1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных») и определяет цели, правовые основания, условия и порядок обработки персональных данных, сроки их обработки и хранения, а также меры по обеспечению их безопасности.
1.2. Оператором персональных данных является индивидуальный предприниматель Колоскова Кристина Александровна, ИНН 503227700133, ОГРНИП 319505300016198, почтовый адрес: 143009, Московская обл., г. Одинцово, мкр. Клубничное поле, адрес электронной почты для обращений по вопросам персональных данных: koloskova.pr@gmail.com (далее - «Оператор»). Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: № 77-24-164036.
1.3. Ответственным за организацию обработки персональных данных является Оператор лично (индивидуальный предприниматель Колоскова К.А.).
1.4. Политика применяется ко всем персональным данным, которые Оператор получает при проведении форумов и иных мероприятий, в том числе через сайт https://iambrandforum.ru (далее - «Сайт»), формы на Сайте, электронную почту и мессенджеры.
1.5. Политика является общедоступным документом и размещена на Сайте по адресу https://iambrandforum.ru с неограниченным доступом, а ссылка на неё приводится рядом с каждой формой сбора персональных данных.
1.6. Неотъемлемой частью Политики являются формы согласий:

• Приложение № 1 - Согласие на обработку персональных данных;
• Приложение № 2 - Согласие на получение рекламной и информационной рассылки;
• Приложение № 3 - Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения;
• Приложение № 4 - Согласие на передачу персональных данных третьим лицам;
• Приложение № 5 - Согласие на использование изображения гражданина.

Каждое согласие оформляется отдельно от иных документов, в том числе от публичной оферты и настоящей Политики (часть 1 статьи 9 Закона о персональных данных).

2. ОСНОВНЫЕ ТЕРМИНЫ
2.1. Термины «персональные данные», «обработка», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных», «трансграничная передача» используются в значениях, установленных статьёй 3 Закона о персональных данных.
2.2. Форум - III форум «Репутация» (I AM BRAND FORUM) и иные мероприятия Оператора, в том числе VIP-день.
2.3. Пользователь - лицо, посещающее Сайт.
2.4. Файлы cookie - небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и которые браузер передаёт Сайту при повторном обращении.

3. ПРИНЦИПЫ ОБРАБОТКИ
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе; только для конкретных, заранее определённых и законных целей, указанных в разделе 5; в объёме, не избыточном по отношению к этим целям; не объединяет базы данных, обрабатываемые в несовместимых целях; обеспечивает точность и актуальность данных; хранит данные не дольше, чем этого требуют цели обработки, после чего уничтожает или обезличивает их.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Оператор обрабатывает персональные данные на следующих основаниях (часть 1 статьи 6 Закона о персональных данных):

• заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5), - публичная оферта на участие в Форуме, договоры со спикерами и партнёрами;
• исполнение обязанностей, возложенных законом (пункт 2), - Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Закон РФ «О защите прав потребителей», Закон о персональных данных;
• согласие субъекта персональных данных (пункт 1) - по формам, указанным в пункте 1.6;
• согласие на распространение (статья 10.1 Закона о персональных данных) - для публикации данных неопределённому кругу лиц;
• согласие на рассылку (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

4.2. Если обработка ведётся на основании договора или закона, отзыв согласия не прекращает обработку в объёме, необходимом для исполнения договора или закона (часть 2 статьи 9 Закона о персональных данных).

5. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРЕЧЕНЬ ДАННЫХ И СРОКИ ОБРАБОТКИ
5.1. Оператор обрабатывает персональные данные только в целях, указанных в таблице. Для каждой цели установлены категории субъектов, перечень данных, правовое основание и срок обработки (хранения). Сроки исчисляются по каждому субъекту отдельно.

5.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Фото- и видеоизображения не используются Оператором для установления личности.
5.3. Оператор не обрабатывает персональные данные лиц младше 18 лет. Если такие данные поступили, Оператор уничтожает их в течение 3 (трёх) рабочих дней с момента выявления.
5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них), включающую сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), а для целей № 9 и № 10 - распространение, а также блокирование, удаление и уничтожение.
6.2. Персональные данные собираются непосредственно от субъектов через формы на Сайте, формы Яндекс Форм, по электронной почте и при регистрации на Форуме. Данные Участника, указанного Заказчиком - юридическим лицом, ИП или иным лицом, получаются от Заказчика, который подтверждает наличие оснований для их передачи.
6.3. Локализация. При сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Формы на Сайте, сервисы приёма платежей, хранения файлов и электронной почты, используемые Оператором, размещают базы данных на территории Российской Федерации.
6.4. Обработка прекращается, а данные уничтожаются или обезличиваются в сроки, установленные статьёй 21 Закона о персональных данных:

• при достижении цели обработки или истечении срока, указанного в пункте 5.1, - в течение 30 (тридцати) календарных дней;
• при отзыве согласия - в течение 30 (тридцати) календарных дней с даты поступления отзыва, если отсутствуют иные основания обработки;
• при выявлении неправомерной обработки - прекращение в течение 3 (трёх) рабочих дней, уничтожение - в течение 10 (десяти) рабочих дней с даты выявления;
• при требовании субъекта о прекращении обработки (часть 5.1 статьи 21) - в течение 10 (десяти) рабочих дней (срок может быть продлён на 5 (пять) рабочих дней с уведомлением субъекта);
• при требовании о прекращении распространения - в течение 3 (трёх) рабочих дней с даты получения требования (части 12-14 статьи 10.1).

6.5. Уничтожение данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе по форме, установленной приказом Роскомнадзора от 28.10.2022 № 179. Акты хранятся 3 (три) года.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров, обязывающих их соблюдать конфиденциальность, принципы и правила обработки, меры безопасности и требование о локализации (часть 3 статьи 6 Закона о персональных данных). Ответственность перед субъектом за действия этих лиц несёт Оператор.

7.2. Без поручения обработки, как самостоятельным операторам, Оператор передаёт данные:

• арендодателю площадки Форума и VIP-дня - для оформления пропусков (цель № 2) в объёме: фамилия, имя, отчество, номер телефона; основание - пункт 5 части 1 статьи 6 Закона о персональных данных;
• партнёрам Форума - только при наличии согласия по Приложению № 4 (цель № 11); перечень партнёров публикуется на Сайте до начала приёма согласий;
• органам государственной власти, суду - в случаях, предусмотренных законом.

7.3. Банки и сервисы, предоставляющие рассрочку или кредит (в том числе АО «ТБанк», ПАО Сбербанк, АО «ОТП Банк», сервисы «Яндекс Сплит», «Долями», «ВсегдаДа»), получают данные непосредственно от Заказчика на своих страницах как самостоятельные операторы. Оператор эти данные им не передаёт.
7.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор не передаёт персональные данные на территорию иностранных государств. Сайт, формы, платёжный сервис, электронная почта и хранилища документов Оператора размещены на территории Российской Федерации.
8.2. Данные субъектов, проживающих за пределами Российской Федерации, Оператор получает от самих субъектов; такое получение трансграничной передачей не является.

9. ФАЙЛЫ COOKIE И АНАЛИТИКА
9.1. Сайт использует:

• необходимые файлы cookie - обеспечивают работу Сайта, форм и корзины; устанавливаются без согласия, поскольку без них Сайт не работает, и не используются для аналитики;
• аналитические файлы cookie сервиса Яндекс Метрика (ООО «Яндекс») - устанавливаются только после нажатия Пользователем кнопки «Принять» в баннере о файлах cookie (цель № 12).

9.2. Продолжение использования Сайта без нажатия кнопки «Принять» не является согласием на установку аналитических файлов cookie. Пользователь может отказаться от них, нажав «Отклонить», а также в любой момент отозвать согласие через ссылку «Настройки cookie» на Сайте или удалив файлы cookie в браузере.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
10.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных, указанные в части 7 статьи 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку, на распространение, на рассылку, на передачу третьим лицам и на использование изображения;
• требовать прекращения обработки (часть 5.1 статьи 21) и прекращения распространения (часть 12 статьи 10.1);
• обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Запрос (заявление об отзыве) направляется по адресу электронной почты koloskova.pr@gmail.com или по почтовому адресу Оператора. Запрос должен содержать фамилию, имя, отчество субъекта, сведения, подтверждающие его участие в отношениях с Оператором (номер заказа, дата оплаты, адрес электронной почты, с которого оформлен заказ), и подпись (для электронного документа - электронную подпись или направление с адреса электронной почты, указанного субъектом при оформлении заказа). Отзыв согласия на рассылку также может быть направлен по ссылке «Отписаться» в любом сообщении рассылки.
10.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения; срок может быть продлён на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления. Уточнение данных производится в течение 7 (семи) рабочих дней с даты представления подтверждающих сведений. Ответ направляется в той форме, в которой направлен запрос, если в запросе не указано иное.
10.4. Субъект вправе обратиться к Оператору повторно не ранее чем через 30 (тридцать) календарных дней после первоначального обращения, если иное не установлено частями 4 и 5 статьи 14 Закона о персональных данных.

11. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных и постановлением Правительства РФ от 01.11.2012 № 1119, в том числе:

• издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними лиц, допущенных к обработке;
• определяет перечень лиц, допущенных к обработке, и ограничивает их доступ данными, необходимыми для выполнения их функций; получает от них обязательства о неразглашении;
• определяет угрозы безопасности и необходимый уровень защищённости персональных данных;
• использует сервисы, обеспечивающие разграничение доступа, двухфакторную аутентификацию и шифрование канала передачи данных (протокол HTTPS);
• обеспечивает резервное копирование и восстановление данных;
• ведёт учёт машинных носителей и журналов событий;
• проводит внутренний контроль соответствия обработки требованиям закона не реже одного раза в год.

11.2. Инциденты. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

• в течение 24 (двадцати четырёх) часов - о произошедшем инциденте, его предполагаемых причинах, вреде, принятых мерах и контактном лице;
• в течение 72 (семидесяти двух) часов - о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

Оператор также взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном законом.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор пересматривает Политику при изменении законодательства, целей или способов обработки и не реже одного раза в год. Новая редакция вступает в силу с даты её размещения на Сайте. Предыдущие редакции хранятся Оператором и предоставляются по запросу.
12.2. Изменение Политики не расширяет объём согласий, ранее данных субъектами. Для обработки в новых целях Оператор получает новое согласие.
12.3. Вопросы, не урегулированные Политикой, регулируются Законом о персональных данных и иными нормативными правовыми актами Российской Федерации.

13. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ