Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта samana-conf.ru (а также его технического адреса samana-conf.netlify.app) и оператора, организующего конференцию «Особенный ребенок — особенный подход».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных

Используя сайт и отправляя данные через форму регистрации, пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО «Академия Самана», организующее обработку персональных данных и определяющее её цели.
• Субъект персональных данных — пользователь сайта, отправивший свои данные через форму регистрации.

3. Состав обрабатываемых данных

Оператор обрабатывает следующие персональные данные, которые пользователь добровольно предоставляет через форму регистрации:

• Имя и фамилия;
• Контактный телефон или Telegram-идентификатор (@username);
• Адрес электронной почты;
• Сведения о роли пользователя (родитель, специалист, журналист и т.д.);
• Дополнительный комментарий, если пользователь его указал.

Оператор не собирает специальные категории персональных данных (о состоянии здоровья, расовой или национальной принадлежности, политических, религиозных или философских убеждениях) и не запрашивает их через форму регистрации.

Сайт не использует cookie-файлы для отслеживания и не передаёт данные пользователей рекламным сетям или системам аналитики.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

1. Организация участия в конференции — подтверждение регистрации, направление сведений о месте и времени проведения, технических деталях и инструкциях; связь с участником по вопросам регистрации.
2. Информационные рассылки — направление информации о будущих мероприятиях ООО «Академия Самана» и Семейного центра холистической медицины, образовательных программах, публикациях и материалах по тематике центра. Эта цель реализуется только при дополнительном явном согласии пользователя (отдельная отметка в форме регистрации). Согласие на рассылки может быть отозвано в любой момент.

5. Правовые основания обработки

Правовым основанием обработки персональных данных является согласие пользователя, предоставленное путём проставления соответствующих отметок (чекбоксов) в форме регистрации на сайте, в соответствии с пунктом 1 части 1 статьи 6 Федерального закона № 152-ФЗ.

6. Передача данных третьим лицам и трансграничная передача

Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам в коммерческих целях.

В рамках технического функционирования сайта передача данных третьим лицам осуществляется в следующих случаях:

• Telegram Messenger Inc. — заявки, отправленные через форму регистрации, доставляются оператору средствами мессенджера Telegram через API. При этом введённые пользователем данные обрабатываются серверами компании Telegram Messenger Inc. (зарегистрирована в Британских Виргинских Островах, серверная инфраструктура расположена за пределами Российской Федерации, включая, но не ограничиваясь: Нидерланды, Германия, Сингапур, ОАЭ, США). Инфраструктура Telegram распределена между несколькими регионами, и данные могут динамически перераспределяться между серверами в зависимости от технических условий и нагрузки. Пользователь, отправляя форму, соглашается с такой передачей. Подробнее об обработке данных мессенджером — в политике конфиденциальности Telegram.
• Netlify, Inc. (США) — компания, предоставляющая оператору услуги по техническому размещению (хостингу) сайта. Данные передаются и хранятся на серверах, расположенных на территории Соединённых Штатов Америки. В рамках типовой работы веб-сервера обрабатываются IP-адреса посетителей и стандартные технические заголовки запросов.
• Государственные органы Российской Федерации — в случаях и порядке, прямо предусмотренных законодательством РФ.

Пользователь информирован, что уровень защиты персональных данных в указанных иностранных государствах может отличаться от требований российского законодательства, и явно соглашается с трансграничной передачей данных в соответствии со ст. 12 Федерального закона № 152-ФЗ на территорию:

• Соединённых Штатов Америки — в целях хостинга сайта через Netlify, Inc.;
• Нидерландов, Германии, Сингапура, ОАЭ и иных стран, где размещены серверы Telegram Messenger Inc., — в целях обработки данных через API Telegram.

7. Сроки и условия хранения

Персональные данные пользователей хранятся с момента отправки формы регистрации до момента отзыва согласия субъектом персональных данных. После получения отзыва согласия данные удаляются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законодательством Российской Федерации.

Оператор обеспечивает хранение данных в условиях, исключающих несанкционированный доступ к ним.

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• Ограничение круга лиц, имеющих доступ к персональным данным;
• Использование защищённого соединения (HTTPS) при передаче данных;
• Хранение данных в каналах связи, защищённых двухфакторной аутентификацией;
• Регулярный пересмотр и обновление мер защиты.

9. Права субъекта персональных данных

Пользователь имеет право:

• Получать информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать ранее данное согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации указанных прав пользователь может направить письменное обращение по адресу электронной почты info@doctorapopovy.ru с указанием:

• Фамилии, имени и контактных данных;
• Сути запроса (получить сведения, удалить данные, отозвать согласие и т.п.).

Оператор рассматривает обращение и направляет ответ в течение 30 (тридцати) дней с момента получения.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на сайте. Дата последнего обновления указана в начале документа.

Пользователь обязуется самостоятельно отслеживать изменения. Продолжение использования сайта после внесения изменений означает согласие с новой редакцией Политики.

11. Контакты

По любым вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу: info@doctorapopovy.ru.