Политика в отношении обработки персональных данных платформы «Numior.SaleHub»

Настоящая Политика разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет политику Индивидуального предпринимателя Цапаева Алексея Антоновича (ОГРНИП 317784700165488, ИНН 781425429140) в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных (далее — «Оператор»).

1. Общие положения

1.1. Оператор осуществляет обработку персональных данных на принципах законности, справедливости и конфиденциальности, а также соблюдения иных принципов, предусмотренных статьёй 5 Закона о персональных данных.

1.2. Настоящая Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с функционированием Платформы https://salehub.numior.ru, в том числе данным Покупателей, представителей Партнёров и Корпоративных пользователей, посетителей сайта.

2. Цели обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором в следующих целях: заключение и исполнение договоров с субъектами персональных данных, включая Публичную оферту о приобретении Сертификатов и Публичную оферту о приобретении электронных билетов на мероприятия; предоставление доступа к функционалу Платформы и Личному кабинету; идентификация Пользователя; обработка платежей; рассмотрение обращений и претензий; направление сервисных уведомлений; направление информационных и рекламных материалов — при наличии отдельного согласия субъекта; исполнение требований законодательства Российской Федерации, включая требования в области бухгалтерского и налогового учёта, противодействия легализации (отмыванию) доходов.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных на обработку его персональных данных; договора, стороной которого является субъект персональных данных, либо договора, заключаемого в пользу субъекта персональных данных; иных оснований, предусмотренных статьёй 6 Закона о персональных данных и иными федеральными законами.

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Покупатели (физические лица, приобретающие Сертификаты и билеты на мероприятия); получатели Сертификатов и билетов — третьи лица, чьи фамилию, имя и адрес электронной почты указывает Покупатель при оформлении заказа (обработка осуществляется на основании договора, заключаемого в пользу третьего лица, — пункт 5 части 1 статьи 6 Закона о персональных данных); представители (работники) Партнёров, включая организаторов мероприятий, и Корпоративных пользователей, действующие от их имени в Личном кабинете; пользователи личного кабинета покупателя, в том числе блогеры (сведения профиля и переписка в чатах Платформы); посетители сайта.

4.2. В рамках указанных целей Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; данные авторизации в Личном кабинете; сведения о совершённых заказах, приобретённых Сертификатах и билетах; данные, автоматически получаемые при использовании сайта (IP-адрес, файлы cookie, данные об устройстве); иные данные, добровольно предоставляемые субъектом при обращении в службу поддержки.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и иных, предусмотренных частью 1 статьи 10 Закона о персональных данных), за исключением случаев, когда обработка таких данных прямо предусмотрена законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, Оператор не осуществляет.

5.2. Оператор не осуществляет трансграничную передачу персональных данных на территории государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, за исключением случаев получения отдельного согласия субъекта персональных данных либо при наличии оснований, предусмотренных Законом о персональных данных. По инициативе субъекта персональных данных, добавляющего Сертификат или билет в электронный кошелёк, данные карты кошелька (код и ссылка на страницу Сертификата или билета, номинал или название, наименование Партнёра) передаются сервисам Apple Wallet и Google Wallet, а токен устройства для доставки обновлений карты — сервису push-уведомлений Apple; фамилия, имя и контактные данные субъекта в этих случаях не передаются.

5.3. Передача персональных данных Партнёрам — эмитентам Сертификатов и организаторам мероприятий осуществляется в объёме, необходимом исключительно для исполнения обязательств, удостоверенных конкретным Сертификатом или билетом.

5.4. Файлы cookie и аналогичные технологии, без которых Платформа не работает или не сохраняет выбор Пользователя, используются без отдельного согласия. Аналитические и иные необязательные файлы cookie используются только после согласия Пользователя, выраженного в уведомлении о файлах cookie на сайте; сделанный выбор может быть изменён в любой момент.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, включая срок действия договора с субъектом персональных данных и срок, предусмотренный законодательством Российской Федерации для хранения соответствующей документации (бухгалтерской, налоговой и иной).

6.2. По достижении целей обработки либо в случае отзыва согласия субъектом персональных данных персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации. Уничтожение осуществляется в срок, не превышающий 30 (тридцати) дней с момента достижения цели обработки или получения отзыва согласия, с оформлением акта об уничтожении в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе: назначение лица, ответственного за организацию обработки персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах; оценку эффективности принимаемых мер; ограничение доступа к персональным данным разграничением прав доступа работников по выполняемым ими функциям; защиту каналов передачи данных шифрованием (TLS); хранение паролей Пользователей исключительно в виде необратимых хэш-значений; журналирование действий с персональными данными в информационных системах; резервное копирование баз данных; размещение баз данных на серверах на территории Российской Федерации; внутренний контроль соответствия обработки персональных данных требованиям законодательства.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право: получать сведения об обработке его персональных данных Оператором; требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; получать сведения о лицах, которым его персональные данные были переданы Оператором, за исключением случаев, предусмотренных законом; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.2. Запросы и обращения, связанные с реализацией прав, предусмотренных настоящим разделом, направляются по контактным данным, указанным в разделе 10 настоящей Политики, и рассматриваются Оператором в сроки, установленные Законом о персональных данных.

9. Порядок обработки запросов субъектов персональных данных

9.1. Оператор рассматривает обращения субъектов персональных данных или их представителей, а также запросы уполномоченного органа по защите прав субъектов персональных данных в порядке и сроки, предусмотренные Законом о персональных данных.

9.2. Ответ на обращение субъекта персональных данных направляется в течение 10 (десяти) рабочих дней с момента его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту персональных данных мотивированного уведомления о продлении, если иной срок не установлен Законом о персональных данных.

10. Заключительные положения

10.1. Настоящая Политика подлежит размещению на Платформе в свободном доступе и может быть изменена Оператором в одностороннем порядке путём размещения новой редакции.

10.2. Лицо, ответственное за организацию обработки персональных данных у Оператора: Индивидуальный предприниматель Цапаев Алексей Антонович, адрес электронной почты: support@numior.ru.