Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) действует в отношении всей информации, которую ООО «ИВЕНТБОКС» может получить о пользователе во время использования сайта prostars.org, его сервисов, форм обратной связи, форм заявок и иных инструментов взаимодействия с пользователями.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые ООО «ИВЕНТБОКС» в целях защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.4. Оператором персональных данных является ООО «ИВЕНТБОКС», ИНН 6670289011, ОГРН 1106670009852, юридический и фактический адрес: 620034, Россия, Свердловская область, г. Екатеринбург, ул. Черепанова, дом 24, кв. 19.

1.5. Использование сайта prostars.org означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.6. В случае несогласия с условиями настоящей Политики пользователь должен прекратить использование сайта.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.8. Пользователь — любое физическое лицо, посещающее сайт prostars.org и использующее его функционал.

3. Категории персональных данных

3.1. Оператор может обрабатывать следующие персональные данные пользователя:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
текст сообщения, заявки или обращения;
сведения о предпочтениях пользователя, указанные им при заполнении форм на сайте;
иные данные, предоставленные пользователем добровольно.
3.2. Также на сайте могут автоматически обрабатываться обезличенные данные о пользователях, в том числе:
IP-адрес;
сведения из файлов cookie;
сведения о браузере, устройстве, операционной системе;
данные о времени посещения страниц;
адреса посещенных страниц;
сведения, собираемые с помощью метрических и аналитических сервисов.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователя в следующих целях:

обработка обращений, заявок и запросов, поступающих через сайт;
обратная связь с пользователем, включая направление ответов, уведомлений и уточняющих сообщений;
предоставление информации об услугах, мероприятиях, артистах и условиях сотрудничества;
подбор артистов и предварительный расчет стоимости выступления или мероприятия;
заключение, исполнение и сопровождение договоров;
направление информационных и рекламных сообщений при наличии отдельного согласия пользователя;
улучшение качества работы сайта, сервисов и пользовательского опыта;
ведение статистики посещаемости и аналитики работы сайта;
соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
законные интересы Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

5.2. Оператор обрабатывает персональные данные пользователя только в случае их заполнения и отправки пользователем самостоятельно через формы, размещенные на сайте, либо при ином прямом предоставлении таких данных пользователем.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не допускает избыточности обрабатываемых данных.

6.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.5. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

пользователь выразил согласие на такие действия;
передача необходима для исполнения договора или оказания услуги пользователю;
передача предусмотрена законодательством Российской Федерации;
передача осуществляется уполномоченным государственным органам в рамках установленной законом процедуры.

6.6. При обработке персональных данных Оператор обеспечивает их конфиденциальность и не раскрывает третьим лицам без законных оснований.

6.7. Оператор может поручить обработку персональных данных третьим лицам при условии соблюдения такими лицами требований законодательства Российской Федерации в области персональных данных.

6.8. В случае осуществления трансграничной передачи персональных данных такая передача осуществляется только при соблюдении требований законодательства Российской Федерации.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором.

7.2. Персональные данные подлежат уничтожению или обезличиванию в следующих случаях:

по достижении целей обработки;
при утрате необходимости в достижении целей обработки;
при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки;
при выявлении неправомерной обработки персональных данных.

7.3. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение по адресу электронной почты: ms@prostars.org.

9. Использование файлов cookie и аналитики

9.1. Сайт может использовать файлы cookie для корректной работы сайта, повышения удобства его использования, сохранения пользовательских настроек, анализа поведения пользователей и улучшения качества предоставляемых сервисов.

9.2. Cookie не используются для установления личности пользователя без иных достаточных оснований.

9.3. Оператор может использовать данные веб-аналитики и статистические сервисы для получения обезличенной информации о посещаемости сайта, действиях пользователей на сайте, источниках переходов и иных технических показателях.

9.4. Пользователь может изменить настройки использования cookie в своем браузере. Отключение cookie может повлиять на корректную работу отдельных функций сайта.

10. Обеспечение безопасности персональных данных

10.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных, включая:

назначение ответственных лиц за организацию обработки персональных данных;
ограничение доступа к персональным данным;
применение организационных мер защиты информации;
использование антивирусных и иных технических средств защиты;
предотвращение несанкционированного доступа к информационным системам;
контроль и мониторинг мер защиты персональных данных;
проведение внутренних проверок соблюдения порядка обработки персональных данных.

10.2. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без законных оснований.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия пользователя.

11.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

11.3. Актуальная версия Политики размещается в сети Интернет по адресу сайта prostars.org.

11.4. Все вопросы, связанные с обработкой персональных данных, пользователь может направить по адресу электронной почты: ms@prostars.org.

12. Реквизиты Оператора

ООО «ИВЕНТБОКС»
ИНН: 6670289011
ОГРН: 1106670009852
Юридический и фактический адрес: 620034, Россия, Свердловская область, г. Екатеринбург, ул. Черепанова, дом 24, кв. 19
Электронная почта: ms@prostars.org
Сайт: prostars.org