Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является физическое лицо — владелец и администратор Сайта kebshevent.ru (далее — Оператор).

Контакты для обращений по вопросам обработки персональных данных:

• телефон: +7 925 300 86 83
• форма обратной связи на Сайте
• Telegram: @kebshevent

2. Основные понятия

Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «блокирование», «уничтожение» и иные используются в значениях, определённых статьёй 3 152-ФЗ.

3. Общие цели Политики

Политика разработана для обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также для соблюдения требований 152-ФЗ и принятых в соответствии с ним нормативных правовых актов.

4. Цели сбора и обработки персональных данных

• приём и обработка заявки, оставленной пользователем через форму на Сайте;
• идентификация пользователя как субъекта обращения;
• связь с пользователем для уточнения параметров мероприятия, согласования условий и подготовки коммерческого предложения;
• ведение последующей коммуникации по запросу пользователя в рамках достижения цели обращения;
• исполнение требований законодательства РФ, в том числе при возникновении споров и претензий.

Обработка персональных данных в целях, не указанных в настоящей Политике, не осуществляется. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия в отношении пользователя, исключительно на основе автоматизированной обработки.

5. Правовые основания обработки персональных данных

Обработка осуществляется на следующих правовых основаниях:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (статьи 6, 9, 18.1);
• Гражданский кодекс Российской Федерации в части преддоговорных отношений и заключения договора по инициативе пользователя;
• согласие субъекта персональных данных на обработку его персональных данных, выражаемое путём проставления отметки в чекбоксе формы и отправки заявки на Сайте.

6. Объём и категории обрабатываемых персональных данных, категории субъектов

Категория субъектов персональных данных: физические лица — посетители Сайта, оставившие заявку через форму обратной связи.

Состав обрабатываемых данных, указываемых пользователем в форме:

• имя (или указанное пользователем обращение);
• номер телефона;
• населённый пункт проведения мероприятия;
• тип мероприятия и состав запрашиваемых услуг;
• иная информация, добровольно указанная пользователем в поле «подробности».

Технические данные, собираемые автоматически: IP-адрес, дата и время обращения, сведения об используемом браузере и операционной системе, источник перехода, сведения о взаимодействии со страницами Сайта (только при наличии согласия пользователя на использование cookies и сервисов веб-аналитики).

Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья и т. п.), а также биометрические персональные данные. Обработка персональных данных несовершеннолетних не предполагается.

7. Порядок и условия обработки персональных данных

Обработка осуществляется с использованием средств автоматизации и без таковых и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

Доступ к персональным данным имеют только Оператор и привлекаемые им лица, для которых такой доступ необходим для целей, указанных в разделе 4.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Передача данных возможна только в следующих случаях:

• направление содержимого заявки в рабочие чаты Оператора в мессенджере Telegram для целей оперативной обработки обращения;
• в случаях, прямо предусмотренных законодательством РФ (запросы уполномоченных государственных органов).

Трансграничная передача персональных данных в иностранные государства Оператором не осуществляется. Уведомляем, что использование сторонних мессенджеров (в т. ч. Telegram) может предполагать обработку технических метаданных за пределами территории РФ провайдером соответствующего мессенджера; указанная обработка осуществляется провайдером мессенджера и не относится к деятельности Оператора.

9. Использование cookies и средств веб-аналитики

Сайт может использовать файлы cookies и сервис веб-аналитики Яндекс.Метрика для оценки посещаемости и улучшения работы Сайта. Установка нестрогих и аналитических cookies осуществляется только после получения согласия пользователя через всплывающее окно согласия. До получения согласия указанные cookies и счётчики веб-аналитики не устанавливаются и данные не собираются. Сервисы веб-аналитики, предполагающие передачу данных в иностранные государства (в т. ч. Google Analytics), на Сайте не используются.

Пользователь может в любой момент отозвать согласие, очистив cookies в настройках браузера, либо обратившись к Оператору.

10. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия субъектом персональных данных. Срок хранения данных заявки составляет не более 12 месяцев с даты последнего взаимодействия по заявке, если более длительный срок не требуется законодательством РФ или для защиты прав Оператора.

11. Актуализация, исправление, удаление и уничтожение данных. Ответы на запросы субъектов

По обращению субъекта персональных данных или его представителя Оператор обязан в течение установленных 152-ФЗ сроков предоставить необходимую информацию об обработке его персональных данных, а также внести в данные изменения, заблокировать или уничтожить их в случае:

• если данные являются неполными, устаревшими, неточными;
• если данные обрабатываются с нарушением требований законодательства;
• если достигнута цель их обработки или истёк срок хранения;
• при отзыве согласия на обработку.

Запрос направляется по контактам, указанным в разделе 1 Политики, с подтверждением личности (для запросов, требующих такого подтверждения по законодательству). Срок ответа Оператора — не более 10 рабочих дней с момента получения запроса; срок может быть продлён в случаях, предусмотренных 152-ФЗ.

По истечении срока хранения или после достижения цели обработки данные подлежат уничтожению либо обезличиванию в порядке, предусмотренном законодательством РФ.

12. Права субъекта персональных данных

• получать сведения о факте, целях и способах обработки своих данных;
• требовать уточнения, блокирования или уничтожения своих данных;
• отозвать согласие на обработку в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

13. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано пользователем в любой момент путём направления свободного письменного обращения по контактам, указанным в разделе 1, с указанием номера телефона, использованного при отправке заявки. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда продолжение обработки предусмотрено законодательством РФ.

14. Меры по защите персональных данных

Оператор применяет правовые, организационные и технические меры по защите персональных данных в соответствии со статьёй 19 152-ФЗ, включая ограничение доступа, шифрование канала передачи данных (HTTPS/TLS), резервное копирование, разграничение прав доступа, учёт носителей и устройств, противодействие неправомерному доступу.

15. Ответственность пользователя

Пользователь самостоятельно определяет объём передаваемых им данных и обязуется не направлять через формы Сайта избыточные персональные данные, а также данные третьих лиц без наличия у него законных оснований и полученного согласия указанных лиц.

16. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на странице /privacy. Дата редакции указана в начале документа.