Политика в отношении обработки персональных данных

Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных при оформлении покупок/заказов на веб-сайте https://artisticospb.ru (далее — Сайт).
1.2. Оператор: Голубева Ирина Валерьевна, ИП (далее — Оператор).
1.3. Политика применяется ко всей информации, получаемой Оператором от Пользователей Сайта при оформлении покупки/заказа, регистрации на мероприятие, подписке на рассылку, а также при обращении через формы связи.

Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает данные, необходимые для оформления и сопровождения покупки:
  • имя;
  • номер телефона;
  • адрес электронной почты
2.1.1. При посещении мероприятий Оператор может получать и обрабатывать фото-, видео- и аудиоматериалы с изображением и (или) голосом Пользователя, если он поддается идентификации на таких материалах.
2.2. Оператор не собирает и не обрабатывает специальные категории персональных данных и биометрические персональные данные.
2.3. Платежные реквизиты обрабатываются платежными провайдерами на их стороне. Оператор не хранит и не обрабатывает реквизиты банковских карт.

Цели и правовые основания обработки

3.1. Цели:
  • оформление, принятие и исполнение заказа/покупки (выдача билетов, сертификатов, подтверждений);
  • коммуникация по заказу (подтверждения, уточнения, уведомления об изменениях, напоминания);
  • направление кассовых чеков и документов, связанных с покупкой;
  • послепродажная поддержка (вопросы по возвратам, переносам, обменам);
  • информирование о существенных изменениях условий оказания услуг;
  • ведение бухгалтерского и налогового учета в пределах требований законодательства; 
  • документирование и освещение мероприятий (репортажи, публикации на Сайте и в соцсетях Оператора);
  • формирование и публикация новостей и информационных материалов о деятельности Оператора;
  • маркетинговые и рекламные материалы Оператора (при наличии соответствующего согласия).
3.2. Дополнительная цель по согласию Пользователя:
  • маркетинговые рассылки об анонсах и программах Оператора (опционально; только при отдельном согласии).

Принципы обработки

4.1. Обработка осуществляется на законной и справедливой основе и ограничена достижением конкретных, заранее определенных целей.
4.2. Обрабатываются только данные, необходимые для целей обработки; избыточная обработка не допускается.
4.3. Достоверность и актуальность данных обеспечиваются путем их обновления по обращению Пользователя.
4.4. Срок хранения ограничен достижением целей обработки или требованиями закона/договора.

Права и обязанности сторон

5.1. Пользователь имеет право:
  • получать информацию об обработке его персональных данных;
  • требовать уточнения, блокирования или уничтожения своих данных в случаях, предусмотренных законом;
  • отозвать согласие на маркетинговые рассылки в любой момент;
  • обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
5.2. Пользователь обязуется предоставлять достоверные и актуальные данные.
5.3. Оператор обязуется:
  • обрабатывать данные в соответствии с законом;
  • обеспечивать конфиденциальность и безопасность данных;
  • публиковать актуальную версию Политики и предоставлять информацию по запросам субъектов данных.

Условия и порядок обработки

6.1. Формы сбора: формы заказа/покупки на Сайте, формы обратной связи, электронная почта, телефон.
6.2. Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача в ограниченных случаях, блокирование, уничтожение.
6.3. Передача третьим лицам:
  • платежные провайдеры и операторы фискальных данных — для приема оплаты и отправки чеков;
  • службы связи/почтовые сервисы — для отправки уведомлений и писем;
  • иные лица — только при наличии законных оснований либо согласия Пользователя.
6.4. Трансграничная передача может осуществляться, если используемые сервисы связи/почтовые сервисы/провайдеры размещают мощности за пределами РФ, при условии соблюдения требований 152-ФЗ.
6.5. Общедоступные персональные данные не обрабатываются, если иное прямо не согласовано с Пользователем.

Маркетинговые сообщения

7.1. Маркетинговые рассылки (анонсы событий, новости) направляются только при наличии отдельного согласия Пользователя.
7.2. Пользователь может отписаться в любой момент по инструкции в письме или, направив запрос на artistico.direct@yandex.ru.

Сроки хранения

8.1. Данные, связанные с договорными отношениями и расчетами, хранятся срок, необходимый для целей учета и отчетности, а также сроков исковой давности, установленных законодательством РФ.
8.2. Данные, обрабатываемые на основании согласия для рассылок, хранятся до отзыва согласия либо достижения целей обработки.
8.3. По достижении целей данные уничтожаются или обезличиваются, если иное не требуется законом.
8.4. Фото-, видео- и аудиоматериалы, созданные в ходе мероприятий, хранятся в течение 5 (пяти) лет с даты съемки, если иные сроки не установлены законом или договором. По истечении срока материалы уничтожаются либо переводятся в архив с обезличиванием, если возможно.

Безопасность и конфиденциальность

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
9.2. Доступ к персональным данным ограничен кругом сотрудников/исполнителей, которым он необходим для исполнения обязательств.
9.3. Оператор обеспечивает конфиденциальность персональных данных. Раскрытие допускается только по основаниям, предусмотренным законодательством или с согласия Пользователя.

Порядок реализации прав субъектов данных

10.1. Обращения по вопросам персональных данных направляются на artistico.direct@yandex.ru с пометкой, соответствующей сути запроса: «Актуализация персональных данных», «Отзыв согласия», «Запрос о персональных данных».
10.2. Оператор рассмотрит обращение и предоставит ответ в сроки, установленные законодательством.
10.3. Пользователь вправе направить возражение против размещения или требование об удалении материалов с его изображением/голосом (если идентификация возможна), направив запрос на artistico.direct@yandex.ru с ссылкой на конкретную публикацию. Оператор рассмотрит обращение и сообщит о результатах в разумный срок; допустимые ограничения могут вытекать из закона, прав третьих лиц и технической невозможности полного удаления с внешних ресурсов.

Cookies и сторонние сервисы

11.1. Сайт может использовать файлы cookie и иные технические средства (в т.ч. пиксели, web-storage) для обеспечения работы Сайта и улучшения пользовательского опыта.
11.2. Информация, собираемая сторонними сервисами (платежные системы, сервисы рассылок, средства связи), хранится и обрабатывается указанными лицами в соответствии с их условиями и политиками конфиденциальности. Оператор не несет ответственность за действия таких лиц.
11.3. Публикация фото-/видеоматериалов может осуществляться на сторонних платформах (социальные сети, видеохостинги), которые обрабатывают данные в соответствии со своими политиками; Оператор не контролирует их обработку.

Заключительные положения

12.1. Актуальная версия Политики доступна по адресу: https://artisticospb.ru/privacy.
12.2. Политика действует бессрочно до замены новой версией. Оператор вправе вносить изменения. При существенных изменениях может быть запрошено повторное согласие, если это требуется законом.
12.3. Контакты Оператора по вопросам персональных данных: artistico.direct@yandex.ru.