Редакция от 21 мая 2025 года1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и регулирует порядок обработки и обеспечения безопасности персональных данных, которые ИП Родомакина Анастасия Ильинична (ИНН 500807133980, ОГРНИП 325508100188321, далее — «Оператор») может получать от Пользователя при использовании сайта
www.overlapped.ru, заключении договоров, оформлении заявок и в рамках иных взаимодействий.
1.2. Оператор зарегистрирован в реестре операторов персональных данных, ведущемся Роскомнадзором, на основании поданного уведомления в соответствии с требованиями действующего законодательства.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе в процессе использования сайта
www.overlapped.ru.
1.4. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Оператор имеет право вносить изменения в настоящую Политику. При изменении в заголовке указывается дата последней редакции. Новая редакция Политики вступает в силу с момента её размещения на сайте
www.overlapped.ru/legal, если иное не предусмотрено самой редакцией.
1.6. К настоящей Политике, включая её толкование, применяется законодательство Российской Федерации.
2. ОСНОВНЫЕ ПОНЯТИЯВ настоящей Политике используются следующие термины:
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.3. Сайт — интернет-ресурс Оператора, размещённый в сети Интернет по адресу:
www.overlapped.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — Индивидуальный предприниматель Родомакина Анастасия Ильинична (ИНН 500807133980), осуществляющая обработку персональных данных, а также определяющая цели, состав и способы такой обработки.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.9. Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ к которым предоставлен субъектом персональных данных неограниченному кругу лиц посредством дачи отдельного согласия в порядке, установленном статьёй 10.1 Федерального закона № 152-ФЗ.
2.10. Пользователь — любое физическое лицо, посетившее сайт
www.overlapped.ru.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе их обнародование в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ним любым иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу этого государства.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности последующего восстановления.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА3.1. Оператор имеет право:– получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
– при отзыве субъектом персональных данных согласия на их обработку, а также при направлении требования о прекращении обработки, продолжить обработку без согласия субъекта при наличии оснований, предусмотренных статьёй 6 и статьёй 10.1 Федерального закона № 152-ФЗ «О персональных данных»;
– определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения установленных законодательством требований к защите персональных данных, если иное не предусмотрено нормативными правовыми актами.
3.2. Оператор обязан:– обрабатывать персональные данные в соответствии с требованиями действующего законодательства Российской Федерации;
– предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные Федеральным законом № 152-ФЗ;
– обеспечивать безопасность персональных данных при их обработке, принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий;
– публиковать настоящую Политику конфиденциальности или обеспечивать неограничённый доступ к ней иным способом;
– прекратить обработку и уничтожить персональные данные в порядке и случаях, установленных действующим законодательством;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) информацию, запрашиваемую в рамках его компетенции;
– исполнять иные обязанности, установленные Федеральным законом № 152-ФЗ и подзаконными актами.
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Субъект персональных данных имеет право:– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральным законодательством. Такие сведения предоставляются Оператором в доступной форме, не содержащей персональных данных иных субъектов, за исключением случаев, установленных законом;
– требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– выдвигать условие предварительного согласия на обработку персональных данных в целях продвижения товаров, работ и услуг;
– отозвать согласие на обработку персональных данных и направить требование о прекращении обработки;
– обжаловать действия или бездействие Оператора, нарушающие законодательство в сфере персональных данных, в уполномоченный орган (Роскомнадзор) или в суд;
– реализовывать иные права, предусмотренные законодательством Российской Федерации;
– получать информацию о третьих лицах, которым передаются его персональные данные;
– требовать прекращения передачи его персональных данных третьим лицам, за исключением случаев, предусмотренных законом.
4.2. Субъект персональных данных обязан:– предоставлять достоверные сведения о себе;
– своевременно информировать Оператора об изменении (уточнении, обновлении) своих персональных данных.
4.3. Лицо, предоставляющее персональные данные, несёт ответственность за их достоверность. Передача данных другого лица без его согласия запрещена и влечёт последствия, предусмотренные законодательством Российской Федерации.
5. ЦЕЛИ, ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Цели обработки персональных данных:Персональные данные обрабатываются Оператором исключительно в целях:
– идентификации Пользователя при оформлении заявок на участие в мероприятиях;
– заключения и исполнения договоров;
– предоставления доступа к сервисам Сайта;
– обратной связи, направления уведомлений, подтверждений и другой информации, связанной с использованием Сайта и участием в мероприятиях;
– исполнения обязанностей, предусмотренных законодательством Российской Федерации, в том числе в области бухгалтерского учёта, налогового учёта и потребительских прав;
– повышения качества обслуживания, анализа поведения Пользователей, улучшения пользовательского интерфейса и контента;
– информирования Пользователей об актуальных мероприятиях и новостях (в случае согласия на рассылку);
– осуществления маркетинговой, аналитической и иной коммуникационной деятельности (в пределах, допускаемых законом).
5.2. Принципы обработки персональных данных:Обработка осуществляется на основе следующих принципов:
– законности, добросовестности и прозрачности обработки;
– ограничения обработки достижением конкретных, заранее определённых и законных целей;
– недопущения обработки несовместимой с целями сбора персональных данных;
– недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
– соответствия содержания и объёма персональных данных заявленным целям их обработки;
– обеспечения точности, актуальности и достаточности персональных данных по отношению к целям обработки;
– уничтожения или обезличивания персональных данных по достижении целей обработки либо при утрате необходимости в их достижении, если иное не предусмотрено законом.
5.3. Условия обработки персональных данных:Оператор обрабатывает персональные данные только при наличии одного из следующих оснований:
– получение согласия субъекта персональных данных;
– необходимость исполнения договора, стороной которого является субъект персональных данных, либо заключения такого договора по его инициативе;
– выполнение обязательств Оператора, установленных законом (например, налоговых или бухгалтерских);
– реализация прав и законных интересов Оператора или третьих лиц, при условии, что это не нарушает права и свободы субъекта;
– наличие иных оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.
5.4. Конфиденциальность:Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать такие данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством.
5.5. Общедоступные источники персональных данных:С письменного согласия субъекта персональных данных Оператор вправе создавать общедоступные источники персональных данных (например, списки участников мероприятий), в которые могут включаться: фамилия, имя, отчество, дата рождения, место проживания, контактные данные.
Субъект персональных данных имеет право потребовать исключения своих данных из такого источника в любое время.
5.6. Обработка специальных категорий персональных данных:Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, включая:
– наличие письменного согласия субъекта;
– когда такие данные явно опубликованы самим субъектом;
– исполнение обязательств в сфере трудового, пенсионного, социального законодательства;
– защита жизни и здоровья субъекта при невозможности получить согласие;
– медицинская деятельность (в установленных законом пределах);
– осуществление правосудия или исполнения судебного акта.
5.7. Биометрические персональные данные:Оператор не осуществляет сбор и обработку биометрических персональных данных (сведения, позволяющие установить личность на основе физиологических особенностей), за исключением случаев получения письменного согласия субъекта и наличия правовых оснований, установленных федеральными законами.
5.8. Поручение обработки третьим лицам:Оператор вправе поручить обработку персональных данных другому лицу (например, подрядчику, хостинг-провайдеру, CRM-сервису) на основании заключённого с ним договора.
Такое лицо обязано соблюдать требования законодательства к защите персональных данных и настоящей Политики.
5.9. Обработка персональных данных граждан РФ:При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их хранение, систематизацию и обработку с использованием баз данных, находящихся на территории Российской Федерации, в соответствии со статьёй 18 ч. 5 и ст. 2 Федерального закона № 242-ФЗ от 21.07.2014.
5.10. Трансграничная передача персональных данных:До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, на территорию которого передаются данные, обеспечивает адекватную защиту прав субъектов персональных данных.
Передача в страны, не обеспечивающие такую защиту, допускается только:
– с письменного согласия субъекта персональных данных;
– при исполнении договора, стороной которого является субъект персональных данных.
6. ПОРЯДОК ХРАНЕНИЯ, ПЕРЕДАЧИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено федеральным законом или договором с субъектом данных.
6.3. Передача персональных данных третьим лицам возможна только в следующих случаях:
– при наличии согласия субъекта персональных данных;
– в целях исполнения договора, стороной которого является субъект;
– по требованию уполномоченных государственных органов на основании закона.
6.4. В случае выявления неточностей в персональных данных Пользователь вправе самостоятельно актуализировать их или направить Оператору запрос на уточнение данных по адресу:
overlapped.sail@gmail.com, с пометкой «Актуализация персональных данных».
6.5. Пользователь вправе отозвать своё согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты Оператора:
overlapped.sail@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
При получении отзыва обработка прекращается, за исключением случаев, когда она обязательна по закону или необходима для исполнения ранее заключённого договора.
6.6. В случае хранения и обработки персональных данных с использованием сторонних сервисов, таких как платёжные системы
ЮKassa и
АО «Т-банк», ответственность за обработку персональных данных в рамках таких сервисов несут соответствующие операторы. Обработка осуществляется в соответствии с их политиками конфиденциальности и пользовательскими соглашениями, размещёнными на официальных сайтах соответствующих организаций. Оператор не несёт ответственности за действия третьих лиц, но по возможности выбирает проверенных и надёжных партнёров.
6.7. Установленные субъектом запреты на передачу (кроме предоставления доступа), а также условия обработки персональных данных, разрешённых к распространению, не действуют в случаях, предусмотренных законодательством Российской Федерации (например, в целях государственного, общественного интереса, по решению суда).
7. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, СОВЕРШАЕМЫХ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ7.1. Оператор осуществляет с персональными данными следующие действия (операции), с использованием средств автоматизации или без их использования:
– сбор;
– запись;
– систематизацию;
– накопление;
– хранение;
– уточнение (обновление, изменение);
– извлечение;
– использование;
– передачу (в том числе предоставление, распространение, доступ);
– обезличивание;
– блокирование;
– удаление;
– уничтожение.
7.2. Оператор также вправе осуществлять автоматизированную обработку персональных данных, включая получение и передачу информации по информационно-телекоммуникационным сетям (в том числе через интернет), при условии соблюдения требований законодательства о защите персональных данных.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ8.1. Пользователь вправе направить любые вопросы, замечания или запросы, касающиеся обработки его персональных данных, на электронную почту Оператора:
overlapped.sail@gmail.com.
8.2. Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время. При внесении изменений в заголовке указывается дата последней редакции. Новая редакция вступает в силу с момента её публикации на сайте, если иное не предусмотрено самой редакцией.
8.3. Актуальная версия Политики в открытом доступе размещена на сайте Оператора по адресу:
www.overlapped.ru/legal и действует бессрочно до замены новой версией.
8.4. К настоящей Политике и всем возникающим отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.