1. Общие положения Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»[cite: 1]. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Дубровским Михаилом Эдуардовичем (ИНН 502413654010, юридический адрес: 125222, Москва, ул. Генерала Белобородова д. 18, кв. 297), именуемым в дальнейшем «Оператор»[cite: 1]. 1.1. Оператор ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну[cite: 1]. 1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://valerialomakina.ru("https://www.google.com/search?q=https://valerialomakina.ru").
2. Цели сбора персональных данных 2.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
• Оформление, оплата и доставка электронных билетов на мероприятия посредством интегрированного билетного виджета;
• Информирование об изменениях в расписании (переносы, отмены) и взаимодействие по вопросам покупки билетов;
• Ответы на обращения и запросы, поступающие через формы обратной связи[cite: 1];
• Направление информационных и рекламных сообщений (только при наличии отдельного согласия)[cite: 1]. 2.2. Также на сайтах может осуществляться сбор обезличенных данных с помощью сервисов интернет-статистики (например, Яндекс Метрика) для анализа поведения пользователей и улучшения качества работы ресурсов[cite: 1].
3. Правовые основания обработки персональных данных 3.1. Правовыми основаниями обработки персональных данных Оператором являются[cite: 1]:
• Конституция РФ[cite: 1];
• Гражданский кодекс РФ[cite: 1];
• Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ[cite: 1];
• Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ[cite: 1];
• Согласия Пользователей на обработку их персональных данных[cite: 1];
• Договоры, заключаемые между Оператором и субъектом персональных данных[cite: 1]. 3.2. Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем самостоятельно через специальные формы на сайте https://valerialomakina.ru("https://www.google.com/search?q=https://valerialomakina.ru") (включая виджет покупки билетов). Заполняя формы и/или отправляя свои персональные данные, Пользователь соглашается с настоящей Политикой[cite: 1]. 3.3. Обезличенные данные о Пользователе обрабатываются, если это разрешено в настройках браузера (включено сохранение файлов cookie и использование JavaScript)[cite: 1].
4. Объем и категории обрабатываемых данных 4.1. Оператор может обрабатывать следующие персональные данные Пользователей[cite: 1]:
• Фамилия, имя, отчество[cite: 1];
• Адрес электронной почты[cite: 1];
• Номер телефона[cite: 1];
• Платёжные данные (реквизиты банковской карты или иного средства платежа) обрабатываются исключительно через сертифицированные платёжные сервисы без сохранения на серверах Оператора[cite: 1]. 4.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется[cite: 1].
5. Принципы обработки персональных данных 5.1. Обработка персональных данных осуществляется на законной и справедливой основе[cite: 1]. 5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей[cite: 1]. 5.3. Не допускается объединение баз данных, созданных для несовместимых между собой целей[cite: 1]. 5.4. Обрабатываются только те данные, которые соответствуют заявленным целям[cite: 1]. 5.5. Содержание и объём обрабатываемых данных строго соответствуют целям[cite: 1]. Избыточность исключена[cite: 1]. 5.6. При обработке обеспечивается точность, достаточность и актуальность данных[cite: 1]. Оператор принимает меры по удалению или уточнению неполных/неточных данных[cite: 1]. 5.7. Хранение осуществляется не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором[cite: 1].
6. Условия обработки персональных данных 6.1. Обработка осуществляется с согласия субъекта персональных данных[cite: 1]. 6.2. Обработка необходима для исполнения договора, стороной которого является Пользователь[cite: 1]. 6.3. Обработка может осуществляться для соблюдения требований законодательства РФ[cite: 1]. 6.4. Передача данных третьим лицам:
• Для проведения оплаты и генерации электронных билетов данные передаются сертифицированным платёжным партнерам и билетному оператору (Ticketcloud). Оператор не хранит полные платёжные реквизиты[cite: 1]. Передача осуществляется с согласия Пользователя, получаемого при оформлении заказа[cite: 1].
7. Порядок сбора, хранения и передачи данных 7.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий[cite: 1]. 7.2. Доступ к персональным данным имеют только уполномоченные лица, действия которых регламентированы[cite: 1]. 7.3. Срок обработки определяется достижением целей, для которых данные были собраны[cite: 1]. Пользователь вправе отозвать согласие, направив уведомление на электронный адрес Оператора Dubrovsky01061997@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных»[cite: 1]. Оператор обязан прекратить обработку и уничтожить персональные данные в течение 10 (десяти) рабочих дней с момента получения такого отзыва[cite: 1]. 7.4. В случае выявления неточностей Пользователь может их актуализировать, отправив письмо на тот же адрес с пометкой «Актуализация персональных данных»[cite: 1]. 7.5. Вся информация, собираемая сторонними сервисами (платёжные системы, сервисы аналитики), хранится и обрабатывается ими в соответствии с их собственными политиками конфиденциальности[cite: 1]. 7.6. Уничтожение персональных данных производится по достижении целей обработки, а также в случае отзыва согласия или истечения срока хранения, если иное не предусмотрено законом[cite: 1].
8. Перечень действий с персональными данными 8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в соответствии с п. 6.4, обезличивание, блокирование, удаление и уничтожение персональных данных[cite: 1]. 8.2. Обработка может быть как автоматизированной (с использованием средств вычислительной техники), так и неавтоматизированной[cite: 1].
9. Заключительные положения 9.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по электронной почте Dubrovsky01061997@yandex.ru[cite: 1]. 9.2. В случае внесения изменений в Политику новая редакция публикуется на сайте https://valerialomakina.ru("https://www.google.com/search?q=https://valerialomakina.ru") и вступает в силу с момента публикации, если не оговорено иное.