Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных на сайте eventzakaz.ru и его городских разделах (msk.eventzakaz.ru, spb.eventzakaz.ru, kirov.eventzakaz.ru, nn.eventzakaz.ru и других поддоменах) (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Оператор персональных данных — Индивидуальный предприниматель Кикеев Дмитрий Юрьевич, ИНН 526001999223 (далее — «Оператор», «Администрация Сайта»).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и пользователей Сайта, и опубликована в свободном доступе на каждой странице Сайта.

1.4. Согласие на обработку персональных данных при регистрации оформляется отдельным документом — «Согласие на обработку персональных данных». Ознакомление с настоящей Политикой согласием не является.

2. Чьи данные обрабатываются

• посетители Сайта, в том числе незарегистрированные;
• зарегистрированные пользователи;
• пользователи, размещающие на Сайте карточки исполнителей, площадок и иных услуг для мероприятий (далее — «Рекламодатели»), и их представители;
• лица, обратившиеся к Оператору через чат поддержки или по электронной почте.

3. Цели, состав данных, основания и сроки обработки

3.1. Регистрация и учётная запись. Адрес электронной почты, имя, номер телефона, фотография профиля; при входе через социальную сеть — идентификатор учётной записи в ней, имя, адрес электронной почты и фотография. Основание — согласие (п. 1 ч. 1 ст. 6 Закона) и исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона). Срок — до удаления учётной записи или отзыва согласия.

3.2. Сервисы Сайта. Данные карточек Рекламодателей, сообщения и вложения в чате, заявки и бронирования, отзывы, комментарии, обращения в поддержку. Основание — исполнение пользовательского соглашения. Срок — пока учётная запись существует. Сообщения, отправленные другим пользователям, остаются доступны получателю в пределах, описанных в Пользовательском соглашении.

3.3. Уведомления о работе сервиса. Адрес электронной почты, идентификаторы чатов в Telegram и MAX, если Пользователь подключил уведомления в них. Основание — исполнение пользовательского соглашения. Срок — до отключения канала уведомлений или удаления учётной записи.

3.4. Рассылка новостей Сайта. Адрес электронной почты. Основание — отдельное согласие Пользователя. Срок — до отзыва согласия, который возможен в профиле, в настройках уведомлений или по ссылке из письма.

3.5. Статистика посещений. Идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, действия на страницах Сайта, включая записи сеансов (Вебвизор). Данные собирает сервис Яндекс Метрика по поручению Оператора. Основание — исполнение пользовательского соглашения и законный интерес Оператора в улучшении Сайта (пп. 5 и 7 ч. 1 ст. 6 Закона). Посетитель может отключить статистику в настройках cookie. Срок — до отключения статистики, но не более сроков хранения, установленных сервисом. Подробнее — в Правилах использования cookie.

3.6. Реклама. Рекламные cookie и пиксели используются только с согласия посетителя, выраженного в настройках cookie. Срок — до отзыва согласия, но не более 12 месяцев.

3.7. Подтверждение согласий и безопасность. IP-адрес, сведения о браузере, дата и время действия, версия принятого документа. Основание — обязанность Оператора доказать получение согласия (ч. 3 ст. 9 Закона) и законный интерес в защите Сайта. Срок — в течение действия согласия и трёх лет после его прекращения.

3.8. Определение города. Чтобы открыть или предложить городской раздел Сайта, IP-адрес сопоставляется с регионом по базе, размещённой на сервере Сайта. IP-адрес для этого не сохраняется и третьим лицам не передаётся. Данные о регионах: IP Geolocation by DB-IP (лицензия CC BY 4.0).

4. Порядок и условия обработки

4.1. Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

4.2. Персональные данные записываются и хранятся в базах данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. Сервисы, обрабатывающие персональные данные за пределами Российской Федерации, на Сайте не используются.

4.3. Оператор вправе поручить обработку другому лицу на основании договора с соблюдением требований ч. 3 ст. 6 Закона. Такие лица обеспечивают размещение Сайта на сервере, отправку электронных писем и сбор статистики посещений (ООО «Яндекс»).

4.4. Сведения, которые Рекламодатель размещает в карточке (название, описание, фотографии, контакты), публикуются на Сайте для всех посетителей на основании отдельного согласия на распространение персональных данных (ст. 10.1 Закона) и с учётом установленных им запретов. Остальные персональные данные Пользователей в общем доступе не публикуются.

4.5. Персональные данные предоставляются другим пользователям только в объёме, необходимом для работы сервиса (например, собеседнику в чате или Рекламодателю, у которого Пользователь бронирует услугу), а государственным органам — в случаях, предусмотренных законом.

4.6. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки.

5. Меры по защите персональных данных

• доступ к персональным данным имеют только лица, которым он нужен для работы, в соответствии с назначенной ролью;
• пароли пользователей хранятся только в виде криптографического хеша;
• передача данных между браузером и Сайтом защищена протоколом HTTPS;
• сервер и базы данных защищены от несанкционированного доступа, программное обеспечение своевременно обновляется;
• ведётся резервное копирование и журналирование действий с данными;
• Оператор контролирует соблюдение настоящей Политики и при необходимости её пересматривает.

6. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отключить статистику и рекламные cookie в настройках cookie;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращения направляются на адрес электронной почты, указанный ниже. Оператор отвечает в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

7. Прекращение обработки и уничтожение данных

7.1. Обработка прекращается при достижении её целей, отзыве согласия (если иного основания нет), удалении учётной записи, выявлении неправомерной обработки или прекращении деятельности Оператора.

7.2. Учётная запись удаляется по запросу Пользователя на адрес электронной почты, указанный ниже. Персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки или получения отзыва, если иной срок не установлен законом. Уничтожение подтверждается документально.

7.3. Данные, которые Оператор обязан хранить по закону, а также записи о полученных согласиях хранятся в течение сроков, указанных в разделе 3, после чего уничтожаются.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте. Изменение Политики само по себе не расширяет объём ранее данного согласия на обработку персональных данных.

8.2. См. также Пользовательское соглашение и Правила использования cookie.