1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Красовым Алексеем Владимировичем (далее — Оператор), с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе через принадлежащие Оператору сайты и иные информационные ресурсы, перечисленные в разделе 2 настоящей Политики (далее — Ресурсы).
1.4. Политика является общедоступным документом Оператора и подлежит размещению в сети Интернет в свободном доступе на Ресурсах Оператора.
1.5. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных.
2.1. Настоящая Политика распространяется на следующие сайты и информационные ресурсы Оператора:
2.2. Настоящая Политика является единым документом для всех Ресурсов Оператора. При добавлении нового Ресурса он включается в перечень пункта 2.1, а актуальная редакция Политики размещается на нём в порядке, предусмотренном пунктом 1.4.
2.3. Отдельные цели обработки, предусмотренные настоящей Политикой (обработка обращений через формы обратной связи, направление информационных и рекламных рассылок, веб-аналитика), реализуются не на всех Ресурсах. Если на конкретном Ресурсе соответствующий функционал отсутствует, обработка персональных данных в соответствующих целях на этом Ресурсе не осуществляется.
2.4. По состоянию на дату публикации настоящей редакции Политики на сайте aki39.ru используются формы приема заявок на участие в программе акселерации. Персональные данные, сообщенные субъектом через эти формы, обрабатываются в целях, предусмотренных разделом 7 настоящей Политики, в объеме, предусмотренном разделом 8.
2.5. При обращении к сайту программное обеспечение посетителя автоматически передает технические сведения, необходимые для установления соединения и доставки страницы (сетевой адрес соединения, тип браузера и устройства, время обращения). Сами по себе такие сведения не позволяют определить конкретное физическое лицо и в отсутствие дополнительной информации, позволяющей осуществить идентификацию, не относятся к персональным данным в значении пункта 1 статьи 3 Закона о персональных данных. Оператор не сопоставляет указанные сведения с иными данными в целях идентификации посетителей.
3.1. Оператор: Индивидуальный предприниматель Красов Алексей Владимирович.
3.2. ИНН: 781012544342.
3.3. ОГРНИП: 319784700276440.
3.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: aki39ru@yandex.ru. Указанный адрес является основным каналом взаимодействия Оператора с субъектами персональных данных.
3.5. Почтовый адрес Оператора предоставляется субъекту персональных данных по его запросу, направленному на адрес электронной почты, указанный в пункте 3.4, в соответствии с пунктом 4 части 1 статьи 14 Закона о персональных данных.
3.6. Обязанности лица, ответственного за организацию обработки персональных данных, исполняет Оператор лично — Красов Алексей Владимирович.
4.1. В настоящей Политике используются понятия в значениях, определенных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.2. Под Cookie-файлами в настоящей Политике понимаются небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении Ресурсов.
5.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
7.1. Оператор обрабатывает персональные данные в следующих целях:
Цель 1. Заключение и исполнение гражданско-правовых договоров.
Обработка персональных данных контрагентов — физических лиц, индивидуальных предпринимателей, лиц, применяющих специальный налоговый режим «Налог на профессиональный доход» (самозанятых), представителей контрагентов — юридических лиц, подрядчиков и исполнителей по договорам гражданско-правового характера — для целей заключения, исполнения, изменения и прекращения договорных отношений, ведения расчетов и документооборота.
Цель 2. Оказание услуг заказчикам Оператора.
Обработка персональных данных заказчиков и их представителей для целей заключения и исполнения договоров на оказание услуг, а также предоставления самих услуг. Оператор оказывает следующие услуги:
Данные банковских карт Оператором не обрабатываются — обработка карточных реквизитов, если оплата принимается через платежные сервисы, осуществляется исключительно платежными провайдерами.
Цель 3. Организация и проведение образовательных мероприятий.
Обработка персональных данных участников вебинаров, семинаров, воркшопов, тренингов и иных образовательных и публичных мероприятий Оператора для целей регистрации участников, допуска к участию, направления организационной информации о мероприятии и предоставления материалов мероприятия.
Цель 4. Отбор и сопровождение участников программ акселерации.
Обработка персональных данных лиц, подавших заявку на участие в программе акселерации, и участников таких программ — для целей приема и рассмотрения заявок, проведения диагностических встреч, зачисления в программу, ведения реестра участников, организации занятий и трекинга, выдачи документов о прохождении программы, а также формирования отчетности перед организацией, по заказу которой программа проводится (пункт 13.7 настоящей Политики).
Обработка персональных данных спикеров, трекеров, менторов и иных экспертов, привлекаемых Оператором к проведению программ, осуществляется для целей, предусмотренных Целью 1 настоящего раздела, а также для размещения сведений о них (имя и фамилия, фотография, должность и место работы, сведения о профессиональном опыте) в материалах программы и на Ресурсах Оператора. Правовое основание размещения таких сведений — согласие соответствующего лица.
Цель 5. Обработка обращений, поступающих через формы обратной связи и иные каналы связи.
Обработка персональных данных лиц, обратившихся к Оператору через формы обратной связи на Ресурсах, по электронной почте или через мессенджеры, для целей рассмотрения обращений и предоставления ответов на них.
Цель 6. Направление информационных и рекламных сообщений (рассылка).
Обработка персональных данных подписчиков для целей направления информационных материалов, анонсов мероприятий и рекламных сообщений. Правовое основание — согласие субъекта персональных данных, выраженное путем оформления подписки. Согласие может быть отозвано в любой момент способом, указанным в разделе 19 настоящей Политики, либо по ссылке отказа от рассылки в самом сообщении.
Цель 7. Аналитика использования Ресурсов.
Обработка обезличенных и персональных данных посетителей Ресурсов (cookie-файлы, IP-адреса, сведения о браузере и устройстве) с использованием сервиса Яндекс.Метрика для целей анализа посещаемости, улучшения качества Ресурсов и оказываемых услуг.
Цель 8. Ведение налогового учета и исполнение обязанностей перед контролирующими органами.
Обработка персональных данных контрагентов — физических лиц, индивидуальных предпринимателей и самозанятых для целей ведения налогового учета, исполнения обязанностей налогового агента и страхователя (при наличии таких обязанностей по договорам гражданско-правового характера), а также представления отчетности в Федеральную налоговую службу и Социальный фонд России.
7.2. Соответствие целей обработки, категорий персональных данных, категорий субъектов, правовых оснований и сроков хранения определяется разделами 6, 8, 9 и 17 настоящей Политики.
8.1. Оператор может обрабатывать следующие категории персональных данных:
Общие персональные данные:
Идентификационные и технические данные:
Указанные данные обрабатываются Оператором как персональные только в тех случаях, когда они сопоставляются с иными сведениями, позволяющими идентифицировать субъекта персональных данных, — в частности, в составе данных систем веб-аналитики. Вне таких случаев применяется пункт 2.5 настоящей Политики.
Данные, связанные с взаимодействием с Оператором:
8.1.1. По сообщенному субъектом ИНН Оператор получает из общедоступных государственных реестров (ЕГРЮЛ, ЕГРИП, реестр самозанятых) сведения о государственной регистрации субъекта: наименование, основной государственный регистрационный номер, виды экономической деятельности по ОКВЭД, фамилию, имя и отчество руководителя юридического лица. Такие сведения обрабатываются для проверки соответствия субъекта условиям участия в программе и для формирования отчетности, предусмотренной пунктом 13.7 настоящей Политики.
8.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
8.3. Оператор не осуществляет обработку биометрических персональных данных в значении статьи 11 Федерального закона № 152-ФЗ и Федерального закона от 29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных». Оператор не создает и не хранит биометрические шаблоны (эталоны).
8.4. Если в ходе оказания услуг заказчик передает Оператору материалы, содержащие персональные данные третьих лиц (сотрудников заказчика, пользователей его продукта, иных лиц), Оператор обрабатывает такие персональные данные исключительно по поручению заказчика в объеме и в целях, установленных договором с заказчиком, в соответствии с частью 3 статьи 6 Закона о персональных данных. Порядок такой обработки определен в пункте 13.6 настоящей Политики.
9.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
9.2. Оператор не состоит в трудовых отношениях с работниками и не осуществляет обработку персональных данных работников, бывших работников и соискателей. При возникновении трудовых отношений настоящая Политика подлежит дополнению соответствующими целями, категориями субъектов и сроками хранения.
10.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных.
10.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных разделом 11 настоящей Политики.
10.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
10.4. Способы обработки персональных данных:
10.5. Обработка персональных данных осуществляется с передачей по сети Интернет.
10.6. Заполняя форму обратной связи или форму подписки на Ресурсах и отмечая соответствующий чекбокс, пользователь дает свое согласие Оператору на обработку своих персональных данных в соответствии с настоящей Политикой.
10.7. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
10.8. Оператор вправе использовать данные, прошедшие процедуру обезличивания, в статистических и аналитических целях, для улучшения качества оказываемых услуг и разработки новых услуг. Такие данные не относятся к персональным данным в значении пункта 1 статьи 3 Федерального закона № 152-ФЗ и не подпадают под регулирование указанного закона.
11.1. Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных в следующих случаях:
12.1. Оператор обязан:
13.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
13.2. Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) на основании заключенных договоров — в частности, лицам, оказывающим Оператору услуги бухгалтерского и налогового сопровождения, услуги по рассылке сообщений, услуги веб-аналитики и услуги по организации мероприятий. Перечень лиц, осуществляющих обработку персональных данных по поручению Оператора, предоставляется субъекту персональных данных по его запросу в порядке, предусмотренном разделом 19 настоящей Политики, в соответствии с частью 7 статьи 14 Закона о персональных данных.
Договоры с обработчиками содержат условия о конфиденциальности персональных данных, об обязанности обеспечения безопасности персональных данных при их обработке, а также о требованиях к уничтожению персональных данных после достижения целей обработки в соответствии с частью 3 статьи 6 Закона о персональных данных.
13.3. Все лица, которым Оператор поручает обработку персональных данных, расположены на территории Российской Федерации.
13.4. Оператор не осуществляет продажу или передачу персональных данных третьим лицам в маркетинговых целях без согласия субъекта персональных данных.
13.5. Информация, которая собирается сторонними сервисами, в том числе платежными системами и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности.
13.6. Обработка персональных данных в режиме поручения заказчика (часть 3 статьи 6 Федерального закона № 152-ФЗ).
В отношении персональных данных, содержащихся в материалах, которые заказчик передает Оператору в ходе оказания услуг (данные сотрудников заказчика, пользователей его продукта, иных третьих лиц), Оператор выступает обработчиком персональных данных по поручению заказчика. Заказчик при этом является оператором таких персональных данных.
Цели и средства обработки таких материалов определяет заказчик. Оператор обрабатывает их исключительно в объеме и в целях, установленных договором с заказчиком, не определяет цели обработки самостоятельно и не использует такие данные в собственных целях.
Обязанность получения согласий субъектов персональных данных, чьи данные содержатся в передаваемых материалах, лежит на заказчике. Заказчик гарантирует Оператору наличие правового основания для передачи и обработки таких данных.
Меры защиты, применяемые Оператором к переданным заказчиком материалам, соответствуют мерам, применяемым Оператором к собственным базам персональных данных.
13.7. Передача сведений об участниках программ организации, по заказу которой программа проводится.
Программы акселерации могут проводиться Оператором по заказу и при финансовой поддержке государственных институтов развития и организаций инфраструктуры поддержки предпринимательства. Обязательным условием такой поддержки является предоставление заказчику программы отчетности о составе участников.
В состав передаваемых сведений входят: фамилия, имя, отчество, дата рождения, ИНН, номер телефона, адрес электронной почты, сведения о правовом статусе и видах экономической деятельности участника, а также фамилия, имя и отчество руководителя — для участников, являющихся юридическими лицами. Объем передаваемых сведений определяется договором с заказчиком программы и не превышает объема, необходимого для подтверждения факта оказания услуг.
Правовое основание передачи — согласие субъекта персональных данных, выраженное при подаче заявки на участие в программе. Отзыв согласия влечет невозможность участия в программе, поскольку отчетность о составе участников является обязательным условием ее проведения.
14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
14.2. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
15.1. Трансграничная передача персональных данных Оператором не осуществляется.
15.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор обязан до начала такой деятельности уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных.
16.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с требованиями части 5 статьи 18 Закона о персональных данных.
17.1. Персональные данные обрабатываются и хранятся Оператором в течение сроков, необходимых для достижения целей обработки:
17.2. По истечении сроков хранения персональные данные подлежат уничтожению в течение 30 (тридцати) дней.
17.3. Условием прекращения обработки персональных данных может являться: достижение целей обработки; истечение срока действия договора и установленных законодательством сроков хранения; отзыв согласия субъекта в случаях, когда обработка осуществлялась на основании согласия; требование субъекта о прекращении обработки или уничтожении персональных данных при отсутствии иных правовых оснований; прекращение Оператором деятельности в качестве индивидуального предпринимателя.
18.1. Субъект персональных данных имеет право:
19.1. Для реализации своих прав субъект персональных данных направляет запрос Оператору по электронной почте: aki39ru@yandex.ru (с пометкой «Персональные данные»).
Если субъект персональных данных предпочитает направить запрос почтовым отправлением, почтовый адрес Оператора предоставляется ему в порядке, предусмотренном пунктом 3.5 настоящей Политики.
19.2. Запрос должен содержать:
19.3. Сроки рассмотрения обращений субъектов персональных данных:
19.4. Для отзыва согласия на обработку персональных данных субъект направляет уведомление на адрес электронной почты aki39ru@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
19.5. Для актуализации персональных данных субъект направляет уведомление на адрес электронной почты aki39ru@yandex.ru с пометкой «Актуализация персональных данных».
20.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними.
20.2. Организационные меры включают:
20.3. Технические меры по обеспечению безопасности персональных данных определяются Оператором в соответствии со статьей 19 Закона о персональных данных с учетом актуальных угроз безопасности и применяемых информационных технологий.
21.1. При посещении Ресурсов Оператор может использовать cookie-файлы для следующих целей:
21.2. Пользователь может отключить использование cookie-файлов в настройках своего браузера. При этом некоторые функции Ресурсов могут стать недоступными.
21.3. Продолжая использование Ресурсов после появления уведомления о cookie-файлах, пользователь выражает согласие на их использование.
22.1. В случае обнаружения факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:
22.2. Оператор принимает меры по устранению последствий инцидента в порядке и сроки, установленные Законом о персональных данных.
23.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Ресурсах Оператора.
23.2. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой редакцией.
23.3. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по электронной почте: aki39ru@yandex.ru.
23.4. Актуальная версия Политики размещена в сети Интернет по адресу: aki39.ru/policy.