Политика конфиденциальности и обработки персональных данных
Редакция от 08 июля 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта next-new-generation.ru, его страниц и поддоменов, а также иных интернет-ресурсов Оператора, на которых размещена ссылка на настоящую Политику.
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации в области персональных данных и информации.
1.3. Оператором персональных данных является:
Индивидуальный предприниматель ДУБРОВИНА НАТАЛЬЯ ЮРЬЕВНА
ИНН: 231109347494
ОГРНИП: 321237500073850
Адрес для направления обращений: 350053, г. Краснодар, ул. Западный Обход 57 к 1, кв. 165
Электронная почта: info@next-new-generation.ru
далее – Оператор.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор получает о пользователях:
– при посещении сайта;
– при заполнении форм регистрации и обратной связи;
– при направлении заявок на участие в мероприятиях;
– при регистрации на образовательные программы, курсы, конференции, конгрессы, практические занятия и иные мероприятия;
– при заключении и исполнении договоров;
– при оплате участия в мероприятиях;
– при обращении к Оператору по электронной почте, телефону и через используемые Оператором средства связи;
– при ином взаимодействии пользователя с Оператором.
1.5. Использование сайта само по себе не означает безусловного согласия пользователя на обработку любых персональных данных. В случаях, когда в соответствии с законодательством для обработки требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно.
1.6. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор персональных данных – лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.3. Пользователь – физическое лицо, посещающее сайт или взаимодействующее с Оператором посредством форм сайта и иных каналов связи.
2.4. Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Блокирование персональных данных – временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных – действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.11. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обработке подлежат только те персональные данные, которые соответствуют заявленным целям обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.6. Оператор не допускает избыточной обработки персональных данных по отношению к заявленным целям их обработки.
3.7. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
3.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
3.9. По достижении целей обработки персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
4. Категории субъектов персональных данных
4.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
– посетители сайта;
– пользователи, заполнившие формы на сайте;
– лица, направившие заявку на участие в мероприятии;
– участники курсов, конференций, конгрессов, практических занятий и иных мероприятий NNG;
– заказчики и плательщики по договорам;
– представители юридических лиц и индивидуальных предпринимателей;
– лица, направившие обращение Оператору;
– контрагенты и представители контрагентов;
– иные лица, предоставившие персональные данные Оператору на законном основании.
5. Перечень обрабатываемых персональных данных
5.1. В зависимости от характера взаимодействия Оператор может обрабатывать следующие персональные данные:
– фамилия;
– имя;
– отчество;
– номер телефона;
– адрес электронной почты;
– город;
– регион;
– место работы;
– наименование организации или клиники;
– должность;
– профессиональная специализация;
– сведения о выбранном мероприятии или образовательной программе;
– сведения о регистрации на мероприятие;
– сведения, необходимые для заключения и исполнения договора;
– сведения, необходимые для выставления счета и оформления документов;
– сведения о факте оплаты в объеме, необходимом для исполнения договора и учета участия;
– содержание обращений и переписки с Оператором;
– иные сведения, добровольно предоставленные субъектом персональных данных.
5.2. При посещении сайта могут обрабатываться технические данные:
– IP-адрес;
– сведения о браузере;
– сведения об устройстве;
– дата и время посещения сайта;
– адреса посещенных страниц;
– источник перехода на сайт;
– сведения о действиях пользователя на сайте;
– файлы cookie;
– технические идентификаторы.
5.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
5.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта, если иное отдельно не предусмотрено законодательством Российской Федерации и соответствующими документами Оператора.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
6.1.1. Обработка заявок и обращений
Включает:
– получение заявки;
– идентификацию заявителя;
– обратную связь;
– предоставление информации по запросу;
– консультирование по вопросам участия в мероприятиях.
6.1.2. Регистрация и участие в мероприятиях NNG
Включает:
– регистрацию на курсы;
– регистрацию на конференции и конгрессы;
– регистрацию на практические занятия;
– регистрацию на иные образовательные и профессиональные мероприятия;
– формирование списка участников;
– подтверждение регистрации;
– организационное сопровождение участия.
6.1.3. Заключение и исполнение договоров
Включает:
– подготовку и заключение договора;
– выставление счета;
– прием и учет оплаты;
– оформление актов и иных документов;
– исполнение обязательств перед участником или заказчиком;
– возврат денежных средств в предусмотренных законом и договором случаях.
6.1.4. Организационное информирование
Включает направление сообщений:
– о подтверждении регистрации;
– о порядке оплаты;
– о дате и времени проведения мероприятия;
– об адресе и месте проведения;
– о расписании;
– об изменениях программы;
– о переносе или отмене мероприятия;
– о порядке доступа к материалам;
– об иных обстоятельствах, непосредственно связанных с заявкой, договором или участием пользователя в мероприятии.
Такие сообщения являются сервисными и организационными и не относятся к рекламной рассылке, если не содержат самостоятельного рекламного предложения.
6.1.5. Исполнение требований законодательства Российской Федерации
В том числе:
– ведение бухгалтерского и налогового учета;
– хранение документов в течение обязательных сроков;
– рассмотрение претензий;
– исполнение законных требований государственных органов.
6.1.6. Обеспечение работы и улучшение сайта
Включает:
– обеспечение технической работоспособности сайта;
– обеспечение безопасности;
– анализ посещаемости;
– выявление технических ошибок;
– анализ эффективности страниц сайта;
– улучшение содержания и структуры сайта.
6.1.7. Направление рекламных и информационных сообщений
Оператор может направлять сообщения:
– о новых курсах;
– о конференциях и конгрессах;
– о новых образовательных программах;
– о специальных предложениях;
– о скидках и условиях участия;
– о новых проектах и мероприятиях NNG,
только при наличии необходимого правового основания, включая отдельное предварительное согласие получателя в случаях, предусмотренных законодательством.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:
– Конституция Российской Федерации;
– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
– Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
– Налоговый кодекс Российской Федерации;
– Гражданский кодекс Российской Федерации;
– иные нормативные правовые акты Российской Федерации;
– договоры, заключаемые между Оператором и субъектом персональных данных;
– действия, необходимые для заключения договора по инициативе субъекта персональных данных;
– согласие субъекта персональных данных в случаях, когда оно требуется законодательством;
– иные предусмотренные законодательством Российской Федерации основания.
7.2. Обработка данных может осуществляться без отдельного согласия в случаях, прямо предусмотренных законом, в том числе когда она необходима для заключения договора по инициативе субъекта или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных.
7.3. В случаях, когда обработка осуществляется на основании согласия, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.4. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных.
7.5. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных.
7.6. Отказ субъекта от получения рекламных сообщений не является основанием для прекращения обработки данных, необходимой для исполнения договора или обработки заявки, и не препятствует направлению сервисных сообщений, непосредственно связанных с регистрацией и участием в мероприятии.
8. Порядок обработки персональных данных
8.1. Обработка персональных данных осуществляется Оператором:
– с использованием средств автоматизации;
– без использования средств автоматизации;
– смешанным способом.
8.2. Оператор вправе совершать следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление в предусмотренных законом случаях, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.
8.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
8.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения трудовых, договорных или иных законных обязанностей.
8.5. Оператор вправе поручать обработку персональных данных другому лицу на основании договора.
8.6. В поручении на обработку персональных данных определяются:
– перечень персональных данных;
– перечень действий с персональными данными;
– цели обработки;
– обязанность соблюдать конфиденциальность;
– требования к обеспечению безопасности;
– иные предусмотренные законодательством условия.
9. Использование сторонних сервисов
9.1. Для обеспечения работы сайта, приема заявок, ведения учета участников, организации мероприятий, направления сообщений, приема платежей, аналитики и исполнения договоров Оператор вправе использовать программные и информационные сервисы третьих лиц.
9.2. Передача или предоставление доступа к персональным данным таким лицам осуществляется только:
– при наличии законного основания;
– в объеме, необходимом для выполнения соответствующей функции;
– при соблюдении требований законодательства Российской Федерации.
9.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и требования к их защите.
9.4. Фактический состав используемых сервисов может изменяться в связи с изменением технической инфраструктуры Оператора. При выборе сервисов Оператор учитывает требования законодательства Российской Федерации к обработке и защите персональных данных.
10. Файлы cookie и интернет-аналитика
10.1. Сайт может использовать файлы cookie и аналогичные технологии.
10.2. Файлы cookie могут использоваться для:
– обеспечения корректной работы сайта;
– сохранения технических настроек;
– анализа посещаемости;
– оценки эффективности страниц сайта;
– выявления технических ошибок;
– улучшения структуры и содержания сайта.
10.3. В рамках использования технологий интернет-аналитики могут обрабатываться:
– IP-адрес;
– технические характеристики устройства;
– тип браузера;
– операционная система;
– источник перехода;
– посещенные страницы;
– продолжительность посещения;
– действия пользователя на сайте;
– иные технические данные.
10.4. Пользователь может ограничить или отключить использование cookie в настройках браузера. Отключение отдельных cookie может повлиять на корректность работы некоторых функций сайта.
10.5. Использование необязательных технологий осуществляется с учетом требований законодательства Российской Федерации и настроек, реализованных Оператором на сайте.
11. Передача персональных данных третьим лицам
11.1. Оператор не осуществляет продажу персональных данных.
11.2. Персональные данные могут быть предоставлены третьим лицам:
– при наличии согласия субъекта, если такое согласие необходимо;
– для исполнения договора;
– для выполнения обязанности, предусмотренной законодательством;
– по законному требованию государственных органов;
– лицам, обрабатывающим данные по поручению Оператора;
– в иных предусмотренных законодательством случаях.
11.3. Предоставление доступа лицам, действующим по поручению Оператора, осуществляется только в объеме, необходимом для достижения конкретной цели обработки.
Сайт создан на платформе Tilda, владельцем которой является АО «Тильда Паблишинг» (ОГРН 1247700830354, 107031, г. Москва, вн.тер.г. муниципальный округ Тверской, ул Петровские Линии, д. 2, помещ. 4/1). Учитывая технические особенности работы платформы, Пользователь дает Оператору согласие на поручение обработки персональных данных (фамилии, имени, номера телефона, адреса электронной почты, информации о действиях на Сайте (куки-файлов)) АО «Тильда Паблишинг» в целях автоматизации процессов взаимодействия Пользователя и Оператора в рамках указанных в Политике целей обработки персональных данных, предоставления Пользователю возможности использования Сайта и его сервисов. Условия Поручения на обработку персональных данных - https://tilda.ru/ru/dpa/ . Пользователь уведомлен о том, что без предоставления соответствующего Поручения использование Сайта Оператором невозможно, и в случае своего несогласия на поручение обработки данных обязуется воздержаться от использования Сайта, в т.ч. приобретения с его помощью товаров и услуг Оператора.
Если вы дали свое согласие на сбор cookie-файлов с помощью сервиса веб-аналитики Яндекс. Метрика, это означает, что вы дали свое согласие и на передачу указанных данных компании Яндекс (ООО «Яндекс»; ОГРН 1 027 700 229 193, 119 021, Россия, Москва, ул. Льва Толстого, д. 16) для обработки данных о вас Яндексом в порядке и целях, указанных ниже.
11.4. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного законного основания.
Если NNG будет публиковать на сайте или в социальных сетях ФИО, фото, видео, должности и места работы участников или спикеров именно как персональные данные для распространения, для этого нужен отдельный режим согласия по статье 10.1 № 152-ФЗ.
12. Локализация персональных данных и трансграничная передача
12.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
12.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением требований к использованию баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.
12.3. Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и соблюдении порядка, предусмотренного законодательством Российской Федерации.
12.4. До начала трансграничной передачи Оператор выполняет установленные законом обязанности, если они применимы к соответствующей передаче.
13. Сроки обработки и хранения персональных данных
13.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
13.2. Срок обработки и хранения персональных данных определяется:
– сроком, необходимым для обработки заявки;
– сроком подготовки и проведения мероприятия;
– сроком действия договора;
– сроком исполнения обязательств сторон;
– сроками хранения бухгалтерских, налоговых и иных обязательных документов;
– сроком рассмотрения обращений и претензий;
– сроком действия согласия, если обработка осуществляется на его основании;
– иными сроками, установленными законодательством Российской Федерации.
13.3. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством.
13.4. Отзыв согласия не влечет автоматического уничтожения данных, которые Оператор обязан или вправе продолжать обрабатывать на ином законном основании.
14. Права субъекта персональных данных
14.1. Субъект персональных данных вправе:
– получать сведения об обработке своих персональных данных;
– требовать уточнения своих персональных данных;
– требовать блокирования персональных данных;
– требовать удаления или уничтожения персональных данных при наличии предусмотренных законом оснований;
– отозвать ранее предоставленное согласие;
– отказаться от получения рекламных сообщений;
– требовать прекращения неправомерной обработки;
– обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
– осуществлять иные права, предусмотренные законодательством Российской Федерации.
15. Порядок направления обращений и отзыва согласия
15.1. Субъект персональных данных может направить обращение Оператору по электронной почте:
nng@next-new-generation.ru
15.2. Для отзыва согласия на обработку персональных данных рекомендуется указать тему письма:
«Отзыв согласия на обработку персональных данных».
15.3. Для отказа от рекламных сообщений рекомендуется указать тему:
«Отказ от рекламной рассылки».
15.4. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и его взаимодействие с Оператором, а также суть требования.
15.5. Оператор рассматривает обращения и принимает необходимые меры в сроки и порядке, установленные законодательством Российской Федерации.
16. Меры по защите персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
16.2. Меры защиты направлены на предотвращение:
– неправомерного доступа;
– случайного доступа;
– уничтожения;
– изменения;
– блокирования;
– копирования;
– предоставления;
– распространения;
– иных неправомерных действий в отношении персональных данных.
16.3. Оператор определяет лиц, имеющих доступ к персональным данным, и ограничивает такой доступ необходимым объемом.
16.4. Оператор принимает меры по обнаружению фактов неправомерного доступа к персональным данным и реагированию на инциденты в соответствии с требованиями законодательства Российской Федерации.
16.5. Оператор обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие неправомерного доступа, если такое восстановление необходимо и технически возможно....
17. Обязанности Оператора
17.1. Оператор обязан:
– осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;
– предоставлять субъекту персональных данных информацию об обработке его данных в предусмотренных законом случаях;
– принимать меры по защите персональных данных;
– прекращать неправомерную обработку;
– уточнять, блокировать или уничтожать персональные данные при наличии предусмотренных законом оснований;
– выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
17.2. Оператор исполняет обязанности по уведомлению уполномоченного органа в случаях и порядке, установленных законодательством Российской Федерации.
По действующей статье 22 № 152-ФЗ оператор до начала обработки обязан уведомить уполномоченный орган, кроме предусмотренных законом исключений; изменения в сведения уведомления также подаются в установленном порядке.
18. Заключительные положения
18.1. Настоящая Политика действует с момента ее размещения на сайте.
18.2. Оператор вправе вносить изменения в Политику:
– при изменении законодательства Российской Федерации;
– при изменении способов обработки персональных данных;
– при изменении технической инфраструктуры сайта;
– при изменении состава используемых информационных систем;
– в иных случаях, требующих актуализации документа.
18.3. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не указан в новой редакции.
18.4. Актуальная редакция Политики постоянно доступна на сайте Оператора.
18.5. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу:
nng@next-new-generation.ru
Оператор персональных данных:
Индивидуальный предприниматель Дубровина Наталья Юрьевна
ИНН 231109347494
ОГРНИП 321237500073850
Адрес: 350053, г. Краснодар, ул. Западный Обход, д. 57, к. 1, кв. 165
Электронная почта: nng@next-new-generation.ru
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта next-new-generation.ru, его страниц и поддоменов, а также иных интернет-ресурсов Оператора, на которых размещена ссылка на настоящую Политику.
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации в области персональных данных и информации.
1.3. Оператором персональных данных является:
Индивидуальный предприниматель ДУБРОВИНА НАТАЛЬЯ ЮРЬЕВНА
ИНН: 231109347494
ОГРНИП: 321237500073850
Адрес для направления обращений: 350053, г. Краснодар, ул. Западный Обход 57 к 1, кв. 165
Электронная почта: info@next-new-generation.ru
далее – Оператор.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор получает о пользователях:
– при посещении сайта;
– при заполнении форм регистрации и обратной связи;
– при направлении заявок на участие в мероприятиях;
– при регистрации на образовательные программы, курсы, конференции, конгрессы, практические занятия и иные мероприятия;
– при заключении и исполнении договоров;
– при оплате участия в мероприятиях;
– при обращении к Оператору по электронной почте, телефону и через используемые Оператором средства связи;
– при ином взаимодействии пользователя с Оператором.
1.5. Использование сайта само по себе не означает безусловного согласия пользователя на обработку любых персональных данных. В случаях, когда в соответствии с законодательством для обработки требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно.
1.6. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор персональных данных – лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.3. Пользователь – физическое лицо, посещающее сайт или взаимодействующее с Оператором посредством форм сайта и иных каналов связи.
2.4. Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Блокирование персональных данных – временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных – действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.11. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обработке подлежат только те персональные данные, которые соответствуют заявленным целям обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.6. Оператор не допускает избыточной обработки персональных данных по отношению к заявленным целям их обработки.
3.7. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
3.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
3.9. По достижении целей обработки персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
4. Категории субъектов персональных данных
4.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
– посетители сайта;
– пользователи, заполнившие формы на сайте;
– лица, направившие заявку на участие в мероприятии;
– участники курсов, конференций, конгрессов, практических занятий и иных мероприятий NNG;
– заказчики и плательщики по договорам;
– представители юридических лиц и индивидуальных предпринимателей;
– лица, направившие обращение Оператору;
– контрагенты и представители контрагентов;
– иные лица, предоставившие персональные данные Оператору на законном основании.
5. Перечень обрабатываемых персональных данных
5.1. В зависимости от характера взаимодействия Оператор может обрабатывать следующие персональные данные:
– фамилия;
– имя;
– отчество;
– номер телефона;
– адрес электронной почты;
– город;
– регион;
– место работы;
– наименование организации или клиники;
– должность;
– профессиональная специализация;
– сведения о выбранном мероприятии или образовательной программе;
– сведения о регистрации на мероприятие;
– сведения, необходимые для заключения и исполнения договора;
– сведения, необходимые для выставления счета и оформления документов;
– сведения о факте оплаты в объеме, необходимом для исполнения договора и учета участия;
– содержание обращений и переписки с Оператором;
– иные сведения, добровольно предоставленные субъектом персональных данных.
5.2. При посещении сайта могут обрабатываться технические данные:
– IP-адрес;
– сведения о браузере;
– сведения об устройстве;
– дата и время посещения сайта;
– адреса посещенных страниц;
– источник перехода на сайт;
– сведения о действиях пользователя на сайте;
– файлы cookie;
– технические идентификаторы.
5.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
5.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта, если иное отдельно не предусмотрено законодательством Российской Федерации и соответствующими документами Оператора.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
6.1.1. Обработка заявок и обращений
Включает:
– получение заявки;
– идентификацию заявителя;
– обратную связь;
– предоставление информации по запросу;
– консультирование по вопросам участия в мероприятиях.
6.1.2. Регистрация и участие в мероприятиях NNG
Включает:
– регистрацию на курсы;
– регистрацию на конференции и конгрессы;
– регистрацию на практические занятия;
– регистрацию на иные образовательные и профессиональные мероприятия;
– формирование списка участников;
– подтверждение регистрации;
– организационное сопровождение участия.
6.1.3. Заключение и исполнение договоров
Включает:
– подготовку и заключение договора;
– выставление счета;
– прием и учет оплаты;
– оформление актов и иных документов;
– исполнение обязательств перед участником или заказчиком;
– возврат денежных средств в предусмотренных законом и договором случаях.
6.1.4. Организационное информирование
Включает направление сообщений:
– о подтверждении регистрации;
– о порядке оплаты;
– о дате и времени проведения мероприятия;
– об адресе и месте проведения;
– о расписании;
– об изменениях программы;
– о переносе или отмене мероприятия;
– о порядке доступа к материалам;
– об иных обстоятельствах, непосредственно связанных с заявкой, договором или участием пользователя в мероприятии.
Такие сообщения являются сервисными и организационными и не относятся к рекламной рассылке, если не содержат самостоятельного рекламного предложения.
6.1.5. Исполнение требований законодательства Российской Федерации
В том числе:
– ведение бухгалтерского и налогового учета;
– хранение документов в течение обязательных сроков;
– рассмотрение претензий;
– исполнение законных требований государственных органов.
6.1.6. Обеспечение работы и улучшение сайта
Включает:
– обеспечение технической работоспособности сайта;
– обеспечение безопасности;
– анализ посещаемости;
– выявление технических ошибок;
– анализ эффективности страниц сайта;
– улучшение содержания и структуры сайта.
6.1.7. Направление рекламных и информационных сообщений
Оператор может направлять сообщения:
– о новых курсах;
– о конференциях и конгрессах;
– о новых образовательных программах;
– о специальных предложениях;
– о скидках и условиях участия;
– о новых проектах и мероприятиях NNG,
только при наличии необходимого правового основания, включая отдельное предварительное согласие получателя в случаях, предусмотренных законодательством.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:
– Конституция Российской Федерации;
– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
– Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
– Налоговый кодекс Российской Федерации;
– Гражданский кодекс Российской Федерации;
– иные нормативные правовые акты Российской Федерации;
– договоры, заключаемые между Оператором и субъектом персональных данных;
– действия, необходимые для заключения договора по инициативе субъекта персональных данных;
– согласие субъекта персональных данных в случаях, когда оно требуется законодательством;
– иные предусмотренные законодательством Российской Федерации основания.
7.2. Обработка данных может осуществляться без отдельного согласия в случаях, прямо предусмотренных законом, в том числе когда она необходима для заключения договора по инициативе субъекта или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных.
7.3. В случаях, когда обработка осуществляется на основании согласия, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.4. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных.
7.5. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных.
7.6. Отказ субъекта от получения рекламных сообщений не является основанием для прекращения обработки данных, необходимой для исполнения договора или обработки заявки, и не препятствует направлению сервисных сообщений, непосредственно связанных с регистрацией и участием в мероприятии.
8. Порядок обработки персональных данных
8.1. Обработка персональных данных осуществляется Оператором:
– с использованием средств автоматизации;
– без использования средств автоматизации;
– смешанным способом.
8.2. Оператор вправе совершать следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление в предусмотренных законом случаях, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.
8.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
8.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения трудовых, договорных или иных законных обязанностей.
8.5. Оператор вправе поручать обработку персональных данных другому лицу на основании договора.
8.6. В поручении на обработку персональных данных определяются:
– перечень персональных данных;
– перечень действий с персональными данными;
– цели обработки;
– обязанность соблюдать конфиденциальность;
– требования к обеспечению безопасности;
– иные предусмотренные законодательством условия.
9. Использование сторонних сервисов
9.1. Для обеспечения работы сайта, приема заявок, ведения учета участников, организации мероприятий, направления сообщений, приема платежей, аналитики и исполнения договоров Оператор вправе использовать программные и информационные сервисы третьих лиц.
9.2. Передача или предоставление доступа к персональным данным таким лицам осуществляется только:
– при наличии законного основания;
– в объеме, необходимом для выполнения соответствующей функции;
– при соблюдении требований законодательства Российской Федерации.
9.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и требования к их защите.
9.4. Фактический состав используемых сервисов может изменяться в связи с изменением технической инфраструктуры Оператора. При выборе сервисов Оператор учитывает требования законодательства Российской Федерации к обработке и защите персональных данных.
10. Файлы cookie и интернет-аналитика
10.1. Сайт может использовать файлы cookie и аналогичные технологии.
10.2. Файлы cookie могут использоваться для:
– обеспечения корректной работы сайта;
– сохранения технических настроек;
– анализа посещаемости;
– оценки эффективности страниц сайта;
– выявления технических ошибок;
– улучшения структуры и содержания сайта.
10.3. В рамках использования технологий интернет-аналитики могут обрабатываться:
– IP-адрес;
– технические характеристики устройства;
– тип браузера;
– операционная система;
– источник перехода;
– посещенные страницы;
– продолжительность посещения;
– действия пользователя на сайте;
– иные технические данные.
10.4. Пользователь может ограничить или отключить использование cookie в настройках браузера. Отключение отдельных cookie может повлиять на корректность работы некоторых функций сайта.
10.5. Использование необязательных технологий осуществляется с учетом требований законодательства Российской Федерации и настроек, реализованных Оператором на сайте.
11. Передача персональных данных третьим лицам
11.1. Оператор не осуществляет продажу персональных данных.
11.2. Персональные данные могут быть предоставлены третьим лицам:
– при наличии согласия субъекта, если такое согласие необходимо;
– для исполнения договора;
– для выполнения обязанности, предусмотренной законодательством;
– по законному требованию государственных органов;
– лицам, обрабатывающим данные по поручению Оператора;
– в иных предусмотренных законодательством случаях.
11.3. Предоставление доступа лицам, действующим по поручению Оператора, осуществляется только в объеме, необходимом для достижения конкретной цели обработки.
Сайт создан на платформе Tilda, владельцем которой является АО «Тильда Паблишинг» (ОГРН 1247700830354, 107031, г. Москва, вн.тер.г. муниципальный округ Тверской, ул Петровские Линии, д. 2, помещ. 4/1). Учитывая технические особенности работы платформы, Пользователь дает Оператору согласие на поручение обработки персональных данных (фамилии, имени, номера телефона, адреса электронной почты, информации о действиях на Сайте (куки-файлов)) АО «Тильда Паблишинг» в целях автоматизации процессов взаимодействия Пользователя и Оператора в рамках указанных в Политике целей обработки персональных данных, предоставления Пользователю возможности использования Сайта и его сервисов. Условия Поручения на обработку персональных данных - https://tilda.ru/ru/dpa/ . Пользователь уведомлен о том, что без предоставления соответствующего Поручения использование Сайта Оператором невозможно, и в случае своего несогласия на поручение обработки данных обязуется воздержаться от использования Сайта, в т.ч. приобретения с его помощью товаров и услуг Оператора.
Если вы дали свое согласие на сбор cookie-файлов с помощью сервиса веб-аналитики Яндекс. Метрика, это означает, что вы дали свое согласие и на передачу указанных данных компании Яндекс (ООО «Яндекс»; ОГРН 1 027 700 229 193, 119 021, Россия, Москва, ул. Льва Толстого, д. 16) для обработки данных о вас Яндексом в порядке и целях, указанных ниже.
11.4. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного законного основания.
Если NNG будет публиковать на сайте или в социальных сетях ФИО, фото, видео, должности и места работы участников или спикеров именно как персональные данные для распространения, для этого нужен отдельный режим согласия по статье 10.1 № 152-ФЗ.
12. Локализация персональных данных и трансграничная передача
12.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
12.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением требований к использованию баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.
12.3. Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и соблюдении порядка, предусмотренного законодательством Российской Федерации.
12.4. До начала трансграничной передачи Оператор выполняет установленные законом обязанности, если они применимы к соответствующей передаче.
13. Сроки обработки и хранения персональных данных
13.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
13.2. Срок обработки и хранения персональных данных определяется:
– сроком, необходимым для обработки заявки;
– сроком подготовки и проведения мероприятия;
– сроком действия договора;
– сроком исполнения обязательств сторон;
– сроками хранения бухгалтерских, налоговых и иных обязательных документов;
– сроком рассмотрения обращений и претензий;
– сроком действия согласия, если обработка осуществляется на его основании;
– иными сроками, установленными законодательством Российской Федерации.
13.3. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством.
13.4. Отзыв согласия не влечет автоматического уничтожения данных, которые Оператор обязан или вправе продолжать обрабатывать на ином законном основании.
14. Права субъекта персональных данных
14.1. Субъект персональных данных вправе:
– получать сведения об обработке своих персональных данных;
– требовать уточнения своих персональных данных;
– требовать блокирования персональных данных;
– требовать удаления или уничтожения персональных данных при наличии предусмотренных законом оснований;
– отозвать ранее предоставленное согласие;
– отказаться от получения рекламных сообщений;
– требовать прекращения неправомерной обработки;
– обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
– осуществлять иные права, предусмотренные законодательством Российской Федерации.
15. Порядок направления обращений и отзыва согласия
15.1. Субъект персональных данных может направить обращение Оператору по электронной почте:
nng@next-new-generation.ru
15.2. Для отзыва согласия на обработку персональных данных рекомендуется указать тему письма:
«Отзыв согласия на обработку персональных данных».
15.3. Для отказа от рекламных сообщений рекомендуется указать тему:
«Отказ от рекламной рассылки».
15.4. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и его взаимодействие с Оператором, а также суть требования.
15.5. Оператор рассматривает обращения и принимает необходимые меры в сроки и порядке, установленные законодательством Российской Федерации.
16. Меры по защите персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
16.2. Меры защиты направлены на предотвращение:
– неправомерного доступа;
– случайного доступа;
– уничтожения;
– изменения;
– блокирования;
– копирования;
– предоставления;
– распространения;
– иных неправомерных действий в отношении персональных данных.
16.3. Оператор определяет лиц, имеющих доступ к персональным данным, и ограничивает такой доступ необходимым объемом.
16.4. Оператор принимает меры по обнаружению фактов неправомерного доступа к персональным данным и реагированию на инциденты в соответствии с требованиями законодательства Российской Федерации.
16.5. Оператор обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие неправомерного доступа, если такое восстановление необходимо и технически возможно....
17. Обязанности Оператора
17.1. Оператор обязан:
– осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;
– предоставлять субъекту персональных данных информацию об обработке его данных в предусмотренных законом случаях;
– принимать меры по защите персональных данных;
– прекращать неправомерную обработку;
– уточнять, блокировать или уничтожать персональные данные при наличии предусмотренных законом оснований;
– выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
17.2. Оператор исполняет обязанности по уведомлению уполномоченного органа в случаях и порядке, установленных законодательством Российской Федерации.
По действующей статье 22 № 152-ФЗ оператор до начала обработки обязан уведомить уполномоченный орган, кроме предусмотренных законом исключений; изменения в сведения уведомления также подаются в установленном порядке.
18. Заключительные положения
18.1. Настоящая Политика действует с момента ее размещения на сайте.
18.2. Оператор вправе вносить изменения в Политику:
– при изменении законодательства Российской Федерации;
– при изменении способов обработки персональных данных;
– при изменении технической инфраструктуры сайта;
– при изменении состава используемых информационных систем;
– в иных случаях, требующих актуализации документа.
18.3. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не указан в новой редакции.
18.4. Актуальная редакция Политики постоянно доступна на сайте Оператора.
18.5. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу:
nng@next-new-generation.ru
Оператор персональных данных:
Индивидуальный предприниматель Дубровина Наталья Юрьевна
ИНН 231109347494
ОГРНИП 321237500073850
Адрес: 350053, г. Краснодар, ул. Западный Обход, д. 57, к. 1, кв. 165
Электронная почта: nng@next-new-generation.ru