Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта https://sunrise-show.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — индивидуальный предприниматель Никитин Никита Сергеевич, ИНН 543207386926 (далее — Оператор).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Термины используются в значениях, установленных Законом.

2. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

• рассмотрение заявок, связь с пользователем, подготовка, заключение и исполнение договора на техническое обеспечение мероприятия;
• ответы на обращения пользователей, в том числе по вопросам обработки их персональных данных;
• обеспечение работы и безопасности Сайта.

Персональные данные не используются для рекламных рассылок.

3. Состав данных и категории субъектов

3.1. Обрабатываются персональные данные пользователей Сайта, которые направили Оператору заявку или обращение, а также их представителей.

3.2. Оператор обрабатывает:

• имя, номер телефона, имя пользователя в Telegram и иные контактные данные, которые пользователь сообщил сам;
• сведения о мероприятии из заявки: дату, город, формат, количество гостей, необходимые услуги;
• технические данные: IP-адрес, сведения о браузере и устройстве, адреса запрошенных страниц, источник перехода, дату и время запроса.

3.3. Специальные категории и биометрические персональные данные не обрабатываются. Сведения о данных, которые Сайт сохраняет в браузере, приведены на странице https://sunrise-show.ru/cookies.

4. Правовые основания

Оператор обрабатывает персональные данные на основании пунктов 1, 2, 5 и 7 части 1 статьи 6 Закона:

• согласия пользователя на обработку его персональных данных;
• необходимости заключить и исполнить договор, стороной которого является пользователь, — по его инициативе;
• исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• законного интереса Оператора в обеспечении работы и безопасности Сайта при условии, что права и свободы пользователя не нарушаются.

5. Порядок и условия обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Доступ к персональным данным имеют Оператор и уполномоченные им лица в объёме, необходимом для выполнения их обязанностей.

5.4. Оператор не распространяет персональные данные и не передаёт их третьим лицам без согласия пользователя, кроме случаев, предусмотренных законодательством Российской Федерации. Оператор вправе поручить обработку другому лицу на основании договора; такое лицо обязано соблюдать требования Закона и конфиденциальность персональных данных.

5.5. Заявки записываются на сервере в России и передаются Оператору по электронной почте и в мессенджер. Серверы этих сервисов и зашифрованные резервные копии могут находиться за рубежом, поэтому передача может быть трансграничной; она осуществляется в соответствии со статьёй 12 Закона.

5.6. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения: ограничивает круг лиц, имеющих доступ к данным, использует защищённое соединение и шифрование резервных копий, контролирует соблюдение требований Закона.

5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором с пользователем.

5.8. Оператор прекращает обработку и уничтожает персональные данные:

• при достижении целей обработки или отзыве согласия — в течение 30 дней, если обработка не может быть продолжена по иным основаниям, предусмотренным Законом;
• при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в течение 10 рабочих дней.

6. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и требовать прекращения их обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

7. Обращения

7.1. Запросы, требования и отзыв согласия направляются по адресу privacy@sunrise-show.ru. Запрос о предоставлении сведений оформляется в соответствии с частью 3 статьи 14 Закона.

7.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление.

8. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией. Действующая редакция постоянно доступна по адресу https://sunrise-show.ru/privacy.