Разработано юридической компанией DD Legal
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
1. Общие положения
1.1. Настоящая Политика обработки персональных данных и использования файлов cookie (далее – Политика) определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Лысиковой Еленой Николаевной, включая обработку на сайте https://apexreg.ru/ и при оказании услуг регистрации и аккредитации участников мероприятий.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными обязательными требованиями в применимой части.
1.3. Политика применяется к обработке, при которой Оператор самостоятельно определяет цели и средства обработки, а также к действиям, совершаемым им по документированному поручению заказчика мероприятия. Роль Оператора в конкретном процессе определяется фактическим распределением полномочий и условиями договора.
1.4. Политика является общедоступным информационным документом и не заменяет согласие субъекта, согласие законного представителя, разрешение на использование изображения либо письменное поручение на обработку персональных данных.
1.5. Когда обработка основана на согласии, такое согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект, и должно быть конкретным, предметным, информированным, сознательным и однозначным.
1.6. Политика распространяется на посетителей сайта, заявителей, клиентов и их представителей, участников мероприятий, представителей заказчиков и подрядчиков, а также лиц, изображение которых используется Оператором на законном основании.
1.7. Редакция Политики действует с 29 июля 2026 г. и применяется к обработке, осуществляемой после ее размещения, а к ранее начатой обработке – в части, не ухудшающей положение субъекта и не изменяющей задним числом правовое основание.
2. Сведения об Операторе
2.1. Оператором персональных данных является Индивидуальный предприниматель Лысикова Елена Николаевна.
2.2. ОГРНИП Оператора: 326774600062474.
2.3. ИНН Оператора: 773709528696.
2.4. Почтовый адрес Оператора: 117546, Российская Федерация, г. Москва, ул. Харьковская, д. 8, корп. 2, кв. 77.
2.5. Адрес сайта Оператора: https://apexreg.ru/.
2.6. Телефон для общих обращений: +7 (991) 881-93-32; адрес электронной почты для общих обращений и обращений по вопросам обработки персональных данных: info@apexreg.ru.
2.7. Регистрационный номер Оператора в реестре операторов, осуществляющих обработку персональных данных: 77-26-533962.
2.8. Функции по организации обработки персональных данных Оператор выполняет лично. Обращения субъектов принимаются по почтовому адресу из пункта 2.4 Политики либо по адресу электронной почты: info@apexreg.ru; телефон используется для предварительной связи.
3. Основные понятия
3.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
3.2. Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.3. Оператор – лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели, состав данных и действия с ними.
3.4. Обработка по поручению – обработка персональных данных лицом, действующим по документированному поручению оператора.
3.5. Предоставление персональных данных – раскрытие персональных данных определенному лицу или определенному кругу лиц;
3.6. Распространение персональных данных – раскрытие персональных данных неопределенному кругу лиц.
3.7. Технические данные – сведения, которые автоматически формируются при обращении устройства к сайту или информационной системе, включая сетевой адрес, параметры запроса, сведения о программном обеспечении и событиях безопасности.
3.8. Файл cookie – небольшой фрагмент данных, который сайт или используемый им сервис сохраняет в браузере либо ином программном обеспечении устройства и получает при последующих обращениях.
3.9. Уничтожение персональных данных – действия, в результате которых содержание персональных данных невозможно восстановить в информационной системе и материальные носители персональных данных уничтожаются.
4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе для конкретных, заранее определенных и законных целей.
4.2. Содержание и объем обрабатываемых данных соответствуют заявленным целям; избыточные по отношению к таким целям данные не запрашиваются и не используются.
4.3. Обработка, несовместимая с первоначальной целью сбора данных, не допускается без самостоятельного правового основания.
4.4. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности данных в объеме, необходимом для цели обработки.
4.5. Данные хранятся в форме, позволяющей определить субъекта, не дольше срока, установленного законом, договором, согласием, письменным поручением или Политикой.
4.6. Доступ к данным предоставляется только лицам, которым он необходим для исполнения конкретных обязанностей, и прекращается при прекращении такой необходимости.
4.7. По достижении цели или прекращении правового основания обработка прекращается, а данные удаляются, уничтожаются либо обезличиваются в порядке и сроки, установленные законом и Политикой.
5. Категории субъектов и источники данных
5.1. Оператор обрабатывает данные посетителей сайта, лиц, направляющих обращения и заявки, потенциальных клиентов, клиентов и контрагентов – физических лиц, а также представителей юридических лиц и индивидуальных предпринимателей.
5.2. При самостоятельной организации регистрации Оператор обрабатывает данные участников мероприятий, приглашенных лиц, представителей организатора, площадки и иных лиц, участие которых необходимо для проведения мероприятия.
5.3. При обработке по поручению категории субъектов определяет заказчик мероприятия в письменном поручении; Оператор в соответствии с Настоящей Политикой не расширяет этот перечень по собственной инициативе.
5.4. Данные могут быть получены непосредственно от субъекта через форму сайта, регистрационную форму, переписку или договорные документы, от заказчика на законном основании, а также автоматически при обращении к сайту или закрытой платформе.
5.5. Если данные передает лицо, не являющееся субъектом, оно обязано подтвердить наличие предусмотренного законом основания для передачи и достоверность сообщаемых сведений.
5.6. Стандартные формы Оператора предназначены для совершеннолетних дееспособных лиц. Обработка данных несовершеннолетнего осуществляется только в отдельном процессе с проверкой полномочий законного представителя и надлежащего правового основания.
5.7. В рамках процессов, описанных Политикой, Оператор не запрашивает сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни.
5.8. Изображение лица не используется для автоматизированного установления личности по физиологическим или биологическим особенностям либо создания биометрического шаблона и в описанных процессах не обрабатывается как биометрические персональные данные.
5.9. Свободные текстовые поля и каналы связи не предназначены для направления копий документов, специальных категорий данных, биометрических данных и сведений третьих лиц, не требуемых для конкретного обращения.
6. Цели, состав данных, основания и сроки обработки
6.1. Для предоставления страниц сайта, диагностики ошибок и защиты информационных ресурсов могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, адрес страницы перехода, код ответа, объем переданных данных, сведения о браузере, операционной системе и устройстве, идентификатор сессии и сведения о событиях безопасности. Основанием являются исполнение запроса пользователя и законный интерес Оператора в обеспечении работоспособности и безопасности сайта при соблюдении прав субъекта.
6.2. Для рассмотрения обращения через публичную форму обрабатываются имя, номер телефона или адрес электронной почты по выбору заявителя, содержание сообщения и техническая запись предоставленного согласия. Целями являются подготовка ответа, коммерческого предложения и совершение по инициативе заявителя действий до заключения договора.
6.3. Обработка обращения осуществляется на основании отдельного согласия либо, когда содержание обращения направлено на заключение договора с самим субъектом, для совершения по его инициативе преддоговорных действий. Данные обращения не используются для направления рекламных/маркетинговых материалов без отдельного предварительного согласия.
6.4. Если договор не заключен и отсутствует спор, данные обращения хранятся до завершения коммуникации, но не более двенадцати месяцев со дня последнего сообщения заявителя или последнего ответа Оператора по соответствующему обращению – в зависимости от того, какое событие наступило позднее.
6.5. Для подготовки, заключения и исполнения договоров, оформления счетов и актов, ведения бухгалтерского и налогового учета, деловой переписки и защиты прав могут обрабатываться фамилия, имя, отчество, контактные данные, организация, должность, сведения о полномочиях, реквизиты договора, платежные и учетные сведения и относящаяся к договору переписка.
6.6. Основаниями договорной обработки являются заключение и исполнение договора, преддоговорные действия по инициативе субъекта, исполнение обязанностей, возложенных законом, и законный интерес в подтверждении деловой коммуникации и защите прав при соблюдении баланса интересов.
6.7. Договорные, бухгалтерские и налоговые документы хранятся в течение обязательных сроков, как правило, не менее пяти лет после окончания соответствующего отчетного года; материалы претензии или спора – до его завершения и истечения применимого срока предъявления требований.
6.8. Для самостоятельной регистрации и аккредитации участников могут обрабатываться имя, фамилия, адрес электронной почты, номер телефона, организация, должность, категория участника, сведения о мероприятии, уникальный идентификатор, QR-код, сведения о выдаче бейджа, факте, дате, времени и точке прохода.
6.9. Целями обработки данных участника являются регистрация и аккредитация на конкретное мероприятие, проверка допуска, изготовление бейджа, формирование и направление QR-кода и иных сервисных сообщений, учет посещения, обеспечение безопасности и подготовка итоговой отчетности.
6.10. Если Оператор самостоятельно определяет цели регистрации, обработка данных участника осуществляется на основании отдельного согласия, договора с субъектом либо действий по его инициативе до заключения договора. Если цели определяет заказчик, применяется раздел 7 Политики.
6.11. QR-код содержит непрозрачный идентификатор конкретной регистрации и не должен содержать в открытом виде фамилию, имя, контактные данные, реквизиты документов или сведения о профессиональном статусе. Он используется только для допуска и учета посещения и прекращает применяться после завершения мероприятия и отчетности.
6.12. Рабочая база самостоятельного мероприятия, сведения о посещении, идентификаторы и рабочие выгрузки удаляются после передачи согласованного отчета, но не позднее тридцати календарных дней после окончания мероприятия, если закон или начатый спор не требует более длительного хранения конкретных подтверждающих сведений.
6.13. Для проверки профессионального статуса могут обрабатываться имя и фамилия, профессия, специальность или квалификация, вид документа, наименование выдавшей его организации, дата выдачи, указанные в форме реквизиты и загруженный файл после скрытия сведений, не требуемых для проверки.
6.14. Файл, подтверждающий профессиональный статус, и его рабочие копии удаляются не позднее трех рабочих дней после принятия решения. Результат проверки без копии документа хранится не дольше срока обработки данных участника соответствующего мероприятия.
6.15. Получение, отбор и использование фотографий или видеозаписей, на которых лицо является основным объектом, осуществляется на основании отдельного разрешения на использование изображения. Публичное размещение идентифицируемого изображения на сайте допускается только при наличии самостоятельного согласия на распространение персональных данных.
6.16. Исходные и рабочие фото- и видеоматериалы, используемые Оператором в собственном фотоотчете и портфолио на сайте, хранятся не более трех лет с даты соответствующего мероприятия либо до более раннего прекращения разрешения и согласия, если отсутствует иное законное основание.
6.17. Сервисные сообщения содержат только сведения, непосредственно необходимые для обращения, договора или конкретного мероприятия: подтверждение регистрации, QR-код, сведения о времени, месте, допуске и изменении организационных условий. Такие сообщения не используются для продвижения услуг третьих лиц.
6.18. Оператор не осуществляет рекламные и маркетинговые рассылки и не формирует самостоятельную базу подписчиков в рамках процессов, описанных Политикой. При введении рекламы до ее направления оформляются самостоятельные согласия на рекламу и на необходимую для нее обработку данных.
6.19. Для исполнения обязательных требований, рассмотрения обращений государственных органов и защиты прав могут обрабатываться данные, относящиеся к соответствующему требованию, проверке, претензии или спору, в объеме и сроках, предусмотренных законом.
7. Обработка по поручению заказчика мероприятия
7.1. Когда цели, состав данных, категории субъектов и сроки обработки определяет заказчик мероприятия, заказчик является оператором персональных данных, а ИП Лысикова Елена Николаевна осуществляет обработку по его письменному поручению.
7.2. Заказчик обеспечивает законность сбора и передачи данных, информирование субъектов и получение согласия, когда оно требуется, а также определяет порядок реализации прав субъектов и дальнейшего использования итогового отчета.
7.3. Письменное поручение должно определять перечень данных, перечень действий и способы обработки, цели, срок, требования к конфиденциальности и безопасности, порядок учета обращений и инцидентов, условия привлечения иных лиц и порядок возврата либо уничтожения данных.
7.4. В пределах поручения ИП Лысикова может импортировать регистрационные данные, формировать идентификаторы и QR-коды, изготавливать бейджи, обеспечивать допуск, фиксировать посещение, направлять сервисные сообщения и готовить отчет заказчику.
7.5. Полученные по поручению данные не включаются в клиентскую базу ИП Лысиковой, не используются для другого мероприятия, рекламы, профилирования или самостоятельной аналитики.
7.6. Доступ к проекту предоставляется только сотрудникам и подрядчикам, назначенным на соответствующее мероприятие; логическое объединение баз разных заказчиков не допускается.
7.7. После передачи заказчику согласованного результата данные возвращаются или уничтожаются в срок поручения, но не позднее тридцати календарных дней после окончания мероприятия, если обоснованный более короткий срок не установлен договором.
7.8. Иное лицо привлекается к обработке только на договорном основании, с разрешения заказчика, в пределах поручения и с возложением на него обязанностей по конфиденциальности, безопасности, локализации и содействию в исполнении прав субъектов.
7.9. О выявленном инциденте, обращении субъекта или запросе надзорного органа ИП Лысикова незамедлительно сообщает заказчику и предоставляет сведения, необходимые ему для исполнения обязанностей самостоятельного оператора.
7.10. Если ИП Лысикова Елена Николаевна начинает самостоятельно определять новую цель либо способ обработки полученных данных, такая обработка допускается только на отдельном законном основании и не считается обработкой по первоначальному поручению.
8. Файлы cookie и аналогичные технологии
8.1. Файлы cookie и аналогичные идентификаторы могут использоваться для сохранения состояния сеанса, защиты форм и учетных записей, запоминания выбранных настроек и, при отдельном подключении, измерения посещаемости или показа рекламы.
8.2. Технические данные веб-журналов обрабатываются на сервере и могут не сохраняться на устройстве пользователя; поэтому отсутствие cookie не означает полного отсутствия обработки технических данных.
8.3. Технически необходимые cookie обеспечивают авторизацию, сохранение сессии, защиту от подделки запросов, предотвращение злоупотреблений и сохранение выбора пользователя относительно необязательных категорий. Без них отдельные защищенные функции могут быть недоступны.
8.4. Функциональные cookie запоминают язык, параметры отображения и иные выбранные пользователем настройки, которые не являются обязательными для передачи страницы. Они используются только после согласия, если выбранная функция не запрошена пользователем непосредственно.
8.5. Аналитические cookie позволяют оценивать посещаемость, источники переходов и использование разделов сайта. Они не являются технически необходимыми и до получения согласия не устанавливаются.
8.6. Рекламные cookie и иные идентификаторы для профилирования используются для подбора и оценки рекламы. Оператор не применяет их в текущей редакции сайта; подключение допускается только после отдельной правовой оценки и получения требуемого предварительного согласия.
8.7. Cookie встроенного содержимого и сторонних сервисов могут устанавливаться владельцем такого сервиса при загрузке карты, видеоплеера, виджета или иной внешней функции. Необязательный внешний компонент не загружается до согласия или непосредственного запроса пользователя.
8.8. На дату вступления Политики в силу публичная часть сайта не использует аналитические и рекламные cookie. В закрытой платформе допускаются только технически необходимые сессионные cookie для авторизации, разграничения доступа и защиты учетной записи.
8.9. Сессионный cookie хранится до завершения сеанса либо истечения установленного периода бездействия, который не превышает двадцати четырех часов. Запись о выборе необязательных категорий может храниться до двенадцати месяцев, после чего выбор запрашивается повторно.
8.10. Веб-журналы, содержащие технические данные, хранятся не более двенадцати месяцев, если более длительный срок не требуется для расследования конкретного инцидента, исполнения закона или защиты прав.
8.11. Технически необходимые cookie используются для исполнения запрошенной функции и обеспечения безопасности. Функциональные, аналитические и рекламные cookie устанавливаются только после предварительного выбора пользователя, когда такое согласие требуется.
8.12. Уведомление публичного сайта формулируется следующим образом: «Сайт не использует аналитические и рекламные cookie. Для доставки страниц и защиты от сбоев сервер может обрабатывать технические сведения запроса. Подробнее – в Политике обработки персональных данных и использования файлов cookie». Кнопка «Закрыть» прекращает показ уведомления и не означает согласие.
8.13. При подключении необязательных cookie пользователю до их установки предоставляются равнозначные действия «Принять выбранные», «Отклонить необязательные» и «Настроить». Отказ не должен требовать больше действий, чем согласие.
8.14. Пользователь может удалить или заблокировать cookie в настройках браузера; блокирование технически необходимого сессионного cookie закрытой платформы делает авторизацию невозможной, но не ограничивает доступ к общедоступным документам.
8.15. Продолжение просмотра, прокрутка страницы, бездействие, закрытие уведомления или заранее установленная отметка не признаются согласием на необязательные cookie.
8.16. До подключения новой категории cookie, аналитики, рекламного средства или внешнего виджета Оператор определяет цель, состав данных, срок, получателя и место обработки, обновляет Политику и получает согласие до запуска технологии, если оно требуется.
9. Действия и способы обработки
9.1. В зависимости от цели Оператор осуществляет сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу определенному получателю, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка ведется с использованием средств автоматизации и без их использования, включая смешанную обработку, при условии соблюдения требований, применимых к каждому способу.
9.3. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки.
9.4. Распространение данных неопределенному кругу лиц не осуществляется, кроме размещения изображения на основании отдельного согласия на распространение и в установленных субъектом пределах.
9.5. Обезличенные сведения могут использоваться для внутренней оценки качества услуг только при невозможности определить субъекта без использования дополнительной информации, хранящейся отдельно и защищенной от несанкционированного доступа.
10. Получатели данных и поручение обработки
10.1. Персональные данные предоставляются только в минимально необходимом объеме и при наличии правового основания.
10.2. Получателями могут быть заказчик конкретного мероприятия в отношении его участников и итогового отчета, лица, обеспечивающие регистрацию, поставщики используемых сервисов REG.RU и Beget, а также подрядчики, обслуживающие формы или закрытые платформы. Данные предоставляются только в объеме, необходимом для соответствующей функции.
10.3. При использовании Яндекс Форм обработка данных и вложений поручается ООО «ЯНДЕКС» в пределах функциональности формы и условий заключенного договора; доступ к форме предоставляется только назначенным администраторам.
При использовании сервиса TimePad обработка данных и вложений поручается ООО «ТаймПэд Лтд» в пределах функциональности формы и условий заключенного договора; доступ к форме предоставляется только назначенным администраторам.
10.4. Для договорных и обязательных учетных операций данные могут предоставляться банкам, операторам электронного документооборота, бухгалтерским и юридическим консультантам, а также государственным органам в случаях и объеме, предусмотренных законом.
10.5. Фотограф, видеограф или лицо, осуществляющее отбор материалов, получает доступ к изображениям только на договорном основании, для конкретного мероприятия и без права самостоятельной публикации или использования.
10.6. Лицу, обрабатывающему данные по поручению, передаются только необходимые данные; договор определяет цели, операции, конфиденциальность, безопасность, локализацию, содействие при обращениях и инцидентах и порядок уничтожения.
10.7. Оператор не продает персональные данные, не обменивает их на встречное предоставление и не передает рекламным платформам или иным заказчикам мероприятий.
10.8. Переход по внешней ссылке на Telegram или иной ресурс производится только по действию пользователя. Владелец внешнего ресурса самостоятельно определяет обработку на своей стороне; Оператор не передает ему автоматически сведения из форм сайта.
11. Локализация и трансграничная передача
11.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
11.2. Рабочие базы мероприятий, регистрационные выгрузки, QR-реестры, согласия, документы профессиональной проверки и реестр публикаций изображений не размещаются в иностранных облачных хранилищах и не передаются через иностранные мессенджеры.
11.3. Опубликованные адрес электронной почты и ссылка на Telegram предназначены для общих обращений и не используются для приема баз участников, копий документов, специальных категорий или биометрических данных. Лицо, самостоятельно переходящее во внешний сервис, учитывает правила обработки его владельца.
11.4. До начала любой трансграничной передачи Оператор отдельно определяет получателя, страну, цель, состав данных и меры защиты, выполняет требования статьи 12 Федерального закона № 152-ФЗ и направляет предусмотренное законом предварительное уведомление. Без выполнения этих условий передача не начинается.
11.5. Локализация первичной базы не отменяет обязанностей по законности последующей передачи, ограничению доступа, конфиденциальности и уничтожению данных после достижения цели.
12. Сроки хранения
12.1. Сроки для отдельных целей установлены в разделе 6 Политики и исчисляются отдельно по каждой цели и категории данных.
12.2. Технические веб-журналы хранятся не более двенадцати месяцев; сведения о конкретном инциденте могут храниться до завершения расследования и истечения срока предъявления требований.
12.3. Данные обращения без последующего договора хранятся не более двенадцати месяцев после последнего относящегося к нему сообщения; данные, включенные в договорный процесс, переводятся на сроки договорной и обязательной учетной обработки.
12.4. Рабочие данные самостоятельного мероприятия и сведения о посещении хранятся не более тридцати календарных дней после его окончания; при обработке по поручению применяется более короткий из срока поручения и указанного предельного срока.
12.5. Файлы профессиональной проверки удаляются не позднее трех рабочих дней после принятия решения, а результат проверки без копии документа – не позднее срока удаления данных соответствующего мероприятия.
12.6. Фото- и видеоматериалы используются не более трех лет с даты мероприятия и ранее прекращаются при отзыве разрешения либо требования о прекращении распространения, если отсутствует самостоятельное законное основание.
12.7. Доказательства получения согласия, версия текста и сведения о его отзыве хранятся в течение срока обработки, основанной на согласии, и трех лет после ее прекращения, если начатый спор или закон не требует более длительного срока.
12.8. При наличии нескольких оснований прекращение одного из них не влечет уничтожение экземпляра данных, который необходим для другой совместимой цели; Оператор ограничивает дальнейшую обработку этой целью и соответствующим сроком.
13. Блокирование, удаление и уничтожение
13.1. При достижении цели или прекращении правового основания обработка прекращается, а данные уничтожаются не позднее тридцати дней, если более короткий срок установлен Политикой и отсутствует законное основание продолжить обработку.
13.2. При выявлении неправомерной обработки соответствующие данные блокируются на период проверки с момента обращения субъекта или запроса Роскомнадзора. Неточные данные блокируются на период проверки, если это не нарушает права и законные интересы субъекта или третьих лиц.
13.3. Подтвержденные неточные данные уточняются в течение семи рабочих дней со дня представления необходимых сведений, после чего блокирование снимается.
13.4. Неправомерная обработка прекращается не позднее трех рабочих дней с даты ее выявления; если обеспечить правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней с этой даты.
13.5. Если уничтожить данные в установленный срок невозможно, они блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом.
13.6. Уничтожение подтверждается актом, а при автоматизированной или смешанной обработке – также выгрузкой из журнала регистрации событий. Подтверждающие документы хранятся три года с момента уничтожения.
13.7. Резервная копия, содержащая удаленные данные, защищается от обычного доступа и перезаписывается в пределах установленного цикла; восстановленные данные не возвращаются в рабочую обработку и повторно удаляются при восстановлении системы.
14. Права субъектов и порядок обращений
14.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования, уничтожения или прекращения обработки, отзывать согласие и обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
14.2. Сведения о наличии персональных данных и возможность ознакомления предоставляются в течение десяти рабочих дней с даты получения запроса. Срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин.
14.3. Запрос должен позволять установить заявителя, подтвердить его отношения с Оператором либо факт обработки данных и определить требуемое действие. Представитель дополнительно подтверждает свои полномочия.
14.4. Копия паспорта не запрашивается автоматически. Оператор проверяет личность и полномочия в необходимом и соразмерном объеме и вправе запросить дополнительные сведения только при обоснованном сомнении.
14.5. Мотивированный отказ в предоставлении сведений направляется в срок, предусмотренный пунктом 14.2 Политики, и содержит ссылку на применимое основание закона.
14.6. Требование о прекращении обработки исполняется в течение десяти рабочих дней при отсутствии иного законного основания; срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением.
14.7. Обращение направляется по почтовому адресу из пункта 2.4 Политики или по адресу info@apexreg.ru. Для предварительной связи используется телефон из пункта 2.6 Политики.
14.8. Ответ предоставляется в форме, соответствующей форме обращения, если иное не указано субъектом и не препятствует достоверной идентификации адресата.
15. Отзыв согласия и прекращение распространения
15.1. Согласие на обработку персональных данных может быть отозвано посредством обращения по почтовому адресу Оператора или по адресу электронной почты info@apexreg.ru. Обращение должно позволять установить заявителя и согласие, которое он отзывает.
15.2. После получения отзыва обработка, основанная только на согласии, прекращается, а данные уничтожаются не позднее тридцати дней либо в более короткий срок, установленный для конкретной цели.
15.3. Оператор вправе продолжить обработку после отзыва только при наличии самостоятельного основания, прямо предусмотренного законом; объем и срок дальнейшей обработки ограничиваются соответствующей целью.
15.4. Требование о прекращении распространения изображения исполняется не позднее трех рабочих дней с момента получения: публичный доступ и дальнейшая передача прекращаются независимо от того, названо обращение отзывом, требованием или заявлением.
15.5. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не ограничивает право субъекта оспорить действия, которые были незаконными на момент совершения.
16. Защита персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
16.2. Доступ предоставляется по принципу минимальных полномочий с учетом роли, мероприятия и заказчика; учетная запись не должна использоваться несколькими лицами.
16.3. Проекты и базы разных заказчиков логически разделяются; импорт, выгрузка, выдача доступа и удаление подлежат учету в объеме, необходимом для контроля и расследования инцидентов.
16.4. Работники и подрядчики допускаются к данным после ознакомления с обязанностями конфиденциальности и несут ответственность в пределах закона и договора.
16.5. Передача осуществляется по защищенному каналу после проверки получателя; открытые ссылки, общие учетные записи и несанкционированные съемные носители для рабочих баз не используются.
16.6. Оператор обеспечивает управление паролями и сессиями, ограничение попыток входа, своевременное прекращение доступов, защиту резервных копий, обновление программных средств и контроль уязвимостей в применимом объеме.
16.7. Состав мер пересматривается при изменении информационной системы, угроз, целей, категорий данных, подрядчиков или требований законодательства; публичная Политика не раскрывает сведения, которые могут ослабить безопасность.
17. Действия при инцидентах
17.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа Оператор принимает меры для прекращения нарушения, ограничения последствий, сохранения необходимых сведений и проведения внутреннего расследования.
17.2. Если Оператор самостоятельно определяет цели обработки и инцидент повлек нарушение прав субъектов, первоначальное уведомление направляется в Роскомнадзор в течение двадцати четырех часов с момента выявления, а результаты внутреннего расследования – в течение семидесяти двух часов.
17.3. При обработке по поручению ИП Лысикова незамедлительно уведомляет заказчика в установленный договором срок и предоставляет ему подтвержденные сведения, необходимые для исполнения обязанностей самостоятельного оператора.
17.4. Сведения об инциденте используются только для реагирования, исполнения закона, восстановления безопасности и защиты прав и хранятся не дольше срока, обоснованного этими целями.
18. Особенности обработки данных несовершеннолетних
18.1. Самостоятельная регистрация через стандартные формы сайта предназначена для лиц, достигших восемнадцати лет.
18.2. Если участие несовершеннолетнего допускается правилами конкретного мероприятия, до сбора данных создается отдельная форма с указанием возраста, необходимого состава данных, оператора, цели и порядка подтверждения полномочий законного представителя.
18.3. Согласие законного представителя оформляется отдельно; Оператор проверяет полномочия в соразмерном объеме и не хранит копию подтверждающего документа, если для проверки достаточно предъявления оригинала и фиксации результата.
18.4. Данные несовершеннолетнего не используются для рекламы, профилирования, самостоятельной базы Оператора или иной цели, не связанной с конкретным мероприятием.
19. Заключительные положения
19.1. Политика размещается на сайте и доступна без регистрации и предварительного предоставления персональных данных.
19.2. Ссылка на Политику и применимое отдельное согласие размещается рядом с каждой формой до отправки данных; ознакомление с Политикой само по себе не заменяет согласие.
19.3. Оператор хранит архив редакций Политики и согласий, даты их действия и сведения о версии, применявшейся в момент получения волеизъявления.
19.4. Политика пересматривается при изменении законодательства, целей, состава данных, форм, информационных систем, файлов cookie, получателей, мест нахождения баз или сроков обработки.
19.5. Новая редакция вступает в силу со дня размещения на сайте, если в ней не указан более поздний срок. Актуальной является редакция, доступная по адресу сайта Оператора.
Разработано юридической компанией DD Legal
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Оператор и область применения
1.1. Оператор: Индивидуальный предприниматель Лысикова Елена Николаевна, ОГРНИП 326774600062474, ИНН 773709528696, адрес: 117546, Российская Федерация, г. Москва, ул. Харьковская, д. 8, корп. 2, кв. 77, (далее – Оператор).
1.2. Согласие применяется к обработке данных потенциального клиента или представителя потенциального клиента, направившего обращение через форму на сайте Оператора, когда Оператор самостоятельно определяет цели, состав данных и действия с ними.
1.3. Настоящее Согласие оформляется отдельно от договора, Политики обработки персональных данных и иных документов. Оно не включает рекламу, маркетинговые рассылки, использование изображения или распространение персональных данных.
1.4. Предоставляя Согласие, субъект подтверждает достижение восемнадцатилетнего возраста и сообщает собственные достоверные данные. Для несовершеннолетнего используется отдельное согласие законного представителя.
2. Цель, данные и условия обработки
2.1. Устанавливая отдельную отметку рядом с формой обращения и нажимая кнопку отправки, субъект свободно, своей волей и в своем интересе соглашается на обработку данных для приема и рассмотрения обращения потенциального клиента, установления обратной связи, подготовки и направления ответа или коммерческого предложения, согласования по инициативе субъекта условий сотрудничества и совершения действий до заключения договора.
2.2. Обрабатываемые данные: имя; номер телефона или адрес электронной почты по выбору субъекта; содержание сообщения; сведения о форме; текст и редакция Согласия; дата, время и факт установки отдельной отметки.
2.3. Свободное поле сообщения не предназначено для копий документов, сведений о здоровье, биометрических данных и данных третьих лиц, не требуемых для ответа.
2.4. Доступ к обращению получают Оператор и уполномоченное лицо, отвечающее за работу с потенциальными клиентами и подготовку ответа.
2.5. Срок: Согласие действует до завершения коммуникации, но не более двенадцати месяцев со дня последнего сообщения заявителя или последнего ответа Оператора по конкретному обращению - в зависимости от того, какое событие наступило позднее. При заключении договора дальнейшая обработка относящихся к нему данных осуществляется на самостоятельном основании.
3. Действия и способы обработки
3.1. Оператор вправе осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предусмотренные настоящим Согласием передачу и предоставление доступа, блокирование, удаление и уничтожение персональных данных.
3.2. Обработка осуществляется с использованием средств автоматизации и без них, включая смешанную обработку. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.
3.3. Данные не используются для иной несовместимой цели, рекламных или маркетинговых рассылок без отдельного согласия, профилирования или передачи неопределенному кругу лиц.
4. Лица, участвующие в обработке
4.1. Оператор вправе поручить необходимую для заявленной цели обработку российскому поставщику хостинга, электронной почты, инфраструктуры или формы и иному подрядчику. Поручение должно предусматривать конфиденциальность, безопасность, локализацию и уничтожение данных.
4.2. Привлечение иного лица, не указанного в Политике или форме и не требуемого для выбранной цели, допускается после предоставления субъекту необходимой информации и при наличии предусмотренного законом основания.
5. Отзыв согласия и прекращение обработки
5.1. Согласие может быть отозвано обращением по адресу Оператора или по электронной почте info@apexreg.ru. В обращении указываются заявитель, вид Согласия, форма или конкретное обращение и требуемое действие.
5.2. После получения отзыва обработка на основании Согласия прекращается, а данные уничтожаются не позднее тридцати дней, если отсутствует иное законное основание.
5.3. Отзыв не влияет на законность обработки, осуществленной до его получения. Оператор может продолжить обработку без согласия только в случаях, прямо предусмотренных законом, и исключительно для совместимой цели.
6. Подтверждение волеизъявления
6.1. Текст отдельной отметки в интерфейсе:
[ ] Я даю согласие на обработку моих персональных данных для рассмотрения моего обращения, связи со мной и подготовки ответа или коммерческого предложения.
6.2. Оператор фиксирует вид и редакцию Согласия, показанные пользователю текст и состав полей формы, адрес страницы, дату и время установки отдельной отметки, действие пользователя и результат приема данных, идентификатор конкретного обращения.
6.3. Установка отметки должна предшествовать отправке данных. Текст Согласия и подтверждение его предоставления хранятся в течение срока обработки и трех лет после ее прекращения, если спор или закон не требуют более длительного срока.
Разработано юридической компанией DD Legal
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Оператор и область применения
1.1. Оператор: Индивидуальный предприниматель Лысикова Елена Николаевна, ОГРНИП 326774600062474, ИНН 773709528696, адрес: 117546, Российская Федерация, г. Москва, ул. Харьковская, д. 8, корп. 2, кв. 77, (далее – Оператор).
1.2. Согласие применяется только тогда, когда Оператор самостоятельно определяет цели, состав данных и действия с ними. Если эти параметры определяет заказчик мероприятия, согласие предоставляется соответствующему заказчику, а Оператор обрабатывает данные по его письменному поручению.
1.3. Настоящее Согласие оформляется отдельно от договора, правил мероприятия, Политики обработки персональных данных и иных документов. Оно не включает рекламу, маркетинговые рассылки, использование изображения или распространение персональных данных.
1.4. Предоставляя Согласие, субъект подтверждает достижение восемнадцатилетнего возраста и сообщает собственные достоверные данные. Для несовершеннолетнего используется отдельное согласие законного представителя.
2. Цель, данные и условия обработки
2.1. Устанавливая отдельную отметку в форме регистрации, субъект соглашается на обработку данных для регистрации и аккредитации на мероприятие, наименование, дата и место которого указаны непосредственно перед отметкой и фиксируются вместе с записью Согласия.
2.2. Цели: проверка права участия и допуска, формирование уникального идентификатора и QR-кода, изготовление и выдача бейджа, направление необходимых сервисных сообщений, учет факта, даты, времени и точки прохода, формирование итогового отчета.
2.3. Обрабатываемые данные: имя, фамилия, адрес электронной почты, номер телефона, организация, должность, категория участника, сведения о мероприятии, уникальный идентификатор, QR-код, сведения о выдаче бейджа, дата, время и точка прохода, а также текст и редакция Согласия, дата, время и факт установки отдельной отметки.
2.4. QR-код содержит только уникальный регистрационный номер и не раскрывает фамилию, имя, контактные данные, реквизиты документов или сведения профессиональной проверки.
2.5. Доступ к регистрационным данным имеют Оператор и уполномоченные сотрудники регистрации.
2.6. Срок: Согласие действует до завершения регистрации, сервисных сообщений, мероприятия, подготовки отчета и удаления рабочей базы, но не более тридцати календарных дней после даты окончания мероприятия, если закон или начатый спор не требуют хранения конкретных подтверждающих сведений.
2.7. Данные не используются для рекламы, другого мероприятия или клиентской базы Оператора. Отказ исключает регистрацию через эту форму; возможный иной способ организатор сообщает заранее.
3. Действия и способы обработки
3.1. Оператор вправе осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предусмотренные настоящим Согласием передачу и предоставление доступа, блокирование, удаление и уничтожение персональных данных.
3.2. Обработка осуществляется с использованием средств автоматизации и без них, включая смешанную обработку. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.
3.3. Данные не используются для несовместимой цели, другого мероприятия, рекламной базы, профилирования или передачи неопределенному кругу лиц.
4. Лица, участвующие в обработке
4.1. Оператор вправе поручить необходимую для заявленной цели обработку российскому поставщику хостинга, электронной почты, инфраструктуры или формы и иному подрядчику. Поручение должно предусматривать конфиденциальность, безопасность, локализацию и уничтожение данных.
4.2. При использовании Яндекс Форм обработка ответов и вложений может быть поручена ООО «ЯНДЕКС» в пределах функциональности формы и условий договора; доступ получают только назначенные администраторы.
4.3. При использовании сервиса TimePad обработка данных и вложений поручается ООО «ТаймПэд Лтд» в пределах функциональности формы и условий заключенного договора; доступ к форме предоставляется только назначенным администраторам.
4.4. Итоговый отчет может быть предоставлен только организатору, полное наименование, реквизиты и роль которого показаны непосредственно перед отметкой и фиксируются вместе с записью Согласия. Организатор самостоятельно отвечает за последующую обработку полученного отчета.
4.5. Привлечение иного лица, не указанного в Политике или форме и не требуемого для выбранной цели, допускается после предоставления субъекту необходимой информации и при наличии предусмотренного законом основания.
5. Отзыв согласия и прекращение обработки
5.1. Согласие может быть отозвано обращением по адресу Оператора или по электронной почте info@apexreg.ru. В обращении указываются заявитель, вид Согласия, форма или мероприятие и требуемое действие.
5.2. После получения отзыва обработка на основании Согласия прекращается, а данные уничтожаются не позднее тридцати дней, если отсутствует иное законное основание.
5.3. Отзыв не влияет на законность обработки, осуществленной до его получения. Оператор может продолжить обработку без согласия только в случаях, прямо предусмотренных законом, и исключительно для совместимой цели.
6. Подтверждение волеизъявления
6.1. Текст отдельной отметки в интерфейсе:
[ ] Я даю согласие на обработку моих персональных данных для регистрации и аккредитации на указанное мероприятие, формирования QR-кода, допуска и учета посещения.
6.2. Оператор фиксирует вид и редакцию Согласия, показанные пользователю текст и состав полей формы, адрес страницы, дату и время установки отдельной отметки, действие пользователя и результат приема данных, мероприятие и сведения об указанном организаторе.
6.3. Установка отметки должна предшествовать отправке данных. Текст Согласия и подтверждение его предоставления хранятся в течение срока обработки и трех лет после ее прекращения, если спор или закон не требуют более длительного срока.
Разработано юридической компанией DD Legal
СОГЛАСИЕ ЗАКОННОГО ПРЕДСТАВИТЕЛЯ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНЕГО
1. Оператор, представитель и область применения
1.1. Оператор: Индивидуальный предприниматель Лысикова Елена Николаевна, ОГРНИП 326774600062474, ИНН 773709528696, адрес: 117546, Российская Федерация, г. Москва, ул. Харьковская, д. 8, корп. 2, кв. 77, (далее – Оператор).
1.2. Настоящее Согласие применяется к регистрации лица, не достигшего восемнадцати лет и не приобретшего полную дееспособность до совершеннолетия. Согласие предоставляет родитель, усыновитель, опекун, попечитель или иной законный представитель, полномочия которого проверяются Оператором.
1.3. Согласие применяется только тогда, когда Оператор самостоятельно определяет цели, состав данных и действия с ними. Если эти параметры определяет заказчик мероприятия, согласие предоставляется соответствующему заказчику, а Оператор обрабатывает данные по его письменному поручению.
1.4. Согласие оформляется отдельно от договора, правил мероприятия, Политики и иных документов. Оно не включает проверку профессионального статуса, использование или распространение изображения, рекламу и маркетинговые рассылки.
2. Подтверждение полномочий законного представителя
2.1. Законный представитель сообщает свои фамилию, имя и отчество при наличии, контактный телефон или адрес электронной почты, статус по отношению к несовершеннолетнему, а также вид и необходимые реквизиты документа, подтверждающего полномочия.
2.2. Оператор проверяет полномочия до завершения регистрации и фиксирует способ, дату и результат проверки. Стандартная форма не предназначена для загрузки копий паспорта, свидетельства о рождении или акта органа опеки. Если без копии документа проверка объективно невозможна, Оператор заранее сообщает отдельный защищенный способ передачи, состав данных и срок удаления.
2.3. Сообщая данные несовершеннолетнего, представитель подтверждает законность их предоставления, достоверность сведений и отсутствие установленного органом опеки противоречия между его интересами и интересами несовершеннолетнего.
3. Цель, данные и условия обработки
3.1. Устанавливая отдельную отметку и отправляя форму, законный представитель свободно, своей волей и в интересах несовершеннолетнего дает согласие на обработку собственных персональных данных и персональных данных несовершеннолетнего для регистрации и аккредитации на мероприятие, наименование, дата и место которого указаны перед отметкой и фиксируются вместе с Согласием.
3.2. Цели: проверка полномочий представителя и права несовершеннолетнего на участие, регистрация и аккредитация, формирование уникального идентификатора и QR-кода, изготовление и выдача бейджа, направление представителю необходимых сервисных сообщений, учет факта, даты, времени и точки прохода, формирование итогового отчета.
3.3. Данные представителя: фамилия, имя, отчество при наличии; телефон или адрес электронной почты; статус по отношению к несовершеннолетнему; вид и необходимые реквизиты документа, подтверждающего полномочия; способ, дата и результат проверки полномочий; текст и редакция Согласия; дата, время и факт установки отдельной отметки.
3.4. Данные несовершеннолетнего: имя, фамилия, дата рождения, организация или образовательное учреждение и категория участника, если это необходимо для конкретного мероприятия; контактные данные несовершеннолетнего только когда их необходимость отдельно указана перед отметкой; сведения о мероприятии, уникальный идентификатор, QR-код, сведения о выдаче бейджа, дата, время и точка прохода.
3.5. QR-код содержит только уникальный регистрационный номер и не раскрывает фамилию, имя, контактные данные, дату рождения или сведения о полномочиях представителя.
3.6. Срок: Согласие действует до завершения регистрации, сервисных сообщений, мероприятия, подготовки отчета и удаления рабочей базы, но не более тридцати календарных дней после даты окончания мероприятия, если закон или начатый спор не требуют хранения конкретных подтверждающих сведений.
3.7. Отказ законного представителя исключает регистрацию несовершеннолетнего через эту форму; возможный иной способ организатор сообщает заранее.
4. Действия и способы обработки
4.1. Оператор вправе осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предусмотренные настоящим Согласием передачу и предоставление доступа, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка осуществляется с использованием средств автоматизации и без них, включая смешанную обработку. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.
4.3. Данные не используются для несовместимой цели, другого мероприятия, рекламной базы, профилирования или передачи неопределенному кругу лиц.
5. Лица, участвующие в обработке
5.1. Оператор вправе поручить необходимую для заявленной цели обработку российскому поставщику хостинга, электронной почты, инфраструктуры или формы и иному подрядчику. Поручение должно предусматривать конфиденциальность, безопасность, локализацию и уничтожение данных.
5.2. При использовании Яндекс Форм обработка ответов и вложений может быть поручена ООО «ЯНДЕКС» в пределах функциональности формы и условий договора; доступ получают только назначенные администраторы.
5.3. При использовании сервиса TimePad обработка данных и вложений поручается ООО «ТаймПэд Лтд» в пределах функциональности формы и условий заключенного договора; доступ к форме предоставляется только назначенным администраторам.
5.4. Итоговый отчет может быть предоставлен только организатору, полное наименование, реквизиты и роль которого показаны непосредственно перед отметкой и фиксируются вместе с записью Согласия. Организатор самостоятельно отвечает за последующую обработку полученного отчета.
5.5. Привлечение иного лица, не указанного в Политике или форме и не требуемого для выбранной цели, допускается после предоставления субъекту необходимой информации и при наличии предусмотренного законом основания.
6. Отзыв согласия и права несовершеннолетнего
6.1. Законный представитель может отозвать Согласие обращением по адресу Оператора или по электронной почте info@apexreg.ru. В обращении указываются представитель, несовершеннолетний, мероприятие и требуемое действие. После приобретения полной дееспособности субъект вправе осуществлять свои права лично.
6.2. После получения отзыва обработка на основании Согласия прекращается, а данные уничтожаются не позднее тридцати дней, если отсутствует иное законное основание. Отзыв не влияет на законность обработки, осуществленной до его получения.
6.3. Оператор может продолжить обработку без согласия только в случаях, прямо предусмотренных законом, и исключительно для совместимой цели.
7. Подтверждение волеизъявления
7.1. Текст отдельной отметки в интерфейсе:
[ ] Я подтверждаю, что являюсь законным представителем несовершеннолетнего, и даю согласие ИП Лысиковой Елене Николаевне на обработку моих персональных данных и персональных данных несовершеннолетнего для его регистрации и аккредитации на указанное мероприятие, формирования QR-кода, допуска и учета посещения.
7.2. Оператор фиксирует вид и редакцию Согласия, показанные пользователю текст и состав полей формы, адрес страницы, дату и время установки отдельной отметки, действие пользователя и результат приема данных, мероприятие, организатор, сведения о несовершеннолетнем, статус представителя, способ и результат проверки его полномочий.
7.3. Установка отметки должна предшествовать отправке данных. Текст Согласия и подтверждение его предоставления хранятся в течение срока обработки и трех лет после ее прекращения, если спор или закон не требуют более длительного срока.
Разработано юридической компанией DD Legal
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Оператор и область применения
1.1. Оператор: Индивидуальный предприниматель Лысикова Елена Николаевна, ОГРНИП 326774600062474, ИНН 773709528696, адрес: 117546, Российская Федерация, г. Москва, ул. Харьковская, д. 8, корп. 2, кв. 77, (далее – Оператор).
1.2. Согласие применяется только тогда, когда Оператор самостоятельно определяет цели, состав данных и действия с ними. Если эти параметры определяет заказчик мероприятия, согласие предоставляется соответствующему заказчику, а Оператор обрабатывает данные по его письменному поручению.
1.3. Настоящее Согласие оформляется отдельно от договора, правил мероприятия, Политики обработки персональных данных и иных документов. Оно не включает рекламу, маркетинговые рассылки, использование изображения или распространение персональных данных.
1.4. Предоставляя Согласие, субъект подтверждает достижение восемнадцатилетнего возраста и сообщает собственные достоверные данные. Для несовершеннолетнего используется отдельное согласие законного представителя.
2. Цель, данные и условия обработки
2.1. Согласие предоставляется отдельной отметкой рядом с полем загрузки документа и не является частью стандартной регистрации. Если профессиональный статус является условием допуска по закону или заранее доведенным правилам мероприятия, отказ от документа может исключить подтверждение категории или допуск, но не отменяет регистрацию.
2.2. Цель: однократная проверка соответствия профессионального статуса условиям допуска к конкретному мероприятию, указанному непосредственно перед отметкой.
2.3. Обрабатываемые данные: имя и фамилия, профессия, специальность или квалификация, вид документа, наименование выдавшей его организации, дата выдачи, реквизиты, прямо указанные в форме для конкретного мероприятия, загруженный файл после скрытия сведений, не требуемых для проверки, а также текст и редакция Согласия, дата, время и факт установки отдельной отметки.
2.4. До загрузки субъект скрывает фотографию, сведения о рождении, адрес, подпись, номер документа и иные не требуемые правилами мероприятия данные. Документы со специальными категориями персональных данных через стандартную форму не принимаются.
2.5. Разрешаются прием, запись, хранение, просмотр уполномоченным проверяющим, извлечение необходимых реквизитов, фиксация результата, блокирование, удаление и уничтожение. Файл не публикуется, не используется для распознавания лица, профилирования или рекламы.
2.6. Срок: Файл и его рабочие копии удаляются не позднее трех рабочих дней после принятия решения. Организатору может быть передан только результат проверки без копии документа, если его наименование и роль показаны перед отметкой. Результат проверки хранится не дольше срока обработки регистрационных данных соответствующего мероприятия.
3. Действия и способы обработки
3.1. Оператор вправе осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предусмотренные настоящим Согласием передачу и предоставление доступа, блокирование, удаление и уничтожение персональных данных.
3.2. Обработка осуществляется с использованием средств автоматизации и без них, включая смешанную обработку. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.
3.3. Данные не используются для несовместимой цели, другого мероприятия, рекламной базы, профилирования или передачи неопределенному кругу лиц.
4. Лица, участвующие в обработке
4.1. Оператор вправе поручить необходимую для заявленной цели обработку российскому поставщику хостинга, электронной почты, инфраструктуры или формы и иному подрядчику. Поручение должно предусматривать конфиденциальность, безопасность, локализацию и уничтожение данных.
4.2. При использовании Яндекс Форм обработка ответов и вложений может быть поручена ООО «ЯНДЕКС» в пределах функциональности формы и условий договора; доступ получают только назначенные администраторы.
4.3. При использовании сервиса TimePad обработка данных и вложений поручается ООО «ТаймПэд Лтд» в пределах функциональности формы и условий заключенного договора; доступ к форме предоставляется только назначенным администраторам.
4.4. Привлечение иного лица, не указанного в Политике или форме и не требуемого для выбранной цели, допускается после предоставления субъекту необходимой информации и при наличии предусмотренного законом основания.
5. Отзыв согласия и прекращение обработки
5.1. Согласие может быть отозвано обращением по адресу Оператора или по электронной почте info@apexreg.ru. В обращении указываются заявитель, мероприятие, профессиональная проверка и требуемое действие.
5.2. Если отзыв поступил до принятия решения, проверка прекращается, а загруженный файл и его рабочие копии удаляются не позднее трех рабочих дней. Иные данные, обрабатываемые на основании Согласия, уничтожаются не позднее тридцати дней после отзыва, если отсутствует другое законное основание.
5.3. Отзыв не влияет на законность обработки, осуществленной до его получения. Оператор может продолжить обработку без согласия только в случаях, прямо предусмотренных законом, и исключительно для совместимой цели.
6. Подтверждение волеизъявления
6.1. Текст отдельной отметки в интерфейсе:
[ ] Я отдельно даю согласие на проверку моего профессионального статуса и обработку загружаемого документа для допуска к указанному мероприятию.
6.2. Оператор фиксирует вид и редакцию Согласия, показанные пользователю текст и состав полей формы, адрес страницы, дату и время установки отдельной отметки, действие пользователя и результат приема данных, мероприятие, состав запрошенных реквизитов и результат проверки.
6.3. Установка отметки должна предшествовать отправке данных. Текст Согласия и подтверждение его предоставления хранятся в течение срока обработки и трех лет после ее прекращения, если спор или закон не требуют более длительного срока.
Разработано юридической компанией DD Legal
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ СУБЪЕКТОМ ДЛЯ РАСПРОСТРАНЕНИЯ
1. Субъект, Оператор обработки персональных данных
1.1. Настоящее Согласие на обработку персональных данных, разрешенных субъектом для распространения, предоставляется Индивидуальному предпринимателю Лысиковой Елене Николаевне, ОГРНИП 326774600062474, ИНН 773709528696, адрес: 117546, Российская Федерация, г. Москва, ул. Харьковская, д. 8, корп. 2, кв. 77, (далее – Оператор).
1.2. Фамилия, имя, отчество при наличии и контактная информация субъекта – номер телефона или адрес электронной почты – указываются в связанной форме непосредственно перед отметкой и фиксируются вместе с настоящим Согласием.
1.3. Наименование, дата и место мероприятия также показываются непосредственно перед отметкой и фиксируются вместе с Согласием, что ограничивает его действие изображениями, созданными в рамках указанного мероприятия.
1.4. Настоящее Согласие оформляется отдельно от иных согласий на обработку персональных данных и от разрешения на обнародование и использование изображения по статье 152.1 Гражданского кодекса Российской Федерации. Отказ от Согласия не влияет на регистрацию, аккредитацию, допуск и получение основной услуги.
2. Цель и информационный ресурс
2.1. Целью распространения является публикация фотоотчета о конкретном мероприятии и демонстрация оказанных Оператором услуг.
2.2. Предоставление доступа к изображению осуществляется на странице сайта Оператора. Точный адрес этой страницы (URL) указывается в форме непосредственно перед отметкой и фиксируется вместе с настоящим Согласием. Публикация на иных доменах, в социальных сетях, на сайтах заказчиков, рекламных площадках и в печатных материалах настоящим Согласием не разрешается.
2.3. Оператор фиксирует адрес каждой публикации и предоставляет субъекту сведения, позволяющие найти материал, по его обращению.
3. Категория и перечень персональных данных
3.1. Разрешенная категория персональных данных – иные персональные данные; разрешенный перечень – изображение субъекта на фотографиях или видеозаписях указанного мероприятия. Субъект вправе ограничить Согласие отдельными материалами в порядке, предусмотренном пунктом 4.6.
3.2. Распространение имени, должности, работодателя, контактных данных, категории участника, сведений о регистрации и посещении, выступления, голоса, звуковой дорожки, подписи к изображению с идентифицирующими сведениями и иных данных не разрешается.
3.3. Оператор не использует изображение для распознавания лица или установления личности и не обрабатывает его в качестве биометрических персональных данных. Настоящее Согласие не распространяется на специальные категории персональных данных.
4. Условия и запреты
4.1. Субъект разрешает предоставить доступ неограниченному кругу лиц только к данным, указанным в пункте 3.1 Согласия, и только посредством ресурса, указанного в пункте 2.2 Согласия.
4.2. Оператор вправе осуществлять отбор, запись, систематизацию, хранение, извлечение, использование для подготовки публикации, предоставление доступа на сайте, прекращение доступа, удаление и уничтожение изображения с использованием средств автоматизации и без них.
4.3. Изображение не дополняется именем, должностью, работодателем, контактами, сведениями о посещении или иной подписью, позволяющей идентифицировать субъекта помимо самого изображения.
4.4. Оператор не предоставляет третьему лицу самостоятельное право повторной публикации, не передает материал для рекламы и не размещает исходный файл в общедоступном каталоге, не предназначенном для публикации.
4.5. Субъект запрещает дальнейшее распространение изображения лицами, получившими к нему доступ на сайте. Информация об этом запрете размещается рядом с публикацией или в правилах соответствующего раздела сайта.
4.6. Информация об установленных субъектом условиях и запретах размещается Оператором не позднее трех рабочих дней со дня получения Согласия способом, позволяющим лицам, получившим доступ к данным, ознакомиться с ними.
5. Срок действия и прекращение распространения
5.1. Согласие действует три года со дня соответствующего мероприятия, если субъект не указал более короткий срок, либо до поступления требования о прекращении распространения.
5.2. Требование о прекращении распространения направляется по адресу: 117546, Российская Федерация, г. Москва, ул. Харьковская, д. 8, корп. 2, кв. 77, либо по электронной почте info@apexreg.ru. Требование должно содержать фамилию, имя, отчество при наличии, контактную информацию и перечень персональных данных, распространение которых необходимо прекратить. Для поиска материала субъект может указать мероприятие или описание изображения; точная ссылка не обязательна.
5.3. Действие Согласия прекращается с момента получения требования. Оператор прекращает новые публикации и передачу изображения, а публичный доступ закрывает не позднее трех рабочих дней. При отсутствии иного законного основания находящиеся у Оператора рабочие копии удаляются не позднее тридцати дней.
5.4. Прекращение распространения не влияет на законность действий, совершенных до получения требования, но исключает создание новых публикаций и повторное предоставление доступа Оператором.
6. Подтверждение согласия
6.1. Оператор фиксирует сведения о субъекте и мероприятии, текст Согласия, точный адрес страницы публикации, дату и время проставления отдельной отметки, выбранные субъектом условия и запреты, срок действия, а также сведения о публикации и прекращении распространения.
6.2. Текст отдельной отметки: «Я отдельно даю согласие ИП Лысиковой Елене Николаевне на распространение моего изображения с указанного мероприятия путем публикации на странице сайта apexreg.ru, адрес которой указан в форме, на условиях настоящего Согласия». Слова «на условиях настоящего Согласия» содержат ссылку на настоящий документ.
6.3. Отметка не устанавливается заранее и не объединяется с иными согласиями или документами. Публикация допускается только при одновременном наличии настоящего Согласия и отдельного действующего разрешения на использование изображения по статье 152.1 Гражданского кодекса Российской Федерации.
6.4. Доказательства получения Согласия и сведения о его прекращении хранятся в течение срока публикации и трех лет после прекращения распространения, если начатый спор или закон не требует более длительного срока.
Разработано юридической компанией DD Legal
РАЗРЕШЕНИЕ НА ИСПОЛЬЗОВАНИЕ ИЗОБРАЖЕНИЯ
1. Стороны и предмет разрешения
1.1. Настоящее разрешение предоставляется ИП Лысиковой Елене Николаевне, ОГРНИП 326774600062474, ИНН 773709528696, адрес: 117546, г. Москва, ул. Харьковская, д. 8, корп. 2, кв. 77, (далее – Получатель разрешения).
1.2. Устанавливая отдельную отметку, лицо разрешает обнародование и дальнейшее использование своего изображения в соответствии со статьей 152.1 Гражданского кодекса Российской Федерации на условиях настоящего документа.
1.3. Фамилия и имя лица, наименование, дата и место мероприятия указываются в связанной форме перед отметкой и фиксируются вместе с текстом Разрешения.
1.4. Разрешение не заменяет согласие на распространение изображения по статье 10.1 Закона № 152-ФЗ. Отказ от Разрешения не влияет на регистрацию, аккредитацию, допуск и получение основной услуги.
2. Изображения и цели использования
2.1. Разрешение относится к фото- и видеоматериалам конкретного мероприятия, созданным уполномоченным лицом, на которых лицо идентифицируемо и является основным или существенным объектом.
2.2. Цели – фотоотчет о мероприятии и демонстрация услуг на странице apexreg.ru, указанной в отдельном согласии на распространение.
2.3. Разрешение не охватывает имя, должность, работодателя, контактные данные, выступление, текст доклада, голос и звуковую дорожку. Видеоматериал используется без звука, если отдельное основание для использования голоса и выступления отсутствует.
2.4. Материалы не используются для распознавания лица, создания биометрического шаблона, изменения внешности или рекламы третьих лиц и не размещаются на иных информационных ресурсах.
3. Разрешенные действия
3.1. Получатель разрешения вправе получить материалы от уполномоченного фотографа или видеографа, отобрать кадры, хранить оригиналы и рабочие копии, подготовить публикацию, прекратить использование и удалить материал.
3.2. Допускаются кадрирование, изменение размера, коррекция цвета и света, ретушь технических дефектов и нейтральное оформление без искажения внешности, достоинства, поведения и контекста участия.
3.3. Если для съемки или подготовки материалов привлекаются фотограф, видеограф или иной подрядчик, он действует на основании договора и не вправе использовать изображение в собственных целях.
3.4. Публичное размещение допускается только при наличии отдельного действующего согласия на распространение изображения. Настоящее Разрешение само по себе права на распространение не предоставляет.
4. Срок и пределы использования
4.1. Разрешение действует три года со дня соответствующего мероприятия либо до более раннего отзыва.
4.2. Изображение используется только на странице сайта apexreg.ru, указанной в отдельном согласии на распространение. Размещение в социальных сетях, печатной рекламе, на сайтах заказчиков и рекламных площадках не допускается.
4.3. Получатель разрешения не предоставляет третьему лицу самостоятельное право использования изображения. Передача материала подрядчику для подготовки публикации не дает ему права использовать или публиковать изображение от своего имени.
4.4. По окончании срока использование и публичный доступ прекращаются, а находящиеся у Получателя разрешения копии удаляются не позднее тридцати дней, если отсутствует иное законное основание.
5. Отзыв разрешения
5.1. Отзыв направляется по адресу: 117546, Российская Федерация, г. Москва, ул. Харьковская, д. 8, корп. 2, кв. 77, либо на info@apexreg.ru.
5.2. В обращении указываются фамилия и имя, контакт, наименование и дата мероприятия, описание материала; точная ссылка не обязательна.
5.3. После получения отзыва Получатель разрешения прекращает новое использование изображения и не позднее трех рабочих дней закрывает доступ к нему на своем сайте. Рабочие и опубликованные копии удаляются не позднее тридцати дней при отсутствии иного законного основания.
5.4. Отзыв не влияет на правомерность использования, осуществленного до его получения, но Получатель разрешения не вправе создавать новые публикации или тиражировать материал после отзыва.
6. Подтверждение разрешения
6.1. Получатель разрешения фиксирует сведения о лице и мероприятии, текст Разрешения, дату и время проставления отдельной отметки, а после публикации – сведения о размещенном материале, адресе публикации, отзыве и прекращении использования.
6.2. Текст отдельной отметки: «Я разрешаю ИП Лысиковой Елене Николаевне обнародовать и использовать мое изображение с указанного мероприятия для фотоотчета и демонстрации услуг на странице apexreg.ru, указанной в форме, на условиях Разрешения». Слова «на условиях Разрешения» являются ссылкой на документ.
6.3. Отметка не устанавливается заранее и не объединяется с регистрацией, правилами мероприятия, рекламой или согласием на распространение персональных данных.