Политика конфиденциальности

ПОЛИТИКА ООО «СИРИУС КОНЦЕРТ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.      Настоящая Политика ООО «СИРИУС КОНЦЕРТ» в отношении обработки персональных данных (Далее по тексту в т.ч. – Политика) разработана и применяется Обществом с ограниченной ответственностью «СИРИУС КОНЦЕРТ» (далее в т.ч. – Оператор) в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту в т.ч. – Закон о персональных данных).

 

1.2.      Настоящая Политика определяет политику Оператора в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц, передавших свои персональные данные для обработки Оператору (далее в т.ч. - Субъекты персональных данных) с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.

1.3.      Политика разработана с целью обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных.

1.4.      Под персональными данными Субъекта персональных данных понимается - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).

1.5.      Оператор осуществляет обработку следующих персональных данных Пользователей:

1.5.1. Фамилия, Имя, Отчество;

1.5.2. Адрес электронной почты;

1.5.3. Номер телефона;

1.5.4. Адрес доставки (в случае предоставления услуг по доставке Билетов);

1.5.5. IP-Адрес;

1.5.6. Иные данные, необходимые Оператору при оказании услуг Пользователям, а также для обеспечения функционирования сайта SLAVASNOWSHOW.RU.

1.6.      Обработка персональных данных Субъектов персональных данных осуществляется Оператором в следующих целях:

1.6.1. Обеспечение возможности обратной связи от Специалистов Оператора;

1.6.2. Обеспечения исполнения обязательств Оператора перед Пользователями;

1.6.3. В целях исследовании рынка в т.ч. рынка оказания услуг;

1.6.4. Информирования Субъекта персональных данных об акциях, конкурсах, специальных предложениях, о новых услугах, скидок, рекламных материалов и других сервисов, а также получения коммерческой или рекламной информации и бесплатной продукции, участия в выставках или мероприятиях, выполнения маркетинговых исследований и уведомления обо всех специальных инициативах;

1.6.5. Статистических целях;

1.6.6. Маркетинговых целях;

1.6.7. Рекламных целях;

1.6.8. В иных целях, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора, и на проведение указанной обработки получено согласие Субъекта персональных данных.

1.7.      Оператор осуществляет обработку персональных данных субъектов персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие:

1.7.1. сбор;

1.7.2. запись;

1.7.3. систематизацию;

1.7.4. накопление;

1.7.5. хранение;

1.7.6. уточнение (обновление, изменение);

1.7.7. извлечение;

1.7.8. использование;

1.7.9. передачу;

1.7.10.    обезличивание;

1.7.11.    блокирование;

1.7.12.    удаление;

1.7.13.    уничтожение.

 

2.   ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1.      При обработке персональных данных Оператор руководствуется следующими принципами:

2.1.1. Законности и справедливости;

2.1.2. Конфиденциальности;

2.1.3. Своевременности и достоверности получения согласия субъекта персональных данных на обработку персональных данных;

2.1.4. Обработки только персональных данных, которые отвечают целям их обработки;

2.1.5. Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

2.1.6. Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

2.1.7. Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;

2.1.8. Уничтожения либо обезличивания персональных данных по достижению целей, их обработки или в случае утраты необходимости в достижении этих целей.

2.2.      Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных:

2.2.1. Настоящей Политикой;

2.2.2. Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных»;

2.2.3. Всеобщей Декларацией прав человека 1948 года;

2.2.4. Международного пакта о гражданских и политических правах 1966 года;

2.2.5. Европейской конвенции о защите прав человека и основных свобод 1950 года;

2.2.6. Положениями Конвенции Содружества Независимых Государств о правах и основных свободах человека (Минск, 1995 год), ратифицированной РФ 11.08.1998 года;

2.2.7. Положениями Окинавской Хартии глобального информационного общества, принятой 22.07.2000 года;

2.2.8. Постановлением Правительства РФ от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

2.2.9. Приказом ФСТЭК России от 18.02.2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

2.2.10.    Иными нормативными правовыми актами, регулирующими вопросы обработки персональных данных.

 

3.   ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.      Персональные данные субъектов персональных данных получаются Оператором:

3.1.1. В том числе, но не ограничиваясь, путем предоставления субъектом персональных данных при регистрации на Сайте SLAVASNOWSHOW.ru/, при подаче заявок, заявлений, анкет, бланков, заполнении регистрационных форм, форм обратной связи на сайте SLAVASNOWSHOW.RU или направления по электронной почте, сообщения по телефону службы поддержки Оператора;

3.1.2. Иными способами, не противоречащими законодательству РФ и требованиям международного законодательства о защите персональных данных.

3.2.      Оператор получает и начинает обработку персональных данных Субъекта с момента получения его согласия на обработку персональных данных.
Согласие на обработку персональных данных дается субъектом персональных данных в том числе, но не ограничиваясь, посредством нажатия на соответствующую кнопку в форме оформления заказа в информационно-телекоммуникационной сети «Интернет» на сайте SLAVASNOWSHOW.ru, сообщения своих персональные данные Оператору, направления Оператору запроса на получение смс – уведомлений, совершения иных конклюдентных действия, явно свидетельствующие о том, что субъект персональных данных выражает свое согласие на обработку персональных данных Оператором.

3.3.      Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных, необходимо направить соответствующее заявление в адрес Оператора, посредством почтового отправления Почтой России.

При этом, Оператор должен прекратить обработку персональных данных или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного Заявления (отзыва).     
В случае отзыва Субъектом персональных данных своего согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.06.2006 г.

3.4.      Субъект персональных данных, в случае, если посчитает это необходимым, может выбрать, какие именно персональные данные будут им предоставлены. Однако, в случае неполного предоставления необходимых данных Оператор не гарантирует возможность субъекта использовать все сервисы и продукты Сайта SLAVASNOWSHOW.RU/, пользоваться всеми услугами Сайта SLAVASNOWSHOW.RU/ и Оператора.

 

4.   ПРАВИЛА И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

4.1.      Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Методикой определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденной ФСТЭК РФ 14.02.2008 г.

4.2.      При передаче персональных данных Оператор соблюдает следующие требования:

4.2.1. Не сообщает персональные данные субъекта персональных данных третьей стороне без выраженного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях обработки персональных данных, предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в иных случаях, установленных действующим законодательством;

4.2.2. Не сообщает персональные данные в коммерческих целях без выраженного согласия субъекта персональных данных;

4.2.3. Информирует лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц принятия надлежащих мер по защите персональных данных. Лица, получающие персональные данные Пользователя, обязаны соблюдать режим конфиденциальности;

4.2.4. Разрешает доступ к персональным данным только уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.

4.3.      Оператор вправе раскрыть любую собранную о субъекте персональных данных информацию, если раскрытие необходимо для выполнения положений действующего законодательства или судебных решений.

4.4.      Третьи лица самостоятельно определяют перечень иных лиц (своих сотрудников), имеющих непосредственный доступ к таким персональным данным и (или) осуществляющих их обработку. Перечень указанных лиц, а также порядок доступа и(или) обработки ими персональных данных утверждается внутренними документами Третьего лица.

4.5.      Оператор не продаёт и не предоставляет персональные данные третьим лицам для маркетинговых целей, не предусмотренных данной Политикой, без прямого согласия субъектов персональных данных. Оператор может объединять обезличенные данные с иной информацией, полученной от третьих лиц, и использовать их для совершенствования и персонификации услуг, информационного наполнения и рекламы.

4.6.      Обработка персональных данных производится на территории Российской Федерации, трансграничная передача персональных данных не осуществляется. Оператор оставляет за собой право выбирать любые каналы передачи информации о персональных данных, а также содержания передаваемой информации.

4.7.      Личная информация, собранная онлайн, хранится у Оператора и/или поставщиков услуг в базах данных, защищенных посредством физических и электронных средств контроля, технологий системы ограничения доступа и других приемлемых мер обеспечения безопасности.

4.8.      Субъект персональных данных осознаёт, подтверждает и соглашается с тем, что техническая обработка и передача информации на Сайте SLAVASNOWSHOW.ru/ может включать в себя передачу данных по различным сетям, в том числе по незашифрованным каналам связи информационно-коммуникационной сети Интернет, которая никогда не является полностью конфиденциальной и безопасной.

4.9.      Субъект персональных данных также понимает, что любые сообщения и/или информация, отправленные посредством Сервера Оператора, могут быть несанкционированно прочитаны и/или перехвачены третьими лицами.

 

5.   ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1.      В случае возникновения любых споров или разногласий, связанных с исполнением настоящей Политики, Субъект персональных данных и Оператор приложат все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.

5.2.      Настоящая Политика вступает в силу для Субъекта персональных данных с момента, когда субъект персональных данных дает Оператору свое согласие на обработку персональных данных в соответствии с п. 3.2. настоящей Политики.

Политика действует для Субъекта персональных данных вплоть до отзыва Субъектом персональных данных своего согласия на обработку персональных данных в соответствии с п. 3.3. настоящей Политики.

5.3.      Настоящие Правила могут быть изменены и/или дополнены Оператором в любое время в течение срока действия Политики по своему усмотрению без необходимости получения на то согласия Субъекта персональных данных. Все изменения и/или дополнения размещаются Оператором в соответствующем разделе Сайта SLAVASNOWSHOW.ru и вступают в силу в день такого размещения. Субъект персональных данных обязуется своевременно и самостоятельно знакомиться со всеми изменениями и/или дополнениями в настоящую Политику. При несогласии Субъекта персональных данных с внесенными изменениями он обязан отказаться от доступа к Сайту SLAVASNOWSHOW.RU, прекратить использование материалов и сервисов Сайта SLAVASNOWSHOW.RU, а также отозвать, согласие на обработку персональных данных в соответствии с п. 3.3. Настоящей Политики, в случае, если такое согласие было дано.