1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальный предприниматель Бурлакова Марина Геннадьевна (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.3. Цель Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных и сделать условия такой обработки понятными для субъектов персональных данных.
1.4. Реквизиты Оператора: ИНН 561500230006; ОГРНИП 304561507000010; адрес: 119415, г. Москва, Ленинский проспект, д. 92, корп. 1, кв. 46; e-mail для обращений по вопросам персональных данных: infobohemianrock@list.ru; телефон: +7 916 711-89-99.
1.5. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных для установления личности в рамках описанных настоящей Политикой процессов, если иное прямо не требуется законом и не будет отдельно оформлено.
1.6. Трансграничная передача персональных данных Оператором не осуществляется.
2. Принципы обработки
- обработка осуществляется на законной и справедливой основе;
- цели обработки определяются заранее и не должны быть несовместимы с целями сбора;
- обрабатывается только тот объем данных, который необходим для конкретной цели;
- неточные данные уточняются, а избыточные или более не нужные данные удаляются или уничтожаются при наступлении законных оснований;
- доступ к персональным данным ограничивается кругом лиц, которым он необходим для выполнения конкретных задач;
- при сборе персональных данных граждан Российской Федерации через интернет используются базы данных, находящиеся на территории Российской Федерации.
3. Цели, субъекты и состав персональных данных
| Цель | Субъекты | Основные данные | Правовое основание |
|---|---|---|---|
| Организация, проведение и билетное обеспечение культурно-зрелищных мероприятий; исполнение обязательств перед покупателями билетов | Покупатели билетов, посетители мероприятий | ФИО/имя, e-mail, телефон, сведения о заказе, билете, мероприятии, месте, возврате и обращениях; иные данные только если они необходимы по закону или правилам конкретного мероприятия | Исполнение договора, заключенного с субъектом или в его интересах; требования закона; согласие — если оно необходимо для дополнительной цели |
| Заключение и исполнение договоров, организация взаимодействия и расчетов | Участники проектов, исполнители, подрядчики, физлица/ИП, представители контрагентов | ФИО, псевдоним, контакты, роль/должность, профессиональные сведения, договорные и расчетные реквизиты, переписка; идентификационные данные только в необходимом объеме | Исполнение договора, требования законодательства, законные интересы Оператора и третьих лиц при соблюдении прав субъекта, согласие в необходимых случаях |
| Информирование о творческих проектах и их продвижение | Артисты и иные участники проектов | Публичное имя/ФИО/псевдоним, роль, профессиональная биография, согласованные публичные ссылки и материалы, фото/видео/голос в пределах соответствующих прав | Отдельное согласие на обработку ПДн, разрешенных для распространения; иные применимые согласия/договоры |
Оператор не использует сведения покупателей билетов для прямой рекламы и рассылок, если для такой цели отсутствует отдельное правовое основание.
4. Действия с персональными данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа и передачу в случаях, предусмотренных законом или договором, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной, неавтоматизированной и смешанной, с передачей информации по информационно-телекоммуникационным сетям или без нее.
5. Получение данных от третьих лиц и взаимодействие с билетным оператором
5.1. Оператор может получать персональные данные не только непосредственно от субъекта, но и от билетных операторов, площадок и иных лиц при наличии законного основания для такой передачи и дальнейшей обработки.
5.2. При продаже билетов через TicketsCloud Оператор и соответствующее лицо, обеспечивающее работу билетного сервиса, действуют как самостоятельные операторы персональных данных в пределах своих процессов. Оператор использует полученные данные покупателей только для исполнения обязательств, связанных с мероприятием, возвратами, допуском и рассмотрением обращений, если иная цель не имеет отдельного правового основания.
5.3. Если персональные данные получены от третьего лица, Оператор исполняет предусмотренную законом обязанность по информированию субъекта, кроме случаев, когда закон прямо освобождает от такого информирования, в частности при получении данных в связи с исполнением договора, стороной или выгодоприобретателем которого является субъект.
6. Передача персональных данных
6.1. Персональные данные могут предоставляться площадкам, билетным операторам, подрядчикам, бухгалтерским и иным исполнителям только в объеме, необходимом для соответствующей законной цели, и при наличии надлежащего правового основания.
6.2. Данные участников, предназначенные для публикации, распространяются только в пределах отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, с учетом установленных субъектом запретов и условий.
6.3. Трансграничная передача персональных данных не осуществляется.
7. Сроки обработки и уничтожение
| Категория | Базовый срок / условие |
|---|---|
| Билетные отношения | До полного исполнения обязательств по мероприятию и далее в течение сроков, необходимых для бухгалтерского, налогового учета, защиты прав и исполнения иных требований законодательства |
| Договоры с участниками и контрагентами | В течение действия договора и далее в течение срока хранения документов, установленного законом, либо срока, необходимого для защиты прав по договору |
| Материалы участников, обрабатываемые на основании согласия | В срок, установленный соответствующим согласием; действующий пакет проекта предусматривает срок до пяти лет после последнего участия, если иное не следует из закона или договора |
| Данные, ставшие ненужными или обрабатываемые без законного основания | Удаляются или уничтожаются в сроки, установленные Федеральным законом № 152-ФЗ и иными применимыми нормами |
Уничтожение персональных данных подтверждается документами в соответствии с требованиями Роскомнадзора. При автоматизированной обработке, помимо акта, сохраняется выгрузка из журнала регистрации событий информационной системы, когда она предусмотрена применяемой системой.
8. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных в случаях и объеме, предусмотренных законом;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отзывать согласие на обработку персональных данных, когда обработка основана на согласии;
- требовать прекращения обработки в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Обращение можно направить на infobohemianrock@list.ru. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и предмет требования. Оператор отвечает в сроки, предусмотренные Федеральным законом № 152-ФЗ.
9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, в том числе ограничивает права доступа, использует средства аутентификации и сложные пароли, двухфакторную аутентификацию там, где она доступна, обновление программного обеспечения, средства защиты от вредоносного программного обеспечения, резервное копирование в российском контуре, учет инцидентов и периодическую проверку актуальности прав доступа. Доступ предоставляется только лицам, которым он необходим для выполнения задач.
10. Обработка персональных данных на сайте
10.1. Настоящая Политика размещается в открытом доступе на сайте Оператора и доступна со страниц, на которых осуществляется сбор персональных данных.
10.2. В базовой конфигурации сайта продажа билетов осуществляется через билетный сервис. Если Оператор позднее добавит собственную форму обратной связи, подписку, регистрацию пользователя или иную форму сбора персональных данных, до запуска такой формы должны быть определены цель и состав данных, а согласие на обработку персональных данных должно оформляться отдельно от иных документов и подтверждений пользователя.
10.3. В базовой конфигурации сайта не используются самостоятельные маркетинговые рассылки на основании данных покупателей билетов.
11. Заключительные положения
Политика пересматривается при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых информационных систем или иных существенных условий. Актуальная версия публикуется на сайте Оператора.