Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Оператором — ООО «ИНДЕКС ДРУЖБЫ» (бренд / площадка — «Основатели»; далее — «Оператор»), в отношении физических лиц (далее — «Субъект ПДн»), обращающихся через сайт osnovateli.co, формы заявок, мессенджеры и при посещении пространства в Красной Поляне.

Действующая редакция Политики постоянно доступна по адресу osnovateli.co/privacy. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её размещения на сайте.

2. Основные понятия

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории ПДн:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• наименование компании, должность;
• сведения, добровольно сообщённые в поле «комментарий» формы заявки;
• идентификаторы мессенджеров (Telegram, WhatsApp), если Субъект ПДн обращается через них;
• файлы cookie, IP-адрес, тип устройства и браузера, источник перехода — в обезличенном виде, для статистики посещаемости.

Обработка специальных категорий ПДн (раса, политические взгляды, состояние здоровья и т. п.) и биометрических ПДн Оператором не осуществляется.

4. Цели обработки персональных данных

• обработка заявок на бронирование пространства и подбор формата мероприятия;
• заключение и исполнение договора возмездного оказания услуг;
• выставление счетов, обмен закрывающими документами, ведение бухгалтерского и налогового учёта;
• информирование о статусе заявки и ходе подготовки мероприятия;
• рассылка коммерческих предложений и новостей — только при наличии отдельного согласия;
• улучшение работы сайта и анализ интереса к разделам — на основании обезличенной статистики;
• исполнение требований законодательства РФ.

5. Правовые основания обработки

• согласие Субъекта ПДн (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ) — оформляется отметкой в чекбоксе при отправке формы заявки;
• заключение и исполнение договора, стороной которого является Субъект ПДн (ст. 6 ч. 1 п. 5 152-ФЗ);
• исполнение Оператором обязанностей, возложенных законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ).

6. Сроки и способы обработки

Обработка ПДн осуществляется как с использованием средств автоматизации, так и без таковых, и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.

ПДн хранятся в течение срока, необходимого для достижения целей обработки, но не дольше:

• 5 лет — данные, связанные с заключёнными договорами и закрывающими документами (требования бухгалтерского и налогового законодательства);
• 3 года — данные из заявок, не приведших к заключению договора;
• до отзыва согласия — данные, обрабатываемые исключительно на основании согласия Субъекта ПДн.

По истечении сроков ПДн уничтожаются или обезличиваются.

7. Передача персональных данных третьим лицам

Оператор не передаёт ПДн третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и за исключением передачи:

• уполномоченным сотрудникам Оператора в объёме, необходимом для исполнения договора;
• контрагентам, привлекаемым для исполнения договора (отели, кейтеринг, транспортные компании, технические подрядчики), в минимальном необходимом объёме;
• органам государственной власти при наличии законных оснований.

Трансграничная передача ПДн в страны, не обеспечивающие адекватной защиты, не осуществляется.

8. Меры по защите персональных данных

• назначение лица, ответственного за организацию обработки ПДн;
• ограничение доступа сотрудников к ПДн и регулярный пересмотр прав доступа;
• использование защищённых каналов связи (HTTPS) при передаче ПДн через сайт;
• резервное копирование и восстановление данных;
• защита от несанкционированного доступа, изменения и уничтожения;
• внутренние организационные регламенты обработки ПДн.

9. Права субъекта персональных данных

Субъект ПДн вправе:

• получить сведения об Операторе, целях, объёме и способах обработки своих ПДн;
• требовать уточнения, блокирования или уничтожения своих ПДн в случае их неполноты, неточности или неправомерности обработки;
• отозвать согласие на обработку ПДн в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Запросы и обращения направляются на e-mail Оператора (см. раздел «Контакты»). Срок ответа — не более 30 календарных дней.

10. Использование cookie

Сайт использует cookie-файлы для обеспечения работы интерфейса и сбора обезличенной статистики. Подробности — в Политике использования cookie. Пользователь может отключить cookie в настройках браузера; в этом случае часть функций сайта может работать некорректно.

11. Контакты

Оператор: ООО «ИНДЕКС ДРУЖБЫ» (ИНН 5032393177, ОГРН 1255000083997). Юридический адрес: 143006, Московская область, г.о. Одинцовский, г. Одинцово, ул. Союзная, д. 2, кв. 101. Адрес площадки: 354392, Краснодарский край, г. Сочи, пгт Красная Поляна, ул. Горная Карусель, 9/2. E-mail для обращений по вопросам ПДн: hello@osnovateli.co. Телефон: +7 995 170 02 49.

Полные реквизиты Оператора доступны на странице «Контакты и реквизиты».