ПОЛИТИКАв отношении обработки персональных данныхОбщества с ограниченной ответственностью «Северная академия искусств и дизайна»1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» со всеми изменениями, вступившими в силу и определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемой Обществом с ограниченной ответственностью «Северная академия искусств и дизайна» (далее — Оператор). Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования сайта, расположенного на доменном имени сайта www.nadacademy.ru и его отдельные сервисов, а также чат-ботов Вконтакте https://vk.com/ и онлайн-мессенджера https://telegram.org/ для получения или оказания услуг (как возмездных, так и безвозмездных). Настоящая Политика распространяется только на Сайт Оператора и на информацию, собираемою посредством него. Она не распространяется на другие сайты и не применяется в отношении веб-сайтов третьих лиц, которые могут ссылаться на Сайт Оператора.
Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 №152-ФЗ, если иное прямо не вытекает из текста Политики.
1.2. Оператор осуществляет обработку персональных данных следующих категорий субъектов: физических лиц — участников мероприятий, покупателей товаров и услуг, несовершеннолетних участников мероприятий (с согласия законных представителей); пользователей сайта и подписчиков рассылок; работников и кандидатов на трудоустройство; контрагентов и исполнителей по договорам гражданско-правового характера.
1.3. Настоящая Политика:
— Устанавливает правила обработки Общества с ограниченной ответственностью "Северная академия искусств и дизайна" (далее – Оператор) персональных данных, получаемых от пользователей сайта nadacademy.ru (далее – Сайт) (далее – Пользователи);
— Определяет цели и порядок обработки персональных данных;
— Содержит сведения о реализуемых требованиях к их защите;
— Определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.3. Пользователь выражает согласие с условиями настоящей Политики в момент отправки формы заявки на участие в мероприятии, при заказе услуги, товара, подписке на рассылку информационных материалов, оформлении абонементов, подписки на онлайн-клуб Оператору.
1.4. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и иных сервисов Сайта.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ И ОТВЕТСТВЕННОМ ЛИЦЕ ЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХНаименование: Общество с ограниченной ответственностью «Северная академия искусств и дизайна»
ИНН: 8601076087 ОГРН: 1258600000097
Юридический и почтовый адрес: 628007, г.Ханты-Мансийск, ул. Строителей д.113, пом. 137
Электронная почта: info@nadacademy.ru
Ответственное лицо за организацию обработки персональных данных: президент Илауски Ксения Евгеньевна.
3. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ3.1. «Сайт» — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу nadacademy.ru, включая поддомены;
3.2. «Пользователь» — любой посетитель веб-сайта nadacademy.ru;
3.3. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
3.4. «Оператор» — юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.5. «Обработка персональных данных» — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.6. «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
3.7. «Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3.8. «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.9. «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.10. «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.11. «Использование персональных данных» — действия с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
3.12.Несовершеннолетний участник мероприятий– учащийся (учащаяся) с первого по одиннадцатый классы, а также студент (студентка) первого и второго курсов профессиональных колледжей, техникумов, добровольно принимающие участие в мероприятиях, проводимых Оператором, с разрешения законного представителя (для лица, не достигшего 18-летнего возраста).
3.13.Законный представитель Участника
– лицо, правомерное подавать заявку на участие, с указанием персональных данных участника, не достигшего 18-летнего возраста. Законными представителями являются – родители, опекуны, а также лица, получившее письменное согласие на обработку данных несовершенного летнего участника.
3.14. Все остальные термины, встречающиеся в тексте настоящей Политики, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов.
4. УСЛОВИЯ ПРЕДОСТАВЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕМ4.1. Оператор исходит из того, что при предоставлении персональных данных на Сайте и иных сервисах Сайта Пользователь:
— Является дееспособным лицом. В случае недееспособности согласие на обработку персональных данных предоставляется законным представителем Пользователя, ознакомившемся с условиями настоящей Политики;
— Указывает достоверную информацию о себе в объемах, необходимых для использования Сайта, и поддерживает предоставленные персональные данные в актуальном состоянии.
— Ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.
4.2. Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на сайте nadacademy.ru.
4.3. Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
4.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
4.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.
4.6. В случае добровольной передачи Пользователем своих контактных данных, логина или пароля третьим лицам, Оператор ответственности не несет.
5. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ5.1. К персональным данным Пользователя, обрабатываемым Оператором, относятся:
— Адрес электронной почты Пользователя
— Фамилия, имя, отчество Пользователя
— Дата рождения
— Сведения об образовательной организации
— Сведения о законных представителях несовершеннолентних
— Должность и место работы
— Членство в союзах, ассоциациях
— Регион, населенный пункт, адрес (для доставки товаров)
— Изображения (фотографии), видеозаписи, творческие работы, материалы работ, мероприятий
— Номер телефона (в мессенджере), аккаунт (ник) в социальных сетях, мессенджерах
— Данные аккаунтов в социальных сетях и электронных сервиса
— Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика).
5.2. К персональным данным несовершеннолетнего участника мероприятий, обрабатываемым Оператором, относятся:
— Фамилия, имя, отчество
— Возрастная категория
— Место учебы, класс
5.3. Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей. Если Пользователь является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого Пользователь обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора info@nadacademy.ru.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ6.1. Оператор осуществляет обработку персональных данных в следующих целях:
- регистрация участников мероприятий;
- предоставление доступа к мероприятиям, услугам, товарам, продуктам, в том числе онлайн;
- создания персональных профилей (страниц) на сайте;
- публикации материалов Пользователя на сайте;
- заключение и исполнение договоров, включая договор публичной оферты;
- отправка информационных и маркетинговых материалов;
- администрирование личного кабинета, платформ и других сервисов;
- оформление дипломов, сертификатов, отзывов, благодарственных писем, публикационных и итоговых материалов;
- ведение бухгалтерского и налогового учёта;
- ведение кадрового делопроизводства, реализация трудовых и гражданско-правовых отношений;
- организация и проведение онлайн-выставок, публикаций творческих работ и информации об авторах;
- обеспечение обратной связи, предоставление технической и консультационной поддержки;
- оказание Пользователю возмездных/безвозмездных услуг.
6.2. Персональные данные участников мероприятий, пользователей, покупателей товаров и услуг используются организаторами исключительно в целях осуществления организации и проведения мероприятий, предоставления услуг, доставки товаров:
— формирование и обработка заявки на участие в мероприятии;
— рассмотрение представленных на мероприятие материалов;
— публикация работ, материалов на сайте и в социальных сетях Оператора;
— оформление отчетной и иной документации мероприятий, материалов, сборников, каталогов, дайджестов, альбомов и других видов материалов по мероприятиям;
— публикация на сайте Оператора результатов, информации по мероприятию;
— на использование фотографий мероприятий, работ, материалов переданных на мероприятие на сайте и в соц.сетях Оператора, в информационных и иных материалах, размещаемых в печатных изданиях, в сети интернет в рамках публикации информации о мероприятии, по его итогам;
— предоставления, оказания, доставки товаров и услуг.
6.3. Персональные данные пользователей не могут быть использованы способами, порочащими честь, достоинство и деловую репутацию участника.
6.4. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес info@nadacademy.ru
6.5. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
6.6. Действия (операции) с персональными данными на совершение которых Пользователь и (или) Законный представитель Участника даёт Оператору согласие, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (с использованием информационных систем и без них; в том числе передачу и трансграничную передачу третьим лицам), обезличивание, блокирование, уничтожение персональных данных. Согласие на обработку персональных данных является бессрочным, до особого распоряжения, сделанного Пользователем и (или) Законным представителем Участника в письменной форме Оператору.
6.7. В случае, если заявка на участие в мероприятии подана законным представителем несовершеннолетнего (в том числе родителем), намеревающегося принять участие в мероприятии, проводимом Оператором, Законный представитель Участника (в том числе родитель) даёт Оператору согласие на обработку персональных данных - своих собственных и представляемых им несовершеннолетних, связанных с исполнением правил участия в мероприятии, публикуемых на Сайте, и с публикацией Итогов каждого мероприятия.
6.8. В случае, если заявка на участие в мероприятии подана представителем учреждения (школы, гимназии, дома творчества и т.п.), либо локальным координатором одного или нескольких участников мероприятия, проводимого Оператором, он гарантирует, что им получено согласие на обработку персональных данных от каждого Участника, либо, в случае несовершеннолетия участника - от его Законного представителя (в том числе родителя).
6.9. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ7.1. Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных на обработку его персональных данных;
- заключения и исполнения договоров с субъектами персональных данных;
- требований законодательства Российской Федерации (в том числе Трудового кодекса РФ, Налогового кодекса РФ и др.).