Самозанятого Николаевой Екатерины Сергеевны
ИНН 470418311864 | familyguide384@gmail.com | Телефон: +7 (969) 700-13-51
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с: Конституцией Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Гражданским кодексом Российской Федерации; Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима "Налог на профессиональный доход"»; иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных), предоставляющих свои персональные данные Николаевой Екатерине Сергеевне, зарегистрированной в качестве плательщика налога на профессиональный доход (самозанятой), ИНН 470418311864 (далее — Оператор), в связи с участием в мероприятиях проекта «ДикоУмные прогулки — Хранители Планеты» / Family Guide.
1.3. Оператор является оператором персональных данных в соответствии со статьей 3 Федерального закона № 152-ФЗ и самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
1.4. Применение Политики распространяется на все способы обработки персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без использования таких средств.
1.5. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.
1.6. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями сбора персональных данных, и не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные субъектов в следующих целях:
- 2.1.1. Заключение, исполнение и прекращение договоров на оказание услуг по организации и проведению развивающих исследовательских прогулок, outdoor-программ, семейных клубных мероприятий и досуговых практик (далее — Услуги);
- 2.1.2. Идентификация Заказчика и несовершеннолетнего участника мероприятий (далее — Ребёнок) в рамках оказания Услуг;
- 2.1.3. Обеспечение безопасности участников мероприятий, включая учёт индивидуальных особенностей здоровья и развития (при добровольном предоставлении такой информации);
- 2.1.4. Информирование о мероприятиях, изменениях в расписании, особенностях проведения, направления ответов на запросы субъектов персональных данных (при наличии согласия субъекта);
- 2.1.5. Формирование и направление чеков в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима "Налог на профессиональный доход"» через мобильное приложение «Мой налог» или уполномоченного оператора фискальных данных;
- 2.1.6. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе в области защиты прав потребителей, налогового законодательства, законодательства о персональных данных;
- 2.1.7. Рассмотрение обращений и претензий субъектов персональных данных;
- 2.1.8. Обеспечение возможности реализации прав субъектов персональных данных, предусмотренных Федеральным законом № 152-ФЗ.
2.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, когда такие данные предоставляются субъектом добровольно в целях обеспечения безопасности (например, информация об аллергиях, хронических заболеваниях, особенностях развития) и с отдельного письменного согласия, оформленного в соответствии со статьей 9 Федерального закона № 152-ФЗ.
2.3. Обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека и на основании которых можно установить его личность) Оператором не осуществляется, за исключением случаев получения фото- и/или видеоматериалов с отдельного согласия субъекта персональных данных или его законного представителя для целей, указанных в разделе 2.1 настоящей Политики.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- 3.1.1. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ);
- 3.1.2. Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- 3.1.3. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе налоговым законодательством, законодательством о защите прав потребителей (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- 3.1.4. Осуществление прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
3.2. Согласие на обработку персональных данных считается полученным в момент:
- акцепта Публичной оферты на оказание услуг путём оплаты Услуг;
- заполнения электронной формы записи на мероприятие с проставлением отметки о согласии на обработку персональных данных;
- подписания письменной формы согласия на обработку персональных данных.
3.3. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.
3.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путём направления письменного заявления на адрес электронной почты Оператора: familyguide384@gmail.com. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Федерального закона № 152-ФЗ.
4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает следующие категории персональных данных:
Заказчик (родитель или иной законный представитель несовершеннолетнего):
- Фамилия, имя, отчество (при наличии);
- Контактный номер телефона;
- Адрес электронной почты;
- Данные документа, удостоверяющего личность (при необходимости оформления документов);
- Данные необходимые для формирования чека в соответствии с ФЗ-422;
- Иные данные, предоставленные субъектом добровольно.
Ребёнок (несовершеннолетний участник мероприятия):
- Фамилия, имя, отчество (при наличии);
- Дата рождения;
- Информация о состоянии здоровья, аллергиях, особенностях развития и поведения (предоставляется законным представителем добровольно исключительно в целях обеспечения безопасности);
- Фото- и/или видеоматериалы (при наличии отдельного согласия законного представителя).
4.2. Оператор не собирает и не обрабатывает персональные данные, не соответствующие заявленным целям обработки, а также избыточные по отношению к этим целям.
4.3. Оператор не осуществляет обработку персональных данных, полученных из общедоступных источников, без дополнительного согласия субъекта, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ.
4.4. Оператор не осуществляет профилирование субъектов персональных данных.
5. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется:
- с использованием средств автоматизации: электронные формы записи, мобильное приложение «Мой налог», сервисы электронной почты, мессенджеры, облачные хранилища с обеспечением защиты данных;
- без использования средств автоматизации: бумажные носители (при необходимости оформления документов, ведения журналов учёта).
5.2. Обработка персональных данных включает следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.3. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
5.4. Передача персональных данных третьим лицам осуществляется только в следующих случаях:
- с письменного согласия субъекта персональных данных;
- при передаче данных оператору фискальных данных для формирования чеков в соответствии с Федеральным законом № 422-ФЗ;
- при передаче данных лицам, осуществляющим обработку персональных данных по поручению Оператора на основании договора, при условии соблюдения такими лицами требований Федерального закона № 152-ФЗ;
- по требованию уполномоченных государственных органов в порядке и случаях, установленных законодательством Российской Федерации.
5.5. Оператор не поручает обработку персональных данных иностранным физическим или юридическим лицам.
5.6. Трансграничная передача персональных данных Оператором не осуществляется.
5.7. Оператор не осуществляет автоматизированное принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 2 настоящей Политики, либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6.2. В случае достижения целей обработки, отзыва согласия субъекта персональных данных или выявления неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством Российской Федерации и локальными актами Оператора, если иное не предусмотрено федеральным законом.
6.3. Уничтожение персональных данных осуществляется путём: физического уничтожения бумажных носителей; безвозвратного удаления электронных файлов с обеспечением невозможности восстановления информации.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В соответствии со статьями 14, 21 Федерального закона № 152-ФЗ субъект персональных данных вправе:
- 7.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки персональных данных; цели и применяемые Оператором способы обработки персональных данных; наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ; информацию об осуществлённой или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора; иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
- 7.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- 7.1.3. Отозвать согласие на обработку персональных данных путём направления письменного заявления на адрес электронной почты Оператора: familyguide384@gmail.com. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.
- 7.1.4. Требовать прекращения обработки персональных данных в случаях, предусмотренных Федеральным законом № 152-ФЗ.
- 7.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
- 7.1.6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7.2. Запрос на реализацию прав субъекта персональных данных направляется в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, по адресу: familyguide384@gmail.com.
7.3. Оператор обязан рассмотреть запрос субъекта персональных данных и направить ответ в срок, не превышающий 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней в случае направления субъекту персональных данных мотивированного уведомления с указанием причин продления.
7.4. Информация предоставляется субъекту персональных данных в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
8. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
8.1. Обработка персональных данных несовершеннолетних участников мероприятий осуществляется только с согласия их законных представителей (родителей, усыновителей, опекунов или попечителей) в соответствии со статьёй 9 Федерального закона № 152-ФЗ.
8.2. Законный представитель несовершеннолетнего вправе:
- предоставить согласие на обработку персональных данных Ребёнка;
- отозвать согласие на обработку персональных данных в любое время;
- требовать уточнения, блокирования или уничтожения персональных данных Ребёнка.
8.3. Фото- и видеосъёмка несовершеннолетних осуществляется исключительно при наличии отдельного согласия законного представителя, оформленного в письменной или электронной форме, с указанием целей и сроков использования изображений.
8.4. При обработке персональных данных несовершеннолетних Оператор руководствуется принципами приоритета прав и законных интересов ребёнка, необходимости защиты его прав на неприкосновенность частной жизни, личную и семейную тайну.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:
- 9.1.1. Правовые меры: ознакомление лиц, допущенных к обработке персональных данных, с положениями законодательства о персональных данных и настоящей Политикой.
- 9.1.2. Организационные меры: определение угроз безопасности персональных данных при их обработке; установление правил доступа к персональным данным; регистрация и учёт всех действий, совершаемых с персональными данными; контроль за принимаемыми мерами по обеспечению безопасности персональных данных; разграничение прав доступа к информационным системам и базам данных.
- 9.1.3. Технические меры: использование антивирусных средств защиты; обеспечение резервного копирования и восстановления персональных данных; применение средств обнаружения несанкционированного доступа.
9.2. Доступ к персональным данным имеют только уполномоченные лица Оператора, непосредственно участвующие в оказании Услуг и ознакомленные с настоящей Политикой под роспись.
9.3. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных.
9.4. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и сроки, установленные законодательством Российской Федерации.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте/в телеграм-канале проекта «ДикоУмные прогулки — Хранители Планеты» / Family Guide.
10.2. Оператор вправе вносить изменения и (или) дополнения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на официальном ресурсе Оператора, если иное не предусмотрено новой редакцией.
10.3. Все предложения, вопросы и обращения, связанные с обработкой персональных данных, направляются по адресу электронной почты: familyguide384@gmail.com.
10.4. Актуальная версия настоящей Политики доступна по адресу: [указать URL сайта/телеграм-канала].
10.6. В случае признания отдельных положений настоящей Политики недействительными или неисполнимыми, это не влечёт недействительности или неисполнимости остальных положений.
10.7. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.
Реквизиты Оператора:
Николаева Екатерина Сергеевна
Статус: Плательщик налога на профессиональный доход (самозанятая)
ИНН: 470418311864
Адрес электронной почты: familyguide384@gmail.com
Контактный телефон: +7 (969) 700-13-51
Проект: «ДикоУмные прогулки — Хранители Планеты» / Family Guide