Правила обработки

Сведения об операторе

Оператор обработки персональных данных — ООО «ГК "Счастье"».

Реквизиты оператора

Цели обработки

Персональные данные обрабатываются для следующих целей:

• обработка заявок и консультаций по организации мероприятий;
• выполнение условий договоров с клиентами;
• отправка информационных и рекламных рассылок (при наличии согласия);
• аналитика поведения пользователей на сайте (с использованием cookie-файлов);
• взаимодействие с контрагентами и партнёрами.

Правовое основание обработки

Обработка осуществляется на основании:

• согласия субъекта персональных данных (для маркетинговых рассылок, аналитики);
• исполнения договора (для обработки данных в целях исполнения обязательств по договору);
• требований законодательства РФ.

Категории субъектов и перечень обрабатываемых данных

Обрабатываются данные следующих категорий субъектов: посетители сайта, клиенты, контрагенты, сотрудники.

Обрабатываются следующие персональные данные:

• ФИО, email, номер телефона;
• IP-адрес, данные о браузере и устройстве;
• файлы cookie (технические, аналитические, маркетинговые);
• данные геолокации (если используется).

Способы и сроки обработки

Данные обрабатываются следующими способами: сбор, запись, систематизация, накопление, хранение, использование, передача, удаление.

Сроки хранения: для каждой цели установлен свой срок хранения — «до достижения цели обработки».

Передача третьим лицам

Данные могут передаваться следующим третьим лицам для указанных целей:

• платёжные сервисы — для приёма платежей;
• CRM-системы и сервисы email-рассылок — для управления клиентской базой и отправки коммуникаций;
• сервисы аналитики (Яндекс.Метрика) — для анализа поведения пользователей;
• курьерские службы — для доставки услуг/товаров.

Для каждого сервиса указана цель передачи. Передача осуществляется только в объёме, необходимом для достижения указанной цели.

Трансграничная передача

При использовании зарубежных сервисов (например, некоторых платформ аналитики) осуществляется трансграничная передача данных.

Указаны страны, куда передаются данные, и правовые основания такой передачи. Оператор обеспечивает соблюдение требований ФЗ № 152‑ФЗ при трансграничной передаче.

Меры безопасности

Для защиты данных применяются организационные и технические меры:

• парольная защита и разграничение прав доступа сотрудников;
• использование антивирусного ПО;
• шифрование данных при передаче (HTTPS);
• регулярное резервное копирование.

Права субъекта персональных данных

Субъект вправе:

• запросить информацию об обработке его данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• направить жалобу в уполномоченный орган по защите прав субъектов персональных данных.

Порядок реализации прав субъекта

Для реализации прав необходимо направить письменное заявление на электронный адрес: hello@eventstrana.ru.

В заявлении укажите ФИО, контактные данные и суть запроса. Ответ предоставляется в течение 10 рабочих дней с момента получения заявления.

Порядок уничтожения данных

По истечении сроков хранения или по запросу субъекта данные подлежат удалению из информационных баз и уничтожению физических копий.

Уничтожение осуществляется в течение 30 дней с момента наступления соответствующего основания.

Уведомление об утечке

При выявлении факта утечки персональных данных оператор обязан уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента.

Повторное уведомление с результатами внутреннего расследования направляется в течение 72 часов.

Порядок внесения изменений

При внесении изменений в настоящую Политику оператор публикует новую версию на сайте и уведомляет субъектов данных (например, через email-рассылку для подписчиков).

Дата актуализации указывается в начале документа. Продолжение использования Сайта после публикации изменений означает принятие Пользователем новой редакции Политики.

Обезличивание

Обезличивание данных для целей аналитики не применяется.

Все данные обрабатываются в идентифицируемой форме, что позволяет оператору выполнять обязательства перед субъектами персональных данных.

Автоматизированная обработка

Автоматическое принятие юридически значимых решений на основе обработки персональных данных не осуществляется.

Все решения, затрагивающие права и интересы субъектов персональных данных, принимаются с участием уполномоченных сотрудников оператора.