Политика конфиденциальности
Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Копченовым Александром Викторовичем, ИНН 290120412658, ОГРНИП 318774600613300, e-mail: al.kopchenov@yandex.ru, телефон: +7 (905) 750-30-27, далее — Оператор.
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях веб-сайта standupmsk.com, а также при использовании форм обратной связи, форм заявок, кнопок покупки билетов, встроенных билетных виджетов и иных сервисов, размещённых на сайте.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу standupmsk.com.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — Индивидуальный предприниматель Копченов Александр Викторович, ИНН 290120412658, ОГРНИП 318774600613300, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта standupmsk.com.
2.9. Пользователь — любой посетитель сайта standupmsk.com.
2.10. Покупатель — Пользователь, оформивший и/или оплативший заказ электронного билета на мероприятие Оператора.
2.11. Агент — лицо, уполномоченное Оператором на реализацию электронных билетов на мероприятия Оператора, в том числе ООО «Яндекс Музыка» и/или сервисы Яндекс Афиша / Яндекс Билеты.
2.12. Электронный билет — электронная форма билета, удостоверяющая право его предъявителя на посещение мероприятия.
2.13. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.14. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.16. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.
2.17. Метрические программы — программы и сервисы веб-аналитики, в том числе Яндекс.Метрика, которые позволяют анализировать посещаемость сайта, действия пользователей на сайте, эффективность рекламных кампаний, а также улучшать структуру, содержание и удобство использования сайта.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— на законных основаниях получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;
— продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством Российской Федерации;
— использовать метрические программы, в том числе Яндекс.Метрику, для анализа посещаемости сайта, действий пользователей, эффективности рекламы и улучшения работы сайта;
— получать от Агента сведения, необходимые для исполнения договора с Покупателем, организации и проведения мероприятия, проверки билетов, связи с Пользователем, обработки возвратов, переносов, замен или отмен мероприятий;
— самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных законодательством о персональных данных.
3.2. Оператор обязан:
— предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
— отвечать на обращения и запросы Пользователей и их законных представителей;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в случаях, предусмотренных законом;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных;
— прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права и обязанности Пользователя
4.1. Пользователь имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— направить требование о прекращении обработки персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Пользователь обязан:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без согласия такого лица, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.6. При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен федеральным законом, договором или иным законным основанием.
6. Цели обработки персональных данных
Оператор может обрабатывать персональные данные Пользователей в следующих целях:
— обработка заявок и обращений Пользователей;
— связь с Пользователем по вопросам мероприятий, билетов, бронирования, сотрудничества, корпоративных мероприятий и иных обращений;
— предоставление информации о мероприятиях, датах, времени, месте проведения, изменениях, переносах или отменах мероприятий;
— оформление заявок на корпоративные, частные и иные мероприятия;
— рассмотрение предложений о сотрудничестве, партнёрстве, рекламе и иных деловых обращений;
— исполнение договора с Покупателем, заключённого при покупке электронного билета;
— организация и проведение мероприятия;
— проверка электронных билетов и права посещения мероприятия;
— обработка возвратов, переносов, замен или отмен мероприятий;
— направление информационных и рекламных сообщений при наличии согласия Пользователя;
— улучшение качества работы сайта, удобства его использования и содержания страниц;
— анализ посещаемости сайта и эффективности рекламных кампаний;
— обеспечение безопасности сайта и предотвращение злоупотреблений;
— исполнение требований законодательства Российской Федерации.
7. Перечень обрабатываемых персональных данных
В зависимости от способа взаимодействия Пользователя с сайтом и сервисами Оператора Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество, если Пользователь указывает их самостоятельно;
— номер телефона;
— адрес электронной почты;
— содержание сообщения, заявки или обращения;
— сведения о выбранном мероприятии;
— сведения о заявке на корпоративное мероприятие, частное мероприятие, сотрудничество, партнёрство, рекламу или иное обращение;
— наименование организации, должность или роль представителя организации, если Пользователь указывает такие данные самостоятельно;
— желаемая дата, время, город, площадка, формат мероприятия, количество гостей, бюджет и иные сведения, указанные Пользователем при направлении заявки;
— дата и время обращения;
— сведения о заказе, электронном билете, выбранном мероприятии, дате, времени, месте проведения, количестве билетов, местах, секторе, ряде, стоимости заказа и статусе заказа;
— номер заказа, номер электронного билета или иной идентификатор покупки;
— сведения о статусе билета, возврате, переносе, замене или отмене мероприятия;
— персональные данные Покупателей, переданные Оператору Агентом или билетным сервисом в объёме, необходимом для организации мероприятия, проверки билетов, связи с Пользователем, обработки возвратов, переносов, замен или отмен мероприятий и исполнения договора с Покупателем;
— данные, содержащиеся в обращениях Пользователя по вопросам возврата билета, переноса, замены или отмены мероприятия;
— иные сведения, которые Пользователь самостоятельно указывает в формах сайта, билетном виджете, обращениях, сообщениях или при взаимодействии с Оператором;
— технические и аналитические данные: IP-адрес, сведения о браузере и устройстве, источник перехода на сайт, поисковый или рекламный запрос, посещённые страницы, клики, заполнение форм, параметры сессии, дата и время посещения, данные cookie-файлов.
Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические персональные данные, за исключением случаев, когда такие данные самостоятельно предоставлены Пользователем или Покупателем для рассмотрения обращения о возврате билета по основаниям, предусмотренным законодательством Российской Федерации, и только в объёме, необходимом для рассмотрения такого обращения.
8. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
— согласие Пользователя на обработку персональных данных;
— заключение, исполнение или подготовка к заключению договора по инициативе Пользователя;
— исполнение договора с Покупателем, заключённого при покупке электронного билета;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— иные нормативные правовые акты Российской Федерации.
9. Порядок обработки персональных данных
9.1. Обработка персональных данных осуществляется с использованием средств автоматизации или без использования таких средств.
9.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление на адрес электронной почты Оператора: al.kopchenov@yandex.ru с пометкой «Актуализация персональных данных».
9.5. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты Оператора: al.kopchenov@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
9.6. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия Пользователем, требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
9.7. Оператор обрабатывает персональные данные Покупателей, переданные Агентом, исключительно в целях исполнения договора с Покупателем, организации и проведения мероприятия, проверки билетов, связи с Пользователем, обработки возвратов, переносов, замен или отмен мероприятий и исполнения требований законодательства.
10. Использование метрических программ и cookie-файлов
10.1. На сайте Оператора могут использоваться cookie-файлы, а также метрические и аналитические программы, в том числе Яндекс.Метрика.
10.2. С их помощью могут обрабатываться технические и аналитические данные: IP-адрес, сведения о браузере и устройстве, источник перехода на сайт, поисковый или рекламный запрос, посещённые страницы, клики, заполнение форм, параметры сессии, дата и время посещения, а также идентификаторы, хранимые в cookie-файлах.
10.3. Такие данные используются для анализа посещаемости сайта, оценки эффективности рекламных кампаний, улучшения структуры, содержания и удобства использования сайта.
10.4. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
11. Использование билетного виджета и Билетной платформы Агента
11.1. На сайте Оператора может использоваться встроенный билетный виджет и/или модальное окно Яндекс Афиши / Яндекс Билетов, предоставляемое Агентом, уполномоченным на реализацию электронных билетов на мероприятия Оператора.
11.2. Агент действует от имени и за счёт Оператора, принимает оплату за электронные билеты, оформляет фискальный документ и перечисляет полученные от Покупателей денежные средства Оператору в порядке, предусмотренном договором между Оператором и Агентом.
11.3. При покупке билета через такой виджет Пользователь оформляет заказ в интерфейсе билетного сервиса. Договор купли-продажи электронного билета заключается с Оператором, а Агент обеспечивает техническую и организационную возможность оформления заказа и оплаты.
11.4. Агент может передавать Оператору персональные данные Покупателя, необходимые для исполнения договора с Покупателем, организации и проведения мероприятия, проверки билетов, связи с Пользователем, а также обработки возвратов, переносов, замен или отмен мероприятий.
11.5. Оператор обрабатывает такие данные только в целях исполнения договора с Покупателем, организации и проведения мероприятия, информирования Пользователя, обработки возвратов, переносов, замен или отмен мероприятий и соблюдения требований законодательства.
11.6. Если данные банковской карты вводятся в интерфейсе билетного или платёжного сервиса, Оператор не получает и не хранит данные банковских карт Пользователей.
12. Передача персональных данных третьим лицам
12.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, настоящей Политикой, договором с Пользователем или согласием Пользователя.
12.2. Персональные данные могут передаваться третьим лицам в объёме, необходимом для достижения целей обработки, в том числе:
— Агенту, уполномоченному на реализацию электронных билетов, включая ООО «Яндекс Музыка» и/или сервисы Яндекс Афиша / Яндекс Билеты;
— билетным платформам и сервисам, обеспечивающим оформление заказов, продажу электронных билетов, приём оплаты, направление электронных билетов и обработку возвратов;
— платёжным сервисам, банкам и иным организациям, участвующим в обработке оплаты и возвратов;
— сервисам веб-аналитики;
— сервисам обратной связи и обработки заявок;
— операторам связи, почтовым сервисам, сервисам email-, SMS- и иных рассылок;
— подрядчикам и партнёрам Оператора, участвующим в организации мероприятий, обработке заявок, технической поддержке сайта и оказании услуг Пользователю;
— государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.
12.3. Третьи лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность в соответствии с законодательством Российской Федерации и условиями заключённых с ними соглашений.
13. Трансграничная передача персональных данных
13.1. До начала осуществления трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, применимые к такой передаче.
13.2. При использовании отдельных сторонних сервисов возможна обработка данных на условиях соответствующих сервисов. Пользователю рекомендуется ознакомиться с документами таких сервисов до передачи им своих персональных данных.
14. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.
15. Срок обработки и хранения персональных данных
15.1. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором, согласием Пользователя или законодательством Российской Федерации.
15.2. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
15.3. Персональные данные, связанные с покупкой электронных билетов, возвратами, переносами, заменами или отменами мероприятий, могут храниться в течение срока, необходимого для исполнения договора с Покупателем, рассмотрения обращений и претензий, исполнения обязанностей по бухгалтерскому, налоговому и иному обязательному учёту, а также защиты прав и законных интересов Оператора.
16. Порядок обращения Пользователя
16.1. Пользователь может направить Оператору запрос по вопросам обработки персональных данных, их уточнения, блокирования, удаления, отзыва согласия или прекращения обработки.
16.2. Запрос направляется на адрес электронной почты Оператора: al.kopchenov@yandex.ru.
16.3. В теме письма рекомендуется указать: «Персональные данные».
17. Информация об Агенте по реализации электронных билетов
17.1. Электронные билеты на мероприятия Оператора могут реализовываться через сервисы Яндекс Афиша / Яндекс Билеты.
17.2. ООО «Яндекс Музыка» действует как Агент, уполномоченный на реализацию электронных билетов на мероприятия Оператора.
17.3. Оформление заказа, оплата билетов, направление электронного билета и оформление фискального документа могут осуществляться с использованием Билетной платформы Агента.
18. Заключительные положения
18.1. Настоящая Политика действует бессрочно до замены её новой версией.
18.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
18.3. Актуальная версия Политики размещается в свободном доступе на сайте standupmsk.com.