Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется к информации, которую Оператор получает о посетителях русскоязычной версии сайта по адресу trendsite.com/ru и на вложенных в него страницах, а также при переписке, регистрации на мероприятия и оказании услуг.
Англоязычная версия сайта по адресу trendsite.com обслуживается Trendsite Limited и регулируется отдельными документами, опубликованными в её разделе.
1. Оператор
Оператором персональных данных является Бугайчук Денис Романович, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
ИНН: 860701287908
Адрес электронной почты для обращений: hello@trendsite.com
Лицом, ответственным за организацию обработки персональных данных, является Бугайчук Денис Романович. Обращения по вопросам обработки персональных данных направляются на адрес hello@trendsite.com.
Услуги под брендом Trendsite могут оказываться также Trendsite Limited (Англия и Уэльс, регистрационный номер 12937544). Настоящая Политика регулирует только обработку персональных данных, осуществляемую Оператором в русскоязычной версии сайта.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий лиц:
- посетители сайта, оставившие заявку через форму
- участники мероприятий, вебинаров и онлайн-сессий
- подписчики информационной рассылки
- клиенты по консультационным и B2B-проектам.
Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. Сервисы и мероприятия Оператора предназначены для совершеннолетних.
4. Цели обработки, перечень данных и правовые основания
Оператор обрабатывает только те данные, которые необходимы для достижения заявленных целей. Для каждой цели ниже указаны перечень обрабатываемых данных и правовое основание обработки.
4.1. Ответ на обращение и связь с заявителем
Обрабатываемые данные: имя, фамилия, адрес электронной почты, номер телефона, название бренда или компании, ссылка на сайт или профиль в социальной сети, текст обращения.
Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), выражаемое проставлением отметки в форме на сайте.
4.2. Регистрация на мероприятие и предоставление доступа
Обрабатываемые данные: имя, фамилия, адрес электронной почты, номер телефона, название бренда или компании, ссылка на сайт или профиль в социальной сети.
Правовое основание: согласие субъекта персональных данных, а также исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ).
4.3. Приём оплаты и оформление документов
Обрабатываемые данные: имя, фамилия, адрес электронной почты, сведения о платеже. Данные банковской карты Оператору не передаются и им не обрабатываются — их обрабатывает платёжный сервис.
Правовое основание: исполнение договора, а также исполнение обязанностей, возложенных на Оператора законодательством о налогах и сборах (пункт 2 части 1 статьи 6 152-ФЗ).
4.4. Оказание консультационных и B2B-услуг
Обрабатываемые данные: имя, фамилия, контактные данные, сведения о компании, содержание переписки и материалов проекта.
Правовое основание: исполнение договора с субъектом персональных данных.
4.5. Информационная рассылка
Обрабатываемые данные: имя, адрес электронной почты.
Правовое основание: отдельное согласие субъекта персональных данных на получение рассылки, выражаемое отдельной отметкой в форме. Согласие может быть отозвано в любой момент по ссылке отписки в каждом письме или письмом на hello@trendsite.com.
4.6. Обеспечение работы сайта и подсчёт посещаемости
Обрабатываемые данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, сведения о просмотренных страницах.
Сторонние системы веб-аналитики на сайте не установлены. Счётчиков Яндекс.Метрики, Google Analytics, рекламных пикселей и иных трекеров сторонних компаний нет.
Сайт работает на платформе Tilda и использует её собственные файлы cookie: технически необходимые — для работы страниц и защиты от атак, и идентификатор посетителя для подсчёта посещаемости средствами платформы. Необязательные файлы cookie подключаются только после согласия, выраженного в баннере.
Правовое основание: согласие субъекта для необязательных файлов cookie; для технически необходимых — обеспечение работоспособности сайта.
Перечень файлов cookie и сроки их хранения приведены в Политике использования cookies, опубликованной на сайте.
5. Порядок и условия обработки
Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
Оператор не осуществляет сбор персональных данных через сторонние системы веб-аналитики. На сайте не установлены счётчики, рекламные пиксели и иные трекеры сторонних компаний.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.
6. Передача персональных данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не предусмотренных настоящей Политикой.
Для достижения заявленных целей Оператор поручает обработку персональных данных следующим лицам. Обработка осуществляется на основании договоров, заключаемых путём присоединения к публичным офертам указанных сервисов, которые содержат условия поручения на обработку персональных данных и обязательства по обеспечению их конфиденциальности и безопасности.
ООО «Тильда Паблишинг» (сервис Tilda) — размещение сайта, приём и хранение заявок, серверы на территории Российской Федерации;
ООО «Юнисендер Рус» (сервис Unisender) — отправка информационной рассылки, серверы на территории Российской Федерации;
ООО «Робокасса» (сервис Robokassa) — приём платежей, серверы на территории Российской Федерации.
Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
7. Трансграничная передача
Все обработчики, которым Оператор поручает обработку персональных данных, находятся в юрисдикции Российской Федерации и размещают данные на серверах на её территории. Оператор не поручает обработку персональных данных иностранным организациям и не передаёт им данные для обработки.
Ссылка на подключение к онлайн-трансляции направляется участнику письмом. Оператор не передаёт списки участников на платформу видеоконференций; данные, которые участник указывает при самостоятельном подключении, он сообщает такой платформе от своего имени.
8. Сроки хранения и уничтожение
Персональные данные хранятся не дольше, чем этого требуют цели обработки.
Данные, полученные через формы на сайте, и данные участников мероприятий хранятся 5 лет с момента последнего взаимодействия с субъектом.
Данные подписчиков рассылки хранятся до отзыва согласия на её получение.
Документы, связанные с оплатой, хранятся в течение срока, установленного законодательством о налогах и сборах.
По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено законом. Уничтожение производится в срок, не превышающий 30 дней с даты достижения цели или получения отзыва согласия.
9. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных, в том числе о правовых основаниях, целях, сроках и способах обработки
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели
- отозвать согласие на обработку персональных данных
- отказаться от получения информационной рассылки
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Для реализации своих прав субъект направляет обращение на адрес hello@trendsite.com. Обращение должно содержать сведения, позволяющие идентифицировать субъекта. Оператор рассматривает обращение и даёт ответ в срок, не превышающий 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
10. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ:
- назначено лицо, ответственное за организацию обработки персональных данных
- доступ к персональным данным предоставлен ограниченному кругу лиц и только в объёме, необходимом для выполнения их задач
- доступ к сервисам, в которых обрабатываются данные, защищён паролями и двухфакторной аутентификацией
- обработка поручается только обработчикам, обеспечивающим требуемый уровень защиты и размещение данных на территории Российской Федерации
- осуществляется контроль за принимаемыми мерами и их пересмотр при изменении условий обработки.
При обнаружении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.
11. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда публикуется на этой странице, дата последнего обновления указана в начале документа.
Продолжение использования сайта после публикации изменений означает согласие с новой редакцией в части, не противоречащей закону.
12. Контакты
Бугайчук Денис Романович
ИНН: 860701287908
Email: hello@trendsite.com
Сайт: trendsite.com