Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «Бизнес клуб MBA» (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется к данным посетителей сайта bcmba.ru/, заявителей, резидентов, участников мероприятий, представителей заказчиков и лиц, обращающихся к Оператору. Она охватывает обработку Оператором в рамках сайта, официальных каналов в Telegram и MAX, закрытой группы в Telegram, официальных ботов и других ресурсов в социальных сетях и медийных сервисах. Оператор может создавать каналы и страницы в YouTube, RUTUBE, VK и других сервисах. Упоминание предполагаемого ресурса не означает, что он уже создан. Официальность действующего ресурса подтверждается указанием его адреса на сайте или в уведомлении Оператора. Платформы используются только в пределах, допустимых законодательством.
1.3. Публичные ресурсы предназначены для информирования, закрытая группа — для общения допущенных участников, боты — для предусмотренных их функциями обращений, регистрации и взаимодействия. Наличие доступа к группе не предоставляет права на свободное использование чужих данных. Взаимодействие регулируется Пользовательским соглашением и документом Этический кодекс и правила участия в сообществе Бизнес клуб MBA.
1.4. Оператор: ООО «Бизнес клуб MBA», ИНН 9 734 019 900, ОГРН 1 257 700 506 744, КПП 773 401 001. Адрес: 123 423, Россия, г. Москва, вн. тер. г. муниципальный округ Хорошево-Мневники, ул. Народного Ополчения, д. 15, к. 2, кв. 467. Контакт по вопросам данных: support@bcmba.ru.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка — обработка с помощью средств вычислительной техники.
2.2. Блокирование — временное прекращение обработки, кроме обработки, необходимой для уточнения данных.
2.3. Сайт — ресурс bcmba.ru/ и используемые Оператором поддомены. Официальные ресурсы — управляемые Оператором каналы, группы и страницы, определенные в п. 1.2.
2.4. Информационная система персональных данных — совокупность данных в базах и обеспечивающих их обработку технологий и технических средств.
2.5. Обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному лицу.
2.6. Обработка — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение данных.
2.7. Оператор — лицо, организующее обработку и определяющее ее цели, состав данных и операции.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.9. Субъект данных — физическое лицо, чьи данные обрабатываются. Пользователь — лицо, использующее сайт или официальные ресурсы.
2.10. Предоставление — раскрытие данных определенному лицу или определенному кругу лиц.
2.11. Распространение — раскрытие данных неопределенному кругу лиц.
2.12. Трансграничная передача — передача данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.13. Уничтожение — действия, после которых восстановление содержания данных невозможно, либо уничтожение их материальных носителей.

3. Оператор может обрабатывать следующие персональные данные
3.1. Фамилия, имя, отчество при наличии.
3.2. Адрес электронной почты.
3.3. Номер телефона.
3.4. Имя аккаунта, идентификатор пользователя и выбранный им контакт в мессенджере, сведения о допуске в сообщество; при использовании бота — необходимые команды и сведения, добровольно переданные для конкретного обращения или регистрации.
3.5. Дата рождения либо день и месяц рождения — только при отдельном добровольном выборе, для поздравлений внутри сообщества.
3.6. Фотографии и видеозаписи — при наличии основания для конкретной съемки, хранения и использования.
3.7. Сведения об образовании, программе MBA / EMBA / DBA, учебном заведении, квалификации, профессии, должности и работодателе — в объеме, необходимом для рассмотрения заявки либо добровольно сообщенном для общения. Подтверждения образования запрашиваются без избыточных паспортных, финансовых и иных сведений. Копии документов и их полные реквизиты не публикуются в сообществе.
3.8. Технические сведения: IP-адрес, дата и время действий, сведения о браузере и устройстве, необходимые технические cookie, адрес страницы, версия и факт принятия документа. Сервисы аналитики в настоящее время не подключены; порядок их возможного последующего подключения указан в п. 6.3.
3.9. Сведения о регистрации на мероприятие, заказе, оплате, возврате и обращениях. Полные реквизиты банковских карт Оператор не запрашивает; платежные данные обрабатываются платежным сервисом в пределах его функций.
3.10. Оператор не предлагает публиковать в группах документы, сведения о здоровье, убеждениях, частной жизни или другие специальные категории данных. Фотографии не используются Оператором для автоматического установления личности по биометрическим признакам. При изменении этого способа обработки предварительно определяется отдельное законное основание.

4. Цели обработки персональных данных4.1. Данные обрабатываются раздельно по целям:

4.2. В закрытой Telegram-группе участники самостоятельно выбирают содержание сообщений и объем сведений о себе. Оператор не размещает там анкеты резидентов и не выгружает общую базу участников. Сообщения видны участникам, имеющим доступ, включая позднее допущенных участников, если им доступна история. Доступ предоставляется после идентификации и принятия правил; приглашение не предназначено для дальнейшей передачи. Объем видимости профиля и номера телефона также зависит от настроек платформы и самого участника.
4.3. Самостоятельная публикация сообщения не является согласием на его перенос в открытый канал, передачу работодателю, сбор контактов или рекламу. Для публикации Оператором материала о резиденте на сайте, в Telegram, MAX, YouTube, RUTUBE, VK или другом публичном ресурсе предварительно получают отдельное согласие, когда оно требуется законом, с перечнем данных, конкретными адресами ресурсов, сроком и условиями. Пересылка личной фотографии администратору сама по себе не означает такого согласия. Создание нового ресурса или изменение цели публикации не расширяет автоматически ранее выданное согласие.
4.4. Оператор может осуществлять обзорную фото- и видеосъемку конференций, форумов и других мероприятий для подготовки информационных материалов о деятельности Бизнес клуб MBA, формирования фотобанка и последующего выпуска обзоров, включая ретроспективные. О съемке и предполагаемых целях использования сообщается до ее начала. Исходные материалы хранятся на серверах в Российской Федерации. Публикация общего плана осуществляется при наличии законного основания; индивидуальные изображения и материалы, в которых конкретный человек является основным объектом использования, публикуются с необходимым согласием. Коллективный характер материала не исключает автоматически наличие персональных данных. Исключения для публичных мероприятий применяются только при выполнении предусмотренных законом условий; закрытая встреча не считается автоматически публичной. Права на изображение учитываются по ст. 152.1 ГК РФ. Для ранее снятых материалов перед последующей публикацией проверяются исходное основание, объем согласия и его срок; обновление Политики не легализует прошлую обработку и не дает автоматического разрешения на весь архив.
4.5. Реклама направляется только при отдельном согласии и только допустимыми законом способами. Отказ направляется на support@bcmba.ru либо доступным способом отписки. Служебные сообщения об исполнении заявки или заказа не включают рекламу без соответствующего согласия.
4.6. Для обеспечения мероприятия необходимые сведения могут предоставляться площадке или организатору доступа; для обработки по поручению — поставщикам сервисов. Общего разрешения на передачу всем партнерам и аффилированным лицам нет. Перечень фактических получателей и их функций указывается в п. 6.4.

5. Правовые основания обработки персональных данных
5.1. Основания определяются по конкретной цели в соответствии с законом № 152-ФЗ: согласие, заключение и исполнение договора, исполнение обязанностей по законодательству, а также иные предусмотренные законом основания при соблюдении прав субъекта.
5.2. Обработка в целях бухгалтерского и налогового учета осуществляется на основании соответствующих норм законодательства. Устав, партнерский договор и производственная необходимость сами по себе не заменяют законного основания обработки данных физического лица.
5.3. Согласие оформляется отдельно от анкеты, договора и иных подтверждаемых документов. Принятие правил, покупка билета, просмотр сайта и вход в группу не означают согласия на рекламу или публичное распространение данных.

6. Порядок сбора, хранения, передачи и других видов обработки
6.1. Заявки собираются через сайт; необходимая переписка ведется через указанные контакты. Сведения также поступают от субъекта при регистрации на мероприятия и использовании действующих официальных ресурсов и ботов. До сбора данных через бота предоставляются Политика и применимые документы, а необходимые согласия и принятие правил фиксируются отдельными действиями. Запуск бота, подписка или нажатие кнопки «Старт» не заменяют такие подтверждения. От третьих лиц данные принимаются только при наличии подтвержденного законного основания.
6.2. Персональные данные, полученные через формы сайта и используемые Оператором для рассмотрения заявок и организации участия, хранятся и обрабатываются в информационных системах на территории Российской Федерации. Хостинг сайта и хранилище исходных фото- и видеоматериалов мероприятий размещаются на территории Российской Федерации. При сборе данных граждан РФ соблюдаются требования ч. 5 ст. 18 закона № 152-ФЗ. Операции с использованием внешних платформ и их собственная обработка оцениваются отдельно в соответствии с разделом 8; размещение административной базы в РФ не подтверждает автоматически место всей обработки платформой.
6.3. В настоящее время сервисы веб-аналитики и рекламные пиксели не подключены. Технические сведения обрабатываются только в необходимом объеме для работы сайта, безопасности и подтверждения действий. Если в дальнейшем подключаются аналитические сервисы, до начала соответствующей обработки Оператор обновляет описание ее целей, данных, получателей и сроков и обеспечивает необходимые правовые основания и настройки выбора. Разрешение cookie в браузере само по себе не заменяет требуемого согласия.
6.4. Сведения о привлеченных сервисах и получателях:

Юридическое лицо, являющееся поставщиком соответствующего сервиса, определяется действующим договором Оператора. Сведения о конкретном лице, выполняющем порученную обработку, и условиях обработки предоставляются субъекту в предусмотренном законом порядке. Поручение оформляется договором, отвечающим ч. 3 ст. 6 закона № 152-ФЗ, при наличии требуемого основания, включая согласие, когда оно необходимо. Сообщение об обработке не заменяет соответствующего согласия. Самостоятельные операторы платформ обрабатывают данные по своим условиям; Оператор не обещает управление всей обработкой на их стороне.
6.5. Доступ к базе имеют только уполномоченные лица в объеме служебной необходимости. Резиденты не получают доступ к административной базе. Данные не передаются для самостоятельной рекламы третьих лиц на основании согласия на рассылки клуба.
6.6. Уточнение, отзыв согласия, прекращение обработки и удаление запрашиваются по адресу support@bcmba.ru. Оператор проверяет полномочия заявителя соразмерным способом, без автоматического требования копии паспорта по каждому обращению.
6.7. При достижении цели, утрате необходимости или отзыве согласия обработка прекращается и данные уничтожаются в сроки закона, если не имеется другого законного основания. Как общее правило для достижения цели и отзыва применяется срок до 30 дней с учетом предусмотренных законом исключений. По требованию о прекращении обработки применяется срок до 10 рабочих дней с допустимым мотивированным продлением не более чем на 5 рабочих дней в случаях, установленных законом.
6.8. Оператор обеспечивает удаление в управляемых им системах и направляет необходимые требования обработчикам. Возможность удаления сообщений в группе зависит также от функций платформы. Это не отменяет обязанностей Оператора в пределах организуемой им обработки. Сохранение копий другими участниками вопреки правилам не становится законным вследствие технической доступности сообщения.

7. Меры по обеспечению безопасности персональных данных
7.1. Оператор назначает ответственного за организацию обработки и устанавливает полномочия работников и администраторов.
7.2. Принимает локальные акты о доступе, хранении, удалении и реагировании на нарушения; осуществляет контроль их соблюдения.
7.3. Ограничивает доступ, применяет надлежащую аутентификацию, регистрирует значимые действия в пределах используемых систем, своевременно прекращает полномочия выбывших администраторов.
7.4. Определяет угрозы и необходимые организационные и технические меры с учетом состава данных и информационных систем. Средства защиты применяются в соответствии с установленными для конкретной системы требованиями.
7.5. Обучает лиц, имеющих доступ, правилам конфиденциальности и обработки обращений.
7.6. При установлении инцидента, предусмотренного ч. 3.1 ст. 21 закона № 152-ФЗ, уведомляет Роскомнадзор в установленном порядке: первично в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.
7.7. Закрытый доступ, ограничение пересылки и иные доступные настройки снижают риск, но не гарантируют невозможность копирования. Резиденты обязаны соблюдать Кодекс независимо от технических настроек.

8. Трансграничная передача персональных данных
8.1. Административная обработка, указанная в п. 6.2, осуществляется в РФ. Использование иностранных платформ, включая боты и публичные видеоканалы, оценивается отдельно по фактическим операциям, данным и получателям. Хранение основной базы в России не отменяет требований к другим операциям.
8.2. До осуществления организуемой Оператором трансграничной передачи Оператор выполняет требования ст. 12 закона № 152-ФЗ, включая получение необходимых сведений о получателях и государствах, отдельное уведомление Роскомнадзора, соблюдение сроков начала передачи, ограничений и запретов.
8.3. Согласие субъекта не отменяет требований локализации и решений об ограничении или запрещении передачи. Если законный порядок для операции не обеспечен, Оператор использует иной допустимый способ взаимодействия.
8.4. Оператор не выгружает административную базу в закрытую Telegram-группу и не публикует там анкеты резидентов. Резиденты самостоятельно выбирают содержание своих сообщений. Публикации и другие операции Оператора на внешних платформах оцениваются отдельно. До запуска бота, публикации материала о человеке на иностранной платформе или иной соответствующей операции Оператор определяет применимые требования локализации и трансграничной передачи и обеспечивает их выполнение.

9. Заключительные положения
9.1. Обращения принимаются на support@bcmba.ru и по почтовому адресу Оператора.
9.2. Информация об обработке предоставляется в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением в предусмотренных законом случаях. Исправление, прекращение обработки, удаление и прекращение распространения выполняются в сроки, установленные для соответствующего требования законом № 152-ФЗ.
9.3. Переписка и материалы жалоб доступны только лицам, которым они необходимы для рассмотрения обращения, защиты прав или исполнения закона. Они не публикуются для обсуждения без законного основания.
9.4. Новая редакция публикуется с датой введения. Обновление Политики не расширяет ранее выданное согласие и не заменяет получение нового согласия, когда оно требуется.
9.5. Ответственность за нарушения определяется законодательством РФ. Обязательства резидентов дополнительно установлены Кодексом.
9.6. Политика доступна по адресу https://bcmba.ru/privacy-policy.
9.7. Связанные документы: согласие на обработку данных, Пользовательское соглашение, согласие на рассылки, публичная оферта, Этический кодекс и правила участия в сообществе Бизнес клуб MBA. Кодекс предоставляется до допуска в закрытое сообщество.