Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта https://zima-show.com и лиц, направляющих обращения через сайт.
Оператор персональных данных — индивидуальный предприниматель Смирнова Евгения Витальевна.
ИНН: 784290182692.
ОГРНИП: 317784700311910.
Адрес: Санкт-Петербург, Невский проспект, д. 111/3, кв. 101.
Email по вопросам обработки персональных данных: janezzz@bk.ru.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Актуальная редакция доступна по адресу https://zima-show.com/privacy. Посещение сайта само по себе не означает согласия на обработку данных в целях, для которых необходимо согласие.
2. Обработка заявок и обращений
Категории субъектов: посетители сайта, направляющие заявки или обращения.
Цель обработки: рассмотрение заявки, ответ заявителю, уточнение деталей обращения и обсуждение организации выступления или мероприятия.
Перечень данных: имя, адрес электронной почты, номер телефона, если он предоставлен, а также сведения, сообщённые самим заявителем в ходе дальнейшей переписки.
Пожалуйста, не направляйте сведения о здоровье, паспортные данные и другие данные, не требующиеся для рассмотрения обращения.
Правовое основание: согласие заявителя на обработку персональных данных. Если обращение направлено на заключение договора, обработка данных, необходимых для его заключения по инициативе заявителя и последующего исполнения, может осуществляться на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
Согласие в форме заявки предоставляется посредством самостоятельного проставления галочки и отправки формы. Текст согласия доступен по адресу https://zima-show.com/consent.
Контакты из заявок не используются для рекламных рассылок или отправки анонсов концертов.
Срок обработки и хранения заявок: до завершения рассмотрения обращения, но не более 90 календарных дней с даты отправки формы, либо до отзыва согласия — в зависимости от того, что наступит раньше, если отсутствуют иные законные основания для обработки.
При заключении договора необходимые для его исполнения данные обрабатываются отдельно, в соответствии с целью договора и установленными законом сроками.
3. Способы обработки и привлечённые сервисы
Обработка осуществляется с использованием средств автоматизации и без их использования.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.
Для работы сайта, приёма и хранения заявок используется платформа Tilda, включая Tilda CRM. Платформа обрабатывает данные по поручению Оператора в соответствии с применимыми условиями её использования.
При использовании российского сервиса Tilda.ru обработка данных заявок на платформе осуществляется с использованием баз данных АО «Селектел» и ООО «Яндекс.Облако», расположенных в Российской Федерации.
Доступ к заявкам предоставляется Оператору и уполномоченному представителю, участвующему в рассмотрении обращений. Персональные данные заявителей не публикуются в открытом доступе.
Предоставление данных государственным органам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.
4. Технические данные и файлы cookie
Категории субъектов: посетители сайта.
При посещении сайта могут обрабатываться IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, источник перехода, посещённые страницы, действия на сайте и идентификаторы файлов cookie.
Цели обработки: обеспечение работы и безопасности сайта, сохранение настроек посетителя, анализ посещаемости и взаимодействия с сайтом, оценка эффективности продвижения мероприятий, выявление автоматизированного и недобросовестного трафика.
4.1. Необходимые cookies
Необходимые cookies обеспечивают основные функции и безопасность сайта, а также сохраняют выбор посетителя относительно использования cookies.
Сайт создан на платформе Tilda. Сведения об обработке данных платформой доступны по адресу:
https://tilda.ru/ru/privacy/.
4.2. Аналитические сервисы
На сайте подключены:
Яндекс Метрика, счётчик № 85106866. Поставщик сервиса — ООО «Яндекс». Сервис предназначен для анализа посещаемости и действий посетителей. В настройках счётчика включён Вебвизор — инструмент анализа взаимодействия посетителей со страницами сайта.
Документы сервиса:
https://yandex.ru/legal/confidential/
https://yandex.ru/legal/metrica_termsofuse/
Счётчик Mail.ru / Top Mail, № 3342592. Поставщик сервиса — ООО «ВК». Сервис предназначен для сбора статистики посещений и действий посетителей, а также анализа эффективности продвижения мероприятий.
Политика сервиса:
https://help.mail.ru/legal/terms/top/pp/
При использовании этих сервисов технические данные и сведения о взаимодействии с сайтом передаются соответствующим поставщикам.
4.3. Анализ и защита трафика
На сайте подключён сервис Botfaqtor для выявления ботов, анализа качества трафика и защиты от недобросовестных рекламных переходов.
Поставщик сервиса — АО Инновационное Агентство Информационных Технологий «Рунет Холдинг», ИНН 7728222315, ОГРН 1027739259833.
Сервис может обрабатывать технические и поведенческие данные посетителей, включая IP-адрес, сведения о браузере и устройстве, дату и время доступа, адреса посещённых страниц и идентификаторы cookie.
Условия Botfaqtor предусматривают подключение дополнительных счётчиков Яндекс Метрики, Google Analytics и VK Рекламы для повышения качества защиты от недобросовестного трафика.
Документы сервиса:
https://botfaqtor.ru/docs/confidential/
https://botfaqtor.ru/docs/agreement/
4.4. Выбор посетителя
Правовым основанием обработки персональных данных для необязательной аналитики и оценки продвижения является согласие посетителя.
Для выражения согласия и выбора категорий cookies на сайте предусмотрен баннер. Посетитель может разрешить все категории, выбрать только необходимые cookies либо настроить свой выбор. Повторный доступ к настройкам осуществляется через виджет на сайте.
Посетитель также может удалить cookies или ограничить их использование в настройках браузера. Ограничение необходимых cookies может повлиять на работу отдельных функций сайта.
4.5. Сроки хранения
Срок действия отдельного cookie определяется его техническими настройками: некоторые cookies действуют в течение сеанса, другие сохраняются после закрытия браузера до истечения установленного срока или удаления посетителем.
Срок хранения данных в системах поставщиков сервисов определяется их применимыми условиями и настройками. Он отличается от срока хранения заявок, указанного в разделе 2 настоящей Политики.
Оператор прекращает обработку технических данных при достижении соответствующей цели или отзыве согласия, если отсутствуют иные законные основания, и обеспечивает удаление данных в пределах своих полномочий в установленные законом сроки.
5. Покупка билетов
Покупка билетов осуществляется через сторонние билетные сервисы, ссылки и виджеты которых размещены на сайте.
Данные, вводимые при оформлении покупки, обрабатываются в соответствии с документами соответствующего билетного сервиса, доступными в интерфейсе покупки.
Оператор не получает от билетных сервисов контактные данные покупателей. Срок хранения заявок, установленный разделом 2 настоящей Политики, не распространяется на данные, обрабатываемые билетными сервисами при покупке билетов.
6. Прекращение обработки и уничтожение данных
При достижении цели обработки, истечении срока хранения или отзыве согласия Оператор прекращает обработку и обеспечивает уничтожение данных в установленные законом сроки, если отсутствуют иные законные основания для продолжения обработки.
Уничтожение включает удаление заявок из CRM, относящихся к ним писем и иных копий, находящихся под контролем Оператора. При необходимости Оператор направляет соответствующие требования лицам, обрабатывающим данные по его поручению.
7. Права субъектов персональных данных
Субъект персональных данных вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
• отзывать согласие на обработку;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Обращения направляются на janezzz@bk.ru. Для поиска заявки укажите контактные данные, использованные при её отправке, и суть обращения.
Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя, в пределах требований законодательства. Обращения рассматриваются в сроки, предусмотренные Федеральным законом № 152-ФЗ.
8. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, утраты и уничтожения.
Доступ к данным ограничивается кругом уполномоченных лиц и объёмом, необходимым для выполнения их задач. Оператор обеспечивает конфиденциальность данных, контролирует доступ и организует своевременное прекращение обработки и удаление данных.