Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») является неотъемлемой частью оферты, размещенной на сайте в сети Интернет по адресу: https://marcusstage.ru/ (далее — «Сайт»), и определяет порядок обработки и защиты персональных данных пользователей Сайта.

Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия Пользователь должен воздержаться от использования Сайта. Согласие также может быть выражено иным способом, предусмотренным Политикой.

  1. Основные понятия

В Политике используются следующие термины:

  • Оператор персональных данных — лица, указанные в разделе 2 Политики.
  • Пользователь — любое лицо, предоставляющее персональные данные Оператору (субъект персональных данных).
  • Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
  • Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение и т.д.).
  • Автоматизированная обработка — обработка с помощью средств вычислительной техники.
  • Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
  • Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
  • Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без дополнительной информации.
  • Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
  • Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
  1. Операторы и реквизиты (информационная открытость)

Обработку персональных данных осуществляют совместно следующие лица (далее — «Операторы»):

Оператор №1: Индивидуальный предприниматель Берсудская Анна Альбертовна
ИНН 781313546907, ОГРНИП 321784700335487
Адрес: 192238, Россия, г. Санкт-Петербург, ул. Пражская, д. 27, кв. 22
Р/с: 40802810200002748370 в АО «ТБанк», БИК 044525974, к/с 30101810145250000974

Оператор №2: Индивидуальный предприниматель Бакова Нина Олеговна
ИНН 290216853798, ОГРНИП 319784700047703
Адрес: 191014, Санкт-Петербург, Ковенский пер., д. 11, литер Б, кв. 14
Р/с: 40802810500000968292 в АО «ТБанк», БИК 044525974, к/с 30101810145250000974

Контакт для обращений по персональным данным:
E-mail: info@marcusstage.ru
Почтовый адрес для письменных заявлений: 192238, Санкт-Петербург, ул. Пражская, д. 27, кв. 22 (Оператор №1)

  1. Условия и цели обработки персональных данных

3.1. Как мы получаем персональные данные

Операторы осуществляют сбор персональных данных следующими способами:

  • Через Сайт: при заполнении любых форм взаимодействия на Сайте (в т.ч. форма подписки/обратной связи); при направлении персональных данных на адрес электронной почты, размещенный на Сайте и/или указанный в качестве контакта.
  • Через сторонние сервисы Яндекса (в т.ч. связанные с билетами и рассылками через Яндекс): при переходе Пользователя по ссылке с Сайта на сервис Яндекса и последующем взаимодействии Пользователя с таким сервисом; когда соответствующий сервис передает Операторам данные Пользователя, необходимые для связи с Пользователем и исполнения обязательств перед ним.
  • Через каналы коммуникации (если используются Операторами): мессенджер Telegram и/или социальная сеть ВКонтакте, если Пользователь самостоятельно направляет персональные данные через такие каналы (например, при обращении/переписке).
  • Автоматически при посещении Сайта: в виде cookie-файлов и технических данных, включая данные, собираемые инструментом веб-аналитики Яндекс.Метрика (см. раздел 5).

3.2. Когда обработка законна (основания)

Операторы обрабатывают персональные данные при наличии хотя бы одного из оснований:

  • согласие субъекта персональных данных;
  • необходимость заключения/исполнения договора по инициативе субъекта или для исполнения обязательств перед субъектом;
  • иные основания, предусмотренные законодательством РФ.

3.3. Цели обработки

Обработка персональных данных осуществляется в целях:

  • обработки обращений/заявок Пользователя и обратной связи;
  • информирования Пользователя посредством электронных писем и/или смс-сообщений (в т.ч. о деятельности Операторов, мероприятиях, статусах, организационных изменениях);
  • направления информационных и маркетинговых материалов/рассылок (при наличии согласия или иной законной возможности);
  • заключения и исполнения договоров;
  • анализа посещаемости и улучшения работы Сайта на основе данных Яндекс.Метрики.

3.4. Сроки обработки

Персональные данные обрабатываются до момента: (1) достижения целей обработки; и/или (2) отзыва согласия/заявления субъекта о прекращении обработки; и/или (3) наступления иных оснований прекращения обработки (например, решение суда), если применимо.

В случае, если прекращение обработки персональных данных делает невозможным исполнение договора/оказание услуг, Операторы вправе приостановить исполнение обязательств или отказаться от исполнения договора в части, где это обусловлено невозможностью обработки (если иное не предусмотрено законом или договором).

  1. Виды обрабатываемых персональных данных

4.1. Данные, которые собираются на Сайте

На Сайте Операторы собирают и обрабатывают:

  • имя;
  • адрес электронной почты.

4.2. Данные, получаемые через сервисы Яндекса и используемые Операторами

Через сервисы Яндекса (в т.ч. связанные с билетами/рассылками через Яндекс) Операторы могут получать и обрабатывать:

  • фамилия, имя, отчество (ФИО);
  • адрес электронной почты;
  • номер телефона.

4.3. Специальные категории данных

Пользователь и иные лица обязуются не сообщать Операторам сведения, которые относятся к специальным категориям персональных данных (о здоровье, политических взглядах и т.п.), а также биометрические данные, если это прямо не запрошено и не требуется для исполнения обязательств.

  1. Cookie-файлы и Яндекс.Метрика (сбор обезличенных данных)

На Сайте осуществляется сбор и обработка обезличенных данных о посетителях, в том числе файлов cookie, с помощью сервисов интернет-статистики, включая Яндекс.Метрику.

При посещении Сайта автоматически могут обрабатываться:

  • IP-адрес;
  • тип/версия браузера и ОС, тип устройства;
  • дата и время доступа;
  • адреса посещаемых страниц;
  • источник перехода;
  • сведения о действиях на страницах;
  • идентификаторы cookie/онлайн-идентификаторы.

Цели: обеспечение корректной работы и безопасности Сайта, статистика посещаемости, анализ использования и улучшение работы Сайта.

Пользователь может удалить cookie и/или запретить их использование в настройках браузера. Отключение cookie может привести к некорректной работе отдельных функций Сайта.

  1. Способы обработки персональных данных

Операторы обрабатывают персональные данные как в цифровой форме (автоматизированно), так и вручную (без использования средств автоматизации). Операторы ограничиваются следующими действиями: сбор; запись; систематизация; накопление; использование; хранение; уточнение (обновление/изменение); извлечение; обезличивание; удаление и уничтожение персональных данных.

Персональные данные граждан РФ при обработке/извлечении используются с применением баз данных, находящихся на территории РФ, в случаях и объеме, предусмотренных применимым законодательством.

  1. Передача персональных данных третьим лицам

Операторы вправе передавать персональные данные третьим лицам в минимально необходимом объеме для достижения целей обработки и при наличии правового основания, включая:

  • сервисы Яндекса (в т.ч. сервисы, через которые осуществляется рассылка/уведомления/билетные процессы и коммуникация);
  • сервис веб-аналитики Яндекс.Метрика;
  • подрядчиков по технической поддержке Сайта/ИТ-инфраструктуры (при необходимости).
  1. Трансграничная передача

Трансграничная передача персональных данных осуществляется только при необходимости и при соблюдении требований законодательства РФ (в т.ч. при наличии правового основания и достаточных мер защиты). По умолчанию Операторы не преследуют цель осуществлять трансграничную передачу, если это не требуется для целей обработки.

  1. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные законодательством РФ, включая (не ограничиваясь):

  • получать сведения об обработке персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
  • отзывать согласие на обработку;
  • требовать прекращения обработки при наличии оснований;
  • осуществлять иные права, предусмотренные законодательством РФ.
  1. Общедоступные источники персональных данных

В целях информационного обеспечения Операторы вправе создавать общедоступные источники персональных данных (например, справочники/базы), включающие ФИО, контактные телефоны, адрес электронной почты и иные персональные данные, сообщаемые субъектом, при наличии правового основания (например, согласия).

Сведения должны быть исключены из общедоступных источников по требованию субъекта, по решению суда или иных уполномоченных органов.

  1. Персональные данные третьих лиц, переданные Пользователем

Если Пользователь предоставляет Операторам персональные данные третьих лиц, Пользователь гарантирует, что получил от таких лиц согласие на обработку их персональных данных Операторами в объеме и на условиях настоящей Политики. В случае нарушения Пользователь обязуется возместить Операторам убытки, возникшие вследствие нарушения этого заверения (включая штрафы по решениям госорганов).

  1. Меры защиты и уведомления

Операторы принимают необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

При утрате или разглашении персональных данных Операторы информируют Пользователя об утрате или разглашении персональных данных в разумный срок доступными способами связи при наличии такой возможности.

  1. Отзыв согласия и обращения

Для отзыва согласия/заявления о прекращении обработки персональных данных субъект персональных данных направляет:

  • письменное заявление на бумажном носителе по адресу: 192238, Санкт-Петербург, ул. Пражская, д. 27, кв. 22; или
  • скан-копию заявления на e-mail: info@marcusstage.ru.
  1. Заключительные положения

Операторы обязуются действовать в соответствии с требованиями законодательства РФ.

Соглашаясь с настоящей Политикой в установленном порядке, Пользователь подтверждает, что полностью ознакомлен и согласен с её условиями.

Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются законодательством РФ.