Подольск
МоскваПодольскХимкиКрасногорск

Политика в отношении обработки персональных данных

Праздники проходят на площадке в Подольске: ул. Авиационная, 29, Vianor, 2 этаж; телефон площадки +7 495 796-15-26. Запросы по персональным данным, отзыв согласия, актуализация данных и отписка от рассылок, как и раньше, принимаются на info@event-break.ru.

  1. Общие сведения
    Эта политика подготовлена на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Она описывает, как обрабатываются персональные данные и какие меры защиты применяет ИП Инякин Константин Сергеевич (далее — Оператор).
    Главной целью и обязательным условием своей работы Оператор считает соблюдение прав и свобод человека и гражданина при обработке его данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
    Политика действует в отношении любых сведений, которые Оператор может получить от посетителей сайта event-break.ru, от его поддоменов и от остальных ресурсов в доменной зоне event-break.ru (далее — Политика).
  2. Термины, которые встречаются в Политике
    1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
    2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
    3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу event-break.ru, включая все его поддомены и иные ресурсы, функционирующие в доменной зоне event-break.ru.
    4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
    5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
    6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
    7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
    8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта event-break.ru, его поддоменов (включая текущие и будущие), а также любых других ресурсов, функционирующих в доменной зоне event-break.ru.
    9. Пользователь — любое физическое лицо, посещающее или взаимодействующее с веб-сайтом event-break.ru, его поддоменами (включая текущие и будущие), а также любыми другими ресурсами, функционирующими в доменной зоне event-break.ru, независимо от способа и цели такого взаимодействия.
    10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
    11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
    12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
    13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
  3. Права и обязанности Оператора
    Оператор вправе:
    получать от субъекта данных достоверные сведения и (или) документы, в которых есть персональные данные;
      • в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
      • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
    2. Оператор должен:
      по просьбе субъекта данных сообщать ему сведения об обработке его данных;
      организовывать обработку данных в порядке, который установлен действующим законодательством РФ;
      отвечать на обращения и запросы субъектов данных и их законных представителей по правилам Закона о персональных данных;
      в течение 10 дней со дня получения запроса уполномоченного органа по защите прав субъектов персональных данных передавать ему необходимую информацию;
      публиковать Политику или иным способом обеспечивать к ней неограниченный доступ;
      • принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
      • прекратить передачу персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
      • выполнять другие обязанности, которые возлагает Закон о персональных данных.
  4. Права и обязанности субъектов данных
    Субъекты данных вправе:
      • получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
      • требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
      • отозвать согласие на обработку данных и потребовать прекратить их обработку;
      • обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
      • пользоваться другими правами, которые даёт законодательство РФ.
        Субъекты данных обязаны:
        сообщать Оператору о себе достоверные данные;
        информировать Оператора, если их данные уточнились, обновились или изменились.
    2. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
  5. Принципы, на которых строится обработка данных
    Основа обработки данных — законность и справедливость.
    Обработка идёт только ради конкретных, заранее определённых и законных целей.
    Нельзя обрабатывать данные способом, который не совместим с целями, ради которых их собрали.
    Базы данных, которые обрабатываются в несовместимых между собой целях, объединять нельзя.
    Обрабатываются лишь те данные, которые соответствуют целям обработки.
    Состав и объём обрабатываемых данных должны отвечать заявленным целям. Данных не должно быть больше, чем нужно для этих целей.
    1. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
    2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
    3. Когда цели обработки достигнуты или необходимость в них отпала, данные уничтожаются либо обезличиваются, если федеральный закон не требует иного.
  6. Цели обработки и обрабатываемые данные
    Данные Пользователей обрабатываются в таких основных целях:
    оказание услуг и исполнение обязательств перед пользователем;
    информирование о новых услугах, акциях и предложениях, в том числе через информационные письма на
    адрес электронной почты, SMS и сообщения в мессенджерах;
    организация маркетинговых кампаний и рекламных рассылок;
    оценка качества услуг и совершенствование сервиса;
    обеспечение безопасности и недопущение мошенничества.
    В этих целях обрабатываются следующие данные Пользователей:
    формы и квизы: имя; телефон или контакт в мессенджере (Telegram, MAX, WhatsApp); город, название формы и ответы на вопросы квиза.
    если заключается договор: фамилия, имя и отчество заказчика.
    технические данные: IP-адрес, cookie Яндекс Метрики, UTM-метки и yclid, адреса страниц и источник, откуда пришёл Пользователь, сведения об устройстве и браузере.
    аналитика: статистика посещений, действия на страницах и записи сеансов (Вебвизор).
    адрес электронной почты и текст сообщения, если Пользователь сам пишет на info@event-break.ru.
    Заявки на сайте оставляют родители, законные представители и другие взрослые заказчики. Ни в формах сайта, ни в договоре данных детей нет. Запросы и отзыв согласия принимаются на info@event-break.ru.
    Фото- и видеосъёмку праздника ведёт фотограф Оператора или приглашённый фотограф; родители и гости тоже могут снимать сами. Детей снимают с согласия родителей или иных законных представителей, оно оформляется в договоре. Снимки и видео могут появиться на сайте event-break.ru и в социальных сетях Оператора. Материалы, которые не отобрали для публикации, хранятся до трёх месяцев. Отозвать согласие можно письмом на info@event-break.ru с пометкой «Отзыв согласия на фото- и видеосъёмку»; после этого Оператор перестаёт публиковать материалы и удаляет их в срок, который установлен законом.
  7. Правовые основания обработки
    Данные обрабатываются, если субъект данных согласился на их обработку.
    1. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
    2. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
  8. Как данные собираются, хранятся, передаются и обрабатываются иным образом
    Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
    1. Оператор сохраняет данные в целости и делает всё возможное, чтобы к ним не получили доступ лица без полномочий.
      Третьим лицам Оператор данные не раскрывает. Исключения: (а) получатели из перечня в п. 8.2.1, для целей, которые там указаны; (б) случаи, когда раскрытия требует закон, в том числе по запросам государственных органов; (в) случаи, когда на это согласился сам субъект.
      Получатели данных:
      Сервис Битрикс24, ООО «1С-Битрикс» (ИНН 7717586110): данные заявки — имя, телефон или контакт в мессенджере, город, название формы, адреса страниц, UTM-метки, yclid, cookie Яндекс Метрики и IP-адрес; они нужны, чтобы принять и обработать заявку. Портал находится в зоне .ru, а по политике сервиса данные хранятся в ЦОД на территории РФ.
      Сервис квизов Marquiz, ООО «Марквиз» (ИНН 7722491826): ответы на вопросы квиза и контакты; заявки из квиза передаются дальше в Битрикс24.
      Яндекс Метрика с функцией «Вебвизор», ООО «ЯНДЕКС»: IP-адрес, cookie, адреса страниц, действия на страницах и записи сеансов; по политике Яндекса данные граждан РФ хранятся в РФ.
      Яндекс Карты, ООО «ЯНДЕКС»: карта и отзывы на страницах сайта; для этого передаются IP-адрес, cookie и сведения о браузере.
      ООО «ТАЙМВЭБ.КЛАУД» — сервер сайта и системы управления содержимым: технические данные запросов; если CRM недоступна, заявка записывается в журнал сервера.
      Рег.ру: домен, DNS и почта info@event-break.ru.
      Государственные органы — когда этого требует закон.
    2. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@event-break.ru с пометкой «Актуализация персональных данных».
    3. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@event-break.ru с пометкой «Отзыв согласия на обработку персональных данных».
    4. Получатели из п. 8.2.1 обрабатывают данные в указанных там целях, на условиях, которые определил Оператор, и по своим правилам обработки данных. Ссылки на мессенджеры и сторонние сайты (Telegram, MAX, видео- и соцсети) ведут на ресурсы, где данные обрабатываются по их собственным правилам; переходя по ссылке и ведя переписку, Пользователь сам передаёт данные этим сервисам.
    5. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
    6. Оператор обеспечивает конфиденциальность данных при их обработке.
    7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
    8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
    9. Как долго хранятся данные:
      клиенты — 5 лет с момента последнего взаимодействия
      потенциальные клиенты — 3 года с момента получения согласия
      аналитика — до 5 лет, в обезличенном виде
      Как отписаться от рассылок:
      письменным заявлением на email Оператора
  9. Действия Оператора с полученными данными
    1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (получателям, указанным в п. 8.2.1, и по требованию закона), обезличивание, блокирование, удаление и уничтожение персональных данных.
    2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
  10. Трансграничная передача данных
    Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
    1. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
    2. Портал Битрикс24 размещён в зоне .ru, и по политике сервиса данные находятся в ЦОД на территории РФ. Данные граждан РФ в Яндекс Метрике, по политике Яндекса, хранятся в РФ. Сервер сайта (Timeweb Cloud) находится в России. Marquiz и Рег.ру хранят данные по своим правилам обработки.
  11. Конфиденциальность данных
    Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
  12. Cookie и похожие технологии
    Технологии отслеживания на сайте
    Cookies и похожие технологии нужны сайту для:
    обеспечения основных функций сайта
    сбора статистики и анализа действий посетителей: Яндекс Метрика с функцией «Вебвизор»
    запуска квизов Marquiz
    вывода карт и отзывов Яндекс Карт
    Как управлять cookies
    В настройках браузера Пользователь может отключить cookies, но это может сказаться на работе некоторых функций сайта.
    Яндекс Метрика (вместе с Вебвизором) стартует, как только открывается страница. Кнопка «Соглашаюсь» фиксирует согласие с Политикой, а сбор данных Метрикой не включает и не отключает. Скрипт Marquiz подгружается, когда квиз приближается к экрану или нажата кнопка квиза. Отключить сбор можно в настройках браузера либо расширением «Блокировщик Яндекс.Метрики».
  13. Заключительные условия
    Любые разъяснения по вопросам обработки своих данных Пользователь может получить, написав Оператору на info@event-break.ru.
    Любые изменения, которые Оператор внесёт в политику обработки данных, будут отражены в этом документе. Политика действует бессрочно, пока её не заменит новая версия.
    Действующая версия Политики находится в открытом доступе в сети Интернет по адресу https://podolsk.event-break.ru/politika-v-otnoshenii-obrabotki-personalnyix-dannyix/.