ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ДЛЯ САЙТА И БИЗНЕС-МЕРОПРИЯТИЯ «NO FAKE LANDSCAPE 2027»
Настоящая Политика определяет цели, состав, основания, способы и сроки обработки персональных данных Обществом с ограниченной ответственностью «НОУ ФЕЙК ЛЭНДСКЭЙП» при работе Сайта, подготовке, продаже и проведении бизнес-мероприятия «No Fake Landscape 2027», предоставлении записей и осуществлении связанных процессов.
1. ОПЕРАТОР И ОБЛАСТЬ ДЕЙСТВИЯ ПОЛИТИКИ
1.1. Оператором персональных данных является Общество с ограниченной ответственностью «НОУ ФЕЙК ЛЭНДСКЭЙП» (сокращенное наименование — ООО «НФЛ»), ИНН 7814864475, КПП 781401001, ОГРН 1267800043972, адрес: Российская Федерация, 197348, Санкт-Петербург, проспект Богатырский, дом 3, корпус 1, литера А, квартира 294 (далее — Оператор).
1.2. Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://nf-landscape.ru/ и его страниц, заполнении форм и заявок, приобретении мест, оплате, регистрации и участии в информационно-консультационном бизнес-мероприятии «No Fake Landscape 2027», доступе к записям, получении сообщений, взаимодействии с Оператором и создании медиаматериалов.
1.3. Политика применяется к автоматизированной, неавтоматизированной и смешанной обработке персональных данных Оператором, а также к обработке, которую по поручению Оператора выполняют привлеченные лица.
1.4. Политика является общедоступным документом об обработке персональных данных и не является согласием субъекта. Если для конкретной цели требуется согласие, оно запрашивается отдельно от оферты и иных информации или документов, подтверждаемых либо подписываемых субъектом.
1.5. Согласие на получение рекламы, согласие на обработку персональных данных, разрешенных для распространения, а также согласие на обнародование и использование изображения, голоса и высказываний оформляются отдельно друг от друга в применимых случаях.
1.6. Политика разработана с учетом Конституции Российской Федерации, Гражданского кодекса Российской Федерации, федеральных законов от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 13.03.2006 № 38-ФЗ «О рекламе», иных применимых нормативных актов и разъяснений уполномоченных органов.
1.7. Обработка персональных данных работников Оператора регулируется отдельными локальными актами. Настоящая Политика применяется к работнику, если он взаимодействует с Оператором одновременно как посетитель сайта, заказчик, участник, подписчик, спикер или контрагент.
1.8. Политика размещается в свободном доступе на Сайте и на страницах, посредством которых Оператор осуществляет сбор персональных данных.
2. ПРИНЦИПЫ ОБРАБОТКИ
2.1. Оператор обрабатывает персональные данные законно, справедливо и прозрачно, только для конкретных, заранее определенных и законных целей.
2.2. Состав и объем данных должны соответствовать заявленной цели. Оператор не собирает данные «на всякий случай» и не объединяет базы, сформированные для несовместимых целей.
2.3. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности данных и предоставляет субъекту возможность сообщить об ошибке или изменении сведений.
2.4. Данные хранятся не дольше, чем этого требуют цель, договор, обязательный срок хранения или защита прав сторон, после чего удаляются, уничтожаются либо обезличиваются.
2.5. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
2.6. Доступ к данным предоставляется только лицам, которым он необходим для конкретной функции и на которых распространяются обязанности по конфиденциальности и безопасности.
2.7. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся в Российской Федерации, кроме прямо предусмотренных законом случаев.
2.8. Оператор самостоятельно определяет и документирует правовое основание каждой цели до начала обработки; Федеральный закон № 152-ФЗ устанавливает требования к обработке, но сам по себе не заменяет необходимое для конкретной операции основание.
3. КАТЕГОРИИ СУБЪЕКТОВ
3.1. Посетители Сайта и пользователи его технических функций.
3.2. Лица, направившие заявку, обращение, запрос либо запросившие информацию о начале продаж.
3.3. Заказчики, плательщики, индивидуальные предприниматели, представители и контактные лица юридических лиц.
3.4. Участники Мероприятия, включая лиц, места для которых оплачены другим Заказчиком.
3.5. Пользователи личного кабинета и получатели доступа к записям выступлений.
3.6. Подписчики, отдельно согласившиеся получать рекламные и информационно-маркетинговые сообщения.
3.7. Лица, присутствующие в фото-, видео- и аудиоматериалах, интервью и иных медиаматериалах.
3.8. Спикеры, модераторы, подрядчики, партнеры, представители площадки и иные контрагенты либо их представители.
3.9. Лица, реализующие права в области персональных данных или участвующие в претензионной и судебной работе.
4. ЦЕЛИ, ДАННЫЕ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ
4.1. Работа и безопасность Сайта.
4.1.1. Субъекты: посетители Сайта. Цель: загрузка страниц, сохранение технических настроек, защита форм и инфраструктуры, диагностика ошибок и предотвращение злоупотреблений.
4.1.2. Данные: IP-адрес, cookie и иные технические идентификаторы, сведения о браузере, операционной системе и устройстве, источник перехода, дата и продолжительность сеанса, просмотренные страницы, технические события и журналы безопасности.
4.1.3. Основания: необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права субъекта; для необязательной аналитики и рекламных технологий — предварительный выбор или согласие посетителя.
4.1.4. Способ и срок: автоматизированная обработка. Технические журналы хранятся, как правило, не более 12 месяцев; сроки cookie определяются Политикой cookie и настройками интерфейса; данные необязательной аналитики обрабатываются до отзыва выбора либо истечения установленного срока соответствующего инструмента.
4.2. Заявки, обращения и действия до заключения договора.
4.2.1. Субъекты: заявители и лица, запросившие ранний доступ к программе или условиям участия. Цель: ответ на обращение, обработка предварительной заявки, информирование о начале продаж, подготовка предложения и совершение действий по инициативе субъекта до заключения договора.
4.2.2. Данные: фамилия, имя, отчество при наличии, город, телефон, адрес электронной почты, компания и должность, содержание заявки и переписки, источник обращения, сведения о выбранном канале; идентификатор Telegram указывается добровольно.
4.2.3. Основания: действия по инициативе субъекта до заключения договора; отдельное согласие — для данных или последующих операций, которые не являются объективно необходимыми для ответа и подготовки договора.
4.2.4. Способ и срок: автоматизированная, неавтоматизированная и смешанная обработка до заключения договора либо в течение одного года после последнего содержательного контакта, если договор не заключен. Отдельное хранение сведений о согласии и отказе допускается до трех лет после прекращения соответствующей обработки для подтверждения соблюдения закона.
4.3. Заказ, оплата, возвраты и обязательный учет.
4.3.1. Субъекты: Заказчики, плательщики, индивидуальные предприниматели, представители и контактные лица юридических лиц. Цель: заключение и исполнение договора, оформление заказа и мест, прием и учет оплаты, формирование кассовых и расчетных документов, возврат денег, ЭДО, ответы на претензии и защита прав.
4.3.2. Данные: ФИО, телефон, email, наименование компании, должность и полномочия представителя, сведения о заказе, тарифе, количестве мест, цене, скидке, статусе и идентификаторе платежа, кассовом чеке, счете, акте, ЭДО, переписке, претензии и реквизитах возврата в необходимом объеме.
4.3.3. Полные реквизиты банковской карты Оператор не получает: они обрабатываются банком, эквайером или платежным провайдером. Оператор получает статус, сумму, идентификатор и иные сведения, необходимые для учета платежа и возврата.
4.3.4. Основания: заключение и исполнение договора; выполнение обязанностей, установленных гражданским, налоговым, бухгалтерским и кассовым законодательством; осуществление и защита прав Оператора и Заказчика.
4.3.5. Способ и срок: смешанная обработка в течение договора и далее не менее срока, установленного для соответствующих первичных, кассовых, налоговых и бухгалтерских документов, как правило, пяти лет после отчетного года. Сведения по спору хранятся до окончательного урегулирования и истечения применимого срока предъявления требований, если более длительный срок не установлен законом.
4.4. Регистрация Участника, допуск, бейдж и проведение Мероприятия.
4.4.1. Субъекты: Участники, в том числе лица, за которых заплатил другой Заказчик. Цель: индивидуальная регистрация, подтверждение места, допуск на площадку, изготовление бейджа, замена Участника, организация участия и направление обязательных сообщений.
4.4.2. Данные: ФИО, город, телефон, email, компания, должность, сведения о билете, регистрации, замене, посещении и пропуске; сведения о наличии ЭДО — только если они необходимы для документооборота; идентификатор Telegram — добровольно.
4.4.3. На бейдже указывается имя Участника. Город, компания и должность могут быть размещены на бейдже после ясного информирования Участника, отдельного выбора и, когда применимо, получения согласия на распространение персональных данных. Участнику предоставляется возможность отказаться от отображения этих сведений без отказа в допуске и ухудшения основной Услуги.
4.4.4. Основания: исполнение договора, выгодоприобретателем по которому является Участник; отдельное согласие — когда договор или закон не дают достаточного основания для конкретного поля или дополнительного использования.
4.4.5. Способ и срок: смешанная обработка до завершения Мероприятия и связанных организационных действий; сведения о пропуске и посещении удаляются, как правило, в течение 30 дней после Мероприятия, если они не нужны для претензии, безопасности или иной законной цели. Регистрационные сведения, необходимые для подтверждения оказания услуги и защиты прав, хранятся до трех лет после окончания доступа к записям.
4.5. Доступ к записям на платформе GetCourse.
4.5.1. Субъекты: зарегистрированные Участники. Цель: создание или привязка учетной записи, предоставление персонального доступа к записям, техническая поддержка и защита доступа от передачи третьим лицам.
4.5.2. Данные: ФИО, email, телефон при необходимости, идентификатор пользователя и заказа, сведения о предоставленном праве доступа, сроке и статусе доступа, технические журналы входа и просмотра, обращения в поддержку.
4.5.3. Основание: исполнение договора, выгодоприобретателем по которому является Участник. Пароль и иные секреты аутентификации обрабатываются платформой по ее правилам; Оператор не требует сообщать ему действующий пароль Участника.
4.5.4. Способ и срок: автоматизированная обработка в течение срока доступа; журналы, необходимые для безопасности и поддержки, — не более 12 месяцев после его окончания; сведения, необходимые для подтверждения исполнения и разрешения спора, — до трех лет после окончания доступа.
4.6. Сервисные сообщения и добровольный чат.
4.6.1. Субъекты: заявители, Заказчики и Участники. Цель: сообщения о заявке, продаже билетов, заказе, оплате, регистрации, площадке, времени, программе, изменении или отмене Мероприятия, возврате и доступе к записям.
4.6.2. Данные: ФИО, email, телефон, выбранный сервисный канал, идентификатор заказа, содержание и статус доставки сообщения, история обращения. Такие сообщения направляются для подготовки и исполнения договора и не должны включать самостоятельную рекламу без отдельного согласия.
4.6.3. Присоединение к чату в Telegram или ином мессенджере является добровольным. Участник присоединяется по ссылке самостоятельно и учитывает, что имя, фото, ник и иные открытые настройки профиля могут быть видны другим участникам по правилам сервиса. Отказ от чата не ограничивает получение основной Услуги по email или иному доступному обязательному каналу.
4.6.4. Основания и срок: подготовка и исполнение договора; отдельное согласие — для дополнительного канала, если оно требуется. Сервисная переписка хранится в течение исполнения договора и, как правило, не более трех лет после его окончания, если она необходима для подтверждения исполнения или разрешения спора.
4.7. Рекламные и информационно-маркетинговые сообщения.
4.7.1. Субъекты: подписчики, предоставившие отдельное предварительное согласие. Цель: формирование базы контактов и направление приглашений на последующие No Fake Landscape, проекты Foresta, «Прогулки», курсы Land Blog, иные мероприятия и продукты Оператора, а также предложения партнеров и спонсоров.
4.7.2. Данные: ФИО при наличии, email, телефон, идентификатор Telegram, VK или другого выбранного канала, источник и дата подписки, редакция и подтверждение согласия, выбранные каналы, история отправок, отписки и возражений.
4.7.3. Основания: отдельное добровольное согласие на обработку персональных данных для маркетинговой цели и предварительное согласие на получение рекламы по соответствующим каналам. Покупка места, подача заявки, акцепт оферты и участие в Мероприятии сами по себе не означают согласия на рекламу.
4.7.4. Контакты не передаются партнеру или спонсору для его самостоятельной рекламы без отдельного законного основания и необходимого информирования. Оператор вправе направить согласованное сообщение о партнерском предложении от своего имени, если оно входит в предоставленное согласие.
4.7.5. Способ и срок: автоматизированная и смешанная обработка до отзыва согласия или прекращения выбранного канала. Рассылка прекращается после получения отказа; минимальные сведения о согласии, отказе и исключении контакта из рассылки могут храниться до трех лет для подтверждения законности и предотвращения повторной отправки.
4.8. Фото-, видео- и аудиоматериалы.
4.8.1. Субъекты: Участники, спикеры, сотрудники и иные лица в медиаматериалах. Цель: организация съемки, хранение, отбор, монтаж, публикация и продвижение Мероприятия и деятельности Оператора в пределах предоставленных разрешений и закона.
4.8.2. Данные: ФИО и подпись либо электронные сведения о согласии, изображение, видео- и аудиозапись, голос, интервью, устные высказывания, факт участия, сведения об авторстве и установленные субъектом условия или запреты.
4.8.3. Основания: отдельное согласие на обработку персональных данных; отдельное согласие на данные, разрешенные для распространения; согласие на обнародование и использование изображения и голоса; договор со спикером либо иное прямо предусмотренное законом основание.
4.8.4. Акцепт оферты и покупка места сами по себе не являются согласием на индивидуальную съемку, использование изображения и голоса или распространение персональных данных. Узнаваемый крупный план, интервью и материал, где лицо является основным объектом, используются по отдельному согласию либо иному доказанному основанию.
4.8.5. Способ и срок: смешанная обработка в течение срока и на условиях соответствующего согласия или договора. После прекращения основания Оператор прекращает новое использование и принимает зависящие от него меры в отношении подконтрольных ресурсов; ранее законно изготовленные печатные материалы, резервные копии, поисковые индексы и публикации третьих лиц обрабатываются с учетом закона и фактической возможности удаления.
4.9. Договоры со спикерами, подрядчиками и партнерами.
4.9.1. Субъекты: физические лица-контрагенты, представители и контактные лица организаций. Цель: переговоры, заключение и исполнение договоров, аккредитация, гонорары и расчеты, использование согласованных биографических и медиаматериалов, учет и защита прав.
4.9.2. Данные: ФИО, должность, компания, профессиональная биография, контакты, подпись, полномочия, реквизиты договора и расчетов; налоговые, банковские и идентификационные сведения — только в объеме, необходимом по закону и договору.
4.9.3. Основания и срок: переговоры по инициативе субъекта, договор, закон и отдельные согласия. Договорные и учетные сведения хранятся в течение договора и не менее обязательного срока хранения документов, как правило, пяти лет после отчетного года; материалы для публикации — в срок соответствующего разрешения.
4.10. Рассмотрение запросов субъектов и защита прав.
4.10.1. Субъекты: заявители, субъекты персональных данных и их представители. Цель: идентификация обращения, предоставление информации, уточнение, блокирование, прекращение или уничтожение данных, рассмотрение жалобы, претензии или спора.
4.10.2. Данные: ФИО, контакты, сведения, подтверждающие отношения с Оператором и полномочия представителя, содержание обращения, подпись и результаты рассмотрения. Копия паспорта не запрашивается, если личность и полномочия можно надежно подтвердить менее избыточным способом.
4.10.3. Основания и срок: выполнение обязанностей и осуществление прав, установленных законом. Обращения и ответы хранятся до трех лет после завершения рассмотрения, а при споре — до его окончательного разрешения.
5. ИСТОЧНИКИ ДАННЫХ И ДАННЫЕ ДРУГИХ ЛИЦ
5.1. Оператор преимущественно получает данные непосредственно от субъекта через Сайт, формы регистрации, личный кабинет, электронную почту, телефон, мессенджер, бумажный документ или при личном взаимодействии.
5.2. От платежных, билетных, кассовых, ЭДО и технических сервисов Оператор получает только необходимые статусы, идентификаторы, документы, технические журналы и сведения об операции.
5.3. По общему правилу каждый Участник самостоятельно заполняет регистрационную форму. Заказчик, приобретающий несколько мест, передает Участнику ссылку для регистрации и не обязан сообщать Оператору его персональные данные вместо него.
5.4. Заказчик может передать минимальные данные другого лица только при наличии законного основания и когда это объективно необходимо для направления приглашения, замены Участника или организации доступа на площадку.
5.5. Если данные получены не от субъекта, Оператор до начала обработки предоставляет ему предусмотренную законом информацию об Операторе, целях, основании, данных, предполагаемых пользователях, правах и источнике, кроме случаев, когда закон прямо допускает исключение.
5.6. Оператор не использует открытые источники и социальные сети для автоматического пополнения рекламной базы без отдельного законного основания.
6. ПРАВОВЫЕ ОСНОВАНИЯ И СОГЛАСИЯ
6.1. Правовыми основаниями обработки могут быть: договор, стороной, выгодоприобретателем или поручителем по которому является субъект; действия по инициативе субъекта до заключения договора; обязанности Оператора по закону; осуществление прав и законных интересов при соблюдении прав субъекта; отдельное согласие.
6.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Обязанность доказать получение согласия или наличие другого основания несет Оператор.
6.3. Когда используется электронное согласие, Оператор сохраняет отдельную запись по каждому согласию и выбору: полный текст либо идентификатор и контрольную сумму его редакции; краткий текст и идентификатор чекбокса; выбранные цели, категории данных, каналы, ресурсы, запреты и условия; дату и время действия; адрес страницы; IP-адрес; данные браузера или пользовательского агента; идентификаторы сессии, формы, заказа или билета; способ подтверждения адреса электронной почты или номера телефона; сведения об изменении и отзыве. Поле согласия не заполняется заранее.
6.4. Согласие на обработку персональных данных оформляется отдельно от оферты, заказа и иных подтверждаемых субъектом документов. Согласие на распространение персональных данных оформляется отдельно от других согласий.
6.5. Реклама по электронной почте, телефону, SMS и мессенджерам направляется только после получения предварительного согласия адресата; по требованию адресата реклама прекращается.
6.6. Отказ дать необязательное согласие или его отзыв не может служить основанием для отказа в продаже места либо ухудшения основной Услуги, если соответствующие данные и действия объективно не требуются для исполнения договора.
6.7. Отзыв согласия не влияет на законность ранее выполненной обработки и не прекращает обработку, которая после отзыва правомерно продолжается на другом основании.
6.8. Для подтверждения электронного волеизъявления могут применяться персональная ссылка, одноразовый код, направленный на указанные субъектом адрес электронной почты или номер телефона, либо подтвержденная учетная запись. Если одним кодом подтверждаются несколько выбранных документов, запись и доказательства формируются отдельно по каждому из них, а субъекту направляется копия или ссылка на принятую редакцию.
7. ДЕЙСТВИЯ С ДАННЫМИ И СПОСОБЫ ОБРАБОТКИ
7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в форме предоставления или доступа, распространение — только при наличии специального основания, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом, с передачей по внутренней сети Оператора и по сети Интернет в объеме, необходимом для конкретной цели.
7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.
7.4. Распространение неопределенному кругу лиц не включается в общее согласие на обработку и допускается только при наличии отдельного согласия на распространение либо иного прямо предусмотренного законом основания.
8. ПОЛУЧАТЕЛИ И ОБРАБОТКА ПО ПОРУЧЕНИЮ
8.1. В зависимости от фактически подключенной конфигурации к обработке могут привлекаться платформа Tilda.ru для размещения Сайта и форм; ООО «Система Геткурс» для личных кабинетов и записей; платежные организации, банки, билетные и кассовые сервисы; операторы ЭДО; сервисы email, SMS и телефонии; российские облачные и хостинговые провайдеры.
8.2. Яндекс Метрика, инструменты VK и иные необязательные аналитические или рекламные технологии используются только после выбора посетителя и при фактическом подключении соответствующего инструмента.
8.3. Данные могут быть предоставлены владельцу площадки, службе безопасности или пропускному оператору только в минимальном объеме, если именной доступ объективно необходим. Конкретный получатель и состав данных доводятся до Участника до передачи.
8.4. Фотографы, видеооператоры, монтажеры, продакшен и поставщики хранилищ получают доступ только в объеме, необходимом для съемки, передачи, монтажа и хранения материалов, и на условиях договора с Оператором.
8.5. Государственным органам и иным уполномоченным лицам данные предоставляются в случаях и объеме, установленных законом.
8.6. Поручение на обработку определяет перечень данных и операций, цель обработки, обязанность соблюдать конфиденциальность и безопасность, требования к локализации, уведомлению об инциденте, предоставлению подтверждений и уничтожению либо возврату данных.
8.7. Если получатель самостоятельно определяет цели и способы обработки и действует как отдельный оператор, передача выполняется только при наличии самостоятельного правового основания и необходимого информирования субъекта.
8.8. Оператор ведет внутренний актуальный перечень фактически подключенных сервисов, информационных систем, мест нахождения баз, получателей и договоров поручения. Оператор не продает и не сдает базы персональных данных в аренду.
9. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. При сборе персональных данных через Сайт Оператор использует российскую страну профиля Tilda.ru и базы данных, находящиеся на территории Российской Федерации. До подключения форм, CRM, аналитики, почтовых, платежных и иных сервисов Оператор проверяет местонахождение используемых ими баз данных и маршрут передачи данных.
9.2. Платформа GetCourse используется с учетом заявленного провайдером размещения серверов обработки и хранения персональных данных в Российской Федерации.
9.3. Иностранная CRM, облако, таблица, почтовый сервис, система рассылки, аналитический инструмент или доступ иностранного пользователя к проекту не подключаются до правовой и технической проверки локализации и трансграничной передачи.
9.4. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, получает необходимые сведения о получателе и защите данных, направляет отдельное уведомление в Роскомнадзор и учитывает решение о запрете или ограничении передачи.
9.5. Переход субъекта по ссылке на Telegram, VK или иной внешний сервис и самостоятельное взаимодействие с ним регулируются также правилами соответствующего сервиса. Оператор не делает иностранный мессенджер единственным обязательным каналом получения Услуги.
10. ИЗОБРАЖЕНИЕ, ГОЛОС И РАСПРОСТРАНЕНИЕ ДАННЫХ
10.1. Изображение и голос могут относиться к персональным данным, но не обрабатываются Оператором как биометрические персональные данные, поскольку Оператор не использует их для установления личности, создания биометрического шаблона или автоматической идентификации.
10.2. Изменение цели и применение биометрической идентификации допускаются только после отдельной правовой оценки, выполнения специальных требований и получения требуемого письменного согласия.
10.3. Для узнаваемых крупных планов, интервью, записи индивидуальных высказываний и иных материалов, где лицо является основным объектом, применяется отдельное согласие или иное доказанное основание.
10.4. Для обработки данных, разрешенных для распространения, субъекту предоставляется возможность отдельно определить перечень данных, каналы, срок, территорию, запреты и условия. Молчание, покупка билета или присутствие в зале не считаются разрешением на распространение.
10.5. Участник вправе заранее или во время Мероприятия сообщить об отказе от индивидуальной съемки и использования материалов через электронную форму по персональной ссылке или QR-коду, по электронной почте, в письменном заявлении либо на стойке регистрации. Оператор фиксирует отказ и вправе использовать специальный бейдж, браслет или иное обозначение исключительно для соблюдения выбора Участника.
11. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ
11.1. По достижении цели, истечении срока хранения, отпадении правового основания или получении надлежащего требования Оператор прекращает обработку и удаляет либо уничтожает данные, если отсутствует иное законное основание для их сохранения.
11.2. При достижении цели обработки данные уничтожаются либо обеспечивается их уничтожение в срок, не превышающий 30 дней, если договор или закон не предусматривает иное.
11.3. При отзыве согласия и отсутствии другого основания данные уничтожаются в срок, не превышающий 30 дней. По требованию о прекращении обработки Оператор прекращает ее в течение 10 рабочих дней, кроме установленных законом исключений; срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением.
11.4. Неточные данные уточняются в течение семи рабочих дней после предоставления подтверждающих сведений. Неправомерная обработка прекращается в течение трех рабочих дней после выявления; если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней.
11.5. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен законом.
11.6. Уничтожение выполняется способом, исключающим восстановление данных, и подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий информационной системы в предусмотренных нормативными требованиями случаях.
11.7. Оператор обеспечивает доведение применимого требования о прекращении обработки или уничтожении до лица, обрабатывающего данные по его поручению.
12. ПРАВА СУБЪЕКТА И ПОРЯДОК ОБРАЩЕНИЯ
12.1. Субъект вправе получить предусмотренные законом сведения об обработке, целях, основаниях, способах, сроках, источниках, получателях и лицах, действующих по поручению Оператора.
12.2. Субъект вправе требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие; отдельно отказаться от рекламы; установить или изменить запреты и условия распространения.
12.3. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо суд и использовать иные предусмотренные законом способы защиты.
12.4. Обращение направляется через предусмотренную Сайтом электронную форму, по адресу info@nf-landscape.ru или по почтовому адресу Оператора. В обращении следует указать ФИО, сведения, позволяющие подтвердить отношения с Оператором или факт обработки, содержание требования и удобный способ ответа; представитель также подтверждает полномочия.
12.5. Для предотвращения раскрытия данных постороннему лицу Оператор вправе провести соразмерную проверку личности и полномочий. Оператор не требует избыточные документы, если заявителя можно надежно идентифицировать иным способом.
12.6. Ответ на запрос предоставляется в течение 10 рабочих дней со дня обращения; срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.
13. БЕЗОПАСНОСТЬ И ИНЦИДЕНТЫ
13.1. Оператор назначает ответственное лицо, утверждает локальные акты, оценивает возможный вред и угрозы, определяет уровни защищенности и принимает необходимые правовые, организационные и технические меры.
13.2. Меры могут включать разграничение и учет доступа, аутентификацию, резервное копирование, защиту каналов и устройств, обновление программного обеспечения, контроль действий пользователей, учет носителей, обучение работников, проверку подрядчиков и внутренний контроль.
13.3. Оператор обеспечивает обнаружение неправомерного доступа, прекращение нарушения, восстановление данных и взаимодействие с лицами, действующими по поручению.
13.4. При неправомерной или случайной передаче, предоставлении, распространении либо доступе, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о факте, предполагаемых причинах, вреде и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования и виновных лицах при их наличии.
14. COOKIE И АНАЛИТИКА
14.1. Технически необходимые cookie используются для работы и защиты Сайта. Необязательные аналитические и рекламные cookie активируются только после выбора посетителя, если соответствующие инструменты фактически подключены.
14.2. На Сайте могут применяться Яндекс Метрика, инструменты VK и техническая статистика Tilda. Категории cookie, провайдеры, сроки и способы изменения выбора указываются в интерфейсе управления cookie и отдельной Политике cookie.
14.3. Отказ от необязательных cookie не должен препятствовать просмотру основной информации, отправке необходимой заявки или приобретению места, если соответствующая технология объективно не нужна для выбранного действия.
15. НЕСОВЕРШЕННОЛЕТНИЕ, СПЕЦИАЛЬНЫЕ И БИОМЕТРИЧЕСКИЕ ДАННЫЕ
15.1. Мероприятие предназначено для лиц, достигших 18 лет. Оператор не осуществляет целевой сбор данных несовершеннолетних для участия в Мероприятии.
15.2. Для заявки и участия Оператор не требует паспорт, адрес проживания, дату и место рождения, медицинские документы, диагнозы или сведения о здоровье, если такая информация объективно не требуется по закону или для отдельной обоснованной цели.
15.3. Если Участник сообщает практические ограничения, которые необходимо учесть для безопасной и доступной организации участия, Оператор запрашивает только минимальные сведения. Данные о здоровье обрабатываются как специальная категория исключительно при наличии предусмотренного законом основания, включая письменное согласие в необходимых случаях, и уничтожаются после отпадения основания.
15.4. Оператор не обрабатывает изображение и голос для биометрической идентификации в рамках описанного продукта.
16. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА И ИЗМЕНЕНИЕ ПОЛИТИКИ
16.1. До начала обработки, если не применяется установленное законом исключение, Оператор направляет в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных и обеспечивает соответствие уведомления фактическим целям, категориям субъектов и данных, способам, информационным системам, мерам защиты и местам нахождения баз.
16.2. Об изменении сведений уведомления Оператор сообщает не позднее 15-го числа месяца, следующего за месяцем возникновения изменений. Трансграничная передача требует отдельного предварительного уведомления.
16.3. Политика пересматривается при изменении целей, данных, сервисов, получателей, мест хранения, процессов или законодательства. Новая редакция публикуется на Сайте и не применяется задним числом для легализации обработки, которая требовала отдельного основания.
16.4. Если изменение существенно влияет на ранее предоставленное согласие, Оператор получает новое согласие либо прекращает соответствующую обработку.
17. РЕКВИЗИТЫ И КОНТАКТЫ ОПЕРАТОРА
17.1. Общество с ограниченной ответственностью «НОУ ФЕЙК ЛЭНДСКЭЙП»; сокращенное наименование — ООО «НФЛ».
17.2. ИНН 7814864475; КПП 781401001; ОГРН 1267800043972.
17.3. Адрес: Российская Федерация, 197348, Санкт-Петербург, проспект Богатырский, дом 3, корпус 1, литера А, квартира 294.
17.4. Электронная почта для обращений по персональным данным: info@nf-landscape.ru.
17.5. Телефон: +7 921 950-20-75.
17.6. Сайт: https://nf-landscape.ru/.
ДЛЯ САЙТА И БИЗНЕС-МЕРОПРИЯТИЯ «NO FAKE LANDSCAPE 2027»
Настоящая Политика определяет цели, состав, основания, способы и сроки обработки персональных данных Обществом с ограниченной ответственностью «НОУ ФЕЙК ЛЭНДСКЭЙП» при работе Сайта, подготовке, продаже и проведении бизнес-мероприятия «No Fake Landscape 2027», предоставлении записей и осуществлении связанных процессов.
1. ОПЕРАТОР И ОБЛАСТЬ ДЕЙСТВИЯ ПОЛИТИКИ
1.1. Оператором персональных данных является Общество с ограниченной ответственностью «НОУ ФЕЙК ЛЭНДСКЭЙП» (сокращенное наименование — ООО «НФЛ»), ИНН 7814864475, КПП 781401001, ОГРН 1267800043972, адрес: Российская Федерация, 197348, Санкт-Петербург, проспект Богатырский, дом 3, корпус 1, литера А, квартира 294 (далее — Оператор).
1.2. Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://nf-landscape.ru/ и его страниц, заполнении форм и заявок, приобретении мест, оплате, регистрации и участии в информационно-консультационном бизнес-мероприятии «No Fake Landscape 2027», доступе к записям, получении сообщений, взаимодействии с Оператором и создании медиаматериалов.
1.3. Политика применяется к автоматизированной, неавтоматизированной и смешанной обработке персональных данных Оператором, а также к обработке, которую по поручению Оператора выполняют привлеченные лица.
1.4. Политика является общедоступным документом об обработке персональных данных и не является согласием субъекта. Если для конкретной цели требуется согласие, оно запрашивается отдельно от оферты и иных информации или документов, подтверждаемых либо подписываемых субъектом.
1.5. Согласие на получение рекламы, согласие на обработку персональных данных, разрешенных для распространения, а также согласие на обнародование и использование изображения, голоса и высказываний оформляются отдельно друг от друга в применимых случаях.
1.6. Политика разработана с учетом Конституции Российской Федерации, Гражданского кодекса Российской Федерации, федеральных законов от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 13.03.2006 № 38-ФЗ «О рекламе», иных применимых нормативных актов и разъяснений уполномоченных органов.
1.7. Обработка персональных данных работников Оператора регулируется отдельными локальными актами. Настоящая Политика применяется к работнику, если он взаимодействует с Оператором одновременно как посетитель сайта, заказчик, участник, подписчик, спикер или контрагент.
1.8. Политика размещается в свободном доступе на Сайте и на страницах, посредством которых Оператор осуществляет сбор персональных данных.
2. ПРИНЦИПЫ ОБРАБОТКИ
2.1. Оператор обрабатывает персональные данные законно, справедливо и прозрачно, только для конкретных, заранее определенных и законных целей.
2.2. Состав и объем данных должны соответствовать заявленной цели. Оператор не собирает данные «на всякий случай» и не объединяет базы, сформированные для несовместимых целей.
2.3. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности данных и предоставляет субъекту возможность сообщить об ошибке или изменении сведений.
2.4. Данные хранятся не дольше, чем этого требуют цель, договор, обязательный срок хранения или защита прав сторон, после чего удаляются, уничтожаются либо обезличиваются.
2.5. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
2.6. Доступ к данным предоставляется только лицам, которым он необходим для конкретной функции и на которых распространяются обязанности по конфиденциальности и безопасности.
2.7. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся в Российской Федерации, кроме прямо предусмотренных законом случаев.
2.8. Оператор самостоятельно определяет и документирует правовое основание каждой цели до начала обработки; Федеральный закон № 152-ФЗ устанавливает требования к обработке, но сам по себе не заменяет необходимое для конкретной операции основание.
3. КАТЕГОРИИ СУБЪЕКТОВ
3.1. Посетители Сайта и пользователи его технических функций.
3.2. Лица, направившие заявку, обращение, запрос либо запросившие информацию о начале продаж.
3.3. Заказчики, плательщики, индивидуальные предприниматели, представители и контактные лица юридических лиц.
3.4. Участники Мероприятия, включая лиц, места для которых оплачены другим Заказчиком.
3.5. Пользователи личного кабинета и получатели доступа к записям выступлений.
3.6. Подписчики, отдельно согласившиеся получать рекламные и информационно-маркетинговые сообщения.
3.7. Лица, присутствующие в фото-, видео- и аудиоматериалах, интервью и иных медиаматериалах.
3.8. Спикеры, модераторы, подрядчики, партнеры, представители площадки и иные контрагенты либо их представители.
3.9. Лица, реализующие права в области персональных данных или участвующие в претензионной и судебной работе.
4. ЦЕЛИ, ДАННЫЕ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ
4.1. Работа и безопасность Сайта.
4.1.1. Субъекты: посетители Сайта. Цель: загрузка страниц, сохранение технических настроек, защита форм и инфраструктуры, диагностика ошибок и предотвращение злоупотреблений.
4.1.2. Данные: IP-адрес, cookie и иные технические идентификаторы, сведения о браузере, операционной системе и устройстве, источник перехода, дата и продолжительность сеанса, просмотренные страницы, технические события и журналы безопасности.
4.1.3. Основания: необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права субъекта; для необязательной аналитики и рекламных технологий — предварительный выбор или согласие посетителя.
4.1.4. Способ и срок: автоматизированная обработка. Технические журналы хранятся, как правило, не более 12 месяцев; сроки cookie определяются Политикой cookie и настройками интерфейса; данные необязательной аналитики обрабатываются до отзыва выбора либо истечения установленного срока соответствующего инструмента.
4.2. Заявки, обращения и действия до заключения договора.
4.2.1. Субъекты: заявители и лица, запросившие ранний доступ к программе или условиям участия. Цель: ответ на обращение, обработка предварительной заявки, информирование о начале продаж, подготовка предложения и совершение действий по инициативе субъекта до заключения договора.
4.2.2. Данные: фамилия, имя, отчество при наличии, город, телефон, адрес электронной почты, компания и должность, содержание заявки и переписки, источник обращения, сведения о выбранном канале; идентификатор Telegram указывается добровольно.
4.2.3. Основания: действия по инициативе субъекта до заключения договора; отдельное согласие — для данных или последующих операций, которые не являются объективно необходимыми для ответа и подготовки договора.
4.2.4. Способ и срок: автоматизированная, неавтоматизированная и смешанная обработка до заключения договора либо в течение одного года после последнего содержательного контакта, если договор не заключен. Отдельное хранение сведений о согласии и отказе допускается до трех лет после прекращения соответствующей обработки для подтверждения соблюдения закона.
4.3. Заказ, оплата, возвраты и обязательный учет.
4.3.1. Субъекты: Заказчики, плательщики, индивидуальные предприниматели, представители и контактные лица юридических лиц. Цель: заключение и исполнение договора, оформление заказа и мест, прием и учет оплаты, формирование кассовых и расчетных документов, возврат денег, ЭДО, ответы на претензии и защита прав.
4.3.2. Данные: ФИО, телефон, email, наименование компании, должность и полномочия представителя, сведения о заказе, тарифе, количестве мест, цене, скидке, статусе и идентификаторе платежа, кассовом чеке, счете, акте, ЭДО, переписке, претензии и реквизитах возврата в необходимом объеме.
4.3.3. Полные реквизиты банковской карты Оператор не получает: они обрабатываются банком, эквайером или платежным провайдером. Оператор получает статус, сумму, идентификатор и иные сведения, необходимые для учета платежа и возврата.
4.3.4. Основания: заключение и исполнение договора; выполнение обязанностей, установленных гражданским, налоговым, бухгалтерским и кассовым законодательством; осуществление и защита прав Оператора и Заказчика.
4.3.5. Способ и срок: смешанная обработка в течение договора и далее не менее срока, установленного для соответствующих первичных, кассовых, налоговых и бухгалтерских документов, как правило, пяти лет после отчетного года. Сведения по спору хранятся до окончательного урегулирования и истечения применимого срока предъявления требований, если более длительный срок не установлен законом.
4.4. Регистрация Участника, допуск, бейдж и проведение Мероприятия.
4.4.1. Субъекты: Участники, в том числе лица, за которых заплатил другой Заказчик. Цель: индивидуальная регистрация, подтверждение места, допуск на площадку, изготовление бейджа, замена Участника, организация участия и направление обязательных сообщений.
4.4.2. Данные: ФИО, город, телефон, email, компания, должность, сведения о билете, регистрации, замене, посещении и пропуске; сведения о наличии ЭДО — только если они необходимы для документооборота; идентификатор Telegram — добровольно.
4.4.3. На бейдже указывается имя Участника. Город, компания и должность могут быть размещены на бейдже после ясного информирования Участника, отдельного выбора и, когда применимо, получения согласия на распространение персональных данных. Участнику предоставляется возможность отказаться от отображения этих сведений без отказа в допуске и ухудшения основной Услуги.
4.4.4. Основания: исполнение договора, выгодоприобретателем по которому является Участник; отдельное согласие — когда договор или закон не дают достаточного основания для конкретного поля или дополнительного использования.
4.4.5. Способ и срок: смешанная обработка до завершения Мероприятия и связанных организационных действий; сведения о пропуске и посещении удаляются, как правило, в течение 30 дней после Мероприятия, если они не нужны для претензии, безопасности или иной законной цели. Регистрационные сведения, необходимые для подтверждения оказания услуги и защиты прав, хранятся до трех лет после окончания доступа к записям.
4.5. Доступ к записям на платформе GetCourse.
4.5.1. Субъекты: зарегистрированные Участники. Цель: создание или привязка учетной записи, предоставление персонального доступа к записям, техническая поддержка и защита доступа от передачи третьим лицам.
4.5.2. Данные: ФИО, email, телефон при необходимости, идентификатор пользователя и заказа, сведения о предоставленном праве доступа, сроке и статусе доступа, технические журналы входа и просмотра, обращения в поддержку.
4.5.3. Основание: исполнение договора, выгодоприобретателем по которому является Участник. Пароль и иные секреты аутентификации обрабатываются платформой по ее правилам; Оператор не требует сообщать ему действующий пароль Участника.
4.5.4. Способ и срок: автоматизированная обработка в течение срока доступа; журналы, необходимые для безопасности и поддержки, — не более 12 месяцев после его окончания; сведения, необходимые для подтверждения исполнения и разрешения спора, — до трех лет после окончания доступа.
4.6. Сервисные сообщения и добровольный чат.
4.6.1. Субъекты: заявители, Заказчики и Участники. Цель: сообщения о заявке, продаже билетов, заказе, оплате, регистрации, площадке, времени, программе, изменении или отмене Мероприятия, возврате и доступе к записям.
4.6.2. Данные: ФИО, email, телефон, выбранный сервисный канал, идентификатор заказа, содержание и статус доставки сообщения, история обращения. Такие сообщения направляются для подготовки и исполнения договора и не должны включать самостоятельную рекламу без отдельного согласия.
4.6.3. Присоединение к чату в Telegram или ином мессенджере является добровольным. Участник присоединяется по ссылке самостоятельно и учитывает, что имя, фото, ник и иные открытые настройки профиля могут быть видны другим участникам по правилам сервиса. Отказ от чата не ограничивает получение основной Услуги по email или иному доступному обязательному каналу.
4.6.4. Основания и срок: подготовка и исполнение договора; отдельное согласие — для дополнительного канала, если оно требуется. Сервисная переписка хранится в течение исполнения договора и, как правило, не более трех лет после его окончания, если она необходима для подтверждения исполнения или разрешения спора.
4.7. Рекламные и информационно-маркетинговые сообщения.
4.7.1. Субъекты: подписчики, предоставившие отдельное предварительное согласие. Цель: формирование базы контактов и направление приглашений на последующие No Fake Landscape, проекты Foresta, «Прогулки», курсы Land Blog, иные мероприятия и продукты Оператора, а также предложения партнеров и спонсоров.
4.7.2. Данные: ФИО при наличии, email, телефон, идентификатор Telegram, VK или другого выбранного канала, источник и дата подписки, редакция и подтверждение согласия, выбранные каналы, история отправок, отписки и возражений.
4.7.3. Основания: отдельное добровольное согласие на обработку персональных данных для маркетинговой цели и предварительное согласие на получение рекламы по соответствующим каналам. Покупка места, подача заявки, акцепт оферты и участие в Мероприятии сами по себе не означают согласия на рекламу.
4.7.4. Контакты не передаются партнеру или спонсору для его самостоятельной рекламы без отдельного законного основания и необходимого информирования. Оператор вправе направить согласованное сообщение о партнерском предложении от своего имени, если оно входит в предоставленное согласие.
4.7.5. Способ и срок: автоматизированная и смешанная обработка до отзыва согласия или прекращения выбранного канала. Рассылка прекращается после получения отказа; минимальные сведения о согласии, отказе и исключении контакта из рассылки могут храниться до трех лет для подтверждения законности и предотвращения повторной отправки.
4.8. Фото-, видео- и аудиоматериалы.
4.8.1. Субъекты: Участники, спикеры, сотрудники и иные лица в медиаматериалах. Цель: организация съемки, хранение, отбор, монтаж, публикация и продвижение Мероприятия и деятельности Оператора в пределах предоставленных разрешений и закона.
4.8.2. Данные: ФИО и подпись либо электронные сведения о согласии, изображение, видео- и аудиозапись, голос, интервью, устные высказывания, факт участия, сведения об авторстве и установленные субъектом условия или запреты.
4.8.3. Основания: отдельное согласие на обработку персональных данных; отдельное согласие на данные, разрешенные для распространения; согласие на обнародование и использование изображения и голоса; договор со спикером либо иное прямо предусмотренное законом основание.
4.8.4. Акцепт оферты и покупка места сами по себе не являются согласием на индивидуальную съемку, использование изображения и голоса или распространение персональных данных. Узнаваемый крупный план, интервью и материал, где лицо является основным объектом, используются по отдельному согласию либо иному доказанному основанию.
4.8.5. Способ и срок: смешанная обработка в течение срока и на условиях соответствующего согласия или договора. После прекращения основания Оператор прекращает новое использование и принимает зависящие от него меры в отношении подконтрольных ресурсов; ранее законно изготовленные печатные материалы, резервные копии, поисковые индексы и публикации третьих лиц обрабатываются с учетом закона и фактической возможности удаления.
4.9. Договоры со спикерами, подрядчиками и партнерами.
4.9.1. Субъекты: физические лица-контрагенты, представители и контактные лица организаций. Цель: переговоры, заключение и исполнение договоров, аккредитация, гонорары и расчеты, использование согласованных биографических и медиаматериалов, учет и защита прав.
4.9.2. Данные: ФИО, должность, компания, профессиональная биография, контакты, подпись, полномочия, реквизиты договора и расчетов; налоговые, банковские и идентификационные сведения — только в объеме, необходимом по закону и договору.
4.9.3. Основания и срок: переговоры по инициативе субъекта, договор, закон и отдельные согласия. Договорные и учетные сведения хранятся в течение договора и не менее обязательного срока хранения документов, как правило, пяти лет после отчетного года; материалы для публикации — в срок соответствующего разрешения.
4.10. Рассмотрение запросов субъектов и защита прав.
4.10.1. Субъекты: заявители, субъекты персональных данных и их представители. Цель: идентификация обращения, предоставление информации, уточнение, блокирование, прекращение или уничтожение данных, рассмотрение жалобы, претензии или спора.
4.10.2. Данные: ФИО, контакты, сведения, подтверждающие отношения с Оператором и полномочия представителя, содержание обращения, подпись и результаты рассмотрения. Копия паспорта не запрашивается, если личность и полномочия можно надежно подтвердить менее избыточным способом.
4.10.3. Основания и срок: выполнение обязанностей и осуществление прав, установленных законом. Обращения и ответы хранятся до трех лет после завершения рассмотрения, а при споре — до его окончательного разрешения.
5. ИСТОЧНИКИ ДАННЫХ И ДАННЫЕ ДРУГИХ ЛИЦ
5.1. Оператор преимущественно получает данные непосредственно от субъекта через Сайт, формы регистрации, личный кабинет, электронную почту, телефон, мессенджер, бумажный документ или при личном взаимодействии.
5.2. От платежных, билетных, кассовых, ЭДО и технических сервисов Оператор получает только необходимые статусы, идентификаторы, документы, технические журналы и сведения об операции.
5.3. По общему правилу каждый Участник самостоятельно заполняет регистрационную форму. Заказчик, приобретающий несколько мест, передает Участнику ссылку для регистрации и не обязан сообщать Оператору его персональные данные вместо него.
5.4. Заказчик может передать минимальные данные другого лица только при наличии законного основания и когда это объективно необходимо для направления приглашения, замены Участника или организации доступа на площадку.
5.5. Если данные получены не от субъекта, Оператор до начала обработки предоставляет ему предусмотренную законом информацию об Операторе, целях, основании, данных, предполагаемых пользователях, правах и источнике, кроме случаев, когда закон прямо допускает исключение.
5.6. Оператор не использует открытые источники и социальные сети для автоматического пополнения рекламной базы без отдельного законного основания.
6. ПРАВОВЫЕ ОСНОВАНИЯ И СОГЛАСИЯ
6.1. Правовыми основаниями обработки могут быть: договор, стороной, выгодоприобретателем или поручителем по которому является субъект; действия по инициативе субъекта до заключения договора; обязанности Оператора по закону; осуществление прав и законных интересов при соблюдении прав субъекта; отдельное согласие.
6.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Обязанность доказать получение согласия или наличие другого основания несет Оператор.
6.3. Когда используется электронное согласие, Оператор сохраняет отдельную запись по каждому согласию и выбору: полный текст либо идентификатор и контрольную сумму его редакции; краткий текст и идентификатор чекбокса; выбранные цели, категории данных, каналы, ресурсы, запреты и условия; дату и время действия; адрес страницы; IP-адрес; данные браузера или пользовательского агента; идентификаторы сессии, формы, заказа или билета; способ подтверждения адреса электронной почты или номера телефона; сведения об изменении и отзыве. Поле согласия не заполняется заранее.
6.4. Согласие на обработку персональных данных оформляется отдельно от оферты, заказа и иных подтверждаемых субъектом документов. Согласие на распространение персональных данных оформляется отдельно от других согласий.
6.5. Реклама по электронной почте, телефону, SMS и мессенджерам направляется только после получения предварительного согласия адресата; по требованию адресата реклама прекращается.
6.6. Отказ дать необязательное согласие или его отзыв не может служить основанием для отказа в продаже места либо ухудшения основной Услуги, если соответствующие данные и действия объективно не требуются для исполнения договора.
6.7. Отзыв согласия не влияет на законность ранее выполненной обработки и не прекращает обработку, которая после отзыва правомерно продолжается на другом основании.
6.8. Для подтверждения электронного волеизъявления могут применяться персональная ссылка, одноразовый код, направленный на указанные субъектом адрес электронной почты или номер телефона, либо подтвержденная учетная запись. Если одним кодом подтверждаются несколько выбранных документов, запись и доказательства формируются отдельно по каждому из них, а субъекту направляется копия или ссылка на принятую редакцию.
7. ДЕЙСТВИЯ С ДАННЫМИ И СПОСОБЫ ОБРАБОТКИ
7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в форме предоставления или доступа, распространение — только при наличии специального основания, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом, с передачей по внутренней сети Оператора и по сети Интернет в объеме, необходимом для конкретной цели.
7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.
7.4. Распространение неопределенному кругу лиц не включается в общее согласие на обработку и допускается только при наличии отдельного согласия на распространение либо иного прямо предусмотренного законом основания.
8. ПОЛУЧАТЕЛИ И ОБРАБОТКА ПО ПОРУЧЕНИЮ
8.1. В зависимости от фактически подключенной конфигурации к обработке могут привлекаться платформа Tilda.ru для размещения Сайта и форм; ООО «Система Геткурс» для личных кабинетов и записей; платежные организации, банки, билетные и кассовые сервисы; операторы ЭДО; сервисы email, SMS и телефонии; российские облачные и хостинговые провайдеры.
8.2. Яндекс Метрика, инструменты VK и иные необязательные аналитические или рекламные технологии используются только после выбора посетителя и при фактическом подключении соответствующего инструмента.
8.3. Данные могут быть предоставлены владельцу площадки, службе безопасности или пропускному оператору только в минимальном объеме, если именной доступ объективно необходим. Конкретный получатель и состав данных доводятся до Участника до передачи.
8.4. Фотографы, видеооператоры, монтажеры, продакшен и поставщики хранилищ получают доступ только в объеме, необходимом для съемки, передачи, монтажа и хранения материалов, и на условиях договора с Оператором.
8.5. Государственным органам и иным уполномоченным лицам данные предоставляются в случаях и объеме, установленных законом.
8.6. Поручение на обработку определяет перечень данных и операций, цель обработки, обязанность соблюдать конфиденциальность и безопасность, требования к локализации, уведомлению об инциденте, предоставлению подтверждений и уничтожению либо возврату данных.
8.7. Если получатель самостоятельно определяет цели и способы обработки и действует как отдельный оператор, передача выполняется только при наличии самостоятельного правового основания и необходимого информирования субъекта.
8.8. Оператор ведет внутренний актуальный перечень фактически подключенных сервисов, информационных систем, мест нахождения баз, получателей и договоров поручения. Оператор не продает и не сдает базы персональных данных в аренду.
9. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. При сборе персональных данных через Сайт Оператор использует российскую страну профиля Tilda.ru и базы данных, находящиеся на территории Российской Федерации. До подключения форм, CRM, аналитики, почтовых, платежных и иных сервисов Оператор проверяет местонахождение используемых ими баз данных и маршрут передачи данных.
9.2. Платформа GetCourse используется с учетом заявленного провайдером размещения серверов обработки и хранения персональных данных в Российской Федерации.
9.3. Иностранная CRM, облако, таблица, почтовый сервис, система рассылки, аналитический инструмент или доступ иностранного пользователя к проекту не подключаются до правовой и технической проверки локализации и трансграничной передачи.
9.4. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, получает необходимые сведения о получателе и защите данных, направляет отдельное уведомление в Роскомнадзор и учитывает решение о запрете или ограничении передачи.
9.5. Переход субъекта по ссылке на Telegram, VK или иной внешний сервис и самостоятельное взаимодействие с ним регулируются также правилами соответствующего сервиса. Оператор не делает иностранный мессенджер единственным обязательным каналом получения Услуги.
10. ИЗОБРАЖЕНИЕ, ГОЛОС И РАСПРОСТРАНЕНИЕ ДАННЫХ
10.1. Изображение и голос могут относиться к персональным данным, но не обрабатываются Оператором как биометрические персональные данные, поскольку Оператор не использует их для установления личности, создания биометрического шаблона или автоматической идентификации.
10.2. Изменение цели и применение биометрической идентификации допускаются только после отдельной правовой оценки, выполнения специальных требований и получения требуемого письменного согласия.
10.3. Для узнаваемых крупных планов, интервью, записи индивидуальных высказываний и иных материалов, где лицо является основным объектом, применяется отдельное согласие или иное доказанное основание.
10.4. Для обработки данных, разрешенных для распространения, субъекту предоставляется возможность отдельно определить перечень данных, каналы, срок, территорию, запреты и условия. Молчание, покупка билета или присутствие в зале не считаются разрешением на распространение.
10.5. Участник вправе заранее или во время Мероприятия сообщить об отказе от индивидуальной съемки и использования материалов через электронную форму по персональной ссылке или QR-коду, по электронной почте, в письменном заявлении либо на стойке регистрации. Оператор фиксирует отказ и вправе использовать специальный бейдж, браслет или иное обозначение исключительно для соблюдения выбора Участника.
11. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ
11.1. По достижении цели, истечении срока хранения, отпадении правового основания или получении надлежащего требования Оператор прекращает обработку и удаляет либо уничтожает данные, если отсутствует иное законное основание для их сохранения.
11.2. При достижении цели обработки данные уничтожаются либо обеспечивается их уничтожение в срок, не превышающий 30 дней, если договор или закон не предусматривает иное.
11.3. При отзыве согласия и отсутствии другого основания данные уничтожаются в срок, не превышающий 30 дней. По требованию о прекращении обработки Оператор прекращает ее в течение 10 рабочих дней, кроме установленных законом исключений; срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением.
11.4. Неточные данные уточняются в течение семи рабочих дней после предоставления подтверждающих сведений. Неправомерная обработка прекращается в течение трех рабочих дней после выявления; если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней.
11.5. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен законом.
11.6. Уничтожение выполняется способом, исключающим восстановление данных, и подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий информационной системы в предусмотренных нормативными требованиями случаях.
11.7. Оператор обеспечивает доведение применимого требования о прекращении обработки или уничтожении до лица, обрабатывающего данные по его поручению.
12. ПРАВА СУБЪЕКТА И ПОРЯДОК ОБРАЩЕНИЯ
12.1. Субъект вправе получить предусмотренные законом сведения об обработке, целях, основаниях, способах, сроках, источниках, получателях и лицах, действующих по поручению Оператора.
12.2. Субъект вправе требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие; отдельно отказаться от рекламы; установить или изменить запреты и условия распространения.
12.3. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо суд и использовать иные предусмотренные законом способы защиты.
12.4. Обращение направляется через предусмотренную Сайтом электронную форму, по адресу info@nf-landscape.ru или по почтовому адресу Оператора. В обращении следует указать ФИО, сведения, позволяющие подтвердить отношения с Оператором или факт обработки, содержание требования и удобный способ ответа; представитель также подтверждает полномочия.
12.5. Для предотвращения раскрытия данных постороннему лицу Оператор вправе провести соразмерную проверку личности и полномочий. Оператор не требует избыточные документы, если заявителя можно надежно идентифицировать иным способом.
12.6. Ответ на запрос предоставляется в течение 10 рабочих дней со дня обращения; срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.
13. БЕЗОПАСНОСТЬ И ИНЦИДЕНТЫ
13.1. Оператор назначает ответственное лицо, утверждает локальные акты, оценивает возможный вред и угрозы, определяет уровни защищенности и принимает необходимые правовые, организационные и технические меры.
13.2. Меры могут включать разграничение и учет доступа, аутентификацию, резервное копирование, защиту каналов и устройств, обновление программного обеспечения, контроль действий пользователей, учет носителей, обучение работников, проверку подрядчиков и внутренний контроль.
13.3. Оператор обеспечивает обнаружение неправомерного доступа, прекращение нарушения, восстановление данных и взаимодействие с лицами, действующими по поручению.
13.4. При неправомерной или случайной передаче, предоставлении, распространении либо доступе, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о факте, предполагаемых причинах, вреде и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования и виновных лицах при их наличии.
14. COOKIE И АНАЛИТИКА
14.1. Технически необходимые cookie используются для работы и защиты Сайта. Необязательные аналитические и рекламные cookie активируются только после выбора посетителя, если соответствующие инструменты фактически подключены.
14.2. На Сайте могут применяться Яндекс Метрика, инструменты VK и техническая статистика Tilda. Категории cookie, провайдеры, сроки и способы изменения выбора указываются в интерфейсе управления cookie и отдельной Политике cookie.
14.3. Отказ от необязательных cookie не должен препятствовать просмотру основной информации, отправке необходимой заявки или приобретению места, если соответствующая технология объективно не нужна для выбранного действия.
15. НЕСОВЕРШЕННОЛЕТНИЕ, СПЕЦИАЛЬНЫЕ И БИОМЕТРИЧЕСКИЕ ДАННЫЕ
15.1. Мероприятие предназначено для лиц, достигших 18 лет. Оператор не осуществляет целевой сбор данных несовершеннолетних для участия в Мероприятии.
15.2. Для заявки и участия Оператор не требует паспорт, адрес проживания, дату и место рождения, медицинские документы, диагнозы или сведения о здоровье, если такая информация объективно не требуется по закону или для отдельной обоснованной цели.
15.3. Если Участник сообщает практические ограничения, которые необходимо учесть для безопасной и доступной организации участия, Оператор запрашивает только минимальные сведения. Данные о здоровье обрабатываются как специальная категория исключительно при наличии предусмотренного законом основания, включая письменное согласие в необходимых случаях, и уничтожаются после отпадения основания.
15.4. Оператор не обрабатывает изображение и голос для биометрической идентификации в рамках описанного продукта.
16. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА И ИЗМЕНЕНИЕ ПОЛИТИКИ
16.1. До начала обработки, если не применяется установленное законом исключение, Оператор направляет в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных и обеспечивает соответствие уведомления фактическим целям, категориям субъектов и данных, способам, информационным системам, мерам защиты и местам нахождения баз.
16.2. Об изменении сведений уведомления Оператор сообщает не позднее 15-го числа месяца, следующего за месяцем возникновения изменений. Трансграничная передача требует отдельного предварительного уведомления.
16.3. Политика пересматривается при изменении целей, данных, сервисов, получателей, мест хранения, процессов или законодательства. Новая редакция публикуется на Сайте и не применяется задним числом для легализации обработки, которая требовала отдельного основания.
16.4. Если изменение существенно влияет на ранее предоставленное согласие, Оператор получает новое согласие либо прекращает соответствующую обработку.
17. РЕКВИЗИТЫ И КОНТАКТЫ ОПЕРАТОРА
17.1. Общество с ограниченной ответственностью «НОУ ФЕЙК ЛЭНДСКЭЙП»; сокращенное наименование — ООО «НФЛ».
17.2. ИНН 7814864475; КПП 781401001; ОГРН 1267800043972.
17.3. Адрес: Российская Федерация, 197348, Санкт-Петербург, проспект Богатырский, дом 3, корпус 1, литера А, квартира 294.
17.4. Электронная почта для обращений по персональным данным: info@nf-landscape.ru.
17.5. Телефон: +7 921 950-20-75.
17.6. Сайт: https://nf-landscape.ru/.