ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Миннахмедовым Марселем Маратовичем (ИНН 026510277437, ОГРНИП 312026522000042), являющимся оператором персональных данных (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, участниках мероприятий, покупателях билетов, представителях партнеров (спонсоров), контрагентах и иных лицах при использовании сайта, оформлении заявок, заключении договоров, приобретении услуг и участии в мероприятиях, организуемых Оператором.

1.4. Настоящая Политика распространяется на обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

1.5. В настоящей Политике используются следующие основные понятия:

• персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу

обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, удаление и уничтожение;

• оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных
• субъект персональных данных — физическое лицо, к которому относятся персональные данные
• сайт — официальный интернет-сайт Оператора, на котором размещаются сведения о проводимых мероприятиях, настоящая Политика, Публичная оферта и иные документы

1.6. Использование Сайта, оформление заявок, приобретение услуг либо совершение иных действий, связанных с использованием сервисов Оператора, подтверждает ознакомление субъекта персональных данных с настоящей Политикой. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных осуществляется на основании отдельного согласия субъекта персональных данных либо на иных основаниях, предусмотренных законодательством Российской Федерации.

1.7. Оператор обеспечивает обработку персональных данных на принципах законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопущения обработки персональных данных, несовместимой с целями их сбора, а также обеспечения их точности, достаточности и актуальности.

2. Правовые основания, цели и состав обрабатываемых персональных данных

2.1. Оператор осуществляет обработку персональных данных на основании:

Конституции Российской Федерации;

Гражданского кодекса Российской Федерации;

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

• иных нормативных правовых актов Российской Федерации
• заключаемых с субъектами персональных данных договоров
• согласия субъекта персональных данных на обработку персональных данных в случаях, предусмотренных законодательством
• иных оснований, предусмотренных законодательством Российской Федерации

2.2. Персональные данные обрабатываются в следующих целях:

• регистрации пользователей на сайте
• оформления и исполнения договоров
• продажи билетов и оформления участия в мероприятиях
• организации участия партнеров (спонсоров)
• идентификации участников мероприятий
• оформления пропусков, бейджей и иных документов
• информирования о мероприятиях, изменениях программы и организационных вопросах
• обработки обращений, запросов и заявок
• исполнения требований законодательства Российской Федерации
• ведения бухгалтерского и налогового учета
• направления информационных и рекламных материалов при наличии соответствующего согласия субъекта персональных данных
• обеспечения функционирования сайта, повышения качества его работы и анализа пользовательской активности

2.3. Оператор вправе обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта
• покупателей билетов
• участников мероприятий
• представителей партнеров (спонсоров)
• представителей юридических лиц и индивидуальных предпринимателей
• контрагентов
• лиц, направивших обращения через сайт либо иными способами

2.4. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:

• фамилию, имя, отчество
• адрес электронной почты
• номер телефона
• сведения о месте работы и должности
• реквизиты организации
• сведения о приобретенных билетах или партнерских пакетах
• сведения, содержащиеся в обращениях и заявках
• изображения, фото- и видеоматериалы с участием субъекта персональных данных, полученные во время проведения мероприятий

IP-адрес, сведения о браузере, устройстве пользователя, файлы Cookie, технические сведения о посещении сайта и иную информацию, автоматически передаваемую при использовании сайта.

2.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья либо интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

3. Порядок обработки, хранения и передачи персональных данных

3.1. Обработка персональных данных осуществляется Оператором с соблюдением требований законодательства Российской Федерации как с использованием средств автоматизации, так и без использования таких средств.

3.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных исключительно в объеме, необходимом для достижения целей их обработки.

3.3. Оператор принимает необходимые правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных и защиту их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

3.4. Доступ к персональным данным предоставляется только лицам, которым такая информация необходима для исполнения служебных обязанностей либо договорных обязательств перед Оператором.

3.5. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации, а также если такая передача необходима для исполнения договора с субъектом персональных данных, включая передачу данных:

• организаторам и подрядчикам, обеспечивающим проведение мероприятий
• платежным системам и кредитным организациям
• билетным операторам
• операторам электронного документооборота
• хостинг-провайдерам, операторам связи и иным поставщикам информационных сервисов
• государственным органам в случаях, предусмотренных законодательством Российской Федерации

Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения соответствующих целей обработки персональных данных.

3.6. Трансграничная передача персональных данных осуществляется Оператором исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации, при условии соблюдения требований к обеспечению защиты прав субъектов персональных данных.

3.7. При использовании Сайта Оператор может осуществлять обработку технической информации о пользователе, включая IP-адрес, сведения об устройстве, браузере, операционной системе, времени посещения, источнике перехода, действиях пользователя на Сайте, а также файлов Cookie. Продолжая использовать Сайт без изменения настроек браузера, пользователь выражает согласие на использование файлов Cookie в объеме, необходимом для функционирования Сайта, если иное не предусмотрено законодательством Российской Федерации.

3.8. Файлы Cookie используются для обеспечения корректной работы Сайта, сохранения пользовательских настроек, повышения удобства использования, анализа посещаемости и улучшения качества предоставляемых сервисов. Пользователь вправе ограничить либо полностью отключить использование Cookie посредством настроек своего браузера, однако это может повлиять на корректность работы отдельных функций Сайта.

3.9. Персональные данные хранятся не дольше срока, необходимого для достижения целей их обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации или заключенным договором.

3.10. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки своих персональных данных, включая сведения о правовых основаниях, целях, способах, сроках обработки, составе обрабатываемых персональных данных, а также о лицах, которым такие данные могут быть переданы;

требовать от Оператора уточнения своих персональных данных, их блокирования либо уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;

• отозвать ранее предоставленное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке
• осуществлять иные права, предусмотренные законодательством Российской Федерации

4.2. Для реализации своих прав субъект персональных данных вправе направить Оператору письменное обращение либо обращение в электронной форме по контактным данным, указанным на Сайте.

4.3. Оператор рассматривает поступившие обращения и предоставляет ответ в сроки и порядке, установленные законодательством Российской Федерации.

4.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки персональных данных, осуществленной до получения такого отзыва. Обработка персональных данных может быть продолжена при наличии иных оснований, предусмотренных законодательством Российской Федерации.

4.5. В случае возникновения вопросов, связанных с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по контактным данным, размещенным на Сайте.

5. Меры по обеспечению безопасности персональных данных

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий в отношении персональных данных.

5.2. В целях обеспечения безопасности персональных данных Оператор, в частности:

• ограничивает доступ к персональным данным только лицам, которым такой доступ необходим для исполнения должностных обязанностей или договорных обязательств
• применяет необходимые организационные и технические меры защиты персональных данных в соответствии с требованиями законодательства Российской Федерации
• использует средства идентификации и аутентификации пользователей информационных систем
• резервное копирование информации, содержащей персональные данные (при необходимости)
• проводит внутренний контроль соблюдения требований законодательства Российской Федерации о персональных данных
• обеспечивает учет и хранение носителей персональных данных, исключающие их утрату, хищение или несанкционированный доступ
• принимает иные меры, направленные на обеспечение безопасности персональных данных в соответствии с законодательством Российской Федерации

5.3. Лица, получившие доступ к персональным данным в связи с исполнением трудовых обязанностей либо на основании гражданско-правовых договоров, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность персональных данных и принимать меры по предотвращению их неправомерного раскрытия, предоставления или распространения.

5.4. При выявлении фактов неправомерной обработки персональных данных либо угроз безопасности персональных данных Оператор принимает необходимые меры по пресечению нарушений, устранению их последствий и предотвращению подобных случаев в дальнейшем в соответствии с требованиями законодательства Российской Федерации.

6. Заключительные положения

6.1. Настоящая Политика является общедоступным документом и размещается на Сайте Оператора.

6.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики размещается на Сайте и становится общедоступной.

6.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не предусмотрен новой редакцией.

6.4. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и внутренними документами Оператора.

6.5. По вопросам обработки персональных данных субъект персональных данных вправе обратиться к Оператору по контактным данным, указанным на Сайте.

6.6. Настоящая Политика действует бессрочно до момента принятия Оператором новой редакции.

6.7. Актуальная редакция настоящей Политики постоянно размещается на Сайте Оператора и доступна для ознакомления неограниченному кругу лиц.