Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Оператором персональных данных является Сорокина Татьяна Владимировна (далее — Оператор).
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о следующих категориях субъектов персональных данных:
пользователи веб‑сайта https://moscowlegal.art (далее — Сайт);
художники (авторы), подающие заявки на участие в выставках и проектах Оператора;
иные лица, направляющие свои персональные данные Оператору по каналам связи, указанным на Сайте.
1.5. Использование Сайта, заполнение форм на Сайте, направление заявок и сообщений Оператору означает согласие субъекта персональных данных с условиями настоящей Политики. Конкретные согласия на обработку персональных данных и согласия на их распространение оформляются как отдельные документы (в том числе в электронной форме) в порядке, предусмотренном Законом о персональных данных.

2. Основные термины
2.1. В Политике используются термины в значении, установленном Законом о персональных данных.
2.2. Дополнительно используются следующие термины:
«Пользователь Сайта» — любое физическое лицо, посещающее Сайт и/или заполняющее формы на Сайте.
«Художник (Автор)» — физическое лицо, подающее заявку на участие в выставке, проекте, конкурсе либо предоставляющее свои работы для экспонирования и/или публикации в каталоге и иных материалах Оператора.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:

получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные;
продолжать обработку персональных данных при отзыве согласия субъекта персональных данных при наличии оснований, предусмотренных Законом о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.

3.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями законодательства РФ;
предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных в порядке, установленном Законом о персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их представителей;
взаимодействовать с уполномоченным органом по защите прав субъектов персональных данных (Роскомнадзор), в том числе предоставлять ему сведения по запросу;
публиковать в свободном доступе настоящую Политику;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом о персональных данных.

4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в порядке и объемах, установленных Законом о персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
отзывать свое согласие на обработку персональных данных;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
требовать прекращения распространения персональных данных, разрешенных им для распространения, в порядке, предусмотренном ст. 10.1 Закона о персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъект персональных данных обязан:

предоставлять Оператору достоверные персональные данные;
своевременно сообщать Оператору об изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие категории персональных данных Пользователей Сайта:

фамилия, имя, отчество (при наличии);
адрес электронной почты;
номер телефона;
иная информация, которую Пользователь самостоятельно укажет в формах на Сайте (например, текст обращения, ссылки на сайты/социальные сети, иные сведения), в пределах целей обработки, указанных в настоящей Политике.

5.2. Оператор обрабатывает следующие категории персональных данных Художников (Авторов):

фамилия, имя, отчество;
творческий псевдоним (если имеется);
город / страна проживания;
контактные данные (телефон, адрес электронной почты, ссылки на сайт/портфолио/социальные сети);
краткая биографическая информация (autobiographical note, statement);
фотографии автора (портретное изображение и иные изображения, позволяющие идентифицировать автора);
сведения об работах (название, год, техника, размер, стоимость), изображения работ;
сведения, необходимые для заключения и исполнения гражданско‑правовых договоров (например, реквизиты банковского счета при выплате вознаграждения);
иные сведения, прямо сообщаемые Художником Оператору в связи с участием в выставке и организацией проекта.

5.3. Также на Сайте производится сбор и обработка обезличенных данных о посетителях, в том числе с использованием файлов «cookie» и сервисов интернет‑статистики (например, Яндекс Метрика, Google Analytics и др.), для целей, указанных в разделе 7 настоящей Политики.
5.4. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни), за исключением случаев, прямо предусмотренных законом.
5.5. Обработка персональных данных, разрешенных субъектом для распространения, осуществляется с соблюдением требований ст. 10.1 Закона о персональных данных: такое согласие оформляется отдельно от иных согласий и позволяет субъекту определить перечень данных и условия их распространения.

6. Цели обработки персональных данных
6.1. Цели обработки персональных данных Пользователей Сайта:

рассмотрение обращений и запросов, направленных через формы на Сайте или по электронной почте;
информирование Пользователя путем направления электронных писем по его запросу;
направление уведомлений о новостях, мероприятиях, услугах, специальных предложениях при наличии согласия Пользователя;
улучшение работы Сайта, его содержания и функциональности.

6.2. Цели обработки персональных данных Художников (Авторов):

прием и рассмотрение заявок на участие в выставках, конкурсах и иных проектах;
организация и проведение выставок и связанных мероприятий;
заключение и исполнение договоров с Художниками (при необходимости);
подготовка и выпуск каталога выставки (в том числе публикация информации об авторах и их работах);
размещение информации об авторах и их работах на Сайте, в социальных сетях и иных информационных ресурсах Оператора;
подготовка и распространение информационных и рекламных материалов о выставке, включая анонсы, пресс‑релизы и отчеты.

6.3. Обезличенные данные Пользователей Сайта, собираемые с помощью сервисов интернет‑статистики, используются для анализа действий Пользователей, повышения качества Сайта и его содержания.
6.4. Оператор имеет право направлять информационные и рекламные сообщения (о новых продуктах, услугах, мероприятиях) при наличии соответствующего согласия субъекта персональных данных. Субъект вправе в любой момент отказаться от получения таких сообщений, направив Оператору уведомление на адрес электронной почты contact@moscowlegal.art с пометкой «Отказ от рассылки» либо воспользовавшись механизмом отказа, предусмотренным в самом сообщении.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных Оператором являются:

Закон о персональных данных и иные нормативные правовые акты РФ в сфере защиты персональных данных;
Федеральный закон от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
согласия субъектов персональных данных на обработку их персональных данных;
отдельные согласия субъектов персональных данных на обработку персональных данных, разрешенных для распространения (ст. 10.1 Закона о персональных данных);
договоры, заключаемые между Оператором и субъектами персональных данных.

7.2. Оператор обрабатывает персональные данные на основании добровольно предоставленных данных субъектом (заполнение форм на Сайте, направление электронных писем, подписание заявок и договоров), а также на основании отдельных согласий в случаях, предусмотренных законодательством.
7.3. Субъект персональных данных самостоятельно принимает решение о предоставлении Оператору своих персональных данных и дает согласие свободно, своей волей и в своем интересе.

8. Условия и принципы обработки персональных данных
8.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничена достижением конкретных, заранее определенных и законных целей.
8.2. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, обработка в которых осуществляется в целях, несовместимых между собой.
8.3. Оператор обрабатывает только те персональные данные, которые являются достаточными и необходимыми для заявленных целей обработки, не допускается избыточность персональных данных.
8.4. При обработке персональных данных Оператор обеспечивает их точность, актуальность и при необходимости принимает меры по удалению или уточнению неполных или неточных данных.
8.5. Персональные данные обрабатываются с соблюдением режимов конфиденциальности и безопасности, предусмотренных законодательством.

9. Обработка персональных данных, разрешенных для распространения
9.1. Для публикации сведений об Художниках (Авторах) и их работах в каталоге выставки, на Сайте, в социальных сетях и иных открытых источниках Оператор запрашивает у субъекта персональных данных отдельное согласие на обработку персональных данных, разрешенных для распространения, оформляемое в соответствии со ст. 10.1 Закона о персональных данных и актами Роскомнадзора.
9.2. В указанном согласии субъект персональных данных вправе:

определить конкретный перечень персональных данных, разрешенных для распространения (например, ФИО, псевдоним, биографическая справка, фотография, ссылки на соцсети);
определить круг лиц и/или категории лиц, которым могут быть распространены данные (неопределенный круг лиц через интернет, посетители выставки и т. д.);
установить запреты и условия распространения (например, запрет на указание полного ФИО, запрет на передачу в коммерческие рекламные проекты и т. п.).

9.3. Субъект персональных данных вправе в любое время потребовать прекращения распространения персональных данных, разрешенных им для распространения. Такое требование должно содержать идентификационные и контактные данные субъекта, а также перечень персональных данных, распространение которых подлежит прекращению.
9.4. После получения указанного требования Оператор прекращает передачу (распространение, предоставление, доступ) соответствующих персональных данных, за исключением случаев, когда их дальнейшая обработка допускается законом (например, в государственных или общественных интересах).

10. Порядок сбора, хранения, передачи и уничтожения персональных данных
10.1. Сбор персональных данных осуществляется:

путем заполнения форм на Сайте;
путем направления заявок и сообщений по электронной почте;
путем подписания документов (заявок, договоров, согласий) в бумажной или электронной форме.

10.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором.
10.3. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки либо при отзыве согласия, если иное не предусмотрено законом.
10.4. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
10.5. Передача персональных данных третьим лицам допускается:

с согласия субъекта персональных данных;
в целях исполнения договора, стороной которого является субъект персональных данных (например, передача типографии для печати каталога с данными автора);
в случаях, предусмотренных законодательством РФ.

10.6. Вся информация, собираемая сторонними сервисами (платежные системы, средства связи, сервисы аналитики и др.), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Субъект персональных данных обязан самостоятельно ознакомиться с такими документами.
10.7. Установленные субъектом персональных данных запреты на передачу и распространение персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, установленных законодательством РФ.

11. Трансграничная передача персональных данных
11.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, на территорию которого предполагается передача персональных данных, обеспечивает адекватную защиту прав субъектов персональных данных, либо получить отдельное согласие субъекта персональных данных в случаях, предусмотренных законом.
11.2. Трансграничная передача может осуществляться, в том числе, при использовании отдельных сервисов (например, аналитики или коммуникационных сервисов), при условии соблюдения требований законодательства о персональных данных.

12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
12.2. К таким мерам относятся, в частности:

ограничение доступа к персональным данным;
применение средств защиты информации (при их использовании);
обучение лиц, допущенных к обработке персональных данных;
ведение учета обращений субъектов персональных данных и инцидентов, связанных с нарушением безопасности персональных данных.

13. Конфиденциальность персональных данных
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Порядок реализации прав субъектов персональных данных
14.1. Субъект персональных данных может направить Оператору запрос или требование (о предоставлении информации, уточнении, блокировании, уничтожении персональных данных, прекращении распространения и т. д.) по адресу электронной почты: contact@moscowlegal.art.
14.2. Оператор рассматривает обращения субъектов персональных данных и направляет ответы в сроки и порядке, установленные Законом о персональных данных.

15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены ее новой версией.
15.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу: https://moscowlegal.art/privacy-policy, если иное не предусмотрено новой редакцией Политики.
15.3. Актуальная редакция Политики находится в свободном доступе в сети Интернет по указанному адресу.