ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайт: https://freshquest.ru и https://fsense-event.com

Оператор: ИП Прийменко Нелли Игоревна, ОГРНИП 317784700122837, ИНН 482417083823

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Прийменко Нелли Игоревной (далее — «Оператор»).
1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов, https://freshquest.ru и https://fsense-event.com (далее — «Сайты»), в том числе через формы обратной связи, всплывающие формы заявок на отдельных страницах Сайта, а также через связанные с Сайтом каналы связи — Telegram-бот @freshquest_bot, официальные сообщества и мессенджеры (Telegram, VK, Max), электронную почту и телефон, указанные на Сайте.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://freshquest.ru и https://fsense-event.com.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В целях настоящей Политики Оператором является ИП Прийменко Нелли Игоревна.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на их обработку в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель веб-сайтов https://freshquest.ru и https://fsense-event.com, в том числе оставивший заявку через форму на Сайте, обратившийся через Telegram-бот, мессенджеры, электронную почту или по телефону, указанным на Сайте.
2.11. Файлы cookie — небольшие текстовые файлы, автоматически сохраняемые на устройстве Пользователя при посещении Сайта и используемые для функционирования Сайта, аналитики и улучшения пользовательского опыта.
2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.13. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.15. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
●       получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
●       в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также при направлении требования о прекращении обработки, продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
●       самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
●       предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
●       организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
●       отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
●       до начала обработки персональных данных уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 Закона о персональных данных;
●       сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 10 дней с даты получения такого запроса;
●       публиковать настоящую Политику на страницах Сайта, с использованием которых осуществляется сбор персональных данных, и обеспечивать неограниченный доступ к ней в соответствии со статьей 18.1 Закона о персональных данных;
●       принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
●       прекратить передачу (распространение, предоставление, доступ), обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
●       исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных 4.1. Субъекты персональных данных имеют право:
●       получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
●       требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
●       отозвать согласие на обработку персональных данных, а также направить требование о прекращении их обработки;
●       обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
●       на осуществление иных прав, предусмотренных законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
●       предоставлять Оператору достоверные данные о себе;
●       сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, указанных в разделе 6 настоящей Политики. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Оператор принимает необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных либо неточных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении.
6. Цели обработки персональных данных и правовые основания

Оператор осуществляет обработку персональных данных Пользователей в следующих целях:
6.1. Обработка заявок Пользователей на организацию мероприятий
Цель: связь с Пользователем, уточнение деталей запроса (формат мероприятия, дата, количество участников, площадка и иные пожелания), подготовка и направление коммерческого предложения (сметы), консультирование по услугам Оператора.
Обрабатываемые данные: имя, номер телефона, адрес электронной почты, а также иные данные, которые Пользователь укажет добровольно в свободном поле заявки или переписке.
Правовое основание: согласие субъекта персональных данных (статья 9 Закона о персональных данных), а также пункт 5 части 1 статьи 6 Закона о персональных данных — обработка необходима для заключения договора по инициативе субъекта персональных данных.
6.2. Заключение и исполнение договора на оказание услуг
Цель: заключение, исполнение и сопровождение договора на организацию и проведение мероприятия, подготовка и предоставление закрывающих документов, взаиморасчеты.
Обрабатываемые данные: фамилия, имя, отчество, контактные данные представителя заказчика, наименование и реквизиты организации-заказчика (при заключении договора с юридическим лицом), иные данные, необходимые для исполнения договора.
Правовое основание: пункт 5 части 1 статьи 6 Закона о персональных данных — обработка необходима для исполнения договора, стороной которого является субъект персональных данных или его представитель.
6.3. Информационная рассылка
Цель: информирование Пользователя о новостях, специальных предложениях, новых форматах мероприятий, направление полезных материалов (например, чек-листов), если Пользователь выразил на это отдельное согласие (в том числе через Telegram-бот или подписку на Telegram-канал).
Обрабатываемые данные: имя, адрес электронной почты и (или) идентификатор в мессенджере (Telegram).
Правовое основание: согласие субъекта персональных данных (статья 9), с учетом требований статьи 15 Закона о персональных данных о правах субъектов при обработке их данных в целях продвижения товаров, работ, услуг на рынке. Пользователь вправе в любой момент отписаться от рассылки.
6.4. Обработка обращений через Telegram-бот и мессенджеры
Цель: консультирование, подбор сценария мероприятия, отправка материалов (сценариев, презентаций) по запросу Пользователя, обратившегося через Telegram-бот @freshquest_bot, Telegram-канал, VK, Max или иные официальные каналы связи, указанные на Сайте.
Обрабатываемые данные: имя, идентификатор учетной записи в мессенджере, а также иные данные, добровольно сообщенные Пользователем в переписке (номер телефона, электронная почта и т.п.).
Правовое основание: согласие субъекта персональных данных, выражаемое путем добровольного обращения Пользователя в соответствующий канал связи и сообщения своих данных.
6.5. Веб-аналитика и улучшение работы Сайта
Цель: анализ посещаемости и поведения Пользователей на Сайте, улучшение его работы и контента, техническое функционирование Сайта. Подробности — в разделе 9 настоящей Политики.
7. Формы и каналы сбора персональных данных на Сайте
7.1. Персональные данные Пользователей собираются Оператором через следующие формы и каналы, размещенные на Сайте:
●       всплывающая форма «Оставить заявку», доступная на всех страницах Сайта (поля: имя, номер телефона, адрес электронной почты);
●       отдельные формы заявки под каждым конкретным сценарием мероприятия на страницах разделов Сайта с полями «Как вас зовут?», «Ваш email», «Ваш номер телефона»;
●       Telegram-бот @freshquest_bot и официальные сообщества Оператора в Telegram, VK и Max, ссылки на которые размещены на Сайте;
●       прямая связь по телефону +7 (812) 372-96-68/ +7 9095781961 и электронной почте, указанным в разделе контактов Сайта.
7.2. Отправка любой формы заявки на Сайте сопровождается текстом о согласии на обработку персональных данных со ссылкой на настоящую Политику и (или) отдельным чекбоксом подтверждения согласия. Отправка формы без проставления согласия технически невозможна.
7.3. Обращение Пользователя через Telegram-бот, мессенджеры, по телефону или электронной почте, содержащее персональные данные, рассматривается как выражение согласия Пользователя на их обработку Оператором в целях, указанных в разделе 6 настоящей Политики.
8. Условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
8.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
8.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
8.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
8.5. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные).
8.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
9. Файлы cookie и аналитические сервисы
9.1. Сайт использует файлы cookie и аналогичные технологии, в том числе сервис веб-аналитики «Яндекс.Метрика», для обеспечения технической работы Сайта, анализа посещаемости и поведения Пользователей, улучшения удобства использования Сайта.
9.2. При первом посещении Сайта Пользователю отображается уведомление об использовании файлов cookie. Продолжение использования Сайта означает согласие Пользователя на использование файлов cookie в указанных целях.
9.3. Данные, собираемые с помощью файлов cookie и сервисов веб-аналитики, обрабатываются, как правило, в обезличенном или агрегированном виде и используются для статистических целей. Такие данные могут передаваться оператору соответствующего аналитического сервиса (ООО «Яндекс» либо иному провайдеру аналитики) в соответствии с политикой конфиденциальности этого сервиса, за действия которого Оператор ответственности не несет.
9.4. Пользователь вправе самостоятельно отключить сохранение файлов cookie в настройках своего браузера. В этом случае отдельные функции Сайта могут работать некорректно или быть недоступны.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
10.2. Персональные данные Пользователя ни при каких условиях не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, необходимостью привлечения третьих лиц для исполнения обязательств перед Пользователем (например, соисполнителей мероприятия, платежных систем, служб доставки закрывающих документов) либо в случае, если субъектом персональных данных дано согласие на передачу данных третьему лицу.
10.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты order@freshquest.ru с пометкой «Актуализация персональных данных».
10.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством (в том числе требованиями законодательства о бухгалтерском учете в части хранения первичных документов).
10.5. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты order@freshquest.ru с пометкой «Отзыв согласия на обработку персональных данных», либо иным способом, позволяющим достоверно установить волеизъявление Пользователя.
10.6. Информация, собираемая сторонними сервисами, в том числе платежными системами, средствами связи, мессенджерами и другими поставщиками услуг, хранится и обрабатывается такими лицами в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор не несет ответственности за действия третьих лиц, указанных в настоящем пункте.
10.7. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
10.8. Условием прекращения обработки персональных данных может являться достижение целей их обработки, истечение срока действия согласия субъекта персональных данных, отзыв согласия, требование о прекращении обработки, а также выявление неправомерной обработки персональных данных.
11. Перечень действий, производимых Оператором с персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям либо без таковой.
12. Трансграничная передача персональных данных
12.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.
12.2. В случае если Оператор примет решение осуществлять трансграничную передачу персональных данных, до начала такой деятельности Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном статьей 12 Закона о персональных данных, и убедиться в обеспечении адекватной защиты прав субъектов персональных данных иностранным государством, на территорию которого осуществляется передача.
13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
14. Заключительные положения
14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте order@freshquest.ru или по телефону +7 (812) 372-96-68/ +79095781961.
14.2. В настоящем документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
14.3. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу: https://freshquest.ru/privacy.