ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуального предпринимателя Индивидуального предпринимателя Благих Алексей Анатольевич, ОГРНИП 316385000085971, ИНН 381018281152 (далее — Оператор), осуществляемых в связи с использованием сайта https://forum-biz-triz.bitrix24site.ru (далее — Сайт) и оказанием услуг по организации и проведению бизнес-форума (далее — Форум).
1.2. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Использование Сайта и регистрация на Форуме означают безоговорочное согласие Пользователя (Заказчика) с настоящей Политикой и указанными в ней условиями обработки персональных данных.
1.4. В настоящей Политике используются следующие термины:

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных — любые действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.5. Принципы обработки персональных данных:
Обработка персональных данных осуществляется на основе следующих принципов:
1.5.1. законности и справедливой основы;
1.5.2. ограничения обработки достижением конкретных, заранее определённых и законных целей;
1.5.3. недопустимости обработки персональных данных, несовместимой с целями сбора персональных данных;
1.5.4. недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
1.5.5. обработки только тех персональных данных, которые отвечают целям их обработки;
1.5.6. соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
1.5.7. точности персональных данных, их достаточности и актуальности по отношению к целям обработки;
1.5.8. хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные исключительно в следующих целях:
2.1. Идентификация Пользователя при регистрации на Форуме и формировании списков участников.
2.2. Заключение и исполнение договора, акцептованного путем оплаты Услуг (Оферты).
2.3. Информирование о дате, месте, программе Форума, изменениях условий, а также направление организационных уведомлений.
2.4. Оказание информационной поддержки и обратной связи.
2.5. Внутренний анализ посещаемости Сайта и улучшение качества услуг (на обезличенной основе).

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
Оператор обрабатывает следующие персональные данные:
3.1. Предоставляемые Пользователем самостоятельно: фамилия, имя, отчество; адрес электронной почты; номер телефона; город проживания; выбранный тариф участия.
3.2. Данные, формируемые автоматически: IP-адрес, данные файлов cookie, информация о браузере и операционной системе, история посещений Сайта.
3.3. Платежные данные (номер карты, срок действия, CVC-код) Оператором не обрабатываются и не хранятся. Все операции осуществляются через сертифицированные платежные агрегаторы в соответствии со стандартом PCI DSS.
3.4. Сайт использует файлы cookie и аналогичные технологии для сбора обезличенных данных о посещаемости, улучшения пользовательского опыта и аналитики. Заказчик вправе отключить сохранение cookie в настройках своего браузера, однако это может повлиять на функциональность Сайта.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Обработка персональных данных осуществляется на основании:
4.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.2. Согласия субъекта персональных данных, выражаемого при заполнении регистрационной формы и проставлении соответствующей отметки.
4.3. Необходимости исполнения договора (Оферты), стороной которого является субъект персональных данных.
4.4. Законных интересов Оператора, включая организацию мероприятий, улучшение сервиса и обеспечение информационной безопасности.

ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Оператор не продает, не сдает в аренду и не распространяет персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ или настоящей Политикой.
5.2. Для оказания Услуг Оператор вправе привлекать третьих лиц (операторы платежных систем, хостинг-провайдеры, сервисы CRM, например Битрикс24, кураторы и модераторы Форума), которым передаются только те данные, которые необходимы для выполнения их функций.
5.3. С указанными третьими лицами заключаются договоры, обязывающие их соблюдать конфиденциальность и безопасность персональных данных в соответствии с требованиями 152-ФЗ.
5.4. Трансграничная передача персональных данных не осуществляется. В случае необходимости такой передачи в будущем Оператор обеспечит соблюдение требований ст. 12 Федерального закона № 152-ФЗ и уведомит субъектов персональных данных об изменениях настоящей Политики.

СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не установлено законодательством РФ.
6.2. По достижении целей обработки или в случае отзыва согласия субъектом данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцать) рабочих дней, за исключением данных, подлежащих хранению в соответствии с налоговым и бухгалтерским законодательством РФ.

ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Пользователь вправе:
7.1. Запросить информацию об обрабатываемых персональных данных, целях обработки, источниках и сроках хранения.
7.2. Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно.
7.3. Отозвать согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты Оператора. Оператор вправе продолжить обработку данных, если это необходимо для исполнения договора или предусмотрено законом.
7.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.5. Запрос на реализацию прав, указанных в п. 7.1–7.4 настоящей Политики, направляется субъектом персональных данных в письменной форме на адрес электронной почты Оператора, указанный в разделе 10 настоящей Политики. В запросе должны быть указаны: ФИО субъекта, контактные данные, суть требования, при необходимости — копия документа, удостоверяющего личность.
7.6. Оператор рассматривает запрос и направляет мотивированный ответ в срок, не превышающий 30 (тридцати) дней с даты его получения. В исключительных случаях срок может быть продлён, но не более чем на 15 (пятнадцать) дней, с обязательным уведомлением субъекта о причинах продления.
7.7. Право на доступ к персональным данным может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 Федерального закона № 152-ФЗ, в том числе если доступ субъекта к его персональным данным нарушает права и законные интересы третьих лиц.

МЕРЫ ПО ЗАЩИТЕ ДАННЫХ
8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Доступ к данным имеют только лица, указанные в пункте 5.2 настоящей Политике, обязанные соблюдать конфиденциальность.

ИЗМЕНЕНИЕ ПОЛИТИКИ
9.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте. Продолжение использования Сайта после публикации изменений означает принятие новой редакции Политики.


КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
10.1 Все запросы, связанные с обработкой персональных данных, включая реализацию прав субъекта, направляются по адресу:
Индивидуальный предприниматель Благих Алексей Анатольевич
Адрес электронной почты: forumtriz@yandex.ru
Сайт: https://forum-biz-triz.bitrix24site.ru