Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок и условия обработки персональных данных, полученных через формы на сайте strongnormal.ru (далее — Сайт): заявки на участие в резиденциях, экспедициях, лабораториях и других программах СИЛЬНО, бронирование мест, вопросы и обращения, — и меры по их защите.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в свободном доступе: strongnormal.ru/privacy. Термины используются в значениях, установленных Законом.

1.3. Политика не распространяется на другие сайты и сервисы, на которые ведут ссылки с Сайта, в том числе на магазин shop.strongnormal.ru и платёжные сервисы.

1.4. Отдельный опен-колл на сайте open.strongnormal.ru обрабатывает данные по своей политике: open.strongnormal.ru/privacy.

2. Оператор

2.1. Оператор персональных данных — индивидуальный предприниматель Силенков Максим Эдуардович, ИНН 711613398109, ОГРНИП 310715428100134 (арт-резиденция СИЛЬНО, далее — Оператор).

2.2. Ответственный за организацию обработки персональных данных — Силенков Максим Эдуардович. Вопросы, запросы и отзыв согласия — на адрес admin@strongnormal.ru.

3. Чьи и какие данные мы обрабатываем

3.1. Субъекты персональных данных — посетители Сайта, заполнившие форму, и лица, которых они указали в заявке.

3.2. Из форм Сайта мы получаем только то, что посетитель сам указал в полях формы. В зависимости от формы это:

• имя и фамилия;
• номер телефона;
• адрес электронной почты;
• имя пользователя в Telegram или другом мессенджере;
• сфера деятельности, город, выбранные программы и даты, ответы на вопросы формы и комментарии;
• название формы, страница Сайта, с которой она отправлена, номер заявки, дата и время её отправки.

3.3. IP-адрес отправителя используется только в оперативной памяти сервера для защиты форм от перегрузки и в журналы не записывается.

3.4. Мы не обрабатываем специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни, судимости) и биометрические данные. Просим не указывать такие сведения в формах.

3.5. Данные банковских карт формы Сайта не принимают.

4. Цели и правовые основания обработки

4.1. Данные обрабатываются для:

• приёма и рассмотрения заявок на участие в программах СИЛЬНО и бронирования мест;
• связи с посетителем по его заявке или обращению;
• заключения и исполнения договора на участие в программе, если посетитель его заключает.

4.2. Правовое основание — согласие посетителя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), которое он даёт, отправляя форму после ознакомления с этой Политикой. Для участников программ основанием также является заключение и исполнение договора, стороной которого они являются (п. 5 ч. 1 ст. 6 Закона).

4.3. Данные не используются для рекламы и рассылок без отдельного согласия, не продаются и не передаются для целей, не связанных с заявкой. Решения, порождающие юридические последствия для посетителя, не принимаются исключительно на основании автоматизированной обработки.

5. Действия с данными

5.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

5.2. Обработка смешанная — с использованием средств автоматизации и без них.

6. Сроки обработки и хранения

6.1. Данные из заявки обрабатываются до достижения цели — рассмотрения заявки и проведения программы — и не дольше трёх лет с даты отправки формы, после чего уничтожаются в течение 30 дней.

6.2. Данные участников, связанные с договором, хранятся в течение сроков, установленных законодательством о налогах и бухгалтерском учёте.

6.3. При отзыве согласия данные уничтожаются в течение 30 дней, если у Оператора нет иного законного основания для их обработки.

7. Место хранения и передача

7.1. Заявки хранятся только на сервере хостинг-провайдера ООО «Таймвэб» (Timeweb Cloud) в Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

7.2. Уведомление команды о новой заявке в мессенджере Telegram содержит только номер заявки, название формы и время отправки; персональные данные в Telegram не передаются. Трансграничная передача данных из форм не осуществляется.

7.3. Иным лицам данные передаются только в случаях, предусмотренных законодательством Российской Федерации.

8. Сведения о посещениях Сайта

8.1. Для статистики посещаемости Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Он получает с помощью файлов cookie обезличенные сведения о посещении: адреса просмотренных страниц, источник перехода, тип устройства и браузера, приблизительное местоположение. Эти сведения не связываются с заявками из форм.

8.2. Посетитель может отключить файлы cookie в настройках браузера; формы Сайта работают и без них.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:

• назначен ответственный за организацию обработки персональных данных, доступ к заявкам есть только у команды СИЛЬНО, работающей с заявками;
• формы и выгрузка заявок работают только по защищённому протоколу HTTPS;
• выгрузка заявок доступна только по секретному ключу, сервис приёма заявок недоступен из интернета напрямую;
• заявки хранятся на сервере в каталоге, закрытом для других пользователей системы;
• содержимое заявок не записывается в журналы работы сервиса;
• по истечении сроков обработки данные уничтожаются.

9.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона, и принимает меры для устранения её последствий.

10. Права посетителя

10.1. Посетитель вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Запрос или отзыв согласия направляется письмом на admin@strongnormal.ru с указанием имени и контакта из заявки, а если известен — номера заявки. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10.3. Отзыв согласия не влияет на законность обработки, проведённой до его получения.

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа.

11.2. По вопросам обработки персональных данных пишите на admin@strongnormal.ru.