Настоящая политика определяет порядок обработки и защиты персональных данных во всей цифровой экосистеме Narayana. Оператор — Индивидуальный предприниматель Ткачук Вениамин Васильевич (ИНН 500117586550, ОГРНИП 320237500209283), запись в реестре операторов Роскомнадзора № 23-25-168561.
1. Где применяется политика
Политика действует на сайтах narayana108.com, club.narayana108.com, narayana.center, network.narayana108.com, spaces.narayana108.com, academy.narayana108.com, ai.narayana108.com, lab.narayana108.com, construction.narayana108.com, id.narayana108.com, assets.narayana108.com, veniamintkachuk.ru, mantra-sochi.ru, narayanashop.ru, narayana-eda.ru, seva.narayana108.com, их страницах и формах, а также при последующей переписке по обращению. Для отдельных услуг могут действовать дополнительные условия, опубликованные рядом с соответствующей услугой.
2. Принципы обработки
Оператор обрабатывает только данные, необходимые для заранее определённых законных целей; не объединяет несовместимые цели; обеспечивает точность, конфиденциальность и безопасность; прекращает обработку и удаляет либо обезличивает данные после достижения цели, если закон не требует хранения дольше.
3. Категории субъектов, цели, данные и основания
Обращения посетителей и потенциальных клиентов
Цели: принять и обработать запрос, подготовить предложение, связаться с заявителем и защитить сайт от злоупотреблений. Данные: имя, телефон, электронная почта или иной выбранный контакт, содержание запроса, выбранное направление, дата и источник обращения, технический идентификатор заявки. Основания: согласие; действия по запросу субъекта до заключения договора; законный интерес в обеспечении безопасности.
Клиенты, гости и покупатели
Цели: бронирование и оказание услуг, продажа и доставка товаров, расчёты, чеки, возвраты, поддержка и исполнение требований закона. Дополнительно могут обрабатываться адрес доставки, сведения о заказе, датах проживания и составе группы. Основания: заключение и исполнение договора, закон, согласие — только там, где оно необходимо.
Партнёры, подрядчики и представители организаций
Цели: обсуждение сотрудничества, проверка полномочий, заключение и исполнение договоров, деловая переписка и бухгалтерский учёт. Данные: имя, должность, организация, деловые контакты, реквизиты и содержание переписки. Основания: договор, закон, согласие либо законный интерес в ведении деловой деятельности с соблюдением прав субъекта.
Кандидаты, сотрудники и исполнители
Цели: подбор, оформление и ведение кадрового и бухгалтерского учёта. Состав данных определяется вакансией, трудовым и налоговым законодательством. Резюме и ссылки на портфолио не публикуются без отдельного основания.
Подписчики рекламных сообщений
Рекламные и информационные рассылки направляются только при наличии отдельного предварительного согласия. Ответ на конкретную заявку, сервисное сообщение по договору или запрошенное коммерческое предложение рекламной рассылкой не являются.
Посетители сайтов
Для безопасности могут обрабатываться IP-адрес, время и запрошенный адрес страницы, тип устройства и браузера, журналы ошибок и защитные метки. Необязательная аналитика и измерительные файлы cookie включаются только после выбора посетителя, если закон требует согласия.
4. Особые и биометрические данные
Общие формы не предназначены для сведений о здоровье, религиозных или философских убеждениях, интимной жизни, судимости, биометрии и копий документов. Не указывайте их в свободном комментарии. Если для питания, доступности или безопасного оказания конкретной услуги объективно нужны сведения о здоровье, оператор запросит минимальный объём и отдельное согласие в предусмотренной законом форме.
5. Действия и способы обработки
Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, блокирование, удаление и уничтожение. Обработка ведётся автоматически, без автоматизации или смешанным способом. Решения, создающие юридические последствия для человека, не принимаются исключительно автоматически.
6. Хранение в России и обработчики
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России выполняются с использованием баз данных в Российской Федерации. Для работы могут привлекаться российский хостинг, CRM, оператор электронной почты, платёжный и кассовый сервис, служба доставки и аналитический сервис — только в объёме, необходимом для их функции, на основании договора и поручения оператора.
Автоматическая передача персональных данных в иностранные формы, мессенджеры и зарубежные облачные хранилища не является стандартным способом приёма заявок. Трансграничная передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, и при наличии надлежащего основания. Если человек сам выбирает общение через внешний мессенджер, ему следует учитывать правила и инфраструктуру такого сервиса.
7. Сроки
- не ставшее договором обращение — до 1 года после последнего контакта;
- заявка кандидата — до 1 года, если не дано согласие на кадровый резерв;
- договорные и претензионные данные — в течение договора и до 3 лет после него;
- первичные учётные документы — не менее срока, установленного законом;
- согласие на рекламу — до отзыва, но не более 3 лет с даты его предоставления;
- журналы безопасности — до 1 года, если инцидент не требует хранения дольше.
8. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, возразить против обработки на основании законного интереса и обжаловать действия оператора в Роскомнадзор или суд. Для проверки личности и защиты от раскрытия третьему лицу оператор может запросить разумное подтверждение.
9. Запросы и отзыв
Запрос направляется на info@narayana.center с темой «Персональные данные». Укажите имя, контакт или другой признак, позволяющий найти запись, суть требования и способ ответа. Оператор отвечает в сроки, установленные законом. Отзыв согласия не отменяет законность предшествующей обработки и не прекращает обработку, необходимую по договору или закону.
10. Безопасность и инциденты
Применяются разграничение доступа, учёт действий, резервирование, обновление систем, защита каналов связи, обучение ответственных лиц и проверка обработчиков. При инциденте оператор принимает меры по его прекращению и уведомляет Роскомнадзор в установленные сроки.
11. Оператор
Индивидуальный предприниматель Ткачук Вениамин Васильевич
ИНН 500117586550, ОГРНИП 320237500209283
Адрес: 354208, Россия, Краснодарский край, г. Сочи, Лазаревский район, тер. СНТ БРИЗ, ул. Мартовская, д. 33/1
Электронная почта: info@narayana.center