10. Обработка персональных данных10.1. При оформлении Заказа, регистрации на мероприятие, оплате Услуг, подписке на рассылку, использовании форм обратной связи на Сайте Покупатель предоставляет Исполнителю свои персональные данные и даёт согласие на их обработку в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
10.2. Категории обрабатываемых персональных данных могут включать:
10.2.1. Фамилию, имя, отчество (при наличии);
10.2.2. Контактный телефон;
10.2.3. Адрес электронной почты;
10.2.4. Город/регион проживания;
10.2.5. Данные, указываемые при бронировании поездок/мероприятий (например, дата рождения, пол, иные сведения, необходимые для оформления участия, если они прямо запрашиваются Исполнителем);
10.2.6. Данные о факте и способе оплаты (без реквизитов банковских карт), информация о статусе платежей;
10.2.7. Иные сведения, добровольно предоставленные Покупателем при общении с Исполнителем (в переписке, анкетах, формах обратной связи), в объёме, необходимом для целей обработки.
10.3. Цели обработки персональных данных:
10.3.1. Заключение и исполнение Договора, включая оформление Заказов, организацию и оказание Услуг;
10.3.2. Обработка запросов и обращений Покупателя, обратная связь;
10.3.3. Информирование Покупателя о ходе оказания Услуг, изменениях расписания, программ, технических моментах;
10.3.4. Направление информационных и (при наличии согласия) рекламных сообщений о новых Услугах и предложениях Исполнителя;
10.3.5. Ведение бухгалтерского и налогового учёта, исполнение требований законодательства Российской Федерации;
10.3.6. Улучшение качества Услуг и работы Сайта (анализ обобщённых и обезличенных данных о пользовании сервисами).
10.4. Правовые основания обработки персональных данных:
10.4.1. Согласие субъекта персональных данных (Покупателя);
10.4.2. Необходимость исполнения Договора, стороной которого является субъект персональных данных;
10.4.3. Необходимость исполнения обязанностей, возложенных на Исполнителя законодательством Российской Федерации.
10.5. Порядок и условия обработки персональных данных:
10.5.1. Обработка персональных данных осуществляется с применением автоматизированных и (или) неавтоматизированных средств, с использованием информационных систем персональных данных, а также без таковых.
10.5.2. Исполнитель принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
10.5.3. Доступ к персональным данным предоставляется только тем работникам и/или привлечённым лицам Исполнителя, которым он необходим для выполнения служебных обязанностей и оказания Услуг.
10.5.4. Исполнитель вправе поручить обработку персональных данных третьим лицам (операторам связи, сервисам рассылок, платёжным операторам и др.) при условии соблюдения ими требований к обеспечению конфиденциальности и безопасности персональных данных в соответствии с договором и законодательством Российской Федерации.
10.6. Хранение персональных данных:
10.6.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.
10.6.2. По достижении целей обработки или при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда законодательством предусмотрено их хранение в течение определённого срока.
10.7. Передача персональных данных третьим лицам:
10.7.1. Исполнитель вправе передавать персональные данные третьим лицам в следующих случаях:
- при наличии согласия субъекта персональных данных;
- при необходимости исполнения Договора (передача данных организаторам мероприятий, экскурсоводам, транспортным компаниям и иным лицам, вовлечённым в оказание Услуг);
- при исполнении обязанностей, предусмотренных законодательством Российской Федерации (в том числе по запросам суда, правоохранительных и иных уполномоченных органов);
- платёжным системам и банкам — в объёме, необходимом для проведения платежей и возвратов.
10.7.2. Передача персональных данных в иные государства (трансграничная передача) не осуществляется, за исключением случаев использования зарубежных сервисов, обеспечивающих адекватную защиту прав субъектов персональных данных и необходимых для исполнения Договора (вебинарные платформы и пр.), о чём Покупатель считается уведомлённым посредством настоящей Оферты.
10.8. Права субъекта персональных данных:
10.8.1. Покупатель вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения его персональных данных в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных путём направления соответствующего письменного заявления Исполнителю.
10.8.2. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего исполнения Договора (оказания Услуг) Исполнителем, о чём Покупатель уведомляется посредством настоящей Оферты.
10.9. Обработка файлов «cookie» и технических данных:
10.9.1. При посещении Сайта могут автоматически собираться технические данные (IP-адрес, данные о браузере, времени доступа, используемых страницах и др.) с использованием файлов «cookie» и аналогичных технологий.
10.9.2. Указанные данные используются в обобщённом виде для анализа работы Сайта, улучшения сервиса и не направлены на идентификацию конкретного пользователя, за исключением случаев, когда такая идентификация необходима для исполнения Договора или предусмотрена законом.