Политика конфиденциальности

1.1. Настоящая политика ИП Андросенко Дарьи Вячеславовны (ИНН 753405877100) в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей платформы Bond, размещённой по адресу bond-event.ru (далее — «Платформа»).

1.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.

1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

1.5. Основные права и обязанности Оператора

1.5.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

1.5.2. Оператор обязан:

• обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
• рассматривать обращения субъекта персональных данных по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять субъекту персональных данных возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, уничтожению персональных данных в связи с обращением субъекта персональных данных;
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

1.6. Основные права и обязанности субъектов персональных данных

1.6.1. Субъекты персональных данных имеют право:

• на полную информацию об их персональных данных, обрабатываемых Оператором;
• на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законом;
• на уточнение своих персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на принятие предусмотренных законом мер по защите своих прав;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.

1.6.2. Субъекты персональных данных обязаны:

• предоставлять Оператору только достоверные данные о себе;
• предоставлять документы, содержащие персональные данные, в объёме, необходимом для цели обработки;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

1.6.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

2.1. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:

• организаторы мероприятий — пользователи, зарегистрировавшиеся на Платформе для создания и проведения мероприятий;
• участники мероприятий — лица, зарегистрировавшиеся на мероприятия, созданные организаторами через Платформу;
• покупатели билетов — лица, приобретающие билеты на мероприятия через Платформу;
• посетители сайта bond-event.ru.

2.2. К персональным данным, обрабатываемым Оператором, относятся:

• фамилия, имя, отчество субъекта персональных данных;
• номер мобильного телефона;
• адрес электронной почты (e-mail);
• наименование компании и должность (для организаторов и участников деловых мероприятий);
• история регистраций и покупок на Платформе;
• история запросов и просмотров на Платформе (для посетителей сайта);
• иная информация, предоставленная пользователем при заполнении форм регистрации и анкет мероприятий.

2.3. Также на Платформе может происходить сбор и обработка обезличенных данных о посетителях (в т. ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс.Метрика и других).

2.4. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки.

2.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

2.7. Передача персональных данных третьим лицам

Оператор может, а субъект персональных данных даёт согласие, передавать персональные данные следующим третьим лицам:

• организаторам мероприятий — в части данных участников (имя, e-mail, телефон), необходимых для проведения мероприятия, на которое зарегистрировался участник;
• участникам мероприятий — в части контактных данных организатора, необходимых для исполнения требований законодательства об информировании об организаторе мероприятия;
• ООО НКО «ЮМани» (ИНН 7750005725) — в части данных, необходимых для обработки платежей и выполнения требований законодательства о платёжных услугах. Политика конфиденциальности ЮКассы доступна по адресу: yoomoney.ru;
• UniSender Go (ООО «Юнисендер СМАРТ», ИНН 9731091240) — в части адреса электронной почты и имени получателя, необходимых для доставки email-рассылок пользователям Платформы. Политика конфиденциальности UniSender Go доступна по адресу: unisender.com;
• уполномоченным государственным органам Российской Федерации — в случаях, предусмотренных действующим законодательством.

Оператор не передаёт персональные данные третьим лицам в маркетинговых целях без явного согласия субъекта персональных данных.

3.1. Персональные данные обрабатываются Оператором в следующих целях:

• регистрация и авторизация пользователей на Платформе;
• обеспечение функционирования Платформы: создание мероприятий, регистрация участников, продажа билетов, рассылки;
• обработка платежей через платёжный сервис ЮКасса, включая выполнение требований законодательства о противодействии легализации доходов, полученных преступным путём;
• направление сервисных уведомлений: подтверждение регистрации, напоминания о мероприятии, информация об изменениях;
• доставка email-рассылок пользователям посредством сервиса UniSender Go (ООО «Юнисендер», ИНН 7733264341);
• направление информационных и рекламных сообщений (при наличии соответствующего согласия пользователя);
• обратная связь с пользователями: обработка запросов и обращений, консультационная поддержка;
• улучшение качества Платформы и её функционала;
• формирование статистической и аналитической отчётности для организаторов мероприятий;
• осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»;
• Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платёжной системе»;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласия субъектов персональных данных на обработку персональных данных;
• иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

5.1. Обработка персональных данных Оператором осуществляется следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

5.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение.

5.3. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных, за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого согласия.

5.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.

5.5. Согласие даётся в любой позволяющей подтвердить факт его получения форме, в том числе путём совершения действий на Платформе (регистрация, заполнение форм, оплата). Согласие с настоящей Политикой означает предоставление субъектом персональных данных согласия на обработку своих персональных данных указанными в Политике способами.

5.6. Согласие на обработку персональных данных вступает в силу со дня его принятия и действует в течение неопределённого срока. Согласие может быть отозвано путём направления письменного уведомления на адрес электронной почты: getbondplatform@gmail.com.

5.7. Условием прекращения обработки персональных данных является: достижение целей обработки, отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки.

5.8. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных. После достижения целей обработки или отзыва согласия данные уничтожаются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законодательством.

5.10. При осуществлении хранения персональных данных Оператор использует базы данных и серверы, находящиеся на территории Российской Федерации.

5.11. Оператор не раскрывает информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности персональных данных в целях обеспечения надлежащего уровня их защиты.

6.1. Ответственность организатора мероприятия. Организатор мероприятия, использующий Платформу для сбора данных участников, самостоятельно несёт ответственность за соблюдение требований законодательства о персональных данных в части обработки данных своих участников. Оператор Платформы в данной цепочке выступает как оператор, осуществляющий обработку по поручению организатора в соответствии со ст. 6 ч. 3 Федерального закона № 152-ФЗ.

6.2. Передача данных участников организатору. При регистрации участника на мероприятие его персональные данные (имя, e-mail, телефон, ответы на вопросы анкеты) передаются организатору данного мероприятия для целей его проведения. Участник, регистрируясь на мероприятие, даёт согласие на такую передачу.

6.3. Провайдер email-рассылок. Для доставки email-рассылок (сервисных уведомлений и информационных писем) Оператор использует сервис UniSender Go (ООО «Юнисендер СМАРТ», ИНН 9731091240). При отправке писем UniSender Go получает адрес электронной почты и имя получателя. Данные передаются и хранятся на серверах UniSender Go в соответствии с их политикой конфиденциальности: unisender.com. Регистрируясь на Платформе или на мероприятие, пользователь даёт согласие на передачу своих данных UniSender Go в указанных целях.

6.4. Обработка платёжных данных. Платёжные данные (реквизиты банковской карты) при оплате билетов обрабатываются исключительно платёжным сервисом ЮКасса (ООО НКО «ЮМани», ИНН 7750005725) и не хранятся на серверах Платформы. Оператор получает только статус транзакции и сумму платежа.

6.5. Рассылки. Пользователь может получать на адрес электронной почты и/или номер мобильного телефона:

• сервисные уведомления (подтверждение регистрации, напоминания, технические уведомления) — без возможности отказа, поскольку являются частью оказываемой услуги;
• информационные и рекламные рассылки — только при наличии отдельного согласия. Для отказа от информационных и рекламных рассылок пользователь может воспользоваться ссылкой отписки в конце каждого письма или направить запрос на адрес: getbondplatform@gmail.com с темой «ОТПИСАТЬСЯ ОТ РАССЫЛКИ».

7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором или их обработка должна быть прекращена соответственно.

7.2. По письменному запросу субъекта персональных данных или его представителя Оператор обязан в течение 30 дней сообщить информацию об осуществляемой обработке персональных данных указанного субъекта.

7.3. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия, персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней, если иное не предусмотрено договором или законодательством Российской Федерации.

7.5. Для направления запросов субъект персональных данных может обратиться по электронной почте: getbondplatform@gmail.com.

Cookie-файлы используются на Платформе для улучшения качества взаимодействия пользователей с сервисом, запоминания настроек и персонализации информации. Оператор использует следующие виды cookie-файлов:

• собственные файлы cookie — устанавливаются Платформой и могут считываться только ею;
• cookie-файлы сторонних разработчиков — устанавливаются аналитическими сервисами (например, Яндекс.Метрика: yandex.ru) для анализа посещаемости.

Оператор не использует cookie-файлы для сбора информации, позволяющей идентифицировать посетителей, в маркетинговых целях без их согласия. Если пользователь не желает получать cookie-файлы, он может настроить свой браузер соответствующим образом. Обратите внимание: отключение cookies может ограничить функциональность Платформы.

9.1. Настоящая Политика является публичным документом и размещена на Платформе по адресу bond-event.ru/privacy.

9.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Платформе, если иное не предусмотрено новой редакцией.

9.3. Продолжение использования Платформы после публикации изменений означает согласие пользователя с новой редакцией Политики.

9.4. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства Российской Федерации.