Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, хранения, использования и защиты персональных данных физических лиц (далее — Пользователи), взаимодействующих с сайтом ferum-event.ru (далее — Сайт).
1.2. Оператором персональных данных является ИП Галецкий Александр, ИНН 503613975252, ОГРНИП 323508100542565 (далее — Оператор).
1.3. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.4. Использование Сайта, в том числе заполнение любых форм обратной связи, означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.
1.5. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Актуальная версия всегда доступна на Сайте по адресу ferum-event.ru/privacy. Продолжение использования Сайта после внесения изменений означает согласие с обновлённой редакцией.
2. Какие персональные данные мы собираем
2.1. Данные, предоставляемые Пользователем добровольно при заполнении формы обратной связи:
— имя; — номер телефона; — адрес электронной почты; — предпочтительный способ связи (Telegram, WhatsApp, телефон, Max).
2.2. Данные, собираемые автоматически при посещении Сайта:
— IP-адрес устройства; — тип и версия браузера; — операционная система; — страницы Сайта, посещённые Пользователем, и время их просмотра; — источник перехода на Сайт (реферер); — файлы cookie и аналогичные технологии отслеживания; — данные о географическом местоположении (на уровне города).
2.3. Оператор не собирает специальные категории персональных данных: расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные.
2.4. Оператор не обрабатывает персональные данные несовершеннолетних лиц (до 18 лет). Если Пользователь является несовершеннолетним, он обязан получить согласие родителя или законного представителя перед использованием Сайта. При обнаружении факта сбора данных несовершеннолетнего без согласия Оператор незамедлительно удаляет такие данные.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются исключительно в следующих целях:
— рассмотрение обращения Пользователя и связь с ним для обсуждения организации мероприятий; — заключение и исполнение договора на оказание услуг по организации мероприятий; — направление коммерческих предложений и информации об услугах Оператора — только при наличии явного согласия Пользователя; — улучшение качества работы Сайта и пользовательского опыта; — сбор и анализ статистики посещаемости Сайта; — исполнение требований законодательства РФ.
3.2. Оператор не использует персональные данные в целях, не указанных в настоящей Политике, без дополнительного согласия Пользователя.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
— согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ); — необходимость исполнения договора, стороной которого является Пользователь, либо в целях заключения такого договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); — законные интересы Оператора в части ведения деловой деятельности, если они не нарушают права и свободы Пользователя (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ); — исполнение обязанностей, возложенных на Оператора законодательством РФ.
5. Передача данных третьим лицам
5.1. Оператор не передаёт персональные данные Пользователей третьим лицам без их согласия, за исключением следующих случаев:
— передача данных партнёрам и подрядчикам Оператора, привлечённым для исполнения договора на организацию мероприятий (площадки, кейтеринг, технические службы и иные), исключительно в объёме, необходимом для исполнения обязательств; — передача данных по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ; — передача данных в рамках реорганизации или продажи бизнеса Оператора — новый владелец принимает на себя обязательства по соблюдению настоящей Политики.
5.2. При передаче данных подрядчикам и партнёрам Оператор обязует их соблюдать конфиденциальность и не использовать данные в собственных целях.
6. Трансграничная передача данных
6.1. Оператор осуществляет деятельность на территории Российской Федерации. В рамках оказания услуг по организации выездных мероприятий за рубежом (в частности, в странах Европы) отдельные данные Пользователей могут быть переданы иностранным партнёрам — площадкам, поставщикам услуг и организациям.
6.2. Трансграничная передача данных осуществляется только в страны, обеспечивающие надлежащий уровень защиты персональных данных, либо с отдельного письменного согласия субъекта персональных данных.
6.3. До начала трансграничной передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном законодательством РФ.
7. Сроки хранения данных
7.1. Персональные данные хранятся в течение следующих сроков:
— данные, предоставленные через форму обратной связи при отсутствии заключённого договора — не более 1 года с момента получения обращения; — данные в рамках исполнения договора — в течение срока действия договора и 5 лет после его исполнения (в соответствии с требованиями законодательства о бухгалтерском учёте и архивном деле); — данные, собранные на основании согласия — до момента его отзыва; — технические данные (логи, cookie) — не более 26 месяцев.
7.2. По истечении срока хранения данные уничтожаются или обезличиваются.
8. Безопасность персональных данных
8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от несанкционированного доступа, изменения, раскрытия, копирования или уничтожения, в том числе:
— использование защищённого соединения HTTPS на Сайте; — ограничение доступа к персональным данным — только уполномоченные сотрудники имеют доступ к данным в рамках своих должностных обязанностей; — использование надёжных паролей и средств аутентификации для доступа к системам хранения данных; — регулярный контроль и актуализация мер защиты.
8.2. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защиту данных от действий третьих лиц. В случае выявления инцидента безопасности Оператор обязуется уведомить Пользователей и уполномоченные органы в порядке, установленном законодательством РФ.
9. Использование cookie-файлов и аналитических сервисов
9.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Cookie используются для обеспечения корректной работы Сайта, запоминания пользовательских настроек и сбора аналитических данных.
9.2. На Сайте используется сервис веб-аналитики Яндекс.Метрика (правообладатель — ООО «Яндекс», Россия). Яндекс.Метрика собирает следующие данные: действия Пользователя на Сайте, страницы просмотра, источники трафика, время сессий, технические характеристики устройства, IP-адрес (в обезличенном виде), приблизительное географическое местоположение. Данные передаются на серверы Яндекса и обрабатываются в соответствии с политикой конфиденциальности Яндекса: yandex.ru/legal/confidential.
9.3. Пользователь вправе отказаться от сбора данных Яндекс.Метрикой, установив специальный браузерный плагин: yandex.ru/support/metrica/general/opt-out.html
9.4. Пользователь вправе отключить файлы cookie в настройках браузера. Следует учитывать, что отключение cookie может повлиять на корректность работы отдельных функций Сайта.
9.5. На Сайте используются следующие типы cookie:
— обязательные (технические) — необходимы для работы Сайта, не могут быть отключены; — аналитические — используются для сбора статистики посещаемости через Яндекс.Метрику; — функциональные — запоминают предпочтения Пользователя.
10. Права субъекта персональных данных
10.1. В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:
— получить подтверждение факта обработки своих персональных данных и ознакомиться с ними; — потребовать уточнения своих персональных данных, если они являются неполными, устаревшими или недостоверными; — потребовать блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством; — отозвать согласие на обработку персональных данных в любой момент; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).
10.2. Для реализации своих прав Пользователь направляет письменный запрос на электронную почту FerumEvent@yandex.ru с указанием: ФИО, контактных данных, сути требования.
10.3. Оператор рассматривает запросы в следующие сроки:
— подтверждение факта обработки и ознакомление с данными — в течение 10 рабочих дней; — уточнение, блокирование, уничтожение данных — в течение 7 рабочих дней; — прекращение обработки после отзыва согласия — в течение 30 дней.
11. Ответственность сторон
11.1. Оператор несёт ответственность за обработку персональных данных в соответствии с требованиями законодательства РФ в пределах, установленных действующим законодательством.
11.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя в результате действий самого Пользователя (например, передача своих данных третьим лицам, использование незащищённых каналов связи).
11.3. Пользователь несёт ответственность за достоверность предоставленных персональных данных. Оператор обрабатывает данные в том виде, в котором они были получены, и не несёт ответственности за последствия предоставления недостоверных данных.
11.4. В случае утечки персональных данных по вине Оператора последний обязуется принять все возможные меры по минимизации ущерба и уведомить Пользователей в разумный срок.
12. Контактные данные оператора
По всем вопросам, связанным с обработкой персональных данных:
E-mail: FerumEvent@yandex.ru Телефон (Екатерина): +7 (962) 252-75-32 Телефон (Александр): +7 (926) 639-70-26
ИП Галецкий Александр ИНН 503613975252 ОГРНИП 323508100542565
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, хранения, использования и защиты персональных данных физических лиц (далее — Пользователи), взаимодействующих с сайтом ferum-event.ru (далее — Сайт).
1.2. Оператором персональных данных является ИП Галецкий Александр, ИНН 503613975252, ОГРНИП 323508100542565 (далее — Оператор).
1.3. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.4. Использование Сайта, в том числе заполнение любых форм обратной связи, означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.
1.5. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Актуальная версия всегда доступна на Сайте по адресу ferum-event.ru/privacy. Продолжение использования Сайта после внесения изменений означает согласие с обновлённой редакцией.
2. Какие персональные данные мы собираем
2.1. Данные, предоставляемые Пользователем добровольно при заполнении формы обратной связи:
— имя; — номер телефона; — адрес электронной почты; — предпочтительный способ связи (Telegram, WhatsApp, телефон, Max).
2.2. Данные, собираемые автоматически при посещении Сайта:
— IP-адрес устройства; — тип и версия браузера; — операционная система; — страницы Сайта, посещённые Пользователем, и время их просмотра; — источник перехода на Сайт (реферер); — файлы cookie и аналогичные технологии отслеживания; — данные о географическом местоположении (на уровне города).
2.3. Оператор не собирает специальные категории персональных данных: расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные.
2.4. Оператор не обрабатывает персональные данные несовершеннолетних лиц (до 18 лет). Если Пользователь является несовершеннолетним, он обязан получить согласие родителя или законного представителя перед использованием Сайта. При обнаружении факта сбора данных несовершеннолетнего без согласия Оператор незамедлительно удаляет такие данные.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются исключительно в следующих целях:
— рассмотрение обращения Пользователя и связь с ним для обсуждения организации мероприятий; — заключение и исполнение договора на оказание услуг по организации мероприятий; — направление коммерческих предложений и информации об услугах Оператора — только при наличии явного согласия Пользователя; — улучшение качества работы Сайта и пользовательского опыта; — сбор и анализ статистики посещаемости Сайта; — исполнение требований законодательства РФ.
3.2. Оператор не использует персональные данные в целях, не указанных в настоящей Политике, без дополнительного согласия Пользователя.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
— согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ); — необходимость исполнения договора, стороной которого является Пользователь, либо в целях заключения такого договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); — законные интересы Оператора в части ведения деловой деятельности, если они не нарушают права и свободы Пользователя (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ); — исполнение обязанностей, возложенных на Оператора законодательством РФ.
5. Передача данных третьим лицам
5.1. Оператор не передаёт персональные данные Пользователей третьим лицам без их согласия, за исключением следующих случаев:
— передача данных партнёрам и подрядчикам Оператора, привлечённым для исполнения договора на организацию мероприятий (площадки, кейтеринг, технические службы и иные), исключительно в объёме, необходимом для исполнения обязательств; — передача данных по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ; — передача данных в рамках реорганизации или продажи бизнеса Оператора — новый владелец принимает на себя обязательства по соблюдению настоящей Политики.
5.2. При передаче данных подрядчикам и партнёрам Оператор обязует их соблюдать конфиденциальность и не использовать данные в собственных целях.
6. Трансграничная передача данных
6.1. Оператор осуществляет деятельность на территории Российской Федерации. В рамках оказания услуг по организации выездных мероприятий за рубежом (в частности, в странах Европы) отдельные данные Пользователей могут быть переданы иностранным партнёрам — площадкам, поставщикам услуг и организациям.
6.2. Трансграничная передача данных осуществляется только в страны, обеспечивающие надлежащий уровень защиты персональных данных, либо с отдельного письменного согласия субъекта персональных данных.
6.3. До начала трансграничной передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном законодательством РФ.
7. Сроки хранения данных
7.1. Персональные данные хранятся в течение следующих сроков:
— данные, предоставленные через форму обратной связи при отсутствии заключённого договора — не более 1 года с момента получения обращения; — данные в рамках исполнения договора — в течение срока действия договора и 5 лет после его исполнения (в соответствии с требованиями законодательства о бухгалтерском учёте и архивном деле); — данные, собранные на основании согласия — до момента его отзыва; — технические данные (логи, cookie) — не более 26 месяцев.
7.2. По истечении срока хранения данные уничтожаются или обезличиваются.
8. Безопасность персональных данных
8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от несанкционированного доступа, изменения, раскрытия, копирования или уничтожения, в том числе:
— использование защищённого соединения HTTPS на Сайте; — ограничение доступа к персональным данным — только уполномоченные сотрудники имеют доступ к данным в рамках своих должностных обязанностей; — использование надёжных паролей и средств аутентификации для доступа к системам хранения данных; — регулярный контроль и актуализация мер защиты.
8.2. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защиту данных от действий третьих лиц. В случае выявления инцидента безопасности Оператор обязуется уведомить Пользователей и уполномоченные органы в порядке, установленном законодательством РФ.
9. Использование cookie-файлов и аналитических сервисов
9.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Cookie используются для обеспечения корректной работы Сайта, запоминания пользовательских настроек и сбора аналитических данных.
9.2. На Сайте используется сервис веб-аналитики Яндекс.Метрика (правообладатель — ООО «Яндекс», Россия). Яндекс.Метрика собирает следующие данные: действия Пользователя на Сайте, страницы просмотра, источники трафика, время сессий, технические характеристики устройства, IP-адрес (в обезличенном виде), приблизительное географическое местоположение. Данные передаются на серверы Яндекса и обрабатываются в соответствии с политикой конфиденциальности Яндекса: yandex.ru/legal/confidential.
9.3. Пользователь вправе отказаться от сбора данных Яндекс.Метрикой, установив специальный браузерный плагин: yandex.ru/support/metrica/general/opt-out.html
9.4. Пользователь вправе отключить файлы cookie в настройках браузера. Следует учитывать, что отключение cookie может повлиять на корректность работы отдельных функций Сайта.
9.5. На Сайте используются следующие типы cookie:
— обязательные (технические) — необходимы для работы Сайта, не могут быть отключены; — аналитические — используются для сбора статистики посещаемости через Яндекс.Метрику; — функциональные — запоминают предпочтения Пользователя.
10. Права субъекта персональных данных
10.1. В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:
— получить подтверждение факта обработки своих персональных данных и ознакомиться с ними; — потребовать уточнения своих персональных данных, если они являются неполными, устаревшими или недостоверными; — потребовать блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством; — отозвать согласие на обработку персональных данных в любой момент; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).
10.2. Для реализации своих прав Пользователь направляет письменный запрос на электронную почту FerumEvent@yandex.ru с указанием: ФИО, контактных данных, сути требования.
10.3. Оператор рассматривает запросы в следующие сроки:
— подтверждение факта обработки и ознакомление с данными — в течение 10 рабочих дней; — уточнение, блокирование, уничтожение данных — в течение 7 рабочих дней; — прекращение обработки после отзыва согласия — в течение 30 дней.
11. Ответственность сторон
11.1. Оператор несёт ответственность за обработку персональных данных в соответствии с требованиями законодательства РФ в пределах, установленных действующим законодательством.
11.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя в результате действий самого Пользователя (например, передача своих данных третьим лицам, использование незащищённых каналов связи).
11.3. Пользователь несёт ответственность за достоверность предоставленных персональных данных. Оператор обрабатывает данные в том виде, в котором они были получены, и не несёт ответственности за последствия предоставления недостоверных данных.
11.4. В случае утечки персональных данных по вине Оператора последний обязуется принять все возможные меры по минимизации ущерба и уведомить Пользователей в разумный срок.
12. Контактные данные оператора
По всем вопросам, связанным с обработкой персональных данных:
E-mail: FerumEvent@yandex.ru Телефон (Екатерина): +7 (962) 252-75-32 Телефон (Александр): +7 (926) 639-70-26
ИП Галецкий Александр ИНН 503613975252 ОГРНИП 323508100542565