ПОЛИТИКА обработки персональных данных ООО «БизнесАфиша»
Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой ООО «БизнесАфиша» (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает от субъектов персональных данных при использовании сайта и онлайн-платформы Оператора, включая регистрацию на платформе, использование личного кабинета, направление заявок, бронирование площадок, покупку билетов, обращение в техническую поддержку, оформление договорных отношений, а также при ином взаимодействии с Оператором.
1.4. Настоящая Политика распространяется на обработку персональных данных клиентов, контрагентов и посетителей сайта Оператора.
1.5. Политика подлежит размещению в свободном доступе на сайте Оператора после запуска сайта и начала его функционирования.
Цели обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных в следующих целях:
— подготовка, заключение и исполнение гражданско-правового договора;
— продвижение товаров, работ, услуг на рынке;
— обеспечение функционирования онлайн-платформы по размещению информации о мероприятиях и площадках, предоставлению личных кабинетов, организации взаимодействия между пользователями платформы, организаторами мероприятий и собственниками площадок, приему и передаче заявок, продаже билетов и сопровождению использования сервиса.
Категории субъектов персональных данных
3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
— контрагенты;
— клиенты;
— посетители сайта.
Перечень обрабатываемых персональных данных
4.1. В целях подготовки, заключения и исполнения гражданско-правового договора Оператор обрабатывает следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— должность;
— сведения, содержащиеся в заявках, обращениях, заказах, билетах, запросах на бронирование площадок, запросах на связь с организатором мероприятия или собственником площадки, а также в иных документах и сообщениях, направляемых субъектом персональных данных Оператору в связи с использованием платформы.
4.2. В целях продвижения товаров, работ, услуг на рынке Оператор обрабатывает следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты.
4.3. В целях обеспечения функционирования онлайн-платформы по размещению информации о мероприятиях и площадках, предоставлению личных кабинетов, организации взаимодействия между пользователями платформы, организаторами мероприятий и собственниками площадок, приему и передаче заявок, продаже билетов и сопровождению использования сервиса Оператор обрабатывает следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— должность;
— сведения, содержащиеся в личном кабинете пользователя;
— сведения о приобретенных билетах, заявках, запросах на бронирование площадок, обращениях в техническую поддержку и иных действиях пользователя, совершаемых посредством платформы.
4.4. Оператор не осуществляет обработку специальных категорий персональных данных, а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
— Конституция Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с обработкой персональных данных;
— согласие субъекта персональных данных на обработку персональных данных;
— договоры, заключаемые между Оператором и субъектом персональных данных, а также договоры, заключаемые по инициативе субъекта персональных данных.
5.2. Обработка персональных данных в целях подготовки, заключения и исполнения гражданско-правового договора осуществляется на основании необходимости обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также на основании согласия субъекта персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
5.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке осуществляется на основании согласия субъекта персональных данных на обработку персональных данных, а также согласия на получение рекламно-информационных материалов в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
5.4. Обработка персональных данных в целях обеспечения функционирования онлайн-платформы по размещению информации о мероприятиях и площадках, предоставлению личных кабинетов, организации взаимодействия между пользователями платформы, организаторами мероприятий и собственниками площадок, приему и передаче заявок, продаже билетов и сопровождению использования сервиса осуществляется на основании необходимости обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также на основании согласия субъекта персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
Порядок и способы обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
6.2. Обработка персональных данных осуществляется смешанным способом, в том числе с передачей информации по внутренним сетям Оператора и по информационно-телекоммуникационной сети Интернет.
6.3. Оператор осуществляет следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передачу (предоставление, доступ);
— блокирование;
— удаление;
— уничтожение.
6.4. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации о персональных данных.
6.5. Оператор обеспечивает обработку только тех персональных данных, которые необходимы для достижения заявленных целей обработки персональных данных, и не допускает их избыточную обработку.
Условия передачи персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки персональных данных, исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
7.2. Оператор вправе передавать персональные данные организаторам мероприятий в случаях, когда пользователь платформы:
— приобретает билет на мероприятие;
— регистрируется на мероприятие;
— направляет организатору мероприятия заявку, запрос на связь либо иное обращение через платформу.
7.3. Оператор вправе передавать персональные данные собственникам площадок в случаях, когда пользователь платформы направляет через платформу заявку на бронирование площадки, запрос на связь либо иное обращение, связанное с использованием площадки.
7.4. Оператор вправе передавать персональные данные платежным сервисам и иным лицам, участвующим в обеспечении расчетов, в объеме, необходимом для оплаты билетов, услуг платформы и исполнения обязательств, связанных с осуществлением расчетов.
7.5. Оператор вправе передавать персональные данные третьим лицам, привлекаемым для обеспечения функционирования платформы, технического сопровождения, исполнения договоров и иных целей, связанных с деятельностью Оператора, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.
7.6. Передача персональных данных третьим лицам осуществляется в объеме, необходимом для достижения соответствующей цели обработки персональных данных.
Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются и хранятся Оператором не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.
8.2. Персональные данные, обрабатываемые в целях подготовки, заключения и исполнения гражданско-правового договора, обрабатываются в течение срока, необходимого для заключения и исполнения соответствующего договора, а также в течение срока, необходимого для соблюдения требований законодательства Российской Федерации и защиты прав и законных интересов Оператора.
8.3. Персональные данные, обрабатываемые в целях продвижения товаров, работ, услуг на рынке, обрабатываются до момента отзыва субъектом персональных данных согласия на обработку персональных данных и (или) согласия на получение рекламно-информационных материалов либо до достижения цели обработки, в зависимости от того, какое обстоятельство наступит ранее.
8.4. Персональные данные, обрабатываемые в целях обеспечения функционирования онлайн-платформы по размещению информации о мероприятиях и площадках, предоставлению личных кабинетов, организации взаимодействия между пользователями платформы, организаторами мероприятий и собственниками площадок, приему и передаче заявок, продаже билетов и сопровождению использования сервиса, обрабатываются в течение срока использования субъектом персональных данных платформы, а также в течение срока, необходимого для соблюдения требований законодательства Российской Федерации и защиты прав и законных интересов Оператора.
8.5. По достижении целей обработки персональных данных, в случае отзыва субъектом персональных данных согласия на их обработку либо при наступлении иных предусмотренных законодательством Российской Федерации оснований персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.2. В целях обеспечения безопасности персональных данных Оператором реализуются следующие меры:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие локальных нормативных актов и иных документов по вопросам обработки и защиты персональных данных;
— ограничение доступа к персональным данным и определение круга лиц, допущенных к их обработке;
— применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке;
— контроль за соблюдением требований законодательства Российской Федерации о персональных данных и локальных актов Оператора;
— предотвращение несанкционированного доступа к персональным данным и принятие мер в случае выявления таких фактов;
— обеспечение учета и хранения носителей персональных данных;
— иные меры, предусмотренные законодательством Российской Федерации о персональных данных.
Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных.
Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном законодательством Российской Федерации;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— принимать предусмотренные законодательством Российской Федерации меры по защите своих прав;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
Заключительные положения
12.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
12.2. Оператор вправе вносить изменения в настоящую Политику в любое время. Новая редакция Политики вступает в силу с момента ее утверждения, если иное не предусмотрено новой редакцией Политики.
12.3. Актуальная редакция Политики подлежит размещению в свободном доступе на сайте Оператора.