ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.          ОСНОВНЫЕ ПОЛОЖЕНИЯ

Политика обработки персональных данных (далее – «Политика») является юридически обязательным и подлежащим исполнению договором Субъектов персональных данных (Покупатель / Пользователь сайта / Пользователь), и владельца сайта, осуществляющего реализацию билетов - Индивидуальный предприниматель Карцев Владимир Александрович,  ОГНИП ОГРНИП 315774600311463, ИНН 540727178476 (Организатор мероприятия, Оператор). При этом Оператор осуществляет контроль за использованием персональных данных Пользователей сайта, а именно, определяет цели и способы обработки персональных данных. 
Предоставление субъектом персональных данных Оператору своих персональных данных подразумевает согласие с данной Политикой. 
Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.
Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Компании.

Общие термины:
1.       Сайт – peachpicnic.ru.
2.       Персональные данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее также равно упоминаемое – «Субъект персональных данных» «Пользователь», «Пользователь сайта», «Покупатель»), по которой прямо или косвенно можно его определить. В том числе имя, данные о местоположении, онлайн идентификатор или один/несколько факторов характерных для физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности этого физического лица.
При этом адрес электронной почты пользователя к числу персональных данных не относится и не требуется согласия на обработку (Письмо Минкомсвязи России от 07.07.2017 № П11-15054-ОГ «О разъяснении норм федерального законодательства»).
3.       Субъекты персональных данных:
- пользователи Сайта;
- физические лица, имеющие намерение приобрести или акцептовавшие оферту Оператор на приобретение билетов на мероприятие (далее – оферта);
- физические лица, представляющие интересы юридических или физических лиц, имеющих намерение приобрести или акцептовавшие оферту Оператора;
- иные юридические и физические лица, выразившие согласие на обработку Оператором их Персональных данных или физические лица, обработка Персональных данных которых необходима Оператору для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
4.       Обезличенная информация – персональные данные пользователя Сайта, которые в процессе обработки не позволяют конкретно идентифицировать физическое лицо.
5.       Организатор мероприятия, Оператор, осуществляющий обработку персональный данных – Индивидуальный предприниматель Карцев Владимир Александрович (ОГРНИП 315774600311463, ИНН 540727178476, адрес: 115419, г. Москва, ул. Орджоникидзе 9к2, кв.80.

2.          ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫ Х ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Право на доступ

Пользователь имеет право запросить копию

персональных данных, которые есть у Оператора, путем заполнения формы обратной связи на Сайте или направления запроса на электронный адрес Оператора __________________

Право на исправление 

Пользователь имеется право попросить Оператора исправить неточные и (или) неполные персональные данные

Право на отзыв 

В любой момент Пользователь может отозвать

свое согласие на обработку персональных данных одним из способов, перечисленных в разделе 4 Политики

Право на забвение

Пользователь может запросить удаление данных, которые есть у распространителя относительно себя, за исключением случаев, когда Оператор обязан обрабатывать и хранить эти данные согласно действующему законодательству 


3.          КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР 
3.1.      Оператор обрабатывает следующие персональные данные Пользователей согласно указанным целям, с учетом сроков обработки и утилизации:

Тип Персональных данных

Цели обработки

Срок обработки

Порядок уничтожения / утилизации

Фамилия, имя, отчество;

номер телефона, адрес электронной почты;

паспортные данные

Предоставление персонализированного функционала Сайта;

обработка заявки;

исполнение обязательств по оферте с Субъектом персональных данных или оферте с лицом, интересы которого представляет Субъект персональных данных;

направление информационных сообщений;

проведение опросов и исследований;

борьба с мошенничеством и иными недобросовестными действиями;

реализация прав и законных интересов Оператор

До истечения 30 (тридцати) дней с даты достижения цели или даты получения отзыва согласия на обработку Персональных данных

Безвозвратное удаление из информационных систем и уничтожение материальных носителей Персональных данных, обрабатываемых без использования средств автоматизации

Платежная информация 

(реквизиты счета/карты, банк-эмитент, токен карты, адрес выставления счетов, способа оплаты)

Предоставление персонализированного функционала Сайта;

обработка заявки;

исполнение обязательств по оферте с Субъектом персональных данныхили оферте с лицом, интересы которого представляет Субъект персональных данных;

борьба с мошенничеством и иными недобросовестными действиями;

реализация прав и законных интересов Оператор

До истечения 30 (тридцати) дней с даты достижения цели или даты получения отзыва согласия на обработку Персональных данных 

Безвозвратное удаление из информационных систем и уничтожение материальных носителей Персональных данных, обрабатываемых без использования средств автоматизации

Данные заказов на Сайте

(история заказов (хронология, даты и время заказов), номера и суммы заказов, статусы заказов)

Предоставление персонализированного функционала Сайта;

проведение статистических и иных исследований, формирование статистической отчетности;

борьба с мошенничеством и иными недобросовестными действиями;

реализация прав и законных интересов Оператора

До истечения 30 (тридцати) дней с даты достижения цели или даты получения отзыва согласия на обработку Персональных данных 

Безвозвратное удаление из информационных систем 

История поиска на Сайте

Предоставление персонализированного функционала Сайта;

проведение статистических и иных исследований, формирование статистической отчетности;

борьба с мошенничеством и иными недобросовестными действиями;

реализация прав и законных интересов Оператора

До истечения 30 (тридцати) дней с даты достижения цели или даты получения отзыва согласия на обработку Персональных данных 

Безвозвратное удаление из информационных систем

История коммуникаций с Оператором

(записи телефонных разговоров с представителями Оператором и информация, предоставленная во время звонков; переписка с Оператором, в том числе посредством Сайта, и информация, предоставленная во время переписки)

Предоставление персонализированного функционала Сайта;

обработка заявки;

исполнение обязательств по оферте с Субъектом персональных данныхили оферте с лицом, интересы которого представляет Субъект персональных данных;

направление информационных сообщений;

проведение опросов и исследований;

борьба с мошенничеством и иными недобросовестными действиями;

реализация прав и законных интересов Оператора

До истечения 30 (тридцати) дней с даты достижения цели или даты получения отзыва согласия на обработку Персональных данных 

Безвозвратное удаление из информационных систем и уничтожение материальных носителей Персональных данных, обрабатываемых без использования средств автоматизации

Идентификатор устройства или уникальный идентификатор, тип устройства, версия операционной системы, рекламный идентификатор, информация о местоположении, включая информацию о местоположении с мобильного устройства пользователей Сайта, URL-адрес реферала, IP-адреса пользователей Сайта, история просмотров, cookie-файлы

Предоставление функционала Сайта;

проведение статистических и иных исследований, формирование статистической отчетности;

борьба с мошенничеством и иными недобросовестными действиями;

реализация прав и законных интересов Оператора

До истечения 30 (тридцати) дней с даты достижения цели или даты получения отзыва согласия на обработку Персональных данных 

Безвозвратное удаление из информационных систем

Дополнительно к указанному целями обработки Персональных данных Пользователей является:
-    Регистрация пользователей Сайта с целью получения доступа к персонализированному функционалу Сайта и предоставление такого доступа;
-    Предоставление пользователю Сайта эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием функционала Сайта;
-    Обработка заявок на акцепт оферты, ведение переговоров по ее акцепту с Субъектом персональных данных или с юридическим или физическим лицом, интересы которого представляет Субъект персональных данных, включая направление уведомлений, сообщений, запросов и информации;
-    Идентификация сторон в рамках договоров, заключенных Оператором, в том числе идентификация пользователя, зарегистрированного на Сайте;
-    Исполнение обязательств по офертам заключенным Оператором с Субъектом персональных данных, либо с юридическим или физическим лицом, интересы которого представляет Субъект персональных данных;
-    Использование технологии «cookies» для создания статистической отчетности, стандартных журналов учета веб-сервера для подсчета количества посетителей и оценки технических возможностей Сайта;
-    Направление Субъекту персональных данных информационных сообщений о товарах, работах, услугах, предоставляемых Компанией, о функционале Сайта, о событиях в деятельности Оператора, о мероприятиях, организуемых Оператором для клиентов и (или) потенциальных клиентов;
-    Предоставление Субъекту персональных данных информации о товарах, работах, услугах Оператора, о разработке Оператором новых товаров, работ, услуг и функционала Сайта;
-    Реализация прав и законных интересов Оператора.
3.2.  Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.3.  Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.4.  Субъект персональных данных дает согласие на обработку своих Персональных данных следующими способами:
- соглашаясь на обработку данных в окне cookie-alert при первом посещении Сайта;
- продолжая пользоваться Сайтом после закрытия окна cookie-alert;
- создавая на Сайте личный кабинет (персональный раздел на Сайте, связанный с учетной записью Пользователя, в котором ему доступен функционал Сайта);
- направляя Оператору согласие на обработку персональных данных в бумажном виде или посредством электронной почты;
- акцептуя оферту Оператора, то есть совершая все действия по приобретению на сайте билета и предоставляя Оператору Персональные данные, необходимые для исполнения указанной оферты;
- предоставляя Оператору свои Персональные данные иными способами, предусмотренными Политикой и/или функционалом Сайта.  
3.5.      Оператор не собирает и удаляет любую поступившую заведомо ложную, избыточную для целей обработки информацию, а также информацию, поступившую от лиц, не достигших совершеннолетия, если данный факт имеет подтверждение.
3.6.      Оператор не использует информацию, полученную в рамках работы с электронными сервисами в сети интернет, которая была анонимной или агрегированной, с использованием средств онлайн аналитики, для идентификации конкретного физического лица. Данная информация не используется в сочетании с другой информацией или иным образом для идентификации Субъекта персональных данных.
3.7.      Обезличенная информация, которая относится или связана с персональной информацией (например, для улучшения качества функционала Сайта Оператора) считается и рассматривается Оператором как персональная информация до тех пор, пока такое отношение или связь существуют.
3.8.      Оператор не обрабатывает биометрические Персональные данные и специальные категории Персональных данных. Оператор не создаёт общедоступные источники Персональных данных.
4.          УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 
Оператор осуществляет обработку Персональных данных с использованием средств автоматизации и без их использования, выполняя требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ о персональных данных) и принятыми в соответствии с ним нормативными правовыми актами.
В указанных в Политике целях Оператор вправе совершать любые действия (операции) или совокупность действий (операций), с использованием средств автоматизации или без использования таких средств, предусмотренных п. 3 ч. 1 ст. 3  ФЗ о персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (распространение, предоставление, доступ) персональных данных третьим лицам с соблюдением мер, обеспечивающих защиту Персональных данных от несанкционированного доступа, в объеме, необходимом для достижения целей обработки Персональных данных.
Передача Пользователем Оператору персональной информации третьих лиц должна осуществляться только с разрешения Субъектов персональных данных, чьи данные передаются. Пользователь должен сообщить им, как Оператор собирает, использует, передает и сохраняет Персональные данные в соответствии с Политикой.
Информация, относящаяся к Персональным данным, ставшая известной Оператору, является конфиденциальной информацией и охраняется законом.
Оператор использует полученную от Субъекта персональных данных информацию исключительно для целей обработки Персональных данных.
5.          ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Оператор вправе передать Персональные данные Пользователей Организатору мероприятия, в интересах которого Оператором оказываются услуги и иным компаниям, входящим с ним в группу лиц в соответствии с антимонопольным законодательством Российской Федерации, а также третьим лицам с соблюдением условий конфиденциальности, если такая передача необходима для предоставления вам функционала Сайта, обработки вашей заявки, исполнения обязательств по заключенному с вами договору и в иных указанных в Политике целях.
Оператор предоставляет Персональные данные органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам в случаях и на основаниях, предусмотренных законодательством.
6.          СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1.         Сроки обработки Персональных данных установлены в п. 3.1. настоящей Политики. 
В случае если обработка Персональных данных необходима для осуществления и (или) исполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и (или) обязанностей, срок обработки таких Персональных данных определяется в соответствии с законодательством Российской Федерации.
6.2. Пользователь можете в любое время отозвать свое согласие на обработку Персональных данных следующими способами:
- удалить личный кабинет на Сайте (в отношении Персональных данных, которые предоставлялись посредством регистрации на Сайте при наличии такого функционала и личного кабинета). Если у вас есть незавершённые заказы на Сайте, удаление личного кабинета может быть недоступно до завершения таких заказов;
- направить обращение посредством формы обратной связи на Сайте;
- направить обращение на адрес электронной почты Оператора.
6.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Пользователя на период проверки.
В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
6.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.
6.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.
6.6. В срок, не превышающий семи рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.
7.          ОТВЕТСТВЕННОСТЬ СТОРОН
Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в соответствии с законодательством Российской Федерации.
8.          РАЗРЕШЕНИЕ СПОРОВ
При возникновении споров и/или разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.
К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9.           ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Оператор вправе вносить изменения в Политику без согласия Пользователя.
Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

 Все вопросы, связанные с Политикой Пользователи могут направить Оператору, используя форму обратной с