1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки и защиты персональных данных, получаемых Оператором от субъектов персональных данных.

1.2. Политика применяется ко всем сайтам Оператора, расположенных на поддоменах домена intermeda.ru (включая gyn.intermeda.ru, leistern.intermeda.ru, estetika.intermeda.ru, antiage.intermeda.ru, manageface.intermeda.ru, nutri.intermeda.ru) и иные сайты, находящиеся под управлением Оператора и указанные им в качестве официальных площадок для регистрации и оплаты участия в Мероприятиях (далее — «Сайты»).

1.3. Цель Политики — обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Используемые в Политике термины соответствуют определениям, данным в Законе о персональных данных.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

2.2. Оператор вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не установлено законом. В этом случае Оператор несёт ответственность за действия указанного лица.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных субъектов:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о профессиональном образовании и квалификации (для мероприятий с выдачей образовательных документов);
• данные документа, удостоверяющего личность (при необходимости для отдельных мероприятий);
• IP-адрес;
• файлы cookie;
• иные данные, добровольно предоставленные субъектом при регистрации на Сайте.

3.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, прямо предусмотренных законом и связанных с выдачей образовательных документов медицинского профиля.

3.3. Обработка персональных данных, не являющихся необходимыми для достижения заявленных целей обработки, не допускается.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• регистрация субъекта на Сайте;
• оформление и продажа билетов на мероприятия Оператора;
• обеспечение доступа к мероприятиям (очные и онлайн-форматы);
• организация рассылок с информацией о мероприятиях, программах, изменениях в расписании;
• выдача образовательных документов (сертификатов, удостоверений);
• исполнение обязательств по договору, заключённому путём акцепта публичной оферты;
• обратная связь, рассмотрение обращений и претензий;
• обеспечение безопасности и предотвращение мошенничества;
• соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку, полученное при регистрации или оформлении заказа на Сайте;
• заключение и исполнение договора (публичная оферта);
• соблюдение требований законодательства Российской Федерации;
• защита прав, свобод и законных интересов Оператора и третьих лиц.

5.2. Согласие на обработку персональных данных даётся субъектом путём проставления отметки в соответствующем поле при регистрации или оформлении заказа (конклюдентные действия), а также путём акцепта публичной оферты.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.

6.2. Срок обработки персональных данных определяется сроком действия согласия субъекта, но не более срока, необходимого для достижения целей обработки. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

6.3. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6.4. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, а также третьи лица, привлекаемые для оказания услуг (платёжные системы, сервисы рассылок, платформы онлайн-трансляций), при условии соблюдения ими конфиденциальности.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.2. В целях исполнения договора Оператор вправе передавать персональные данные следующим категориям третьих лиц:

• платёжные системы и сервисы (для приёма оплаты);
• сервисы рассылок (для направления информации о мероприятиях);
• платформы онлайн-трансляций (для обеспечения доступа к онлайн-мероприятиям);
• подрядчики по организации мероприятий (кейтеринг, охрана, регистрация на площадке).

7.3. При передаче персональных данных третьим лицам Оператор обеспечивает заключение с ними соглашений о конфиденциальности или иным образом гарантирует соблюдение ими требований по защите персональных данных.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обращаться в Роскомнадзор или в суд при нарушении прав.

8.2. Отзыв согласия осуществляется путём направления письменного уведомления на адрес электронной почты Оператора: hello@intermeda.ru. В отзыве необходимо указать ФИО субъекта и данные, обработку которых необходимо прекратить.

8.3. Отзыв согласия не распространяется на обработку данных, которая продолжается в соответствии с требованиями законодательства (например, хранение бухгалтерских документов).

9. Меры безопасности

9.1. Оператор применяет следующие меры безопасности:

• ограничение доступа к персональным данным уполномоченными сотрудниками;
• использование протоколов шифрования при передаче данных (HTTPS);
• хранение данных на защищённых серверах;
• регулярная проверка и обновление систем безопасности.

9.2. Оператор не хранит данные банковских карт пользователей. Обработка платёжных данных осуществляется непосредственно платёжными системами (эквайрерами) на их защищённых страницах.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайтах.

10.2. Политика вступает в силу с момента размещения на Сайтах и действует до её замены новой редакцией.

10.3. Все вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

10.4. Контактный адрес для вопросов по обработке персональных данных: hello@intermeda.ru