Политика по обработке персональных данных

1. Общие положения

Настоящая Политика составлена в соответствии с требованиями п. 2 ч. 1 ст. 18.1 и ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://redevent.ru/.

1.1. Права и обязанности Оператора

• Оператор вправе получать от субъекта персональных данных достоверные сведения и документы, а также продолжить обработку без согласия при наличии оснований, предусмотренных Законом о персональных данных.
• Оператор предоставляет субъекту информацию об обработке его персональных данных, публикует настоящую Политику в открытом доступе, и принимает правовые, организационные и технические меры защиты.

1.2. Права и обязанности субъектов персональных данных

• Субъект вправе получать сведения об обработке, требовать уточнения/блокирования/уничтожения недостоверных или избыточных данных, отзывать согласие, обжаловать действия Оператора.
• Субъект обязан предоставлять достоверные данные и сообщать об их актуализации.

2. Цели обработки

• Прием и обработка заявок/заказов, связь с Пользователем (по телефону и e-mail), уточнение деталей.
• Заключение, исполнение и прекращение договоров, в том числе организация логистики и оказания услуг по адресу проведения мероприятия.
• Предоставление доступа к сервисам, информации и материалам сайта.
• Аналитика работы сайта и улучшение сервиса на основе обезличенных данных, обеспечение безопасности и предотвращение злоупотреблений.

Оператор может направлять информационные сообщения о продуктах/услугах и специальных предложениях. Пользователь может отказаться от таких сообщений, направив письмо на arenda@redevent.ru.

3. Правовые основания

• Законодательство РФ, регулирующее обработку персональных данных.
• Договоры между Оператором и субъектами персональных данных.
• Согласие субъекта персональных данных, выраженное при заполнении и отправке форм на сайте или при ином взаимодействии с Оператором.

4. Объем данных и категории субъектов

4.1. Категории субъектов

• Клиенты и контрагенты (физические лица), представители контрагентов (юридических лиц), посетители сайта.

4.2. Обрабатываемые данные

• Контактный телефон, адрес электронной почты.
• Адрес проведения мероприятия, иные сведения, указанные Пользователем в заявке (например, дата и время).
• Технические данные при использовании сайта (IP-адрес, cookie, сведения о браузере/устройстве, дата и время доступа).

Оператор не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни) и данные несовершеннолетних, если иное не предусмотрено законом.

5. Принципы обработки

• Законность, справедливость и прозрачность обработки.
• Ограничение обработкой, необходимой для заранее определенных и законных целей.
• Соответствие содержания и объема данных заявленным целям, недопустимость избыточности.
• Обеспечение точности, достаточности и актуальности данных.
• Хранение в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки, либо в течение сроков, установленных законодательством РФ и/или договором; по достижении целей — удаление или обезличивание.

6. Условия обработки

• Наличие согласия субъекта персональных данных или иных оснований, предусмотренных законодательством РФ.
• Необходимость исполнения договора либо заключения договора по инициативе субъекта.
• Реализация прав и законных интересов Оператора или третьих лиц при соблюдении прав субъекта.
• Обработка общедоступных данных и случаев обязательного раскрытия в силу закона.

7. Порядок сбора, хранения, передачи и защита

Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, соответствующими актуальным рискам и требованиям законодательства.

• Сбор: данные предоставляются субъектом при заполнении форм на сайте и/или при ином взаимодействии.
• Хранение: в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки, либо в течение сроков, установленных законодательством РФ и/или договором; по истечении — удаление или обезличивание.
• Передача третьим лицам: допускается в объеме, необходимом для целей обработки (например, подрядчикам по логистике, провайдерам хостинга/CRM/e-mail/SMS-рассылок), а также в случаях, предусмотренных законом. Получатели обязуются обеспечивать конфиденциальность и безопасность данных.
• Актуализация/отзыв согласия: запрос направляется на arenda@redevent.ru. Обработка на основании согласия прекращается при достижении цели обработки и/или при отзыве согласия.

8. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление/изменение), извлечение, использование, передачу (предоставление/доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, с применением средств автоматизации и/или без них.

9. Заключительные положения

• Разъяснения по вопросам обработки персональных данных: arenda@redevent.ru.
• Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента публикации на сайте.
• Актуальная версия доступна по адресу: https://redevent.ru/politika-personalnyh-dannyh.