Дата публикации: 20.01.2024

Дата вступления в силу: 20.01.2024


Политика в отношении обработки и защиты персональных данных пользователей сайта https://svet.show


1. Общие положения


1.1. Настоящая политика в отношении обработки и защиты персональных данных (далее – Политика) разработана во исполнение требования п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе их защиты от неправомерных действий.
1.2. Политика действует в отношении персональных данных, которые могут быть получены от физических лиц (далее – Пользователей, субъектов персональных данных) Индивидуальным предпринимателем Аятовой Ириной Валерьевной, ОГРНИП 318774600257935 от 14.05.2018 (далее – Оператор) в период реализации билетов на мероприятие, информация о котором содержится на сайте https://svet.show (далее – сайт Оператора), а также проведения данного мероприятия.
1.3. Во исполнение требований ч. 2 ст. 18.1. Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.4. Персональные данные – любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.6. Оператор осуществляет обработку персональных данных в целях:
· исполнения условий договора, стороной которого является субъект персональных данных;
· идентификация Пользователя и его заказа;
· осуществление связи с Пользователем, в том числе путем направления уведомлений, запросов, информации и писем, касающихся исполнения его заказа, исполнения соглашений и договоров, а также обработка запросов и заявок от Клиента;
· улучшение качества сайта Оператора, удобства его использования, разработка его модифицированных версий;
· таргетирование рекламных материалов;
· проведение статистических и иных исследований на основе обезличенных данных;
· подготовка ответов на вопросы Пользователей;
· предоставление Пользователю информации об услугах Исполнителя, а также о распродажах (акциях), проводимых им;
· осуществления оплаты услуг Пользователем;
· обработки запросов и других действий Пользователей сайта Оператора, связанных с Мероприятием, информация о котором представлена на сайте Оператора;
· в иных целях в случае, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора, и на проведение указанной обработки получено согласие Субъекта персональных данных.
1.7. Оператор обрабатывает следующие персональные данные: фамилия, имя и отчество, номер телефона, адрес электронной почты, история обращений субъекта персональных данных, в том числе присылаемые субъектом персональных данных при обращениях к Оператору документы, а также любые иные персональные данные, представленные субъектом персональных данных.
1.8. Оператор имеет право:
1.8.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных иди другими федеральными законами;
1.8.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
1.8.3. передать персональные данные партнерам Оператора и инвесторам Мероприятия, организуемого Оператором, контрагентам Оператора;
1.8.4. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.9. Оператор обязан:
1.9.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
1.9.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
1.9.3. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
1.9.4. в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
1.10. Субъект персональных данных имеет право:
1.10.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
1.10.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
1.10.3. Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные полностью или в их части, используя функции направив электронное письмо с заявлением по адресу: info@svet.show с электронного адреса, известного Оператору, либо в письменном виде по адресу: 129110, г. Москва, проспект Мира, д. 68, кв. 114. В случае направления заявления на бумажном носителе заявление должно быть подписано собственноручно.
Заявление должно содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер билета, скан копия билета и т.д.), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- сведения, подлежащие изменению (обновлению, дополнению).
1.10.4. дать согласие на обработку персональных данных в целях, изложенных в настоящей Политике;
1.10.5. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
1.11. Субъект персональных данных обязан:
1.11.1. предоставлять только достоверные и точные персональные данные. Настоящим субъект персональных данных гарантирует, что персональные данные, предоставленные им Оператору, являются достоверными и точными и принимает на себя обязательство своевременно сообщить Оператору о любом их изменении или модификации, в противном случае, все, исполненное Оператором в соответствии с персональными данными Пользователя, имеющимися у него на дату исполнения обязательства, признается исполненным надлежащим образом.
1.11.2. нести ответственность за предоставление Оператору неточных, ошибочных, недостоверных и/или неполных персональных данных, а также их последствия.
1.12. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.13. Ответственность за нарушение требований законодательства в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Порядок обработки персональных данных



2.1. Обработка персональных данных осуществляется Оператором в соответствии
с требованиями законодательства Российской Федерации.
2.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
2.3. Пользование услугами Оператора, приобретение билетов на сайте Оператора, а также добровольная передача Оператору информации о себе означает ознакомление Пользователя с Политикой, а также полное и безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональных данных.
2.4. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
· неавтоматизированная обработка персональных данных;
· автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
· смешанная обработка персональных данных.
2.5. Обработка персональных данных для каждой цели обработки, указанной в разделе 1 Политики, осуществляется путем:
· получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
· внесения персональных данных в информационные системы Оператора;
· использования иных способов обработки персональных данных.
2.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
· создает необходимые условия для работы с персональными данными;
· организует учет документов, содержащих персональные данные;
· организует работу с информационными системами, в которых обрабатываются персональные данные;
· хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
2.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
2.8. Оператор прекращает обработку персональных данных в следующих случаях:
· выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
· достигнута цель их обработки;
· истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
2.9. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
· иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
· Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
· иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
2.10. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 30 дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
2.11. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
2.12. Оператор хранит Персональные данные на территории Российской Федерации. В случае необходимости трансграничной передачи Персональных данных Пользователя Оператором будет запрошено согласие Пользователя на такую передачу персональных данных в письменном виде.

3. Порядок уничтожения персональных данных Оператором



3.1. Условия и сроки уничтожения персональных данных Оператором:
· достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
· достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
· предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
· отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
3.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
· иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
· Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
· иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
3.3. Пользователь может в любой момент отозвать свое согласие на обработку Персональных данных, направив Оператору уведомление посредством почты по адресу: 129110, г. Москва, проспект Мира, д. 68, кв. 114, с пометкой «Отзыв согласия на обработку Персональных данных».


4. Заключительные положения


4.1. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
4.2. Оператор не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо содержания и иных коммуникационных данных, содержащихся на сайте Оператора или передаваемых через него.
4.3. Оператор не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования сайта Оператора, либо отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя; заявления или поведение любого третьего лица на сайте.
4.4. Споры рассматриваются в соответствии и в порядке, предусмотренным действующим законодательством Российской Федерации.
4.5. Политика действует бессрочно до замены ее новой версией, если иное не предусмотрено положениями новой редакции политики конфиденциальности. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности без специального уведомления пользователей. Новая редакция вступает в силу с момента ее размещения на Сайте Оператора.
4.6. Пользователи должны самостоятельно и регулярно обращаться к Политике конфиденциальности с целью ознакомления с наиболее актуальной редакцией. В случае несогласия с положениями Политики конфиденциальности Пользователь должен прекратить использование Сайта и пользование услугами Оператора.
4.7. К Политике и отношениям между Оператором и Пользователем подлежит применению законодательство Российской Федерации.