Политика обработки персональных данных и конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта devan.pro (далее — Сайт).

1.2. Оператором персональных данных является администратор Сайта (далее — Оператор). Контакт для обращений:

1.3. Политика распространяется на данные, которые Оператор получает при посещении Сайта, регистрации на мероприятия DEVAN, подписке на рассылку и обращении к Оператору по электронной почте или иным указанным на Сайте каналам.

1.4. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут быть размещены на Сайте. Их владельцы самостоятельно отвечают за обработку данных в соответствии со своими документами.

1.5. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства Российской Федерации.

2. Какие данные обрабатываются

2.1. Оператор может обрабатывать следующие данные пользователей, которые регистрируются на мероприятия или отправляют данные через формы Сайта:

• имя и фамилия;
• адрес электронной почты;
• номер телефона;
• должность;
• компания или организация;
• сведения, которые пользователь добровольно укажет в сообщении или форме.

Объём данных зависит от конкретной формы и мероприятия. Оператор не просит указывать сведения, которые не нужны для заявленной цели.

2.2. При подписке на рассылку Оператор обрабатывает адрес электронной почты, а также имя, если пользователь указал его при подписке.

2.3. При посещении Сайта локально установленная веб-аналитика Umami может обрабатывать технические сведения о посещении и использовании Сайта, например посещённые страницы, источник перехода, дату и время посещения, тип браузера, устройства и операционной системы. Конкретный состав таких сведений зависит от настроек Umami и Сайта.

2.4. Сайт не использует файлы cookie. Umami установлена локально; данные веб-аналитики не передаются внешнему поставщику аналитики.

2.5. Оператор не намерен собирать специальные категории персональных данных, например сведения о здоровье, политических взглядах или религиозных убеждениях, а также биометрические персональные данные.

3. Цели и правовые основания обработки

Оператор обрабатывает данные для следующих целей:

3.1. Подписка на рассылку является добровольной и не является условием регистрации на мероприятие.

3.2. Само ознакомление с Политикой не заменяет согласие на обработку персональных данных, когда такое согласие необходимо. Согласие на обработку данных для регистрации и отдельное согласие на рассылку оформляются раздельно.

4. Действия с персональными данными

4.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.

4.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

4.3. Оператор обрабатывает только те данные, которые необходимы для конкретной цели, и не использует их для несовместимых с ней целей.

5. Предоставление данных другим лицам

5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в рекламных или иных целях.

5.2. Доступ к данным участников мероприятий могут получать Оператор и уполномоченные им лица, участвующие в организации соответствующего мероприятия. Они вправе использовать данные только в необходимом для организации мероприятия объёме и по поручению Оператора.

5.3. Umami работает локально. Данные веб-аналитики не передаются внешнему поставщику аналитики.

5.4. Списки участников не публикуются в открытом доступе. Если Оператор планирует раскрывать данные участников другим участникам или публиковать их на Сайте, для этого потребуется отдельное законное основание и, когда это необходимо, отдельное согласие.

6. Сроки обработки и хранения

6.1. Данные для регистрации на мероприятие хранятся до проведения мероприятия и не более 30 календарных дней после его окончания, после чего удаляются или обезличиваются, если более длительное хранение не требуется по закону или для рассмотрения претензии.

6.2. Данные подписчика обрабатываются до отказа от рассылки или отзыва согласия. После отказа адрес удаляется из действующего списка рассылки. Если для предотвращения повторной отправки писем сохраняется отметка об отказе, она используется только для этой цели.

6.3. Данные, полученные при обращении пользователя, хранятся до ответа и завершения рассмотрения обращения, но не более одного года, если более длительное хранение не требуется для защиты прав и законных интересов Оператора или выполнения требований закона.

6.4. Технические данные Umami хранятся не более 12 месяцев, если этот срок соответствует фактическим настройкам аналитики. После окончания срока они удаляются или обезличиваются.

6.5. Согласия и сведения об их отзыве могут храниться в течение срока, необходимого для подтверждения соблюдения Оператором требований закона.

6.6. Если закон требует хранить отдельные сведения дольше, Оператор хранит их в течение установленного законом срока.

7. Права пользователя

Пользователь вправе:

• запросить сведения об обработке его персональных данных;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, незаконно получены или больше не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от рассылки по ссылке в письме или направив письмо на mail@vega.chat;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных или в суд.

7.1. Чтобы удалить данные или отозвать согласие, отправьте запрос на mail@vega.chat с темой письма «Удаление персональных данных» или «Отзыв согласия». В запросе достаточно указать сведения, которые помогут Оператору найти данные пользователя, например адрес электронной почты, использованный при регистрации.

7.2. Оператор рассматривает запросы и исполняет их в сроки, установленные законодательством Российской Федерации. Если закон обязывает Оператора сохранить отдельные сведения, такие сведения не удаляются до окончания обязательного срока хранения.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.

8.2. Доступ к данным предоставляется только тем лицам, которым он необходим для организации мероприятий, работы Сайта или обработки обращений.

8.3. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать данные без законного основания.

9. Использование файлов cookie

9.1. Сайт не использует файлы cookie.

9.2. Веб-аналитика Umami установлена локально и не использует сторонний сервис аналитики. Набор обрабатываемых Umami технических данных определяется настройками установленной версии и сервера.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в Политику, если меняются законодательство, работа Сайта или процессы обработки данных.

10.2. Новая редакция Политики размещается на Сайте по постоянной ссылке. Дата последней редакции указана в начале документа.

11. Контакты

По вопросам обработки персональных данных, удаления данных и отзыва согласия можно написать Оператору: