Политика обработки персональных данных

1. Оператор и контакты

Оператор персональных данных — Общество с ограниченной ответственностью «МЫ.ГАРМОНИЯ».

ИНН

2304087053

КПП

230401001

ОГРН

1262300000709

Юридический адрес

353460, Россия, Краснодарский край, г.о. город-курорт Геленджик, г. Геленджик, ул. Ленина, д. 1

Почта для обращений

help@weharmony.ru

Политика относится к странице бизнес-форума «Клиентоцентричность — сердце бизнеса будущего». Она не регулирует использование мобильного приложения «МЫ.ГАРМОНИЯ» и других сайтов компании.

2. Как работает сайт

Сайт содержит информацию о форуме, его программе, спикерах и месте проведения. Регистрация участников, личный кабинет, оплата и формы отправки данных на сайте отключены.

На сайте не подключены счётчики веб-аналитики, рекламные пиксели и сторонние виджеты. Код страницы не устанавливает cookies и не использует локальное хранилище браузера для отслеживания посетителей. Шрифты и фотографии загружаются с самого сайта.

Даже без заполнения форм при обращении к сайту технические сведения могут попадать в журналы веб-сервера. Отсутствие формы не означает отсутствия обработки любых персональных данных.

3. Цели, состав данных и основания обработки

Работа и безопасность сайта

Для доставки страниц, диагностики сбоев, выявления атак и обеспечения безопасности сервер обрабатывает IP-адрес, дату и время запроса, адрес запрошенной страницы, метод запроса, код ответа, объём ответа, сведения о браузере и операционной системе, переданные браузером, а также адрес предыдущей страницы, если он передан.

Категория субъектов — посетители сайта. Обработка технических сведений осуществляется для реализации законных интересов оператора в обеспечении работоспособности и безопасности сайта при соблюдении прав и свобод посетителей, на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Эти сведения не используются для рекламы или построения маркетинговых профилей.

Обращения посетителей

Если посетитель самостоятельно пишет на контактную почту, оператор получает адрес электронной почты, имя, если оно указано, содержание письма и приложенные материалы. Цель обработки — рассмотрение обращения, подготовка ответа и реализация прав субъекта персональных данных.

Для запросов о персональных данных основанием служит исполнение обязанностей оператора, установленных Федеральным законом № 152-ФЗ. Для иных обращений применяется основание, соответствующее их содержанию: необходимость действий по инициативе заявителя для заключения или исполнения договора, законный интерес в рассмотрении обращения либо согласие, когда оно требуется законом. Объём данных ограничивается сведениями, необходимыми для решения вопроса.

Информация о спикерах

На сайте опубликованы имена, профессиональные сведения, фотографии спикеров и темы выступлений. Цель такой обработки — информирование о программе форума. Публикация данных для неограниченного круга лиц допускается при наличии соответствующего законного основания; если требуется согласие на распространение персональных данных, оно оформляется отдельно в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.

Сайт не предназначен для сбора биометрических данных или специальных категорий персональных данных. Просим не направлять в обычных обращениях сведения о здоровье, интимной жизни и другие данные, не связанные с вопросом.

4. Порядок обработки и доступ

Обработка включает получение, запись, систематизацию, хранение, использование, уточнение, блокирование, удаление и уничтожение данных в пределах указанных целей. Технические сведения обрабатываются автоматически средствами веб-сервера; обращения могут обрабатываться с использованием электронной почты и без автоматизации.

Доступ предоставляется уполномоченным лицам в объёме, необходимом для сопровождения сайта и рассмотрения обращений. Если обработка поручается хостинг-провайдеру, почтовому провайдеру или другому исполнителю, такое поручение должно соответствовать требованиям части 3 статьи 6 Федерального закона № 152-ФЗ. Предоставление данных государственным органам допускается в случаях и порядке, предусмотренных законом.

Сайт не передаёт сведения о посещениях рекламным сетям и сервисам аналитики. Для технических журналов и обращений не предусмотрена публикация в открытом доступе.

5. Сроки хранения и удаление

Журналы веб-сервера предназначены для краткосрочной диагностики и безопасности. Для них настроена ежедневная ротация с сохранением текущего журнала и не более семи предыдущих ежедневных файлов. При нормальной работе ежедневного задания срок хранения записей составляет до восьми суток; более старые файлы удаляются при ротации.

Данные обращений обрабатываются до завершения рассмотрения и разрешения вопроса. После достижения цели данные подлежат удалению или обезличиванию в срок не более 30 дней, если иной срок или основание дальнейшей обработки не предусмотрены законом. При необходимости защиты прав оператора или исполнения законной обязанности сохраняется только необходимый для этой цели объём данных.

Профессиональные сведения о спикерах сохраняются в течение периода, когда публикация соответствует цели информирования о форуме, с учётом условий применимого основания обработки. Требования об уточнении или прекращении распространения рассматриваются по контактам оператора.

Удаление технических сведений осуществляется удалением файлов журналов при ротации; данные обращений удаляются из соответствующих электронных систем и рабочих копий либо обезличиваются. При выявлении незаконной обработки, отзыве согласия или поступлении обоснованного требования применяются порядок и сроки, установленные законом. Отзыв согласия не прекращает обработку, если сохраняется другое законное основание.

6. Защита данных

Для передачи страниц используется защищённое соединение HTTPS. Доступ к серверным журналам ограничен правами доступа на сервере. Администрирование и работа с данными должны выполняться уполномоченными лицами с соблюдением конфиденциальности, разграничением доступа и использованием средств аутентификации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, утраты и уничтожения в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.

7. Права и обращения

Субъект персональных данных вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, если обработка основана на нём, и обжаловать действия оператора в Роскомнадзор или суд.

Обращения можно направить на help@weharmony.ru с темой «Персональные данные — customer-centricity.ru» либо почтой по юридическому адресу оператора. Укажите, какие сведения или публикация относятся к вам, суть требования и способ ответа. Оператор вправе запросить сведения, необходимые для подтверждения личности или полномочий представителя; не направляйте копии документов без необходимости.

Сроки ответа и выполнения требований определяются Федеральным законом № 152-ФЗ. Направление обычного обращения не означает согласия на рекламные рассылки.

8. Внешние ссылки и изменения политики

Ссылка «Как добраться» ведёт на Яндекс Карты. Данные, передаваемые после перехода на внешний сайт, обрабатываются его владельцем по его правилам. Карта не встроена в страницу форума.

Если на сайте появятся регистрация, формы, аналитика, оплата или другие способы обработки данных, политика и необходимые согласия должны быть обновлены до их включения. Актуальная редакция политики размещается по адресу customer-centricity.ru/privacy/; дата редакции указана в начале документа.