Версия документа от 02.02.2025г.

Настоящая политика обработки и защиты персональных данных (далее — «Политика») применяется некоммерческой организацией, созданной в соответствии с законодательством Российской Федерации, - Ассоциация Сомелье «Р.А.С.» (ОГРН 1157700014207) и ее аффилированные лица, в том числе Индивидуальный Предприниматель Сидоров Алексей Александрович (ОГРНИП 308770000084230(далее — «Ассоциация» или «мы») к сайту, доступному по адресу https://sommelier.ru/ (далее — «Сайт»), а также к любым сервисам, через которые мы собираем персональные данные и которые ссылаются на данную Политику.
В Политике мы подробно объясняем, какие персональные данные обрабатывает Ассоциация, как и с какой целью мы это делаем, а также принципы и условия обработки данных. Политика также определяет права и обязанности, возникающие у Ассоциации и у лица, имеющего доступ к Сайту в соответствии с пользовательским соглашением (далее — «Соглашение») (далее — «Пользователь» или «вы») в отношении обрабатываемых персональных данных.
Политика разработана Ассоциацией в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон»).
При этом, обращаем Ваше внимание, что сервисы партнеров, через которые происходит интеграция на Сайте могут собирать и обрабатывать персональные данные в соответствии с правилами сервисов партнеров.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Персональные данные — это любая информация, относящаяся к физическому лицу, которое можно определить по данной информации, в соответствии с Законом. К примеру, к персональным данным могут относиться фамилия, имя, отчество, адрес электронной почты, номер телефона и другая информация. Также это может быть техническая информация, если она может быть связана с физическим лицом, например, IP-адрес, тип операционной системы, устройство (персональный компьютер, мобильный телефон, планшет), тип браузера, географическое положение и другая информация. Если информация не может быть связана с физическим лицом, она не считается персональными данными.
1.2. Ассоциация является оператором только тех персональных данных, которые мы получили от вас как от физического лица через Сайт и в рамках любых соглашений, связанных с:

• предоставлением сервисов и доступов на Сайте,
• с членством в Ассоциации (если вы являетесь нашим членом)

1.3. Данный документ определяет политику Ассоциации в области обработки и защиты персональных данных и размещён на Сайте. Мы предоставляем неограниченный доступ к Политике любому лицу на Сайте. Все отношения, связанные со сбором, хранением, распространением и защитой персональных данных Пользователей, регулируются настоящей Политикой, Соглашением и действующим законодательством Российской Федерации.
1.4. Сайт может периодически содержать ссылки на другие сайты Ассоциации и третьих лиц. Эти сайты могут иметь свои собственные правила использования и политики конфиденциальности, и Ассоциация не несёт ответственности за их содержание и выполнение.
1.5. Действие Политики распространяется на все персональные данные Пользователей, обрабатываемые Ассоциацией в связи с деятельностью на Сайте, во взаимодействии со своими членами, а также на сопутствующие процессы обработки данных.
1.6. Ассоциация обрабатывает и хранит персональные данные в базах и на серверах, расположенных на территории Российской Федерации.
1.7. Ассоциация вправе вносить изменения в Политику при необходимости. Политика будет пересматриваться в случае изменений законодательства Российской Федерации. Обрабатывая ваши персональные данные, мы уведомим вас об изменениях Политики публикацией на Сайте.
1.8. Ассоциация НЕ проверяет достоверность предоставленных персональных данных и правоспособность лица, их предоставившего.
1.9. Ассоциация обрабатывает персональные данные на законных основаниях — в связи с тем, что (а) обработка необходима для выполнения обязательств Ассоциации перед Пользователем, и/или (б) обработка необходима для соблюдения требований законодательства, и/или (в) в других случаях, предусмотренных законом, согласием Пользователя и Соглашением.
1.10 Под термином «Сайт» мы понимаем — совокупность информации, графических элементов и программного обеспечения, доступная по адресу сайта Ассоциации. Сайт расположен по адресу https://sommelier.ru/

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Ассоциация руководствуется принципами достаточности, разумности и целесообразности обработки персональных данных. Мы осуществляем процессы обработки данных в следующих случаях и целях:
2.1.1. «Сопровождение и поддержка» — для исполнения Соглашения, включая предоставление доступа к Сайту и его сервисам, а также для направления вам сообщений и уведомлений, связанных с использованием вами Сайта.
2.1.2. «Прием в Ассоциацию» - для приема и обработки вашей заявки на членство в Ассоциации. Для этой цели используются персональные данные, предоставленные вами на Сайте.
2.1.3. «Проведение мероприятий» - для обеспечения вашей возможности участия в мероприятиях под эгидой Ассоциации, включая регистрацию, приобретение билетов на мероприятия, допуск на мероприятия, информирование и мероприятиях, мы и наши партнеры собираем и обрабатываем ваши персональные данные. Для этой цели используются персональные данные, предоставленные вами на Сайте.
 2.1.3. «Совершенствование и развитие» — для связи с вами, включая получение обратной связи и предоставление информации о деятельности Ассоциации, а также для улучшения качества сервисов и услуг.
2.1.4. «Информирование» — для направления вам информации о возможностях участия в мероприятиях Ассоциации и мероприятиях партнеров под эгидой Ассоциации.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. В зависимости от формы, заполняемой вами на Сайте, мы можем обрабатывать следующие персональные данные: фамилия, имя, адрес электронной почты, номер телефона, место работы, стаж работы, владение иностранным языком, город фактического проживания, информация об окончании винной школы, способ получения информации.
3.2. Иная информация, обрабатываемая Ассоциацией, включает:
3.2.1. Данные о технических средствах (устройствах): информация об активности Пользователя на Сайте.
3.2.2. Информация, автоматически получаемая при использовании Сайта и сервисов, включая файлы веб аналитики.
3.2.3. Информация, полученная в результате ваших действий, включая запросы и отзывы.
3.3. Собираемые персональные данные необходимы для достижения целей обработки, изложенных в настоящей Политике.
3.4. Ассоциация не проверяет предоставленные персональные данные на предмет их полноты и точности. Ответственность за предоставление недостоверных данных несёт Пользователь.
3.5. Ассоциация исходит из того, что предоставленные Пользователем персональные данные являются полными и достоверными, а также что Пользователь имеет необходимые права для их предоставления.
3.6. Ассоциация не собирает целенаправленно данные, не указанные в Политике, включая специальные категории персональных данных.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Принцип достаточности: персональные данные обрабатываются только в случае необходимости.
4.2. Другие принципы обработки:

• Законность и справедливость.
• Определённые и законные цели.
• Запрет на объединение баз данных, обработанных в несовместимых целях.
• Обработка только необходимых данных.
• Точность и актуальность данных.
• Законность технических мер.

5. ОБРАБОТКА ДАННЫХ
5.1. Ассоциация осуществляет действия с персональными данными, включая сбор, хранение, уточнение, передачу и уничтожение, в соответствии с Политикой и законодательством.
5.2. Сбор данных осуществляется через заполнение форм на Сайте, автоматический сбор информации с использованием технологий.
5.3. Персональные данные хранятся на защищённых носителях и обрабатываются как с применением автоматизации, так и без неё.
5.4. Ассоциация вправе включать персональные данные в информационные системы и обрабатывать их с помощью автоматизации.
5.5. Передача данных третьим лицам осуществляется с вашего согласия, за исключением случаев, предусмотренных законодательством и Пользовательским соглашением Сайта.
5.6. Персональные данные хранятся только до достижения целей обработки или в соответствии с требованиями законодательства.
5.7. Сайт может использовать веб-аналитику и технологии мониторинга, такие как сервис «Яндекс Метрика», для анализа пользовательской активности и улучшения работы Сайта.
Продолжая использование Сайта, вы соглашаетесь с условиями данной Политики.

6. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
6.1. Вы имеете право на получение информации об обработке ваших персональных данных. В эту информацию могут входить: (а) подтверждение факта обработки ваших персональных данных; (б) правовые основания для обработки ваших данных; (в) цели и способы обработки ваших персональных данных, применяемые Ассоциацией; (г) сведения о том, какие именно персональные данные мы обрабатываем и откуда они были получены; (д) сроки обработки и хранения ваших персональных данных; (е) порядок реализации ваших прав в соответствии с законодательством Российской Федерации; (ж) информация о лицах, которым могут быть раскрыты ваши персональные данные на основании договора с Ассоциацией или в соответствии с законодательством Российской Федерации; (з) наименование (имя) и адрес лица, осуществляющего обработку персональных данных по поручению Ассоциации; (и) иные сведения, предусмотренные законодательством Российской Федерации.
6.2. Вы вправе получать такие сведения неограниченное количество раз. Для этого необходимо направить Ассоциации запрос в порядке, указанном в разделе 10 Политики.
6.3. Пользователь может изменить (обновить или дополнить) предоставленные им персональные данные, направив соответствующую информацию Ассоциации по реквизитам, указанным в разделе 10 Политики.
6.4. В случаях и порядке, предусмотренных Политикой и Законом, Пользователь также может потребовать уничтожить свои персональные данные, отозвать согласие на их обработку или потребовать ограничения их обработки. Пользователь понимает, что такое уничтожение, отзыв или ограничение могут привести к невозможности использования Сайта и его сервисов, а также к невозможности исполнения Ассоциацией заключенных с ним договоров, включая участие в Ассоциации.
6.5. Если Ассоциация обязана хранить персональные данные в соответствии с законодательством в течение определенного периода, она вправе отказать Пользователю в уничтожении данных до истечения этого срока. Персональные данные будут уничтожены Ассоциацией после окончания установленного законодательством срока.

7. ОБЯЗАННОСТИ АССОЦИАЦИИ
7.1. Ассоциация обязуется предоставлять по вашему запросу информацию об обработке ваших персональных данных, указанную в пункте 6.1 Политики, или обосновать отказ в ее предоставлении.
7.2. Ассоциация принимает меры, необходимые и достаточные для выполнения своих обязанностей, предусмотренных Законом.
7.3. По вашему требованию Ассоциация уточняет обрабатываемые персональные данные, блокирует или удаляет их, если они неполные, устаревшие, неточные, незаконно полученные или ненужные для заявленной цели обработки.
7.4. Ассоциация обеспечивает правомерность обработки персональных данных.
7.5. Ассоциация обрабатывает и выполняет требования Пользователя в соответствии с действующим законодательством.

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Все предоставляемые вами персональные данные являются конфиденциальными по умолчанию, если иное не предусмотрено Политикой или соглашениями, заключенными вами с Ассоциацией. Защита персональных данных, обрабатываемых Ассоциацией, обеспечивается правовыми, организационными и техническими мерами, необходимыми для соблюдения требований законодательства Российской Федерации в области защиты персональных данных. Мы стремимся максимально защитить ваши данные, применяя более строгие меры, чем это предусмотрено законодательством.
8.2. Правовые меры:
8.2.1. Разработка локальных нормативных актов, соответствующих требованиям российского законодательства (включая данную Политику).
8.2.2. Отказ от обработки персональных данных, которые не соответствуют заранее определённым целям Ассоциации.
8.3. Организационные меры:
8.3.1. Назначение ответственного за обработку персональных данных.
8.3.2. Определение сотрудников Ассоциации, имеющих доступ к персональным данным, и организация системы доступа к информации.
8.3.3. Периодическая оценка рисков, связанных с обработкой персональных данных.
8.3.4. Проведение внутренних расследований для выявления фактов несанкционированного доступа к персональным данным.
8.3.5. Применение специальных методов обработки персональных данных при необходимости.
8.3.6. Мониторинг и анализ защищенности сетевой инфраструктуры Ассоциации.
8.3.7. Ознакомление сотрудников Ассоциации с законодательством РФ о персональных данных и локальными актами Ассоциации.
8.3.8. Организация безопасности помещений, где хранятся носители персональных данных, для предотвращения доступа неуполномоченных лиц.
8.3.9. Проведение тренингов для сотрудников по вопросам обработки персональных данных.

8.4. Ассоциация требует от третьих лиц, которым передаются права на обработку персональных данных, соблюдать режим конфиденциальности и не использовать данные без законных оснований.
8.5. Пользователь понимает, что в сети Интернет невозможно обеспечить абсолютную защиту информации от существующих угроз. Пользователь даёт Ассоциации согласие на определение уровня защиты персональных данных, способов и места их хранения, соответствующих требованиям Закона.
8.6. Вы можете самостоятельно, по своему усмотрению, делать ваши данные доступными для третьих лиц, предоставляя отдельные согласия. Ассоциация не несет ответственности за ваши действия по раскрытию данных. Принимая Политику и Соглашение, вы подтверждаете, что это условие вам понятно и вами принято.

9. ОГРАНИЧЕНИЕ ДЕЙСТВИЯ ПОЛИТИКИ
9.1. Вы обязаны разумно и ответственно подходить к размещению своих персональных и других данных в открытом доступе, включая на Сайте, при оставлении отзывов и комментариев.
9.2. Ассоциация не несёт ответственности за действия третьих лиц, получивших доступ к вашим данным по вашей вине или по вине третьих лиц, в том числе за утрату или распространение персональных данных, если это произошло из-за действий или небрежности третьих лиц или самого Пользователя. Ассоциация не несёт ответственности за последствия самостоятельного предоставления Пользователем данных для общего доступа.
9.3. Пользователь признаёт, что передача персональных данных осуществляется на его риск и под его личную ответственность. В случае неправомерных действий третьих лиц Пользователь соглашается предъявлять претензии непосредственно к ним.

10. ОБРАЩЕНИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Вы вправе отправлять Ассоциации запросы относительно использования ваших персональных данных:

• в письменной форме по адресу: 123308, Москва г, Магистральная 4-я ул, д. 11, стр.2,эт/пом 2/3, ком. 1;
• в электронном виде по электронной почте, указанной на Сайте.

10.2. Запрос должен содержать следующую информацию:

• ФИО и номер основного документа, удостоверяющего личность;
• сведения о дате выдачи указанного документа и органе, его выдавшем;
• информацию, подтверждающую ваши отношения с Ассоциацией;
• вашу подпись;
• данные для направления ответа.

10.3. Ассоциация обязуется рассмотреть запрос и ответить на него в течение 30 календарных дней с момента его поступления, если иное не установлено в Соглашении или законодательстве.

11. СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ
11.1. Используя Сайт и сервисы, включая заполнение форм, Пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия Пользователь должен прекратить использование Сайта и его сервисов.
Пользователь подтверждает, что согласие основано на его свободной воле и что без предоставления определённой информации использование Сайта может быть ограничено.
11.2. Пользователь подтверждает, что является законным владельцем предоставленных персональных данных и имеет право на их разглашение, а также что все необходимые согласия для использования Сайта получены.
11.3. Каждое заверение в этом разделе имеет важное значение для Ассоциации.
11.4. Для использования отдельных сервисов Ассоциация может запрашивать отдельные согласия на обработку персональных данных, соблюдая требования законодательства. Если требуется письменное согласие, оно может быть предоставлено в виде оригинальных документов или электронных, подписанных Пользователем.
11.5. Если вы предоставили согласие на получение информационных, рекламных и маркетинговых сообщений, это также будет считаться согласием на получение рекламы от Ассоциации и её партнеров. Согласие может быть отозвано в любой момент.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Пользователь самостоятельно следит за изменениями Политики. Продолжение использования Сайта после изменений означает согласие с ними.
12.2. В случае претензий по Политике Пользователь может обратиться к Ассоциации по реквизитам, указанным на Сайте.
12.3. Для целей Политики Пользователь и Ассоциация признают юридическую силу сообщений, направляемых:

• Пользователем (или в его адрес) — по электронной почте и телефону, указанным при заполнении формы на Сайте;
• Ассоциацией (или в её адрес) — по реквизитам, указанным на Сайте.

12.4. Пользователь и Ассоциация несут ответственность за неисполнение или ненадлежащее исполнение Политики в соответствии с законодательством. Ограничения ответственности Ассоциации применяются в максимальной мере, разрешённой законодательством.
12.5. Во всем, что не урегулировано Политикой, Пользователь и Ассоциация руководствуются законодательством Российской Федерации.


Контактная информация и реквизиты Ассоциации