Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных: индивидуальный предприниматель Ерёмин Станислав Викторович, ИНН 250815591708, ОГРНИП 323253600039132 (далее — «Оператор»), работающий под коммерческим обозначением «Юнион События».

1.3. Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных при использовании сайта union-event.ru (далее — «Сайт»), в том числе при заполнении форм заявок на Сайте, а также при обращении к Оператору по указанным на Сайте каналам связи.

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на Сайте (часть 2 статьи 18.1 Закона № 152-ФЗ).

1.5. Основные понятия используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части информационных и рекламных рассылок — при наличии согласия);
• согласие субъекта персональных данных на обработку его персональных данных;
• договоры, заключаемые между Оператором и субъектом, а также действия, совершаемые по инициативе субъекта до заключения договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Лица, оставившие заявку через формы Сайта, и лица, обратившиеся к Оператору по указанным на Сайте каналам связи: фамилия, имя (отчество) или иное обращение; контактный телефон; адрес электронной почты; город; наименование компании (для юридических лиц и индивидуальных предпринимателей); сведения о планируемом мероприятии, сообщённые субъектом в заявке (дата, количество гостей, площадка, бюджет, пожелания и иная информация, которую субъект указал добровольно).

3.2. Посетители Сайта: данные, автоматически передаваемые при обращении к Сайту (IP-адрес, сведения из файлов cookie, данные об устройстве и браузере, сведения систем веб-аналитики).

3.3. Оператор не запрашивает и не обрабатывает через Сайт специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные. Субъекту не следует сообщать такие сведения в свободных полях форм заявок.

3.4. Оператор не принимает платежи на Сайте и не обрабатывает данные платёжных карт.

4. Цели обработки персональных данных

4.1. Обработка осуществляется в следующих целях:

• приём, регистрация и рассмотрение заявок, поступивших через формы Сайта;
• связь с субъектом по указанным им контактам для уточнения запроса и подготовки коммерческого предложения;
• заключение и исполнение договора об организации мероприятия, стороной которого является субъект;
• направление субъекту сервисных сообщений о ходе рассмотрения его заявки;
• направление информационных и рекламных сообщений об услугах Оператора — исключительно при наличии предварительного согласия субъекта (статья 18 Закона № 38-ФЗ);
• ведение статистики и улучшение работы Сайта средствами веб-аналитики;
• исполнение требований законодательства Российской Федерации, в том числе о налоговом и бухгалтерском учёте.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных статьёй 6 Закона № 152-ФЗ (в том числе для исполнения договора, стороной которого является субъект, и для совершения действий по инициативе субъекта до его заключения).

5.2. Обработка осуществляется с использованием средств автоматизации и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Поручение обработки и передача третьим лицам. Для достижения указанных целей Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) на основании договора с условием соблюдения конфиденциальности и требований Закона № 152-ФЗ. К таким лицам относятся:

• провайдер хостинга и облачной инфраструктуры — для размещения Сайта и базы данных заявок;
• операторы мессенджеров — для доставки уведомлений о поступивших заявках сотрудникам Оператора и для переписки с субъектом;
• операторы систем веб-аналитики — для сбора обезличенной статистики;
• подрядчики Оператора, привлекаемые к организации конкретного мероприятия, — в объёме, необходимом для оказания услуг субъекту.

Оператор не передаёт персональные данные третьим лицам в иных целях без согласия субъекта, за исключением случаев, предусмотренных законом.

5.4. Использование баз данных, находящихся на территории Российской Федерации. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Серверы, на которых размещены Сайт и база данных Оператора, расположены на территории Российской Федерации.

5.5. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда это технически обусловлено использованием сервисов и происходит с соблюдением требований статьи 12 Закона № 152-ФЗ.

5.6. Решения на основании исключительно автоматизированной обработки. Оператор не принимает в отношении субъекта персональных данных решений, порождающих юридические последствия либо иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).

5.7. Сроки обработки и хранения. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом. По достижении целей обработки, при отзыве согласия, а также в случае выявления неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в порядке и в сроки, установленные статьёй 21 Закона № 152-ФЗ, если иной срок хранения не предусмотрен законодательством (в том числе о бухгалтерском и налоговом учёте) либо договором, стороной которого является субъект. При отсутствии возможности уничтожения персональные данные блокируются.

6. Файлы cookie и веб-аналитика

6.1. Сайт использует файлы cookie и системы веб-аналитики для обеспечения работы Сайта и сбора обезличенной статистики посещений. Продолжая использование Сайта, пользователь соглашается с обработкой файлов cookie; пользователь вправе отключить cookie в настройках браузера, что может повлиять на работу отдельных функций Сайта.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (статья 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных рассылок;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав, а также для отзыва согласия субъект направляет запрос Оператору по адресу электронной почты events@union100.ru либо почтой по адресу, указанному в разделе 9. Запрос должен соответствовать требованиям части 3 статьи 14 Закона № 152-ФЗ.

7.3. Оператор рассматривает обращение или запрос субъекта персональных данных (его представителя), а равно запрос уполномоченного органа по защите прав субъектов персональных данных, и предоставляет ответ в порядке и в сроки, установленные статьёй 20 Закона № 152-ФЗ.

7.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в порядке и в сроки, установленные частью 5 статьи 21 Закона № 152-ФЗ, за исключением случаев, когда Оператор вправе продолжить обработку на ином законном основании (в том числе для исполнения договора, стороной которого является субъект, либо для исполнения обязанностей, возложенных законом).

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения (статья 18.1, статья 19 Закона № 152-ФЗ), в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает и разграничивает доступ к персональным данным;
• применяет защищённые каналы связи (шифрование при передаче данных на Сайте);
• ведёт учёт носителей и осуществляет резервное копирование;
• в случае неправомерной передачи (в том числе утечки) персональных данных уведомляет уполномоченный орган в порядке и сроки, установленные статьёй 21 Закона № 152-ФЗ.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте. Настоящая Политика действует бессрочно до замены её новой редакцией.

9.2. Контакты Оператора для обращений по вопросам обработки персональных данных: электронная почта events@union100.ru, телефон +7 (984) 198-22-88.

9.3. Адрес для направления письменных обращений и запросов: 690091, г. Владивосток, ул. Светланская, д. 15.

9.4. Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора; сведения о нём предоставляются по запросу субъекта персональных данных.