Политика обработки персональных данных

Редакция от [ДАТА]

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) принята [ПОЛНОЕ НАИМЕНОВАНИЕ: ООО «…» / ИП Фамилия И. О. / Фамилия И. О., плательщик НПД], ИНН [ИНН], ОГРН/ОГРНИП [НОМЕР, если применимо], адрес: [АДРЕС] (далее — Оператор), и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными актами Российской Федерации в области персональных данных.

1.3. Политика действует в отношении:

• сайта event-calendar.ru (далее — Сайт);
• мини-приложений с расписанием мероприятий, разворачиваемых Оператором в мессенджерах Telegram и MAX (далее — Приложения), и связанных с ними чат-ботов.

1.4. Используя Сайт или Приложения, субъект персональных данных соглашается с настоящей Политикой.

2. Термины

Применяются термины в значениях, определённых 152-ФЗ: персональные данные, обработка персональных данных, оператор, субъект персональных данных, автоматизированная обработка, предоставление, блокирование, удаление, уничтожение персональных данных.

3. Какие персональные данные обрабатываются

3.1. Посетители Сайта, направившие заявку через форму:

• имя;
• контактные данные (телефон, адрес электронной почты и/или имя пользователя в мессенджере);
• сведения, добровольно указанные в заявке (информация о мероприятии).

3.2. Пользователи Приложений (участники мероприятий):

• идентификатор пользователя в мессенджере (Telegram или MAX);
• имя и имя пользователя (username), передаваемые мессенджером при входе в Приложение;
• сведения о выбранных пользователем событиях программы («личный план»);
• технические сведения о доставке уведомлений.

3.3. Автоматически собираемые данные: технические данные посетителей Сайта (файлы cookie, IP-адрес, сведения о браузере, источник перехода) — через сервис веб-аналитики Яндекс.Метрика (счётчик 111296900).

3.4. В Метрике включена запись действий посетителя на странице («Вебвизор»): перемещения курсора, прокрутка, нажатия и последовательность просмотренных страниц. Содержимое полей ввода Вебвизор маскирует.

3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Цели обработки

Данные	Цель
Заявки с Сайта (п. 3.1)	Связь с заявителем, подготовка предложения, заключение и исполнение договора
Данные участников (п. 3.2)	Работа Приложения: показ программы мероприятия, формирование личного плана, отправка напоминаний о выбранных событиях и сообщений организатора мероприятия
Технические данные (п. 3.3)	Статистика посещаемости и улучшение работы Сайта

Обезличенные и агрегированные сведения (например, статистика популярности событий мероприятия) не являются персональными данными и могут передаваться организатору мероприятия.

5. Правовые основания обработки

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — выражается отправкой формы на Сайте либо началом использования Приложения;
• обработка, необходимая для исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ).

6. Порядок и условия обработки, сроки хранения

6.1. Обработка осуществляется автоматизированным способом.

6.2. Базы данных Приложений находятся на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

6.3. Заявки, направленные через форму Сайта, передаются Оператору средствами мессенджера Telegram и хранятся в переписке Оператора.

6.4. Данные каждого мероприятия хранятся в отдельной, изолированной базе данных и не объединяются с данными других мероприятий.

6.5. Сроки хранения:

• данные заявок с Сайта — до достижения цели обработки либо до отзыва согласия;
• данные участников мероприятия — на время подготовки и проведения мероприятия и далее не более [30] календарных дней, после чего удаляются либо передаются организатору мероприятия по договору с ним;
• обезличенные статистические данные — без ограничения срока.

6.6. Оператор не размещает персональные данные в общедоступных источниках и не использует их для рассылки рекламы третьих лиц.

7. Передача персональных данных третьим лицам

7.1. Персональные данные могут быть переданы:

• хостинг-провайдеру [НАИМЕНОВАНИЕ ПРОВАЙДЕРА] — в объёме, необходимом для размещения баз данных;
• организатору мероприятия — в объёме и порядке, согласованных договором и с соблюдением требований 152-ФЗ;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством РФ.

7.2. Функционирование Приложений, а также доставка заявок с формы Сайта, предполагают использование инфраструктуры мессенджеров Telegram и/или MAX; обработка данных этими платформами регулируется их собственными политиками.

7.3. При обращении на указанный на Сайте адрес электронной почты письмо обрабатывается почтовым сервисом, которым этот адрес обслуживается.

7.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

8. Файлы cookie и аналитика

Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика для сбора статистики посещений, карты кликов, учёта переходов по внешним ссылкам и записи действий на странице (см. п. 3.4). Пользователь может отключить cookie в настройках браузера; это не влияет на доступность Сайта.

9. Права субъекта персональных данных

Субъект вправе (ст. 14, 20, 21 152-ФЗ):

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос на [EMAIL]. Оператор ответит в срок, не превышающий 30 дней с момента обращения. Отзыв согласия участником Приложения также возможен прекращением использования Приложения и блокировкой чат-бота мероприятия.

10. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры (ст. 19 152-ФЗ), в том числе:

• передача данных по защищённым каналам (TLS);
• изолированное хранение баз данных каждого мероприятия;
• разграничение и учёт доступа к данным;
• резервное копирование и контроль целостности;
• в журналах сервиса приёма заявок не сохраняются ни содержание заявки, ни IP-адрес отправителя: записывается только необратимый хеш адреса, используемый для ограничения частоты обращений.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на этой странице с указанием даты редакции.

11.2. Вопросы по настоящей Политике: [EMAIL].

Оператор: [ПОЛНОЕ НАИМЕНОВАНИЕ], ИНН [ИНН], [АДРЕС], [EMAIL]