4. Категории субъектов и перечень обрабатываемых персональных данныхКатегории субъектов персональных данных:
- посетители Сайта;
- зарегистрированные пользователи;
- участники интенсива и иных мероприятий проекта;
- потенциальные и действующие партнёры проекта.
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- данные, предоставляемые при заполнении форм (город, возраст, сфера деятельности, иные сведения, необходимые для участия в проекте);
- технические данные, автоматически собираемые при использовании Сайта: IP-адрес, тип устройства, браузер, cookie-файлы, данные систем веб-аналитики (Яндекс Метрика и др.) — в объёме, необходимом для функционирования Сайта и аналитики.
Сбор и обработка специальных категорий персональных данных (сведения о здоровье, расовой, национальной принадлежности, политических, религиозных и философских убеждениях и т. п.) не осуществляется, если иное прямо не предусмотрено отдельным согласием субъекта и требованиями законодательства.
5. Правовые основания обработкиОбработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных, предоставляемое при заполнении форм на Сайте (в том числе путём проставления отметки в чекбоксе «Даю согласие на обработку персональных данных»);
- необходимость исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных (в т. ч. акцепт оферты проекта);
- необходимость достижения целей, предусмотренных законом, а также выполнения возложенных на Оператора функций, полномочий и обязанностей;
- иные основания, предусмотренные законодательством РФ.
6. Порядок и условия обработки, сроки храненияОбработка персональных данных производится как с использованием средств автоматизации, так и без них. Оператор вправе передавать персональные данные третьим лицам исключительно в целях, указанных в Политике, и на основании договоров поручения на обработку ПДн, обеспечивающих соблюдение требований к защите персональных данных. К таким лицам могут относиться: хостинг-провайдеры, CRM-системы, сервисы рассылок, платёжные агрегаторы, подрядчики по технической поддержке и аналитике.
Сроки хранения персональных данных определяются исходя из целей обработки, но не менее сроков, установленных законодательством. После достижения целей обработки (например, завершения участия в интенсиве, отзыва согласия) персональные данные подлежат удалению либо обезличиванию в срок, не превышающий 30 календарных дней, если иное не установлено законом.