1. Общие положения
1.1. Настоящая политика (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает оператор, указанный выше (далее — Оператор).
1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта https://event-plus.ru (далее — Сайт), в том числе через форму заявки.
1.3. Политика не регулирует обработку данных участников мероприятий в приложениях, созданных на платформе EventPlus. Такие данные обрабатываются по поручению организаторов мероприятий и в соответствии с документами, которые организатор доводит до участников.
1.4. Политика опубликована на Сайте в свободном доступе по адресу https://event-plus.ru/privacy/.
2. Основные понятия
В Политике используются понятия в значениях, установленных статьёй 3 Закона: персональные данные, обработка, автоматизированная обработка, блокирование, уничтожение, обезличивание, предоставление и распространение персональных данных, трансграничная передача персональных данных. Субъект персональных данных — физическое лицо, к которому относятся персональные данные (далее — Пользователь).
3. Цели, состав данных, основания и сроки
| Цель | Какие данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Рассмотрение заявки, связь с Пользователем для обсуждения мероприятия и условий использования платформы | имя; номер телефона и (или) адрес электронной почты; название компании; тип, даты и масштаб мероприятия; предпочтительный способ связи; текст сообщения | согласие Пользователя (п. 1 ч. 1 ст. 6 Закона), оформленное отдельно в форме заявки | до достижения цели, но не более 3 лет с последнего изменения заявки, либо до отзыва согласия |
| Подтверждение получения согласия | IP-адрес, сведения о браузере (user-agent), дата и время отправки заявки, редакция согласия, страница и рекламные метки (UTM), с которых отправлена заявка | согласие Пользователя (п. 1 ч. 1 ст. 6 Закона) | вместе с заявкой |
| Подготовка и заключение договора по инициативе Пользователя | данные из заявки и переписки | п. 5 ч. 1 ст. 6 Закона | до заключения договора или отказа от него; далее — в сроки, установленные законодательством для договорных документов |
| Обеспечение работы и безопасности Сайта | IP-адрес, дата и время запроса, адрес страницы, сведения о браузере в технических журналах сервера | законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | не более 30 дней |
3.1. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.2. Оператор не проверяет достоверность данных, указанных Пользователем, и исходит из того, что Пользователь указывает собственные данные. Пользователь, указавший данные другого лица, отвечает за получение его согласия.
3.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки.
4. Порядок и условия обработки
4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации и без них.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): серверы хостинг-провайдера Timeweb Cloud в Москве (Российская Федерация).
4.3. Оператор не распространяет персональные данные и не предоставляет их третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов).
4.4. Трансграничная передача персональных данных не осуществляется. Уведомления о новых заявках Оператор получает на свою электронную почту в российском почтовом сервисе (Яндекс Почта).
4.5. Оператор не использует данные из заявки для рекламных рассылок.
4.6. По достижении целей обработки, истечении срока, отзыве согласия или выявлении неправомерной обработки персональные данные уничтожаются в сроки, установленные статьёй 21 Закона, если иное не предусмотрено федеральным законом.
5. Права Пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных, перечисленные в ч. 7 ст. 14 Закона;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде.
6. Обращения и отзыв согласия
6.1. Запросы и отзыв согласия направляются на электронную почту a.bolobolkin@yandex.ru или письмом по адресу Новосибирская обл., г. Новосибирск, ул. Кузьмы Минина, д. 9/1, кв. 30. В запросе нужно указать имя и контакт, указанные в заявке, чтобы Оператор мог найти данные, и суть требования.
6.2. Оператор отвечает на запросы в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 Закона).
6.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено федеральным законом (ч. 5 ст. 21 Закона).
7. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- передача данных между браузером и сервером только по защищённому протоколу HTTPS;
- доступ к заявкам только у уполномоченных лиц по персональной учётной записи с длинным паролем; вход в серверную инфраструктуру — только по ключу;
- ограничение числа запросов к форме и защита от автоматических отправок;
- регулярное резервное копирование и хранение копий на территории Российской Федерации;
- автоматическое удаление заявок по истечении срока хранения;
- обработка только тех данных, которые нужны для заявленных целей.
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Пользователей, Оператор уведомляет Роскомнадзор в сроки и порядке, установленные ч. 3.1 ст. 21 Закона.
8. Cookie и технические данные
Сведения о файлах cookie и технических данных, которые собирает Сайт, приведены на странице «Cookie и технические данные».
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна на этой странице.
9.2. По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.