Политика обработки
персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных посетителей сайта neuromemfest.ru и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика доступна по адресу /privacy.

2. Термины и определения

Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).

Обработка

Любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор

Лицо, организующее обработку персональных данных и определяющее её цели и состав.

Лицо, обрабатывающее данные по поручению оператора

Лицо, которое по поручению Оператора осуществляет техническую обработку.

Трансграничная передача

Передача персональных данных на территорию иностранного государства.

3. Принципы обработки

Обработка персональных данных осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых целей; состав данных соответствует целям обработки и не является избыточным; данные не объединяются с базами, цели обработки которых несовместимы между собой; хранение осуществляется не дольше, чем того требуют цели обработки.

4. Оператор

Оператором персональных данных посетителей настоящего сайта является NeuroMemFest.

Электронная почта: hello@neuromemfest.ru

5. Лицо, обрабатывающее данные по поручению оператора

Техническая обработка заявок осуществляется с использованием платформы ИП Выволокин Борис Дмитриевич, которая по поручению Оператора обеспечивает приём, хранение, отображение и передачу заявок в подключённые Оператором каналы и сервисы (техническая обработка заявок по поручению оператора). Данные обрабатываются и хранятся на территории: Российская Федерация.

Обращения по существу обработки направляются Оператору сайта. Запрос на удаление персональных данных можно направить также напрямую платформе — письмом на verstka_help@mail.ru с темой «Удаление персональных данных»; платформа обработает запрос и/или передаст его Оператору.

6. Категории субъектов

Посетители сайта, потенциальные клиенты и иные лица, направившие заявку через форму на сайте.

7. Цели обработки и состав данных

Персональные данные обрабатываются в целях приёма и обработки заявки, обратной связи с посетителем, подготовки предложения/консультации/расчёта и выполнения иных действий по инициативе посетителя, а также защиты формы от спама.

8. Перечень персональных данных

Из формы на сайте собираются:

• product (интересующий товар/услуга)
• name (имя)
• email (адрес электронной почты)
• Ссылка на ролик (иные сведения, указанные в форме)

Технические данные заявки: дата и время отправки, страница отправки, сведения о браузере (user-agent), хеш IP-адреса (сам IP-адрес не сохраняется), при наличии — UTM-метки.

9. Правовые основания

Основное основание обработки — обработка для заключения договора/исполнения обращения по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ): посетитель самостоятельно направляет заявку. Дополнительно обработка может осуществляться на основании согласия субъекта, выраженного отправкой формы после ознакомления с настоящей Политикой, а также в силу законных интересов Оператора (защита от спама, учёт обращений).

10. Права субъекта и обязанности оператора

Субъект вправе: получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, направить обращение Оператору и обжаловать его действия. Оператор обязан обрабатывать данные законно, обеспечивать их безопасность, отвечать на обращения субъекта в срок до 10 рабочих дней, уточнять, блокировать или удалять данные по требованию и прекращать обработку в установленных законом случаях.

Для реализации прав направьте обращение по контактам Оператора (раздел 4), например, на hello@neuromemfest.ru.

11. Передача третьим лицам

Персональные данные могут передаваться:

• платформе ИП Выволокин Борис Дмитриевич — как лицу, обрабатывающему данные по поручению Оператора;
• на электронную почту оператора при отправке заявки;
• сервису защиты от спама для проверки форм;
• аналитическим сервисам (Яндекс.Метрика) — обезличенные технические сведения;
• государственным органам — в случаях, предусмотренных законом.

Трансграничная передача заявок в рамках базовой обработки платформой не осуществляется. При подключении Оператором внешних сервисов (например, CRM, webhook или аналитических систем за пределами Российской Федерации) условия передачи определяются Оператором и соответствующими сервисами.

12. Действия с персональными данными и срок хранения

С персональными данными совершаются: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача подключённым Оператором сервисам, блокирование, удаление, уничтожение.

Персональные данные хранятся до достижения целей обработки, отзыва согласия, требования о прекращении обработки или истечения срока, необходимого для обработки обращения, если иной срок не установлен законодательством или договором. Удаление производится по обращению субъекта или по решению Оператора.

13. Меры защиты

Оператор и платформа принимают необходимые правовые, организационные и технические меры для защиты персональных данных: ограничение и учёт прав доступа, хранение в информационных системах платформы, передача данных по защищённому соединению (HTTPS), обеспечение конфиденциальности лицами, имеющими доступ к данным.

14. Изменение политики

Актуальная редакция Политики доступна по адресу /privacy. Новая редакция применяется с момента публикации.