ПОЛИТИКА обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Миннахмедовым Марселем Маратовичем, ИНН 026510277437, ОГРНИП 312026522000042 (далее — Оператор).

Электронная почта Оператора: info@coin-craft.ru.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает от физических лиц при использовании сайта coin-craft.ru, Telegram Mini App, регистрации и участии в мероприятиях CoinCraft, приобретении билетов, взаимодействии с Оператором, а также при осуществлении иных действий, связанных с деятельностью Оператора.

1.2. Политика распространяется на персональные данные посетителей сайта, покупателей билетов, участников мероприятий, пользователей Telegram Mini App, представителей партнёров и спонсоров, представителей организаций и контрагентов, а также иных лиц, взаимодействующих с Оператором.

1.3. Оператор обеспечивает обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработку персональных данных, несовместимую с целями их сбора.

1.4. Настоящая Политика применяется ко всем способам обработки персональных данных, осуществляемым Оператором с использованием средств автоматизации и без использования таких средств.

1.5. Использование сайта и Telegram Mini App осуществляется в соответствии с настоящей Политикой, а в случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, — на основании соответствующего отдельного согласия.

1.6. Настоящая Политика размещается в открытом доступе и доступна для ознакомления до начала использования сайта, Telegram Mini App и соответствующих сервисов Оператора.

2. ПРАВОВЫЕ ОСНОВАНИЯ, ЦЕЛИ ОБРАБОТКИ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовыми основаниями обработки персональных данных являются согласие субъекта персональных данных на обработку его персональных данных, необходимость обработки персональных данных для заключения и исполнения договоров, стороной которых является субъект персональных данных, исполнение обязанностей, предусмотренных законодательством Российской Федерации, а также иные основания, предусмотренные законодательством Российской Федерации.

2.2. Оператор обрабатывает персональные данные в следующих целях: регистрации пользователей на сайте и в Telegram Mini App; заключения и исполнения договоров; продажи и оформления билетов; организации и проведения мероприятий CoinCraft; идентификации участников; формирования пропусков и бейджей; направления организационной информации; обработки обращений и запросов; обеспечения работы сайта и Telegram Mini App; организации взаимодействия участников мероприятия; ведения бухгалтерского, налогового и иного обязательного учёта; соблюдения требований законодательства Российской Федерации.

2.3. При использовании Telegram Mini App дополнительными целями обработки персональных данных являются: создание и ведение профиля участника; предоставление функционала электронной визитки; обмен контактами между участниками мероприятия; фиксация установленных пользователем контактов; учёт посещения стендов; участие в играх, голосованиях и иных активностях; начисление и списание внутренних баллов; определение победителей; организация выдачи призов, приглашений, промокодов и иных предусмотренных механикой мероприятия вознаграждений; формирование статистики по активности участников и стендов.

2.4. В зависимости от характера взаимодействия с Оператором могут обрабатываться следующие персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; место работы; должность; сведения об организации; сведения о приобретённых билетах и пакетах участия; содержание обращений и запросов; иные сведения, добровольно предоставленные субъектом персональных данных; IP-адрес; сведения о браузере, операционной системе и устройстве; сведения о посещении сайта и действиях пользователя; файлы cookie и иные технические данные.

2.5. При использовании Telegram Mini App Оператор может получать из Telegram следующие сведения: идентификатор пользователя Telegram (Telegram ID), имя пользователя, фамилию при её передаче Telegram, имя пользователя в формате @username, а также иные технические сведения, необходимые для функционирования Mini App.

2.6. Пользователь Telegram Mini App может самостоятельно предоставить для формирования своей электронной визитки следующие сведения: наименование компании, сферу деятельности или отрасль, город, информацию о себе, профессиональные интересы и сведения о том, что пользователь ищет в рамках мероприятия.

2.7. В процессе использования Telegram Mini App могут обрабатываться сведения об установленных пользователем контактах с другими участниками, дате и времени установления контакта, посещённых стендах, участии в играх и иных активностях, участии в голосованиях, начислении и списании баллов, истории использования баллов, полученных товарах, приглашениях, промокодах и иных призах, а также сведения о победителях и факте получения ими призов.

2.8. При использовании функции обмена контактами посредством QR-кода сведения из электронной визитки пользователя могут быть предоставлены участнику мероприятия, с которым пользователь установил контакт посредством соответствующего функционала Mini App. Перечень предоставляемых сведений определяется функционалом приложения и соответствующим согласием пользователя.

2.9. Для целей обмена контактами могут предоставляться следующие сведения: имя, @username, наименование компании, сфера деятельности, город, информация о себе, профессиональные интересы и сведения о том, что пользователь ищет.

2.10. Сотруднику стенда в рамках проведения мероприятия может отображаться имя участника в объёме, необходимом для подтверждения участия в активности и начисления баллов.

2.11. При выдаче приза сотруднику Оператора или партнёра, ответственному за выдачу соответствующего приза, могут предоставляться имя и наименование компании победителя в объёме, необходимом для идентификации получателя.

2.12. Партнёрам мероприятия может предоставляться статистическая информация об активности соответствующего стенда, а также сведения, необходимые для организации выдачи предусмотренных механикой мероприятия призов. При возможности такая статистическая информация предоставляется в обезличенном виде.

2.13. На следующий день после проведения мероприятия пользователю может предоставляться сформированный в Mini App список установленных им в течение предыдущего дня контактов с указанием соответствующих имён и @username.

2.14. Внутренние баллы, используемые в Telegram Mini App, предназначены исключительно для участия в предусмотренных механикой мероприятия активностях и получения доступных в приложении товаров, приглашений, промокодов и иных призов. Баллы не приобретаются за денежные средства, не подлежат обмену на денежные средства, не выводятся пользователем и не являются средством платежа.

2.15. Оператор не ставит целью сбор и обработку специальных категорий персональных данных, предусмотренных законодательством Российской Федерации. Пользователям при заполнении свободных полей профиля не рекомендуется указывать сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

2.16. Обработка персональных данных для направления рекламных и маркетинговых сообщений осуществляется только при наличии отдельного согласия субъекта персональных данных на получение соответствующих сообщений.

2.17. Оператор вправе использовать обезличенные данные и статистическую информацию для анализа посещаемости, активности пользователей, эффективности отдельных механик мероприятия и улучшения работы сайта и Telegram Mini App.

3. ПОРЯДОК ОБРАБОТКИ, ХРАНЕНИЯ И ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств.

3.2. При обработке персональных данных Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

3.3. Оператор обрабатывает персональные данные в объёме, необходимом для достижения заявленных целей обработки, и не допускает обработки данных, избыточных по отношению к указанным целям.

3.4. Для обеспечения функционирования сайта, Telegram Mini App, хранения информации и резервного копирования Оператор использует информационную инфраструктуру и облачные сервисы, в том числе Timeweb Cloud.

3.5. Персональные данные пользователей Telegram Mini App хранятся на серверах, используемых Оператором для соответствующей обработки и расположенных на территории Российской Федерации, в том числе в инфраструктуре, размещённой в Москве.

3.6. Оператор принимает необходимые меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных при сборе персональных данных граждан Российской Федерации.

3.7. Для достижения целей обработки персональных данных Оператор вправе передавать персональные данные или предоставлять доступ к ним следующим категориям лиц: организаторам и подрядчикам мероприятий; партнёрам и спонсорам в предусмотренном настоящей Политикой объёме; операторам билетных систем; платёжным системам и кредитным организациям; операторам электронного документооборота; хостинг-провайдерам и облачным сервисам; поставщикам информационных и телекоммуникационных услуг; техническим подрядчикам; сервисам аналитики; государственным органам в случаях, предусмотренных законодательством; иным лицам, привлекаемым Оператором для организации и проведения мероприятий.

3.8. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для достижения соответствующей цели обработки, исполнения договора либо выполнения предусмотренных законодательством обязанностей.

3.9. Лица, получающие доступ к персональным данным в связи с выполнением своих обязанностей или поручений Оператора, обязаны соблюдать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации.

3.10. Оператор вправе поручать обработку персональных данных третьим лицам при условии принятия предусмотренных законодательством мер по обеспечению безопасности и конфиденциальности персональных данных.

3.11. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

3.12. Трансграничная передача персональных данных осуществляется Оператором только в случаях и порядке, предусмотренных законодательством Российской Федерации.

3.13. Срок хранения персональных данных определяется исходя из целей их обработки, необходимости исполнения договоров, требований законодательства Российской Федерации и иных законных оснований.

3.14. По достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований для прекращения обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

3.15. Информация об установленных контактах, посещённых стендах, участии в активностях, начислении и использовании баллов и полученных призах может храниться в течение срока, необходимого для проведения мероприятия, подведения его итогов, разрешения возможных споров, выполнения требований законодательства и обеспечения работы соответствующих сервисов, после чего подлежит удалению или обезличиванию при отсутствии иных законных оснований для хранения.

3.16. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

4.3. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.

4.4. Отзыв согласия осуществляется путём направления соответствующего обращения Оператору по адресу электронной почты: info@coin-craft.ru, если иной способ не установлен Оператором или законодательством Российской Федерации.

4.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до его отзыва, и не препятствует обработке персональных данных при наличии иного законного основания.

4.6. Пользователь Telegram Mini App вправе самостоятельно изменять предоставленные им сведения в профиле в пределах функциональных возможностей приложения.

4.7. При прекращении использования Telegram Mini App пользователь вправе обратиться к Оператору с требованием об удалении его персональных данных, если отсутствуют основания для их дальнейшего хранения и обработки.

5. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5.2. Оператор ограничивает доступ работников и привлечённых лиц к персональным данным в соответствии с их должностными обязанностями и необходимостью выполнения конкретных задач.

5.3. При выборе способов и средств защиты персональных данных Оператор учитывает характер обрабатываемых данных, возможные угрозы безопасности и требования законодательства Российской Федерации.

5.4. Пользователь самостоятельно несёт ответственность за достоверность сведений, которые он указывает в профиле, а также за содержание размещаемой им информации.

5.5. Пользователь не должен размещать в свободных полях профиля сведения, распространение которых запрещено законодательством Российской Федерации, а также сведения, относящиеся к специальным категориям персональных данных, если Оператор прямо не предусмотрел возможность их предоставления.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Настоящая Политика является общедоступной и подлежит размещению на сайте Оператора и/или в интерфейсе соответствующего сервиса.

6.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, используемых информационных систем, порядка обработки персональных данных и функциональности сайта или Telegram Mini App.

6.3. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики.

6.4. Все вопросы, связанные с обработкой персональных данных, могут быть направлены Оператору по электронной почте info@coin-craft.ru.

6.5. Действующая редакция Политики размещается в открытом доступе по месту использования соответствующего сервиса.

ИП Миннахмедов Марсель Маратович · ИНН 026510277437 · ОГРНИП 312026522000042 · info@coin-craft.ru