Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по их защите и права субъектов персональных данных при использовании сайта https://www.kompasprofessii.ru (далее — Сайт) и цифровых каналов городского профориентационного фестиваля «Компас профессий» (далее — Фестиваль).
1.2. Оператор персональных данных: Индивидуальный предприниматель Павлов Е.Е., ИНН 234806459507, адрес: г. Санкт-Петербург, Фермское шоссе, д. 12Б, адрес электронной почты: info@egeprosto.ru (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и действует в отношении персональных данных, которые Оператор получает через Сайт, чат-боты, CRM-формы, электронную почту и при проведении Фестиваля.
1.4. Политика не является согласием на обработку персональных данных. Согласие, когда оно требуется, оформляется отдельно — в том числе в CRM-форме регистрации.
2. Кто может быть субъектом персональных данных
2.1. Оператор обрабатывает данные следующих лиц:
- посетителей Сайта;
- пользователей чат-ботов Фестиваля в MAX и во «ВКонтакте»;
- участников Фестиваля, в том числе подростков от 14 до 18 лет;
- родителей и иных законных представителей участников;
- педагогов, представителей образовательных организаций, партнёров и лиц, направивших обращение по электронной почте.
2.2. Подросток от 14 до 18 лет вправе самостоятельно оставить заявку на участие в Фестивале или профориентационном мероприятии и дать согласие на обработку минимально необходимых для такой заявки данных. Такая заявка не является заключением договора и не создаёт обязанности приобрести услуги.
2.3. Данные ребёнка младше 14 лет Оператор принимает через его законного представителя. Вопросы, выходящие за пределы первоначальной заявки, решаются с участием законного представителя в случаях, предусмотренных законодательством Российской Федерации.
3. Принципы и условия обработки
3.1. Оператор обрабатывает данные законно и добросовестно, только для конкретных целей и в объёме, необходимом для их достижения.
3.2. Оператор не запрашивает через Сайт специальные категории персональных данных, биометрические данные, сведения о здоровье, паспортные или платёжные данные. Пользователю не следует указывать такие сведения в переписке без необходимости.
3.3. Оператор обрабатывает данные автоматизированно и без использования средств автоматизации. Решения, порождающие юридические последствия для пользователя, не принимаются исключительно автоматически.
3.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации, кроме исключений, прямо предусмотренных законом.
4. Цели, данные, основания и сроки обработки
4.1. Работа Сайта и веб-аналитика
Цель: обеспечить работу и безопасность Сайта, анализировать посещаемость и улучшать содержание Сайта.
Данные: IP-адрес, cookie-файлы и идентификаторы, сведения о браузере и устройстве, источник перехода, дата и время посещения, действия на страницах Сайта.
Основание: согласие пользователя на необязательные cookie и метрические программы; законный интерес Оператора в части строго необходимых технических данных для работы и безопасности Сайта.
Срок: технические журналы — не более 30 дней; данные веб-аналитики — в срок, установленный в настройках Яндекс.Метрики, но не более 24 месяцев.
4.2. Информирование и навигация через чат-боты
Цель: предоставить информацию о Фестивале, программе, времени и месте проведения, а также направить пользователя к форме регистрации.
Данные: при простом переходе с Сайта в бот Оператор не получает данные из формы. При переписке в боте могут обрабатываться технические идентификаторы пользователя, его имя или никнейм, а также содержание добровольно направленных сообщений — в объёме, доступном Оператору через соответствующую платформу.
Основание: обращение пользователя в бот и согласие на обработку данных, когда оно необходимо.
Срок: не более 3 лет с даты последнего взаимодействия, если более короткий срок не выбран пользователем через функциональность платформы и если отсутствуют иные основания для обработки.
Важно: платформы MAX и «ВКонтакте» самостоятельно обрабатывают данные пользователей по своим правилам. Оператор не получает от них данные, которые не были предоставлены или не стали доступны в ходе общения с ботом.
4.3. Регистрация на Фестиваль и профориентацию через CRM-форму
Цель: принять заявку, зарегистрировать участника, связаться по заявке, подтвердить участие и организовать посещение Фестиваля.
Данные: имя, класс, номер телефона, сведения о статусе заявки и посещении мероприятия. Дополнительные данные обрабатываются только если пользователь самостоятельно предоставит их в форме или при обращении.
Основание: отдельное согласие пользователя, получаемое в CRM-форме. Для заключения и исполнения договора, если он потребуется, применяется соответствующее законное основание.
Срок: не более 3 лет с даты последнего взаимодействия по заявке либо до отзыва согласия, если отсутствуют иные законные основания для обработки.
4.4. Обращения партнёров и иных лиц по электронной почте
Цель: ответить на запрос, обсудить участие в Фестивале или сотрудничество, вести деловую переписку.
Данные: имя, адрес электронной почты, номер телефона — если он указан, содержание обращения и приложенные пользователем сведения.
Основание: обращение пользователя; при наличии договора — его заключение или исполнение.
Срок: до завершения обращения и не более 3 лет после него, если иной срок не требуется для договора или исполнения обязанности по закону.
4.5. Рекламные и информационные сообщения
Оператор не использует согласие на регистрацию для направления рекламы. Сообщения о новых мероприятиях, профориентации или иных предложениях, не связанных непосредственно с организацией Фестиваля, направляются через чат-боты или иные каналы только при наличии отдельного предварительного согласия адресата, когда такое согласие требуется законом. Отказаться от таких сообщений можно способом, указанным в соответствующем сообщении или согласии.
5. Получатели данных и поручение обработки
5.1. Оператор не передаёт персональные данные участников партнёрам Фестиваля, образовательным организациям, работодателям или иным третьим лицам для их собственных целей.
5.2. Для работы Сайта и обработки заявок Оператор может поручать обработку данных подрядчикам, которые обеспечивают работу соответствующих сервисов, при условии соблюдения ими конфиденциальности и безопасности данных:
- Битрикс24 — CRM-система для приёма, учёта и обработки заявок;
- Яндекс.Метрика (ООО «ЯНДЕКС») — сервис веб-аналитики;
- MAX и «ВКонтакте» — платформы, через которые функционируют чат-боты;
- Tilda Publishing — техническая платформа, посредством которой функционируют отдельные элементы Сайта;
- Timeweb — хостинг-провайдер Сайта.
5.3. Передача данных подрядчикам ограничивается объёмом, необходимым для соответствующей цели. Оператор не продаёт данные и не раскрывает их неограниченному кругу лиц.
5.4. Если Оператор начнёт трансграничную передачу персональных данных, он до её начала выполнит требования законодательства и дополнит Политику необходимыми сведениями.
6. Cookie и Яндекс.Метрика
6.1. Сайт использует строго необходимые cookie для корректной работы, а также — при согласии пользователя — аналитические cookie Яндекс.Метрики.
6.2. Яндекс.Метрика собирает технические и статистические данные о посещениях Сайта. Оператор не передаёт в Яндекс.Метрику имя, номер телефона, сведения из CRM-формы и другие идентифицирующие данные пользователя, кроме случаев, прямо допускаемых правилами сервиса и законодательством.
6.3. Пользователь может отозвать согласие на необязательные cookie через настройки cookie-баннера либо удалить или заблокировать cookie в настройках браузера. Отключение строго необходимых cookie может повлиять на работу отдельных функций Сайта.
7. Фото- и видеосъёмка на Фестивале
7.1. Во время Фестиваля может проводиться фото- и видеосъёмка. Общие планы, репортажная съёмка и групповые кадры могут использоваться для информационного освещения Фестиваля на Сайте и в официальных сообществах Оператора, если изображение конкретного участника не является основным объектом использования и законодательство не требует отдельного согласия.
7.2. Для публикации портретных фотографий, индивидуальных видео или материалов, где конкретный несовершеннолетний является основным объектом съёмки, Оператор получает отдельное согласие законного представителя, если такое согласие требуется законом.
7.3. Участник или его законный представитель может обратиться к Оператору по адресу info@egeprosto.ru с вопросом о конкретной публикации или требованием удалить изображение при наличии предусмотренных законом оснований.
8. Порядок обработки и защита данных
8.1. Оператор может совершать с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным в разделе 5, блокирование, удаление и уничтожение.
8.2. Оператор принимает необходимые правовые, организационные и технические меры защиты данных: ограничивает доступ, ведёт учёт действий с данными, использует средства защиты информации, заключает договоры с обработчиками, резервирует данные и проводит внутренний контроль.
8.3. Доступ к данным имеют только лица, которым он необходим для выполнения трудовых или договорных обязанностей.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе получить сведения об обработке его данных, требовать уточнения неточных или неполных данных, блокирования или уничтожения неправомерно обрабатываемых данных, а также отозвать согласие на их обработку.
9.2. Для реализации прав субъект или его законный представитель может направить обращение на info@egeprosto.ru. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить, что данные обрабатываются Оператором.
9.3. При отзыве согласия Оператор прекращает обработку данных и уничтожает их, если отсутствуют иные законные основания для обработки, в сроки, установленные законодательством Российской Федерации.
9.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
10. Заключительные положения
10.1. Политика действует до её замены новой редакцией. Новая редакция публикуется по постоянному адресу на Сайте: политики на домене kompasprofessii.ru
10.2. Оператор актуализирует Политику при изменении процессов обработки, используемых сервисов или требований законодательства. Дата последнего обновления указывается в начале документа.
10.3. По вопросам обработки персональных данных можно обратиться по адресу info@egeprosto.ru.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по их защите и права субъектов персональных данных при использовании сайта https://www.kompasprofessii.ru (далее — Сайт) и цифровых каналов городского профориентационного фестиваля «Компас профессий» (далее — Фестиваль).
1.2. Оператор персональных данных: Индивидуальный предприниматель Павлов Е.Е., ИНН 234806459507, адрес: г. Санкт-Петербург, Фермское шоссе, д. 12Б, адрес электронной почты: info@egeprosto.ru (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и действует в отношении персональных данных, которые Оператор получает через Сайт, чат-боты, CRM-формы, электронную почту и при проведении Фестиваля.
1.4. Политика не является согласием на обработку персональных данных. Согласие, когда оно требуется, оформляется отдельно — в том числе в CRM-форме регистрации.
2. Кто может быть субъектом персональных данных
2.1. Оператор обрабатывает данные следующих лиц:
- посетителей Сайта;
- пользователей чат-ботов Фестиваля в MAX и во «ВКонтакте»;
- участников Фестиваля, в том числе подростков от 14 до 18 лет;
- родителей и иных законных представителей участников;
- педагогов, представителей образовательных организаций, партнёров и лиц, направивших обращение по электронной почте.
2.2. Подросток от 14 до 18 лет вправе самостоятельно оставить заявку на участие в Фестивале или профориентационном мероприятии и дать согласие на обработку минимально необходимых для такой заявки данных. Такая заявка не является заключением договора и не создаёт обязанности приобрести услуги.
2.3. Данные ребёнка младше 14 лет Оператор принимает через его законного представителя. Вопросы, выходящие за пределы первоначальной заявки, решаются с участием законного представителя в случаях, предусмотренных законодательством Российской Федерации.
3. Принципы и условия обработки
3.1. Оператор обрабатывает данные законно и добросовестно, только для конкретных целей и в объёме, необходимом для их достижения.
3.2. Оператор не запрашивает через Сайт специальные категории персональных данных, биометрические данные, сведения о здоровье, паспортные или платёжные данные. Пользователю не следует указывать такие сведения в переписке без необходимости.
3.3. Оператор обрабатывает данные автоматизированно и без использования средств автоматизации. Решения, порождающие юридические последствия для пользователя, не принимаются исключительно автоматически.
3.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации, кроме исключений, прямо предусмотренных законом.
4. Цели, данные, основания и сроки обработки
4.1. Работа Сайта и веб-аналитика
Цель: обеспечить работу и безопасность Сайта, анализировать посещаемость и улучшать содержание Сайта.
Данные: IP-адрес, cookie-файлы и идентификаторы, сведения о браузере и устройстве, источник перехода, дата и время посещения, действия на страницах Сайта.
Основание: согласие пользователя на необязательные cookie и метрические программы; законный интерес Оператора в части строго необходимых технических данных для работы и безопасности Сайта.
Срок: технические журналы — не более 30 дней; данные веб-аналитики — в срок, установленный в настройках Яндекс.Метрики, но не более 24 месяцев.
4.2. Информирование и навигация через чат-боты
Цель: предоставить информацию о Фестивале, программе, времени и месте проведения, а также направить пользователя к форме регистрации.
Данные: при простом переходе с Сайта в бот Оператор не получает данные из формы. При переписке в боте могут обрабатываться технические идентификаторы пользователя, его имя или никнейм, а также содержание добровольно направленных сообщений — в объёме, доступном Оператору через соответствующую платформу.
Основание: обращение пользователя в бот и согласие на обработку данных, когда оно необходимо.
Срок: не более 3 лет с даты последнего взаимодействия, если более короткий срок не выбран пользователем через функциональность платформы и если отсутствуют иные основания для обработки.
Важно: платформы MAX и «ВКонтакте» самостоятельно обрабатывают данные пользователей по своим правилам. Оператор не получает от них данные, которые не были предоставлены или не стали доступны в ходе общения с ботом.
4.3. Регистрация на Фестиваль и профориентацию через CRM-форму
Цель: принять заявку, зарегистрировать участника, связаться по заявке, подтвердить участие и организовать посещение Фестиваля.
Данные: имя, класс, номер телефона, сведения о статусе заявки и посещении мероприятия. Дополнительные данные обрабатываются только если пользователь самостоятельно предоставит их в форме или при обращении.
Основание: отдельное согласие пользователя, получаемое в CRM-форме. Для заключения и исполнения договора, если он потребуется, применяется соответствующее законное основание.
Срок: не более 3 лет с даты последнего взаимодействия по заявке либо до отзыва согласия, если отсутствуют иные законные основания для обработки.
4.4. Обращения партнёров и иных лиц по электронной почте
Цель: ответить на запрос, обсудить участие в Фестивале или сотрудничество, вести деловую переписку.
Данные: имя, адрес электронной почты, номер телефона — если он указан, содержание обращения и приложенные пользователем сведения.
Основание: обращение пользователя; при наличии договора — его заключение или исполнение.
Срок: до завершения обращения и не более 3 лет после него, если иной срок не требуется для договора или исполнения обязанности по закону.
4.5. Рекламные и информационные сообщения
Оператор не использует согласие на регистрацию для направления рекламы. Сообщения о новых мероприятиях, профориентации или иных предложениях, не связанных непосредственно с организацией Фестиваля, направляются через чат-боты или иные каналы только при наличии отдельного предварительного согласия адресата, когда такое согласие требуется законом. Отказаться от таких сообщений можно способом, указанным в соответствующем сообщении или согласии.
5. Получатели данных и поручение обработки
5.1. Оператор не передаёт персональные данные участников партнёрам Фестиваля, образовательным организациям, работодателям или иным третьим лицам для их собственных целей.
5.2. Для работы Сайта и обработки заявок Оператор может поручать обработку данных подрядчикам, которые обеспечивают работу соответствующих сервисов, при условии соблюдения ими конфиденциальности и безопасности данных:
- Битрикс24 — CRM-система для приёма, учёта и обработки заявок;
- Яндекс.Метрика (ООО «ЯНДЕКС») — сервис веб-аналитики;
- MAX и «ВКонтакте» — платформы, через которые функционируют чат-боты;
- Tilda Publishing — техническая платформа, посредством которой функционируют отдельные элементы Сайта;
- Timeweb — хостинг-провайдер Сайта.
5.3. Передача данных подрядчикам ограничивается объёмом, необходимым для соответствующей цели. Оператор не продаёт данные и не раскрывает их неограниченному кругу лиц.
5.4. Если Оператор начнёт трансграничную передачу персональных данных, он до её начала выполнит требования законодательства и дополнит Политику необходимыми сведениями.
6. Cookie и Яндекс.Метрика
6.1. Сайт использует строго необходимые cookie для корректной работы, а также — при согласии пользователя — аналитические cookie Яндекс.Метрики.
6.2. Яндекс.Метрика собирает технические и статистические данные о посещениях Сайта. Оператор не передаёт в Яндекс.Метрику имя, номер телефона, сведения из CRM-формы и другие идентифицирующие данные пользователя, кроме случаев, прямо допускаемых правилами сервиса и законодательством.
6.3. Пользователь может отозвать согласие на необязательные cookie через настройки cookie-баннера либо удалить или заблокировать cookie в настройках браузера. Отключение строго необходимых cookie может повлиять на работу отдельных функций Сайта.
7. Фото- и видеосъёмка на Фестивале
7.1. Во время Фестиваля может проводиться фото- и видеосъёмка. Общие планы, репортажная съёмка и групповые кадры могут использоваться для информационного освещения Фестиваля на Сайте и в официальных сообществах Оператора, если изображение конкретного участника не является основным объектом использования и законодательство не требует отдельного согласия.
7.2. Для публикации портретных фотографий, индивидуальных видео или материалов, где конкретный несовершеннолетний является основным объектом съёмки, Оператор получает отдельное согласие законного представителя, если такое согласие требуется законом.
7.3. Участник или его законный представитель может обратиться к Оператору по адресу info@egeprosto.ru с вопросом о конкретной публикации или требованием удалить изображение при наличии предусмотренных законом оснований.
8. Порядок обработки и защита данных
8.1. Оператор может совершать с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным в разделе 5, блокирование, удаление и уничтожение.
8.2. Оператор принимает необходимые правовые, организационные и технические меры защиты данных: ограничивает доступ, ведёт учёт действий с данными, использует средства защиты информации, заключает договоры с обработчиками, резервирует данные и проводит внутренний контроль.
8.3. Доступ к данным имеют только лица, которым он необходим для выполнения трудовых или договорных обязанностей.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе получить сведения об обработке его данных, требовать уточнения неточных или неполных данных, блокирования или уничтожения неправомерно обрабатываемых данных, а также отозвать согласие на их обработку.
9.2. Для реализации прав субъект или его законный представитель может направить обращение на info@egeprosto.ru. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить, что данные обрабатываются Оператором.
9.3. При отзыве согласия Оператор прекращает обработку данных и уничтожает их, если отсутствуют иные законные основания для обработки, в сроки, установленные законодательством Российской Федерации.
9.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
10. Заключительные положения
10.1. Политика действует до её замены новой редакцией. Новая редакция публикуется по постоянному адресу на Сайте: политики на домене kompasprofessii.ru
10.2. Оператор актуализирует Политику при изменении процессов обработки, используемых сервисов или требований законодательства. Дата последнего обновления указывается в начале документа.
10.3. По вопросам обработки персональных данных можно обратиться по адресу info@egeprosto.ru.
Организатор мероприятия
Зарегистрироваться
сайт разработан dirdary
