ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Васильев Кирилл Алексеевич
(для проведения конкурсов, мероприятий и сопутствующих проектов)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана оператором персональных данных:
ИП Васильев Кирилл Алексеевич (далее — «Оператор», «мы») и регулирует отношения, связанные со сбором, хранением, использованием, передачей, защитой и уничтожением персональных данных физических лиц — участников конкурсов, посетителей мероприятий, партнёров, волонтёров, подрядчиков и иного круга субъектов персональных данных (далее — «Субъекты»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает в рамках организации и проведения конкурсов, фестивалей, выставок, маркетинговых и иных мероприятий, а также сопутствующих мероприятий (включая регистрацию, подачу заявок, коммуникацию, выплата призов, публикацию работ и пр.).
1.3. Политика соответствует требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иным нормативным актам Российской Федерации в области защиты персональных данных.
2. Термины и определения
2.1. «Персональные данные (ПД)» — любая информация, относящаяся к прямо или косвенно определённому гражданину. (см. 152-ФЗ).
2.2. «Обработка ПД» — любые действия (операции) с персональными данными, включая сбор, запись, хранение, распространение, предоставление, блокирование, уничтожение и пр.
2.3. «Оператор» — лицо, самостоятельно определяющее цели и средства обработки ПД.
2.4. «Субъект» — лицо, которому принадлежат персональные данные.
2.5. «Оператор-исполнитель / обработчик» — третье лицо, действующее по поручению Оператора и обрабатывающее ПД на основании договора/соглашения.
3. Сведения об Операторе и контакты
Наименование: Индивидуальный предприниматель Васильев Кирилл Алексеевич
ОГРНИП: 319774600393311
ИНН: 772480209487
Почтовый и юридический адрес: 101000, г. Москва, Чистопрудный бульвар, д.12, корп. 2.
Электронный почтовый адрес для запросов по ПД: info@brokenpix.ru
4. Цели обработки персональных данных
Оператор обрабатывает ПД для следующих целей:
4.1. Регистрация участников конкурсов и обработка заявок.
4.2. Идентификация и подтверждение личности участников (включая исполнение условий участия и выплат).
4.3. Коммуникация с участниками (уведомления, оповещения, рассылки, ответы на запросы) в том числе в целях участия в проводимых рекламных акциях.
4.4. Проведение конкурсного отбора, публикация работ, формирование афиш и репортажей.
4.5. Выплата призов, урегулирование финансовых и налоговых вопросов.
4.6. Осуществление фото-/видеофиксации мероприятий и дальнейшее использование материалов в маркетинге и архивах.
4.7. Выполнение законных требований государственных органов и контрольных учреждений.
4.8. Хранение и архивирование данных в целях правовой защиты интересов Оператора.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на правовых основаниях, предусмотренных требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:
5.1.1. Получение информированного согласия субъекта на обработку его ПД (основание по общему правилу).
5.1.2. Исполнение договора/публичной оферты, регламента и условий участия в мероприятии;
5.1.3. Исполнение обязанностей, установленных законодательством РФ;
5.1.4. Законные интересы Оператора (в случаях, предусмотренных законом), если такие интересы не нарушают права и свободы субъекта;
5.1.5. Иные основания, прямо предусмотренные федеральным законодательством.
5.2. Обработка специальных категорий ПД (расовая/национальная принадлежность, политические взгляды, религия, состояние здоровья, интимная жизнь, судимости и пр.) допускается только в случаях, прямо предусмотренных законом и при соблюдении дополнительных требований (например, письменное согласие). По умолчанию Оператор избегает сбора специальных категорий данных, за исключением случаев крайней необходимости с отдельным письменным согласием.
6. Категории персональных данных, которые может обрабатывать Оператор
6.1. Общие (неособые) персональные данные: ФИО, дата рождения, контактные данные (телефон, email), город проживания, фотография/видео, данные об эскизе/работе или иной физической/интеллектуальной собственности Субъекта, реквизиты для выплаты призов (при необходимости).
7. Источники получения персональных данных
7.1. ПД собираются: непосредственно от Субъекта (через регистрационные формы, электронную почту, мессенджеры), от представителей Субъекта (при наличии полномочий), а также из общедоступных источников в информационно-телекоммуникационной сети «Интернет» (сайты, социальные сети) только с соблюдением требований закона. При получении ПД не от Субъекта Оператор предоставляет Субъекту сведения, установленные требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8. Порядок и способы обработки
8.1. Обработка осуществляется с применением автоматических и/или неавтоматических способов (электронные базы данных, CRM, почта, бумага).
8.2. Принципы обработки: законность, добросовестность, прозрачность, минимизация объёма данных, точность, ограничение целей, обеспечение безопасности.
9. Передача и раскрытие персональных данных (третьим лицам и операторам-исполнителям/ обработчикам)
9.1. Персональные данные могут передаваться: банкам и платёжным организациям (для выплаты призов), операторам почтовых/логистических услуг, подрядчикам (IT-провайдерам, облачным сервисам, платформам рассылок, аналитике), партнёрам-организаторам мероприятий, уполномоченным органам власти при наличии законного основания. Передача третьим лицам осуществляется строго в объёме, необходимом для исполнения целей обработки.
9.2. Передача ПД операторам-исполнителям/ обработчикам производится на основании письменного договора (соглашения об обработке), в котором оговариваются технические и организационные меры, обязанности по безопасности и порядок действий при инцидентах. Поручение обработки допускается при соблюдении требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
10. Сроки хранения персональных данных и порядок уничтожения
10.1. ПД хранятся не дольше, чем это требуется для достижения целей обработки, если иной срок не установлен договором или законом. Для типичных конкурсов/мероприятий рекомендуемый базовый срок хранения заявочных данных — 3 (три) года со дня завершения конкурса/мероприятия, если иное не установлено законом или договором.
10.2. По окончании срока хранения ПД уничтожаются или обезличиваются безопасным способом, предусмотренным Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
11. Права субъектов персональных данных и порядок их реализации
12.1. Субъекты имеют следующие права: право на подтверждение факта обработки, доступ к своим ПД, получение сведений об обработке (цели, основания, перечень действий, перечень третьих лиц и пр.), требование уточнения, блокирования, удаления ПД, отзыв согласия, обжалование действий оператора.
12.2. Порядок реализации прав: запросы направляются на info@brokenpix.ru
либо почтовым отправлением на почтовый адрес Оператора. Для обработки запроса субъекту может потребоваться подтвердить личность.
12.3. Сроки рассмотрения: Оператор предоставляет сведения в течение 10 рабочих дней с момента получения запроса (с возможностью продления до 15 рабочих дней по мотивированному уведомлению). На внесение изменений/уничтожение — в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор применяет правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, модификации, блокирования и распространения (разграничение прав доступа, антивирусная защита, регулярное резервное копирование, физическая защита материальных носителей и пр.).
13.2. Доступ к ПД имеют только уполномоченные лица и при необходимости. Сотрудники проходят инструктаж и подписывают обязательства о неразглашении.
14. Порядок реагирования на инциденты
14.1. В случае выявления факта неправомерной или случайной передачи/утечки/неправомерного доступа к ПД Оператор немедленно инициирует внутреннее расследование и принимает меры по устранению и минимизации последствий.
14.2. Оператор выполняет обязанности по уведомлению уполномоченного органа (Роскомнадзора) и субъектов ПД в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»: при подтверждённом факте инцидента — уведомление уполномоченного органа в течение 24 часов с момента выявления факта.
15. Cookies, аналитика и автоматизированные решения
15.1. На сайтах и формах регистрации Оператора могут применяться cookie, web-метрики и сервисы аналитики (Google Analytics, Яндекс.Метрика и др.). Использование cookie описывается в отдельной Политике cookie и/или в пользовательских соглашениях.
15.2. Оператор не принимает автоматизированных решений, которые прямо влияют на права и законные интересы Cубъектов, за исключением использования стандартных сервисов проверки платёжных данных при выплате вознаграждений. При использовании любых автоматизированных решений, приводящих к значимым последствиям для Cубъекта, Оператор предварительно информирует Cубъекта и обеспечивает механизм оспаривания.
16. Уведомление и согласие
16.1. Обработка ПД на основании согласия: при регистрации/подаче заявки Субъект получает разъяснения об объёме, целях, перечне обрабатываемых данных, порядке и сроках хранения, перечне третьих лиц и иных существенных условиях и даёт своё согласие (акцепт) в форме электронной галочки/подписи либо отдельного подписанного документа.
16.2. Если ПД подлежат раскрытию неограниченному кругу лиц (например, публикация работ с указанием ФИО в интернете), согласие оформляется отдельно и Субъекту предоставляется возможность ограничить/отозвать разглашение.
17. Передача обязанностей по обработке третьим лицам.
17.1. Оператор вправе поручать обработку ПД третьим лицам только на основании договора, определяющего объём, цели, порядок обработки и ответственность. Такое поручение допускается с согласия субъекта или на иных основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
19. Ответственность сторон
19.1. За нарушение положений настоящей Политики виновные лица (сотрудники, подрядчики) несут дисциплинарную, административную и (при наличии оснований) гражданско-правовую ответственность в соответствии с законодательством Российской Федерации.
19.2. Субъектам ПД сохраняются права на обжалование действий оператора в уполномоченный орган и в судебном порядке.
20. Порядок обновления Политики
20.1. Политика может быть изменена Оператором в связи с изменением практики обработки или требований законодательства Российской Федерации. Новая редакция вступает в силу с момента публикации на официальном сайте Оператора и/или уведомления Субъектов, если иное не предусмотрено законом.
21. Контакты для реализации прав и связи по вопросам ПД
Email: info@brokenpix.ru
Почтовый адрес: 101000, г. Москва, Чистопрудный бульвар, д.12, корп. 2.
