Политика конфиденциальности и обработки персональных данных сайта superfinaltickets.ru
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана и применяется ИП Копытов К. А. (далее — «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
1.2. Политика определяет порядок обработки и защиты персональных данных, получаемых посредством сайта superfinaltickets.ru, а также меры, направленные на соблюдение законодательства Российской Федерации в области персональных данных.
1.3. Все вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.
2. Основные термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
2.2. Оператор персональных данных (Оператор) — ИП Копытов К. А., осуществляющий обработку персональных данных пользователей сайта.
2.3. Сайт — интернет-сайт, расположенный по адресу superfinaltickets.ru, предназначенный для предоставления информации об услугах и оформления заказов.
2.4. Субъект персональных данных — пользователь сайта, чьи персональные данные обрабатываются Оператором.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение данных.
2.6. Автоматизированная обработка персональных данных — обработка персональных данных с использованием вычислительной техники.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановление содержания персональных данных.
3. Цели обработки персональных данных
3.1. Оформление и исполнение заказов
3.1.1. Перечень персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.
3.1.2. Категории субъектов: пользователи сайта, покупатели и выгодоприобретатели по договорам.
3.1.3. Правовое основание: заключение и исполнение договора либо оформление заказа по инициативе пользователя.
3.1.4. Способ обработки: автоматизированная обработка.
3.1.5. Действия с персональными данными: сбор, хранение, использование, уточнение, передача, удаление и уничтожение данных.
3.2. Информирование о билетах и мероприятиях
3.2.1. Персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона.
3.2.2. Категории субъектов: пользователи сайта.
3.2.3. Правовое основание: согласие субъекта персональных данных.
3.2.4. Способ обработки: автоматизированная обработка.
3.2.5. Перечень действий: сбор, систематизация, хранение, использование, удаление и уничтожение данных.
3.3. Подготовка и исполнение гражданско-правовых договоров
3.3.1. Обрабатываемые данные: фамилия, имя, отчество; адрес регистрации и проживания; адрес электронной почты; номер телефона; банковские реквизиты; данные документа, удостоверяющего личность; ИНН (при необходимости).
3.3.2. Категории субъектов: контрагенты и представители контрагентов.
3.3.3. Правовое основание: заключение и исполнение договоров.
3.3.4. Способ обработки: смешанная обработка.
3.3.5. Перечень действий: сбор, запись, хранение, использование, передача, блокирование, удаление и уничтожение данных.
3.4. Улучшение работы сайта и аналитика
3.4.1. Категории данных: технические данные и сведения, получаемые с помощью аналитических сервисов и метрических программ.
3.4.2. Категории субъектов: пользователи сайта.
3.4.3. Правовое основание: согласие пользователя.
3.4.4. Способ обработки: автоматизированная обработка.
3.4.5. Перечень действий: сбор, хранение, анализ, использование и удаление данных.
4. Использование файлов cookie
4.1. Cookie-файлы — это небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта.
4.2. Пользователь вправе ограничить либо полностью запретить использование cookie через настройки своего браузера. При отключении cookie отдельные функции сайта могут работать некорректно.
4.3. Cookie могут использоваться как самим Оператором, так и сторонними сервисами аналитики и статистики.
4.4. Для анализа посещаемости и улучшения работы сайта могут использоваться сторонние сервисы, включая: Яндекс.Метрика
5. Условия обработки персональных данных
5.1. Обработка персональных данных осуществляется: на основании договора; либо на основании согласия пользователя, выраженного путем проставления отметки или нажатия кнопок «Оставить заявку», «Купить билет», «Оплатить заказ» и аналогичных.
5.2. Услуги хостинга и серверной инфраструктуры предоставляет REG.RU.
5.3. Серверы, используемые для хранения данных, размещаются на территории Российской Федерации.
5.4. Трансграничная передача персональных данных Оператором не осуществляется.
5.5. Обработка персональных данных прекращается: при достижении целей обработки; при отзыве согласия субъектом персональных данных; при прекращении деятельности Оператора.
5.6. Уничтожение персональных данных осуществляется путем удаления информации из информационных систем и носителей данных с оформлением соответствующих внутренних документов.
6. Меры по защите персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:
- назначение ответственного лица за обработку персональных данных;
- применение внутренних регламентов и локальных актов;
- ограничение доступа к персональным данным;
- предотвращение несанкционированного доступа;
- учет носителей персональных данных;
- обеспечение сохранности данных и средств защиты информации;
- внутренний контроль соблюдения законодательства РФ в области персональных данных.
7. Права субъектов персональных данных
7.1. Пользователь имеет право получать информ��цию о своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством РФ.
7.2. Оператор рассматривает обращения субъектов персональных данных в порядке, установленном Федеральным законом №152-ФЗ.
7.3. Ответ на запрос субъекта персональных данных предоставляется в течение 10 (десяти) рабочих дней с момента получения обращения.
7.4. Запрос должен содержать: данные документа, удостоверяющего личность; сведения, подтверждающие отношения с Оператором; подпись субъекта персональных данных либо его представителя.
7.5. При подтверждении неточности либо незаконности обработки персональных данных Оператор обязуется внести необходимые изменения либо уничтожить данные в сроки, предусмотренные законодательством РФ.
8. Заключительные положения
8.1. Все споры и разногласия разрешаются в соответствии с законодательством Российской Федерации.
8.2. До обращения в суд пользователь обязан направить письменную претензию Оператору. Срок рассмотрения претензии — 10 (десять) рабочих дней.
8.3. По вопросам обработки персональных данных пользователь может обратиться по электронной почте: support@superfinaltickets.ru