Политика конфиденциальности

Политика в отношении обработки персональных данных — проверенная редакцияПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ https://танцынаснегу.рф ООО «5Н.СОММ»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 No 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет основные принципы и условия обработки персональных данных, категории субъектов персональных данных, цели обработки, перечень обрабатываемых персональных данных, способы и сроки их обработки и хранения, порядок уничтожения персональных данных, а также меры по обеспечению их безопасности.
1.3. Оператором персональных данных является ООО «5Н.СОММ», ИНН 2461052519, ОГРН 1242400010049, юридический адрес г. Красноярск, ул. Павлова, д. 59, кв. 41 (далее — Оператор).
1.4. Политика применяется к персональным данным, которые Оператор получает от пользователей сайта https://танцынаснегу.рф, участников и посетителей Зимнего фестиваля «Танцы на снегу», покупателей услуг и билетов, а также иных лиц, взаимодействующих с Оператором.
1.5. Политика размещается в открытом доступе на сайте Оператора в соответствии с требованиями законодательства Российской Федерации.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://танцынаснегу.рф.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные— любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://танцынаснегу.рф.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия наобработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта https://танцынаснегу.рф.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно- телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных— передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, атакже, направления обращения стребованием опрекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом оперсональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса; — публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике
в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных
данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
—прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или всудебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. 4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом
субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, покоторому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели, категории и перечень обрабатываемых персональных данных
6.1. Перечень персональных данных определяется с учетом конкретной цели обработки.
Цель Категории Персональные Правовое Способы обработки субъектов данные основание обработки
Срок хранения

Формирование и ведение клиентской базы

Пользователи сайта, зарегистрированны е лица, участники и посетители фестиваля, потенциальные клиенты

ФИО (если предоставлены), телефон, электронная почта, город (если необходим), идентификатор пользователя, сведения о регистрации и

Согласие либо иное основание, предусмотренное законом, применительно к конкретной операции

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление, уничтожение

До достижения цели и в пределах срока, необходимого для ведения базы; при отзыве согласия маркетинговая обработка прекращается, если нет иного законного основания

взаимодействии с Оператором

Организация и проведение фестиваля	Участники, посетители, покупатели билетов и иные лица, участвующие в мероприятиях	ФИО, телефон, электронная почта, сведения о регистрации, билетах, заказах, оплате и участии - в необходимом объёме	Заключение и исполнение договора; иное законное основание, если применимо	Сбор, запись, систематизация, хранение, использование, уточнение, предоставление в необходимых случаях, удаление, уничтожение	На срок организации мероприятия и исполнения договора, а также в течение обязательных сроков хранения документов
Заключение и исполнение договоров	Покупатели, заказчики, участники и контрагенты	ФИО, контактные и платёжные сведения, а также иные данные, необходимые для заключения и исполнения конкретного договора	Заключение и исполнение договора либо иное предусмотренное законом основание	Сбор, запись, систематизация, хранение, использование, уточнение, предоставление, удаление, уничтожение	В течение срока действия договора и сроков хранения документов, установленных законодательство м
Реклама, маркетинг и продвижение мероприятий Оператора	Лица, давшие согласие на получение рекламы и/или соответствующую обработку персональных данных	ФИО (если необходимо), телефон, электронная почта, выбранный канал связи, предпочтения, история регистрации, заказов и посещений, реакция на рекламные сообщения, при наличии этих данных и законного основания	Для прямого продвижения товаров, работ и услуг — предварительное согласие субъекта на такую обработку; для рекламных сообщений по сетям электросвязи — предварительное согласие адресата на получение рекламы по соответствующему каналу связи. Согласие на обработку персональных данных оформляется отдельно в соответствии с законодательством .	Формирование аудитории, хранение контактных данных, сегментация, подготовка и отправка рекламных сообщений, учёт согласий и отказов, удаление	До отзыва согласия или прекращения соответствующей цели; сведения, необходимые для подтверждения согласия/отказа, могут храниться в пределах срока, предусмотренного законом
Электронные, SMS и иные рассылки	Пользователи и клиенты, подписавшиеся на сообщения либо получающие сервисные уведомления на законном основании	ФИО (если необходимо), телефон, электронная почта, выбранный канал связи, настройки подписки, сведения о согласии, отписке и доставке сообщений	Для рекламных сообщений - предварительное согласие адресата; для сервисных сообщений - основание, связанное с договором или иное законное основание	Сбор, хранение, использование, отправка сообщений, учёт подписки и отказа, удаление	До отписки/отзыва согласия для рекламных сообщений; сервисные данные - в течение срока, необходимого для соответствующей цели
Сегментация аудитории и персонализаци я предложений	Участники, посетители и пользователи, данные которых обрабатываются на законном основании	История заказов и посещений, выбранные категории мероприятий, предпочтения и взаимодействие с рассылками; по возможности - обезличенные статистические данные	Соответствующее законное основание для конкретной операции; при необходимости - согласие	Систематизация, анализ, сегментация, подготовка релевантных предложений, обезличивание, хранение, удаление	До достижения цели обработки; обезличенные данные могут храниться дольше, если по ним нельзя идентифицироват ь лицо
Аналитика сайта и эффективности рекламных кампаний	Посетители сайта, пользователи и покупатели	Сведения о действиях на сайте, источнике перехода, технические данные устройства, cookie и сетевые идентификаторы , статистика регистрации и покупок	Применимое законное основание с учётом используемых инструментов и способа сбора данных	Сбор, систематизация, анализ, измерение эффективности кампаний, обезличивание, хранение, удаление	В течение срока, необходимого для аналитической цели, с учётом настроек используемых систем и требований закона
Фото- и видеосъёмка мероприятий	Посетители и участники фестиваля	Фотографии, видеозаписи и иные материалы с изображением человека	Основание определяется с учётом цели, способа использования материала, права на изображение и требований законодательства о персональных данных	Получение, хранение, использование; публикация и распространение - при наличии соответствующег о законного основания	В течение срока, необходимого для заявленной цели, либо иного срока при наличии законного основания
Работа со сторонними сервисами для рекламы мероприятий Оператора	Пользователи, участники и посетители, сведения о которых используются в рекламных кампаниях Оператора	Контактные данные или идентификаторы - только если их передача необходима и законна; статистика аудитории, сформированны е на основе обезличенных данных, если это возможно	Законное основание для конкретной передачи и обработки; если сервис обрабатывает данные по поручению Оператора, поручение оформляется в соответствии с законодательством . Передача контактов сервису для его собственных рекламных целей или рекламы третьих лиц не предполагается.	Передача сервису только необходимых данных по поручению Оператора, настройка и измерение рекламных кампаний, получение статистики; использование обезличенных данных, когда это возможно.	В течение срока, необходимого для рекламной кампании и исполнения условий обработки; затем данные удаляются или обезличиваются, если нет иного законного основания
Обработка обращений и обеспечение работы сайта	Пользователи сайта и лица, направившие обращение	Контактные данные, содержание обращения, технические сведения, необходимые	Согласие, исполнение договора, требования закона или иное применимое основание	Сбор, запись, хранение, использование, уточнение, блокирование, удаление, уничтожение	До рассмотрения обращения и достижения соответствующей цели, далее - в пределах
		для рассмотрения обращения или обеспечения безопасности сайта			обязательных сроков хранения

6.2. Дата и место рождения, сведения о документах и иные данные не включаются в состав обрабатываемых персональных данных автоматически. Их обработка допускается только при наличии конкретной цели, необходимости и соответствующего законного основания.
6.3. Оператор вправе использовать сторонние сервисы для продвижения собственных мероприятий, настройки и оценки рекламных кампаний, отправки рассылок и аналитики при условии соблюдения законодательства Российской Федерации. Такие сервисы используются для целей Оператора и не получают права использовать персональные данные для собственной рекламы или рекламы третьих лиц, если иное отдельно не согласовано на законном основании.
7. Условия обработки персональных данных
7.1. Оператор обрабатывает персональные данные при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации: согласия субъекта персональных данных, необходимости заключения или исполнения договора, обязанности, установленной законом, либо иного применимого законного основания. Согласие на обработку персональных данных оформляется отдельно от иной информации и (или) документов, которые субъект персональных данных подтверждает и (или) подписывает.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
7.5. Обработка персональных данных может осуществляться для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Само по себе указание на законный интерес не заменяет предварительное согласие, если оно обязательно для прямого продвижения товаров, работ или услуг или для распространения рекламы по сетям электросвязи.
7.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).
7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Оператор вправе предоставлять персональные данные третьим лицам в случаях, когда такая передача необходима для достижения заявленных целей обработки и имеет законное основание, в том числе поставщикам услуг, которые обеспечивают работу сайта, обработку платежей, CRM, рассылки, аналитику и настройку или оценку рекламных кампаний Оператора. Если третье лицо обрабатывает данные по поручению Оператора, отношения с ним оформляются в соответствии с требованиями законодательства Российской Федерации. Передача персональных данных третьим лицам для их собственной рекламы или рекламы иных лиц не осуществляется. Передача также допускается в случаях, прямо предусмотренных законодательством Российской Федерации.
8.3. В случае выявления неточностей в персональных данных Пользователь может направить Оператору уведомление на адрес электронной почты snowdance@5hrec.com с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок непредусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты наэлектронный адрес Оператораsnowdance@5hrec.com спометкой «Отзыв согласия наобработку персональных данных».
8.5. При использовании сторонних сервисов Оператор предоставляет им только те данные, которые необходимы для соответствующей услуги и передача которых имеет законное основание. Условия обработки данных такими сервисами определяются договорами, поручениями на обработку и/или применимыми документами соответствующих сервисов. Оператор принимает меры для выбора и использования сервисов с учетом требований законодательства о персональных данных и отвечает за исполнение возложенных на него законом обязанностей. Само по себе использование стороннего сервиса не означает предоставления ему права использовать данные для собственных рекламных целей или передавать их для рекламы третьих лиц.
8.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, покоторому является субъект персональных данных.
8.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование опрекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
8.10. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных пунктами 2, 3, 4 и 8 части 1 статьи 6 Федерального закона No 152-ФЗ.
9. Перечень действий, производимых Оператором сполученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
10. Трансграничная передача персональных данных
10.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган позащите прав субъектов персональных данных освоем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
10.2. До подачи уведомления о намерении осуществлять трансграничную передачу Оператор обязан получить от соответствующих иностранных получателей сведения о принимаемых ими мерах по защите персональных данных и условиях прекращения их обработки, сведения о самих получателях, а
в предусмотренных законом случаях — информацию о правовом регулировании в области персональных данных в соответствующем иностранном государстве.
10.3. Использование иностранного рекламного, аналитического или иного сервиса само по себе не означает, что трансграничная передача персональных данных разрешена. До передачи Оператор определяет, возникает ли трансграничная передача, и выполняет предусмотренные законодательством требования, включая уведомление уполномоченного органа и соблюдение установленных ограничений.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения поинтересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты snowdance@5hrec.com.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет на сайте https://танцынаснегу.рф.