы защиты.
Запрос направляется на garden.foresta@yandex.ru или по адресу: 197348, Россия, г. Санкт-Петербург, пр-кт Богатырский, д. 3, корп. 1, кв. 294. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить разумные сведения, позволяющие идентифицировать заявителя и соответствующую обработку, но не требует избыточных документов.

12. Безопасность и инциденты
Оператор оценивает угрозы, назначает ответственное лицо, принимает локальные акты, разграничивает доступ, применяет аутентификацию и иные необходимые меры, обновляет программное обеспечение, использует средства защиты и резервное копирование, ведет учет носителей и контролирует подрядчиков. Состав мер определяется рисками, способом обработки и требованиями к защите соответствующей информационной системы.
При инциденте Оператор прекращает нарушение, сохраняет необходимые сведения, оценивает последствия, принимает меры по устранению причин и уведомляет Роскомнадзор в случаях и сроки, установленные законом.

13. Cookie и изменение Политики
Технические cookie используются для работы и защиты сайта. Аналитические и рекламные cookie активируются только после выбора посетителя, если они фактически подключены. Состав, сроки и способы изменения выбора указываются в интерфейсе cookie и отдельной политике cookie.
Политика пересматривается при изменении целей, состава данных, сервисов, получателей, локаций хранения или законодательства. Новая редакция публикуется на сайте и не применяется задним числом для легализации обработки, которая требовала отдельного согласия или иного основания.