Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператором персональных данных является:
Индивидуальный предприниматель Марсен Елена Андреевна
ИНН: 890306142202
ОГРНИП: 324237500286799
Email: hello@silaslova.club
Telegram: @sila_slova_club

1.3. Политика применяется при посещении сайта https://silaslova.club, обращении к Оператору через Telegram или электронную почту, записи на встречи книжного клуба «Сила Cлова», участии во встречах и осуществлении расчётов.

1.4. На сайте не используются формы для записи и сбора контактных данных. Кнопки записи переводят пользователя в Telegram, где пользователь самостоятельно направляет сообщение Оператору.

1.5. Политика является общедоступным документом и размещается на сайте https://silaslova.club.

2. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
  • посетителей сайта;
  • лиц, обращающихся за информацией о книжном клубе;
  • лиц, записывающихся на встречи;
  • участников онлайн- и офлайн-встреч;
  • лиц, осуществляющих оплату услуг Оператора.
3. Персональные данные, которые может обрабатывать Оператор
3.1. При обращении, записи и участии во встречах могут обрабатываться:
  • имя;
  • имя пользователя и контакт в Telegram;
  • адрес электронной почты или номер телефона, если пользователь сообщает их для связи, оплаты или получения электронного кассового чека;
  • сведения о выбранной встрече: произведение, дата, формат участия;
  • сведения о записи и статусе оплаты;
  • содержание организационной переписки;
  • сведения, необходимые для оформления возврата денежных средств;
  • иные сведения, непосредственно необходимые для заключения и исполнения договора и добровольно сообщённые пользователем в связи с записью.
3.2. При оплате могут обрабатываться сведения о сумме, дате, назначении и статусе платежа, идентификаторе операции, а также данные, предоставляемые Оператору банком или платёжным сервисом.

3.3. Данные банковской карты вводятся пользователем на странице платёжного сервиса. Оператор не получает и не хранит полный номер банковской карты, срок её действия, защитный код и коды подтверждения операции.

3.4. При посещении сайта могут обрабатываться технические сведения, необходимые для его работы и подсчёта просмотров страниц.

Встроенная статистика Tilda работает в упрощённом режиме. В этом режиме:
  • учитываются просмотры страниц;
  • cookies не используются для отслеживания количества пользователей и сессий;
  • время чтения и глубина прокрутки не отслеживаются.
На дату настоящей редакции к сайту не подключены Яндекс Метрика, Google Analytics, Google Tag Manager, Facebook Pixel, счётчики Mail.ru и пиксели VK.
При подключении дополнительных систем аналитики Политика подлежит обновлению до начала их использования.

3.5. Для технической работы сайта могут применяться обязательные технические cookies платформы Tilda. Они используются для корректного отображения и функционирования сайта, а не для создания рекламного профиля пользователя.

3.6. Оператор не запрашивает для записи на встречи паспортные данные, сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни и другие специальные категории персональных данных.
Если пользователь самостоятельно сообщает сведения, не требующиеся для записи или исполнения договора, это не означает, что Оператор намерен организовать их дальнейшее хранение и использование.

4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
  • предоставление информации о книжном клубе;
  • ответ на обращение пользователя;
  • согласование выбранной встречи, её даты, времени, стоимости и формата;
  • заключение и исполнение договора;
  • ведение списка участников;
  • организация онлайн- и офлайн-встреч;
  • направление ссылки для подключения к Zoom или информации о месте встречи;
  • информирование об изменении, переносе или отмене встречи;
  • приём оплаты, формирование кассового чека и возврат денежных средств;
  • ведение необходимого бухгалтерского и налогового учёта;
  • рассмотрение обращений и претензий;
  • обеспечение работы сайта;
  • получение обезличенных сведений о количестве просмотров страниц сайта;
  • выполнение обязанностей, установленных законодательством Российской Федерации.
Персональные данные не используются для рекламных рассылок без отдельного законного основания.

5. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
  • пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — для заключения договора по инициативе пользователя и исполнения заключённого договора;
  • требований законодательства Российской Федерации, включая законодательство о бухгалтерском и налоговом учёте и применении контрольно-кассовой техники;
  • отдельного согласия пользователя — в случаях, когда такое согласие необходимо в соответствии с законодательством.
Направление пользователем сообщения с просьбой предоставить информацию или записать его на встречу позволяет Оператору обработать данные, необходимые для ответа на обращение, согласования условий и заключения договора.
Настоящая Политика сама по себе не является согласием на обработку персональных данных.

6. Порядок и способы обработки
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.

6.3. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не использует их способом, несовместимым с этими целями.

6.4. Оператор не распространяет и не публикует персональные данные, переписку, отзывы или изображения участников без отдельного законного основания.

6.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.

7. Используемые сервисы и передача данных

7.1. Для работы сайта, связи, проведения встреч и расчётов могут использоваться:
  • Tilda — размещение и техническая работа сайта, встроенная статистика просмотров;
  • Telegram — переписка и запись на встречи;
  • электронная почта — связь и рассмотрение обращений;
  • Zoom — проведение онлайн-встреч;
  • Точка — приём оплаты по платёжной ссылке;
  • сервис онлайн-кассы и оператор фискальных данных — формирование и направление кассовых чеков.
7.2. Каждому сервису передаются только те сведения, которые необходимы для выполнения соответствующей функции.

7.3. При переходе в Telegram, на платёжную страницу или при подключении к Zoom пользователь взаимодействует также с соответствующим сервисом, который может обрабатывать данные на основании собственных правил и политики конфиденциальности.

7.4. Использование стороннего сервиса не освобождает Оператора от обязанностей в отношении той обработки персональных данных, которую организует Оператор.

7.5. При участии в онлайн-встрече другим участникам могут быть доступны отображаемое имя пользователя, изображение и голос, если пользователь включает камеру и микрофон. Пользователь может указать имя без фамилии, если этого достаточно для допуска на встречу.

7.6. Оператор не осуществляет аудио- или видеозапись встреч. Фотографирование участников и последующее использование их изображений допускаются только при наличии соответствующего законного основания.

7.7. Использование Telegram и Zoom может предполагать обработку данных за пределами Российской Федерации. Трансграничная передача персональных данных осуществляется с соблюдением требований законодательства Российской Федерации.

8. Сроки обработки и хранения
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством.

8.2. Переписка по обращению, которое не привело к записи или заключению договора, хранится до завершения общения, а затем может храниться не более одного года, если отсутствует необходимость удалить её раньше или сохранить на другом законном основании.

8.3. Сведения о записи и участии во встрече хранятся в течение периода, необходимого для организации встречи, завершения расчётов и рассмотрения возможных обращений, но не более трёх лет после проведения встречи, если иной срок не установлен законодательством.

8.4. Платёжные, кассовые, бухгалтерские и налоговые документы хранятся в течение сроков, установленных законодательством Российской Федерации.

8.5. Сведения, необходимые для рассмотрения претензии или защиты прав Оператора либо пользователя, могут храниться до завершения соответствующего разбирательства и истечения применимых сроков предъявления требований.

8.6. При достижении цели обработки, прекращении правового основания или поступлении обоснованного требования данные удаляются или уничтожаются в порядке и сроки, предусмотренные законодательством.

8.7. Отзыв согласия не требует удаления сведений, которые Оператор обязан или вправе продолжать обрабатывать на другом законном основании.

9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
  • ограничивает доступ к данным;
  • использует защищённые паролями устройства и учётные записи;
  • принимает меры для предотвращения неправомерного доступа;
  • обновляет используемое программное обеспечение;
  • контролирует сроки хранения;
  • удаляет данные после прекращения основания их обработки;
  • принимает меры по выявлению и устранению последствий возможных нарушений.
10. Права пользователя
Пользователь вправе:
  • получить информацию об обработке своих персональных данных;
  • потребовать уточнения неточных или устаревших данных;
  • потребовать блокирования или удаления данных при наличии предусмотренных законом оснований;
  • отозвать ранее предоставленное согласие;
  • потребовать прекращения обработки в предусмотренных законом случаях;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
11. Порядок обращения к Оператору
По вопросам обработки персональных данных пользователь может обратиться:
Email: hello@silaslova.club
Telegram: @sila_slova_club
В обращении необходимо указать имя, контакт для ответа, содержание требования и сведения, позволяющие определить, какие данные относятся к заявителю.
Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, чтобы не раскрыть персональные данные постороннему лицу.
Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

12. Заключительные положения
12.1. Политика действует с даты её публикации и до замены новой редакцией.

12.2. Оператор вправе актуализировать Политику при изменении порядка обработки данных, используемых сервисов или требований законодательства.

12.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в ней не указан иной срок.

12.4. Актуальная редакция Политики размещается на сайте https://silaslova.club.