ООО «ЭВЕНТ ДЕВЕЛОПМЕНТ», ОГРН 1263300003780 · 601654, Владимирская область, г. Александров, ул. Октябрьская, д. 6/5 · support@show2go.ru · +7 (996) 664-15-39
1.1. Настоящая Политика конфиденциальности персональных данных (далее — «Политика») разработана во исполнение требований статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), а также иных нормативных правовых актов Российской Федерации в области защиты и обработки персональных данных.
1.2. ООО «Эвент Девелопмент» (ИНН 3300033500, КПП 330001001) (далее — «Оператор») обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.3. Политика является общедоступным документом, который применяется к платформе Show2Go, доступной в информационно-коммуникационной сети Интернет по адресу: www.show2go.ru, включая все связанные поддомены, мобильные приложения и иные способы доступа к платформе (далее совместно — «Платформа»).
1.4. Действие Политики не распространяется на сторонние сайты, приложения и сервисы, к которым Пользователь может получить доступ через Платформу, в том числе на:
1.5. Политика устанавливает обязательные для работников Оператора, задействованных в обработке персональных данных, общие требования и правила по работе со всеми видами носителей информации, содержащими персональные данные Пользователей Платформы.
1.6. Действие Политики не распространяется на вопросы обеспечения безопасности персональных данных, отнесённых к сведениям, составляющим государственную тайну Российской Федерации.
1.7. Основными целями Политики являются:
1.8. Основные понятия, используемые в Политике:
2.1. При обработке персональных данных Оператор руководствуется следующими принципами:
2.2. Обработка персональных данных Пользователей Платформы осуществляется в соответствии с требованиями действующего законодательства в области защиты персональных данных, с соблюдением принципов и правил, предусмотренных настоящей Политикой.
2.3. Правовыми основаниями обработки персональных данных являются:
2.4. Обработка персональных данных Пользователей Платформы осуществляется в целях:
2.5. Состав персональных данных, обрабатываемых на Платформе (по категориям Пользователей):
Для всех категорий (общие данные):
Дополнительно для Организаторов:
Дополнительно для Специалистов:
2.6. Персональные данные предоставляются Пользователем самостоятельно путём внесения в соответствующие формы при регистрации и использовании Платформы, относятся к конфиденциальной информации и обрабатываются с использованием средств автоматизации, а в отдельных случаях — и без таковых.
2.7. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, когда Пользователь по собственной инициативе публикует такие сведения в общедоступных разделах Платформы. В таком случае Пользователь принимает на себя все риски, связанные с таким раскрытием.
2.8. Оператор не обрабатывает биометрические данные (в частности, не использует фото- и видео изображения в целях установления личности Пользователей).
2.9. Оператор не осуществляет трансграничную передачу персональных данных.
3.1. Пользователь имеет право:
3.1.1. Осуществлять свободный бесплатный доступ к информации о себе, размещённой в его учетной записи на Платформе, с использованием логина и пароля.
3.1.2. С помощью инструментов Платформы самостоятельно устанавливать желаемый уровень конфиденциальности (условия доступа) в отношении информации о себе в пределах функциональных возможностей, предусмотренных интерфейсом Платформы.
3.1.3. Самостоятельно вносить изменения и исправления в информацию о себе в своей учетной записи при условии, что такие изменения и исправления содержат актуальную и достоверную информацию.
3.1.4. Удалять информацию о себе из своей учетной записи, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством или которые необходимы для исполнения заключённых с участием Пользователя договоров.
3.1.5. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, — в ситуациях, когда Пользователь не может самостоятельно выполнить действия, указанные в пунктах 3.1.3 и 3.1.4 настоящей Политики.
3.1.6. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных:
подтверждение факта обработки персональных данных Оператором, а также цель такой обработки;
правовые основания обработки;
способы обработки, применяемые Оператором;
наименование и место нахождения Оператора, информацию о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты;
перечень обрабатываемых персональных данных, относящихся к Пользователю, и источник их получения;
сроки обработки и хранения персональных данных;
порядок осуществления Пользователем прав, предусмотренных Федеральным законом «О персональных данных»;
иные сведения, предусмотренные законодательством РФ.
3.1.8. Изменить настройки конфиденциальности на Платформе или в мобильном устройстве, отключив обработку данных о местоположении и/или иной информации, сбор которой предусмотрен функционалом Платформы, если такие настройки доступны.
3.1.9. В любой момент отозвать согласие на обработку персональных данных. Отзыв не затрагивает законность обработки, произведённой до его получения, и не препятствует обработке данных на иных правовых основаниях (например, для исполнения договора или требований закона).
3.1.10. Отказаться от получения сообщений рекламно-информационного или новостного характера, направляемых по электронной почте, путём перехода по соответствующей ссылке, содержащейся в тексте письма, или через настройки профиля. После изменения настроек соответствующие данные перестают обрабатываться в целях маркетинговой рассылки.
3.1.11. Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке, если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы.
3.2. Общедоступная информация.
Поскольку Платформа является средством коммуникации и взаимодействия между Участниками, Организаторами и Специалистами, следующая информация о зарегистрированном Пользователе по умолчанию является доступной другим Пользователям Платформы, если иное не определено настройками приватности:
3.3. Управление конфиденциальностью.
Пользователь самостоятельно определяет условия и объём доступа к своим персональным данным со стороны других лиц, в том числе путём использования стандартного функционала Платформы и выбора настроек приватности и видимости своего профиля. Оператор не инициирует и не влияет на такой выбор, а лишь предоставляет техническую возможность его реализации. Обработка персональных данных, сделанных Пользователем доступными неограниченному кругу лиц, осуществляется Оператором на основании настоящей Политики и Пользовательского соглашения. Пользователь осознаёт, что информация, добровольно раскрытая им для публичного доступа, может быть использована третьими лицами, и самостоятельно несёт связанные с этим риски.
3.4. Пользователь вправе осуществить настройку уровня конфиденциальности информации о себе, доступной на Платформе другим Пользователям. Пользователь вправе выбрать один из уровней конфиденциальности:
4.1. В случае получения письменного запроса от Пользователя Оператор обязан обработать его и предоставить ответ в порядке, предусмотренном Правилами рассмотрения обращений субъектов персональных данных и действующим законодательством РФ. Срок ответа — не более 10 (десяти) рабочих дней с момента получения запроса, если иной срок не установлен законом.
4.2. В случае получения запроса от уполномоченного органа по защите прав субъектов персональных данных о предоставлении информации, необходимой для осуществления деятельности указанного органа, Оператор обязан сообщить такую информацию в установленные законом сроки.
4.3. В случае выявления неправомерной обработки персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к Пользователю, с момента установления подобного факта.
4.4. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить их в порядке, предусмотренном локальными актами и действующим законодательством РФ.
4.5. Оператору запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, за исключением случаев, прямо предусмотренных законодательством РФ или при наличии отдельного письменного согласия Пользователя.
4.6. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, если иное не предусмотрено условиями Политики и требованиями действующего законодательства РФ.
5.1. Оператор может передавать персональные данные Пользователя третьим лицам исключительно для достижения целей, указанных в разделе 2 настоящей Политики, и только при наличии законных оснований.
5.2. К таким третьим лицам могут относиться:
а) Организаторы мероприятий:
При приобретении билета данные Участника (имя, дата, месяц, год рождения, пол, идентификатор профиля, контактный телефон/email при необходимости связи) передаются Организатору в объёме, необходимом для допуска на мероприятие, идентификации по QR-коду и экстренной связи. Организатор обязуется использовать эти данные исключительно в целях проведения мероприятия и не вправе передавать их третьим лицам.
б) Специалисты:
При заключении сделки данные Организатора и/или Участника (имя, контакты, детали заказа) могут передаваться Специалисту для исполнения условий сделки. Специалист обязуется использовать эти данные исключительно для оказания услуг и соблюдать конфиденциальность.
в) Платёжные партнёры (эквайринг, платёжные шлюзы):
Для осуществления оплаты билетов, пополнения кошелька и вывода средств персональные данные (в том числе платёжные реквизиты) могут передаваться кредитным организациям и платёжным сервисам, участвующим в проведении транзакций. Обработка данных указанными лицами регулируется их собственными политиками конфиденциальности. Полные данные платежной карты Пользователя (номер, срок действия и иные данные), а также его имя и контактную информацию Пользователь вводит непосредственно на защищенной странице платежного сервиса. Оператор не собирает и не хранит эти данные.
г) Государственные органы:
Оператор вправе передавать персональные данные по мотивированному запросу уполномоченных органов государственной власти (правоохранительных, налоговых, судебных) в случаях и порядке, предусмотренных законодательством РФ.
д) Партнёры Оператора:
В целях маркетинга и улучшения качества услуг обезличенные или агрегированные данные (не позволяющие идентифицировать конкретного Пользователя) могут передаваться партнёрам Оператора для аналитики и исследований.
5.3. При передаче персональных данных третьим лицам для целей, указанных в пп. «а», «б», «в», Оператор не несёт ответственности за законность дальнейшей обработки персональных данных, осуществляемой данными лицами, поскольку они выступают самостоятельными операторами.
6.1. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.2. Для входа в учётную запись на Платформе используется логин (адрес электронной почты или номер мобильного телефона) и пароль. Сохранность этих данных обеспечивает сам Пользователь. Передавать логин и пароль третьим лицам запрещено. Пользователь обязан соблюдать конфиденциальность своих учётных данных, а при подозрении на их компрометацию — незамедлительно сменить пароль.
6.3. Для усиления защиты информации Оператор использует механизм привязки учётной записи к мобильному телефону. Для этого Пользователь должен сообщить Оператору свой номер телефона. При утрате логина или пароля Пользователь может восстановить доступ к учётной записи с помощью кода, направляемого в SMS-сообщении на привязанный номер.
В целях регистрации, авторизации, верификации привязанного номера и восстановления доступа Оператор также вправе направлять на телефон Пользователя проверочный звонок-сброс. После получения такого звонка Пользователю необходимо ввести в соответствующем поле интерфейса несколько последних цифр номера, с которого был совершён вызов. На некоторых устройствах ввод кода может выполняться автоматически — в зависимости от операционной системы. Использование звонка-сброса допускается только при наличии предварительного согласия Пользователя, полученного при регистрации или в процессе использования Платформы, на доступ Оператора к истории вызовов на устройстве. Этот доступ применяется исключительно для автоматизации ввода кода при звонке-сбросе, а также для противодействия спаму и массовым регистрациям. Оператор не собирает, не хранит историю вызовов вне указанных целей и не раскрывает её третьим лицам.
7.1. Платформа использует файлы cookie (небольшие текстовые файлы, сохраняемые на устройстве Пользователя) и аналогичные технологии (веб-маяки, пиксели, скрипты аналитики) для:
7.2. Продолжая использовать Платформу, Пользователь соглашается с использованием файлов cookie. Пользователь может изменить настройки браузера для блокировки или удаления cookie, однако это может привести к ограничению функциональности Платформы.
8.1. При регистрации или входе через социальные сети (OAuth) Оператор получает от соответствующей социальной сети только те данные, которые Пользователь явно разрешил передать (как правило: идентификатор профиля, имя, фото, адрес электронной почты).
8.2. Объём и порядок передачи данных регулируются политикой конфиденциальности соответствующей социальной сети. Оператор не запрашивает и не хранит пароли Пользователя от социальных сетей.
9.1. Персональные данные пользователей обрабатываются и хранятся на территории Российской Федерации, при этом хранение осуществляется исключительно на электронных носителях, а обработка — с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
9.2. Персональные данные хранятся Оператором до достижения целей их обработки, а именно в течение срока действия Пользовательского соглашения с Пользователем, а после прекращения действия Пользовательского соглашения — в течение срока, необходимого и установленного действующим законодательством Российской Федерации.
9.3. В случае удаления учетной записи Оператор хранит на своих электронных носителях необходимые персональные данные Пользователя в течение необходимого и установленного действующим законодательством Российской Федерации срока. В случае самостоятельного удаления своей учетной записи Пользователь вправе восстановить свою персональную страницу в течение 183 дней с момента ее удаления.
9.4. Обезличенные данные могут храниться и использоваться Оператором без ограничения срока для целей аналитики и улучшения качества сервисов.
10.1. Все сотрудники Оператора, осуществляющие обработку персональных данных, обязаны хранить тайну о сведениях, содержащих персональные данные.
10.2. Лица, виновные в нарушении требований к обработке персональных данных, несут ответственность в соответствии с действующим законодательством Российской Федерации.
10.3. Ответственность за соблюдение режима конфиденциальности в отношении персональных данных, находящихся в базах данных Платформы, несут ответственные за обработку персональных данных работники Оператора.
10.4. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к информации о Пользователе в результате использования сети Интернет или функционала Платформы в соответствии с выбранным Пользователем уровнем конфиденциальности, а также за последствия использования информации, которая в силу характера Платформы является доступной любому пользователю сети Интернет.
10.5. Оператор рекомендует Пользователям ответственно подходить к определению объёма и содержания информации о себе, размещаемой на Платформе, и самостоятельно оценивать возможные риски, связанные с её раскрытием.
11.1. Для реализации своих прав, предусмотренных разделом 3 настоящей Политики, а также по любым вопросам, связанным с обработкой персональных данных, Пользователь может направить запрос Оператору одним из следующих способов:
11.2. Запрос должен содержать:
11.3. Оператор рассматривает запросы в срок, не превышающий 10 (десяти) рабочих дней с момента получения, если иной срок не установлен законодательством РФ.
12.1. Политика утверждена приказом Руководителя Оператора и действует бессрочно до момента вступления в силу новой редакции.
12.2. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе, если иное не предусмотрено самой редакцией.
12.3. Условием использования Платформы является согласие Пользователя с настоящей Политикой. При каждом доступе и/или фактическом использовании Платформы Пользователь соглашается с условиями настоящей Политики. В случае несогласия Пользователя с условиями настоящей Политики использование Платформы должно быть немедленно прекращено.
12.4. В случае изменения законодательства Российской Федерации в области защиты персональных данных Оператор принимает новую редакцию Политики с учётом изменений. До этого момента Политика действует в части, не противоречащей действующему законодательству. Фактическое использование Пользователем Платформы после внесения изменений в условия настоящей Политики, означает согласие Пользователя с новыми условиями.
12.5. В целях связи с Оператором могут быть использованы следующие контактные данные: