Политика обработки персональных данных


Продавец — ООО «Фестивали Никола-Ленивца» (реквизиты — см. документ «Реквизиты продавца»).

Обозначения и сокращения

  • ИСПДн — информационная система персональных данных
  • НСД — несанкционированный доступ
  • ПДн — персональные данные
  • СЗИ — средства защиты информации

1. Общие положения

1.1. Настоящий документ определяет политику ООО «Фестивали Никола-Ленивца» (далее — «Общество») в отношении обработки персональных данных Покупателей сайта https://tickets.stoyanie.ru/ (далее — «Сайт»).

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным действующим законодательством Российской Федерации о персональных данных.

1.3. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче, блокированию, удалению и уничтожению персональных данных Покупателей, осуществляемые Обществом с использованием средств автоматизации и без использования таких средств.

2. Цели, категории и состав обрабатываемых персональных данных

2.1. Категория субъектов персональных данных — Покупатели, оформляющие Заказы на Сайте.

2.2. Общество обрабатывает персональные данные Покупателей в следующих целях:

  • оформление и исполнение Заказов, включая доставку Товаров, оформление Билетов на Мероприятие и Ваучеров;
  • информирование Покупателя о статусе Заказа;
  • рассмотрение обращений о возврате денежных средств;
  • при отдельном согласии Покупателя — направление информационных и рекламных рассылок.

2.3. Состав обрабатываемых персональных данных: фамилия и имя, номер телефона, адрес электронной почты, адрес доставки (для Товаров с доставкой), сведения о сопровождаемых детях (если это требуется условиями посещения конкретного Мероприятия), банковские реквизиты для возврата денежных средств (при обращении Покупателя за возвратом).

2.4. Правовое основание обработки — исполнение договора (публичной оферты Общества), стороной которого является Покупатель, а также согласие Покупателя — для целей, выходящих за рамки исполнения Заказа (информационные и рекламные рассылки).

2.5. Персональные данные могут передаваться следующим категориям третьих лиц, привлекаемых Обществом для исполнения Заказа: служба доставки «СДЭК» — для доставки Товаров, платёжный агрегатор ЮKassa — для обработки платежей.

2.6. Срок хранения персональных данных — до достижения целей их обработки либо до отзыва согласия Покупателем, если иное не установлено законодательством Российской Федерации (в частности, требованиями к хранению документов бухгалтерского и налогового учёта).

2.7. По вопросам обработки своих персональных данных, включая уточнение, блокирование или требование об удалении, Покупатель может обратиться на shop@nikola-lenivets.com.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на основе следующих принципов:

  • обработка персональных данных осуществляется на законной и справедливой основе;
  • обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 2;
  • не допускается обработка персональных данных, несовместимая с целями их сбора;
  • обработке подлежат только те персональные данные, которые отвечают целям их обработки, без избыточности по отношению к этим целям;
  • при обработке персональных данных обеспечивается их точность и достаточность, а в необходимых случаях — актуальность;
  • персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

4. Правовые основания и условия обработки

4.1. Обработка персональных данных допускается: с согласия Покупателя; для исполнения договора (публичной оферты), стороной которого является Покупатель или который заключается по его инициативе.

4.2. В случае предоставления Покупателем документа, подтверждающего право на льготную категорию (в целях получения скидки, предусмотренной п. 7.3 Публичной оферты), Общество обрабатывает содержащиеся в таком документе персональные данные, включая относящиеся к специальным категориям (например, сведения об инвалидности), исключительно с согласия Покупателя, выражаемого фактом добровольного предоставления документа, и исключительно в целях предоставления льготы.

4.3. Принятие решений, порождающих юридические последствия для Покупателя, на основании исключительно автоматизированной обработки его персональных данных Обществом не осуществляется.

4.4. Общество вправе поручить обработку персональных данных другому лицу (в частности, лицам, указанным в п. 2.5) на основании заключаемого с этим лицом договора, обязав такое лицо соблюдать принципы и правила обработки персональных данных, установленные Федеральным законом «О персональных данных». Ответственность перед Покупателем за действия такого лица несёт Общество.

4.5. Общество обязуется и обязует лиц, получивших доступ к персональным данным по его поручению, не раскрывать третьим лицам и не распространять персональные данные без согласия Покупателя, если иное не предусмотрено федеральным законом.

5. Права субъекта персональных данных

5.1. Согласие Покупателя на обработку его персональных данных даётся свободно, своей волей и в своём интересе, в любой позволяющей подтвердить факт его получения форме.

5.2. Обязанность предоставить доказательство получения согласия Покупателя на обработку его персональных данных, либо доказательство наличия иного основания для обработки, возлагается на Общество.

5.3. Покупатель вправе получить информацию, касающуюся обработки его персональных данных, а также требовать от Общества уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.4. Направление информационных и рекламных рассылок допускается только при условии предварительного согласия Покупателя; Общество обязано немедленно прекратить такую рассылку по требованию Покупателя.

5.5. Если Покупатель считает, что Общество осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права, Покупатель вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, а также требовать возмещения убытков и (или) компенсации морального вреда.

6. Меры по обеспечению безопасности персональных данных

6.1. При обработке персональных данных Общество принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в частности:

  • определением угроз безопасности персональных данных при их обработке;
  • применением организационных и технических мер защиты, обеспечивающих уровни защищённости, установленные Правительством Российской Федерации;
  • учётом машинных носителей персональных данных;
  • обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению;
  • установлением правил доступа к персональным данным и контролем принимаемых мер защиты.

7. Использование файлов cookie

7.1. Сайт использует файлы cookie и аналогичные технологии — небольшие текстовые файлы, сохраняемые в браузере посетителя Сайта, которые позволяют Сайту распознавать браузер при повторных посещениях и собирать статистику использования Сайта.

7.2. Сайт использует cookie следующих видов:

  • технические (обязательные) — обеспечивают работу корзины, оформления заказа и других базовых функций Сайта; используются без отдельного согласия, поскольку необходимы для работы Сайта;
  • аналитические — Яндекс.Метрика, Top.Mail.Ru и аналогичные счётчики, собирающие статистику посещаемости.

7.3. Для аналитических и иных cookie, позволяющих прямо или косвенно идентифицировать посетителя, согласие запрашивается отдельно при первом посещении Сайта (баннер cookie), до запуска соответствующих счётчиков — посетитель вправе отказаться, сохранив при этом работоспособность основных функций Сайта.

7.4. Посетитель может ограничить или отключить сохранение cookie в настройках своего браузера; при этом часть функций Сайта (в т.ч. корзина и оформление заказа) может работать некорректно.

7.5. Обезличенные идентификаторы и иные сведения, полученные через cookie и позволяющие прямо или косвенно определить посетителя, обрабатываются Обществом в соответствии с принципами и правилами, изложенными в настоящей Политике.