Политика в отношении обработки и защиты персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119, Постановления Правительства РФ от 15.09.2008 № 687, приказов ФСТЭК России № 17, № 21, № 239 и иных нормативных правовых актов Российской Федерации в области защиты информации.
1.2. Оператор: Общество с ограниченной ответственностью «ТЕХНОЛОГИИ СОБЫТИЙ» (ИНН 9721210145, ОГРН 1237700458434), юридический адрес: 109472, г. Москва, Выхино-Жулебино, ул. Ташкентская, д.34, корп. 4, кв. 163, адрес электронной почты: info@ts-event.ru.
1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://ts-event.ru.

2. Основные понятия
Понятия используются в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».

3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;
• заключаемых и исполняемых договоров;
• требований федеральных законов и иных нормативных актов РФ;
• иных случаев, предусмотренных законодательством.

3.2. При обработке файлов cookies и иных технологий отслеживания согласие Пользователя фиксируется при первом посещении сайта посредством отображения уведомления (cookie-баннера).

4. Цели обработки персональных данных
Информирование Пользователей посредством электронных писем.

• Оказание услуг и исполнение обязательств по договорам.
• Обеспечение функционирования и улучшения работы сайта, в том числе с использованием файлов cookies и сервисов веб-аналитики.

5. Состав обрабатываемых персональных данных

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Данные, автоматически передаваемые устройствами при использовании сайта (IP-адрес, cookies, сведения о браузере, времени доступа, местоположении).

6. Принципы обработки персональных данных
Обработка осуществляется на законной, справедливой и минимально необходимой основе, в соответствии с целями их получения. Не допускается объединение баз данных с несовместимыми целями обработки.

7. Уровень защищённости и меры по защите персональных данных
7.1. Обработка персональных данных осуществляется в информационной системе персональных данных уровня защищённости № 3 в соответствии с требованиями ФСТЭК России и ФСБ России.
7.2. Для защиты персональных данных Оператор реализует комплекс мер:

• назначение ответственного за организацию обработки ПДн;
• ограничение доступа и разграничение прав пользователей;
• регистрация и учёт операций с ПДн;
• использование сертифицированных средств защиты информации;
• резервное копирование и восстановление данных;
• антивирусная защита;
• контроль целостности и защищённости ИСПДн;
• обучение сотрудников требованиям по защите ПДн.

8. Сроки хранения и порядок уничтожения
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо сроки, установленные законодательством и договорами.
8.2. По достижении целей обработки или при отзыве согласия данные уничтожаются в течение 30 календарных дней с оформлением акта об уничтожении.

9. Условия передачи и доступ третьих лиц
9.1. Передача ПДн третьим лицам осуществляется только при наличии законных оснований или согласия субъекта.
9.2. Трансграничная передача ПДн допускается только в страны, обеспечивающие адекватную защиту прав субъектов ПДн, либо при наличии письменного согласия субъекта или в случаях, предусмотренных ст. 12 152-ФЗ.
9.3. При использовании сторонних сервисов (платёжных систем, служб аналитики, средств связи) обработка данных осуществляется в соответствии с их политиками конфиденциальности, на которые Пользователь соглашается отдельно.

10. Права субъектов персональных данных
Пользователь имеет право:

• получать сведения об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн;
• отзывать согласие на обработку ПДн;
• обжаловать действия Оператора в Роскомнадзор или суд.

11. Порядок отзыва согласия
Пользователь может отозвать согласие, направив письменное заявление на адрес электронной почты info@ts-event.ru с пометкой «Отзыв согласия на обработку персональных данных».

12. Ответственный за организацию обработки ПДн
Ответственным является Генеральный директор ООО «ТЕХНОЛОГИИ СОБЫТИЙ», Дубровин Владимир Евгеньевич, действующий на основании приказа Оператора.

13. Заключительные положения
13.1. Актуальная версия Политики размещена в сети Интернет по адресу https://ts-event.ru/politics.
13.2. Политика действует бессрочно до замены новой редакцией.