Политика в отношении обработки персональных данных

Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональным данным» и определяет порядок обработки и меры по защите персональных данных при оформлении покупок/заказов на веб-сайте https://artisticospb.ru(далее — Сайт).
1.2. Оператор: Голубева Ирина Валерьевна, ИП (далее — Оператор).
1.3. Политика применяется ко всей информации, получаемой Оператором от Пользователей Сайта при оформлении покупки/заказа, регистрации на мероприятие, подписке на рассылку, а также при обращении через формы связи.
1.4. Настоящая Политика также регулирует порядок сбора и обработки технических данных, получаемых с помощью файлов cookie и иных технологий с целью анализа и улучшения работы Сайта, включая использование сервисов веб-аналитики.

Состав обрабатываемых персональных данных
2.1. Оператор обрабатывает данные, необходимые для оформления и сопровождения покупки:

• имя;
• номер телефона;
• адрес электронной почты
• 2.1.1. При посещении мероприятий Оператор может получать и обрабатывать фото-, видео- и аудиоматериалы с изображением и (или) голосом Пользователя, если он поддается идентификации на таких материалах.
• 2.2. Оператор не собирает и не обрабатывает специальные категории персональных данных и биометрические персональные данные.
• 2.3. Платежные реквизиты обрабатываются платежными провайдерами на их стороне. Оператор не хранит и не обрабатывает реквизиты банковских карт.
• 2.4. При использовании Сайта Оператор с помощью сервиса «Яндекс.Метрика» (https://metrika.yandex.ru) может автоматически собирать и обрабатывать следующие технические (обезличенные) данные: IP-адрес, сведения о браузере и устройстве, источник перехода на Сайт, данные о действиях на Сайте (просмотренные страницы, время посещения, клики), а также информацию, предоставляемую файлами cookie.

Цели и правовые основания обработки
3.1. Цели:

• оформление, принятие и исполнение заказа/покупки (выдача билетов, сертификатов, подтверждений);
• коммуникация по заказу (подтверждения, уточнения, уведомления об изменениях, напоминания);
• направление кассовых чеков и документов, связанных с покупкой;
• послепродажная поддержка (вопросы по возвратам, переносам, обменам);
• информирование о существенных изменениях условий оказания услуг;
• ведение бухгалтерского и налогового учета в пределах требований законодательства;
• документирование и освещение мероприятий (репортажи, публикации на Сайте и в соцсетях Оператора);
• формирование и публикация новостей и информационных материалов о деятельности Оператора;
• маркетинговые и рекламные материалы Оператора (при наличии соответствующего согласия);
• анализ поведения Пользователей на Сайте, оптимизация работы Сайта и улучшение пользовательского опыта с помощью сервиса «Яндекс.Метрика».
• 3.2. Дополнительная цель по согласию Пользователя:
• маркетинговые рассылки об анонсах и программах Оператора (опционально; только при отдельном согласии).

Принципы обработки

4.1. Обработка осуществляется на законной и справедливой основе и ограничена достижением конкретных, заранее определенных целей.
4.2. Обрабатываются только данные, необходимые для целей обработки; избыточная обработка не допускается.
4.3. Достоверность и актуальность данных обеспечиваются путем их обновления по обращению Пользователя.
4.4. Срок хранения ограничен достижением целей обработки или требованиями закона/договора.

Права и обязанности сторон

5.1. Пользователь имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных в случаях, предусмотренных законом;
• отозвать согласие на маркетинговые рассылки в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

5.2. Пользователь обязуется предоставлять достоверные и актуальные данные.
5.3. Оператор обязуется:

• обрабатывать данные в соответствии с законом;
• обеспечивать конфиденциальность и безопасность данных;
• публиковать актуальную версию Политики и предоставлять информацию по запросам субъектов данных.

Условия и порядок обработки

6.1. Формы сбора: формы заказа/покупки на Сайте, формы обратной связи, электронная почта, телефон.
6.2. Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача в ограниченных случаях, блокирование, уничтожение.
6.3. Передача третьим лицам:

• платежные провайдеры и операторы фискальных данных — для приема оплаты и отправки чеков;
• службы связи/почтовые сервисы — для отправки уведомлений и писем;
• иные лица — только при наличии законных оснований либо согласия Пользователя.

6.4. Трансграничная передача может осуществляться, если используемые сервисы связи/почтовые сервисы/провайдеры размещают мощности за пределами РФ, при условии соблюдения требований 152-ФЗ.
6.5. Общедоступные персональные данные не обрабатываются, если иное прямо не согласовано с Пользователем.

Маркетинговые сообщения

7.1. Маркетинговые рассылки (анонсы событий, новости) направляются только при наличии отдельного согласия Пользователя.
7.2. Пользователь может отписаться в любой момент по инструкции в письме или, направив запрос на artistico.direct@yandex.ru.

Сроки хранения

8.1. Данные, связанные с договорными отношениями и расчетами, хранятся срок, необходимый для целей учета и отчетности, а также сроков исковой давности, установленных законодательством РФ.
8.2. Данные, обрабатываемые на основании согласия для рассылок, хранятся до отзыва согласия либо достижения целей обработки.
8.3. По достижении целей данные уничтожаются или обезличиваются, если иное не требуется законом.
8.4. Фото-, видео- и аудиоматериалы, созданные в ходе мероприятий, хранятся в течение 5 (пяти) лет с даты съемки, если иные сроки не установлены законом или договором. По истечении срока материалы уничтожаются либо переводятся в архив с обезличиванием, если возможно.

Безопасность и конфиденциальность

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
9.2. Доступ к персональным данным ограничен кругом сотрудников/исполнителей, которым он необходим для исполнения обязательств.
9.3. Оператор обеспечивает конфиденциальность персональных данных. Раскрытие допускается только по основаниям, предусмотренным законодательством или с согласия Пользователя.

Порядок реализации прав субъектов данных

10.1. Обращения по вопросам персональных данных направляются на artistico.direct@yandex.ru с пометкой, соответствующей сути запроса: «Актуализация персональных данных», «Отзыв согласия», «Запрос о персональных данных».
10.2. Оператор рассмотрит обращение и предоставит ответ в сроки, установленные законодательством.
10.3. Пользователь вправе направить возражение против размещения или требование об удалении материалов с его изображением/голосом (если идентификация возможна), направив запрос на artistico.direct@yandex.ru с ссылкой на конкретную публикацию. Оператор рассмотрит обращение и сообщит о результатах в разумный срок; допустимые ограничения могут вытекать из закона, прав третьих лиц и технической невозможности полного удаления с внешних ресурсов.

Cookies и сторонние сервисы
11.1. Сайт использует файлы cookie и иные аналогичные технологии (далее — «cookie»).
11.1.1. Cookie — это небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта. Они используются для обеспечения корректной работы функций Сайта, сохранения пользовательских настроек, а также для сбора статистической информации о посещениях с помощью сервиса «Яндекс.Метрика».
11.1.2. Сookie могут быть постоянными (сохраняются на устройстве после закрытия браузера) или сессионными (удаляются после закрытия браузера).
11.2. Для целей веб-аналитики и улучшения Сайта Оператор использует сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (Россия). Данный сервис использует cookie для сбора обезличенных данных о посещениях Сайта. Собранная информация обрабатывается Яндексом в соответствии с его Политикой конфиденциальности, доступной по адресу: https://yandex.ru/legal/confidential/.
11.3. Пользователь может управлять использованием cookie через настройки своего браузера, отключив их полностью или частично. Обратите внимание, что отключение cookie может привести к ухудшению или полной неработоспособности некоторых функций Сайта.
11.4. Использование файлов cookie и сервиса «Яндекс.Метрика» для сбора обезличенных аналитических данных осуществляется на основании Вашего согласия, выраженного путем подтверждения в соответствующем уведомлении (всплывающем окне) при первом посещении Сайта. Согласие может быть отозвано в любой момент путем изменения настроек браузера для блокировки cookie или с помощью специального виджета на Сайте.
11.5. Информация, собираемая другими сторонними сервисами (платежные системы, сервисы рассылок, средства связи), хранится и обрабатывается указанными лицами в соответствии с их условиями и политиками конфиденциальности. Оператор не несет ответственность за действия таких лиц.
11.6. Публикация фото-/видеоматериалов может осуществляться на сторонних платформах (социальные сети, видеохостинги), которые обрабатывают данные в соответствии со своими политиками; Оператор не контролирует их обработку.

Заключительные положения
12.1. Актуальная версия Политики доступна по адресу: https://artisticospb.ru/privacy.
12.2. Политика действует бессрочно до замены новой версией. Оператор вправе вносить изменения. При существенных изменениях может быть запрошено повторное согласие, если это требуется законом.
12.3. Контакты Оператора по вопросам персональных данных: artistico.direct@yandex.ru .