Политика обработки персональных данных

1. Общие положения

1.1. Политика описывает, как ИП Мищенко Денис Геннадьевич обрабатывает и защищает персональные данные. Политика принята по пункту 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика действует для всех персональных данных, которые Оператор получает через платформу hub.skillout.pro, сайт skillout.pro, чаты и сообщества SKILLOUT, а также при проведении SKILLOUT Hackathon.

1.3. Политика опубликована по адресу https://hub.skillout.pro/privacy, и доступ к ней не ограничен.

2. Оператор

• ИП Мищенко Денис Геннадьевич
• ИНН 910508573115
• Адрес: 297060, Республика Крым, Красногвардейский р-н, пгт Октябрьское, ул. К. Маркса, д. 26а
• E-mail для обращений по персональным данным: info@vidmk.ru

Организацию обработки персональных данных Оператор обеспечивает лично.

3. Основные понятия

Понятия используются в значении, которое даёт им Закон:

• Персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу.
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Распространение — действия, которые раскрывают персональные данные неопределённому кругу лиц.
• Субъект — физическое лицо, к которому относятся персональные данные.

4. Чьи данные обрабатываются

• пользователи платформы hub.skillout.pro;
• участники и капитаны команд SKILLOUT Hackathon, в том числе онлайн-лиги;
• плательщики оргвзноса;
• победители и правообладатели, получающие призы и компенсации;
• посетители сайтов skillout.pro и hub.skillout.pro.

5. Цели, данные и основания обработки

Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни, судимости). Оператор не обрабатывает биометрические персональные данные для установления личности.

Данные лиц младше 18 лет Оператор сознательно не собирает. Если такие данные получены, Оператор их удаляет.

6. Как Оператор обрабатывает данные

6.1. Обработка ведётся с использованием средств автоматизации и без них.

6.2. Данные Оператор получает от самого субъекта: в регистрационной форме, профиле, при оплате или в переписке.

6.3. При сборе персональных данных граждан РФ Оператор записывает, систематизирует, накапливает, хранит, уточняет и извлекает их с использованием баз данных, которые находятся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.4. Оператор может поручить обработку другим лицам: хостинг-провайдеру, сервису рассылок, платёжному сервису. Поручение оформляется договором, в котором соблюдены требования ч. 3 ст. 6 Закона.

6.5. Оператор передаёт данные третьим лицам только в объёме, который нужен для целей обработки:

• брендам (заказчикам) хакатона — для оценки работ, вручения призов, передачи прав и предложений о сотрудничестве;
• членам жюри и экспертам — для оценки работ;
• банкам и платёжным сервисам — для приёма и возврата оргвзноса и выплат;
• службам доставки — для отправки призов;
• государственным органам — в случаях, предусмотренных законом.

6.6. Трансграничная передача. Оператор не передаёт персональные данные за пределы Российской Федерации.

6.7. Распространение. Данные публикуются только при наличии отдельного согласия на распространение и только в составе и на ресурсах, указанных в этом согласии:

• https://skillout.pro, https://hub.skillout.pro;
• https://vk.ru/vidmkru.

7. Сроки хранения и уничтожение

7.1. Оператор хранит данные не дольше, чем этого требуют цели обработки. Если согласие не отозвано раньше, срок хранения — 3 года с момента получения согласия.

7.2. Документы, связанные с выплатами и налогами, Оператор хранит в сроки, установленные законодательством о налогах и бухгалтерском учёте.

7.3. Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней в следующих случаях:

• цель обработки достигнута;
• истёк срок согласия;
• согласие отозвано;
• выявлена неправомерная обработка.

Исключение — случаи, когда закон разрешает или обязывает хранить данные дальше. Об уничтожении составляется акт.

7.4. Требование прекратить распространение данных Оператор исполняет в течение 3 рабочих дней.

8. Права субъекта

Субъект вправе:

• получить сведения об обработке своих данных: какие данные, зачем, кому передаются, сколько хранятся;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, недостоверны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку и на распространение;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на e-mail info@vidmk.ru или письмом по адресу Оператора. В запросе нужно указать ФИО, контакт, который указан на платформе, и суть требования.

Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения. По закону этот срок может быть продлён ещё на 5 рабочих дней с уведомлением субъекта.

9. Защита данных

Оператор защищает данные от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Для этого он:

• ограничивает доступ к данным кругом лиц, которым он нужен для работы;
• использует пароли, разграничение прав доступа и шифрование соединения (HTTPS);
• регулярно делает резервные копии;
• контролирует поручения и передачу данных третьим лицам;
• уведомляет Роскомнадзор об инцидентах с утечкой данных в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов о самом инциденте и в течение 72 часов о результатах расследования.

10. Cookie

Сайты Оператора используют cookie, чтобы работали авторизация и базовые функции, а также для сбора обезличенной статистики посещений. Пользователь может отключить cookie в настройках браузера. Тогда часть функций платформы может работать некорректно.

11. Изменение политики

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на hub.skillout.pro, если в ней не указано иное.