Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Москва «25» мая 2025 г.
Настоящий документ отражает вопросы обеспечения конфиденциальности, а также вопросы обработки персональных данных Индивидуальным предпринимателем ИП Шевченко Александрой Игоревной (далее – «Оператор персональных данных», «Оператор») при использовании любым пользователем сайта spectrum-consult.ru, при направлении обращений Оператору, а также при записи на оказание услуг и участии в услугах Оператора.

Понятия, используемые в Политике, и их определения
Оператор персональных данных (оператор) – лицо, осуществляющее, при направлении обращений Оператору, при записи на оказание, при оказании услуг и при использовании субъектами персональных данных сайта Оператора, обработку персональных данных на условиях, определенных Политикой.
Субъект персональных данных (пользователь, субъект) – лицо, чьи персональные данные обрабатываются при исполнении обязательств Оператором.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, удаление, уничтожение, передача персональных данных.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

1. Общие положения
1.1. Политика конфиденциальности (далее – «Политика») направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Оператор при использовании любым пользователем сайта spectrum-consult.ru , при направлении обращений Оператору, а также при записи на оказание услуг и участии в услугах Оператора.
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.4. Записываясь на оказание любой услуги Оператора (записываясь на любое мероприятие), а также направляя входящие обращения, субъект персональных данных дает согласие на периодическое получение от Оператора или его партнеров/контрагентов на электронную почту субъекта персональных данных и (или) на номер телефона, а также в мессенджерах, привязанных к номеру телефона, сообщений уведомительного, рекламного, информационного, маркетингового характера.
1.5. Одновременно с присоединением к настоящей Политике субъект персональных данных дает согласие:
-) на публичное размещение Оператором оставленных таким субъектом отзывов на ресурсах Оператора, в т.ч. на сайте games-training.ru;
-) на размещение фото-видео изображений, полученных в ходе проведения мероприятия и (или) иным согласованным способом, содержащих лицо и (или) тело субъекта персональных данных, на ресурсах Оператора (на сайте spectrum-consult.ru и в социальных сетях) для целей, предусмотренных настоящей Политикой.

2. Сведения об обработке персональных данных. Согласие на обработку персональных данных
2.1. Согласие с условиями настоящей Политики дается следующим образом:
-) в отношении персональных данных, обрабатываемых при использовании субъектом персональных данных сайта https://spectrum-consult.ru: путем фактического начала использования сайта и его функционала;
-) в отношении персональных данных, используемых при обработке входящих обращений (в т.ч. на номер телефона, на e-mail): путем отправки обращения Оператору;
-) в отношении персональных данных, обрабатываемых при записи на оказание услуг, а также в ходе оказания услуг и после оказания услуг: путем записи на оказание услуг (регистрации на мероприятие).
Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и третьих лиц.
2.2. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники.
2.3. Действия по обработке персональных данных могут включать: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, удаление, уничтожение, передача, распространение (для целей, предусмотренных Политикой).
2.4. Категории субъектов персональных данных, персональные данные которых может обрабатывать Оператор: контрагенты, в т.ч. их представители, клиенты, в т.ч. их представители; посетители сайта https://spectrum-consult.ru
2.5. Персональные данные предоставляются субъектом персональных данных в объеме, необходимом Оператору для исполнения обязательств, и могут включать в себя:

Для контрагентов, в т.ч. их представителей, и клиентов, в т.ч. их представителей:
2.5.1. ФИО;
2.5.2. Год рождения, месяц рождения, дата рождения;
2.5.3. Пол;
2.5.4. Адрес электронной почты;
2.5.5. Адрес места жительства;
2.5.6. Адрес регистрации;
2.5.7. Гражданство;
2.5.8. Данные документа, удостоверяющего личность;
2.5.9. Реквизиты банковской карты;
2.5.10. Номер расчетного счета;
2.5.11. ИНН;
2.5.12. Контактный номер телефона;
2.5.13. Фото-видео изображения лица, тела;
2.5.14. Должность.

Для посетителей сайта:
2.5.15. Файлы cookie и технические данные (IP-адрес, тип устройства, браузер, геолокация, время посещения);
2.5.16. ФИО;
2.5.17. Контактный номер телефона;
2.5.18. E-mail.
2.6. Персональные данные удаляются по желанию субъекта персональных данных на основании его обращения. При этом в оказании услуг может быть отказано без каких-либо последствий для Оператора.
При желании обеспечить удаление персональных данных субъект персональных данных направляет запрос Оператору на электронную почту и (или) в одном из мессенджеров.
2.7. Оператор не занимается проверкой достоверности получаемой (собираемой) информации о субъектах персональных данных.
2.8. Персональные данные не передаются каким-либо третьим лицам, за исключением случаев, когда в силу действующего законодательства данные должны быть переданы уполномоченным органам государственной власти Российской Федерации, но только по основаниям и в порядке, установленным законодательством Российской Федерации.
2.9. Оператор не осуществляет трансграничную передачу персональных данных.
2.10. Сроки хранения персональных данных: до достижения целей обработки, если иное не установлено законодательством РФ

3. Цели обработки персональных данных. Способы обработки персональных данных. Защита персональных данных

3.1. Персональные данные контрагентов, в т.ч. их представителей, и клиентов, в т.ч. их представителей, Оператор обрабатывает в целях:
-) Обработки входящих обращений, в т.ч. заявок на оказание услуг;
-) Предоставления информации об услугах;
-) Подготовки, заключения, исполнения гражданско-правовых договоров;
-) Регистрации участников на мероприятие, включая идентификацию, организацию доступа к событию и информационное сопровождение;
-) Размещения фото-видео изображений участников мероприятий на ресурсах Оператора для демонстрации результатов оказания услуг;
-) Размещения фото-видео изображений контрагентов на ресурсах Оператора для демонстрации результатов оказания услуг, а также для предоставления информации о сотрудничестве с контрагентом;
-) Продвижения услуг Оператора;
-) Размещения отзывов об услугах Оператора на ресурсах Оператора;
-) Исполнения обязательств Оператора, предусмотренных законодательством (налоговый учет);
-) Осуществление уведомительных, информационных, маркетинговых, рекламных рассылок.
Персональные данные посетителей сайта Оператор обрабатывает в целях: повышения качества, удобства при использовании сайта Оператора; сбора статистики и аналитика поведения пользователей на сайте с помощью метрических инструментов; информирования пользователя сайта посредством отправки электронных писем.
3.2. Обработка персональных данных субъектов персональных данных осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
3.3. Оператор принимает необходимые организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.4. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для сохранения конфиденциальности персональных данных и их защиты от неправомерных действий:
- обеспечивает неограниченный доступ к Политике;
- производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
- производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
- осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
- осуществляет ознакомление лиц, привлекаемых к обработке персональных данных, с положениями законодательства о персональных данных и с политикой обработки персональных данных Оператора;
- производит подписание с лицами, привлекаемыми к обработке персональных данных, договоров\соглашений о неразглашении персональных данных;
- осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных»;
- организует режим обеспечения безопасности помещений, в которых происходит обработка персональных данных и в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- обеспечивает сохранность носителей персональных данных;
- обеспечивает установку антивирусного программного обеспечения и регулярное обновление антивирусных баз;
- применяет системы управления доступом (логины, пароли);
- назначает лицо, ответственное за обеспечение безопасности персональных данных в информационной системе.

4. Права и обязанности Сторон
4.1. Оператор обязан:
4.1.1. Использовать полученные персональные данные только для целей, предусмотренных настоящей Политикой;
4.1.2. Обеспечивать меры предосторожности и защиты конфиденциальности персональных данных способами, указанными в настоящей Политике;
4.1.3. Удалять персональные данные по запросам субъекта персональных данных.
4.2. Субъект персональных данных имеет право:
- на получение информации, касающейся обработки его персональных данных;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- на отзыв данного им согласия на обработку персональных данных. При этом исполнение обязательств может быть прекращено Оператором без каких-либо санкций в связи с невозможностью исполнения в отсутствие персональных данных.
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.3. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».


Оператор персональных данных
Индивидуальный предприниматель Шевченко Александра Игоревна
ИНН: 312327088918
Контактный номер телефона: +7 (916) 815-33-61
E-mail: a.shevchenko@spectrum-consult.ru
Юридический адрес: 117405, г. Москва, Варшавское шоссе 141, корп. 9, кв. 45

Дата публикации Политики: «25» мая 2025 г.