Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «МАЯК АРЕНА» (далее — «Оператор»).

Под персональными данными (далее — «ПДн») в смысле статьи 3 152-ФЗ понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу — субъекту ПДн.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Принципы обработки

Обработка ПДн осуществляется на основе принципов, установленных статьёй 5 152-ФЗ:

• законность и справедливость целей и способов обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость объединения баз ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• соответствие содержания и объёма ПДн заявленным целям обработки;
• точность, достаточность и актуальность ПДн по отношению к целям обработки;
• хранение ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• уничтожение или обезличивание ПДн по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

3. Правовые основания обработки

Обработка ПДн осуществляется Оператором на следующих правовых основаниях, предусмотренных статьёй 6 152-ФЗ:

• согласие субъекта ПДн — выражается путём заполнения форм на сайте mayakarena.ru либо подписания согласия на территории арены;
• исполнение договора, стороной которого является субъект ПДн — бронирование услуг, оплата, оказание услуг, возврат оплаты;
• исполнение обязанностей оператора, возложенных законодательством Российской Федерации — бухгалтерский и налоговый учёт (402-ФЗ, НК РФ), требования антитеррористического законодательства (35-ФЗ), иные обязанности.

4. Категории субъектов и состав ПДн

Категории субъектов ПДн, чьи данные обрабатываются Оператором:

• посетители сайта mayakarena.ru;
• зарегистрированные пользователи (личный кабинет);
• гости арены, оформляющие бронирование;
• представители контрагентов B2B (корпоративные клиенты, партнёры).

Состав обрабатываемых ПДн:

• общие ПДн: фамилия, имя, отчество; контактный телефон; адрес электронной почты; дата рождения; сведения о бронированиях и платежах;
• специальные категории ПДн (раса, политические взгляды, религиозные убеждения, состояние здоровья) — не обрабатываются;
• биометрические ПДн — не обрабатываются;
• обезличенные данные: cookies, IP-адрес, информация о браузере и операционной системе, UTM-метки рекламных кампаний.

5. Цели обработки

• оформление и сопровождение бронирования услуг;
• идентификация субъекта при оплате и возврате оплаты;
• информирование об изменениях бронирования (транзакционные сообщения);
• маркетинговая коммуникация — исключительно при наличии отдельного согласия по форме /marketing-consent;
• аналитика работы сайта (на основании обезличенных данных);
• исполнение обязанностей, предусмотренных законодательством РФ.

6. Передача третьим лицам

ПДн передаются Оператором в обработку следующим категориям получателей:

• платёжный оператор при оплате услуг — PayKeeper.
• сервис e-mail-рассылок — только при наличии согласия на рассылки, Unisender.
• SMS-агрегатор — SMS Aero.
• аналитические сервисы в обезличенном виде — Яндекс.Метрика;
• государственные органы — в случаях, прямо предусмотренных законодательством РФ.

Передача ПДн третьим лицам в иных целях, не предусмотренных настоящей Политикой, осуществляется только с отдельного согласия субъекта ПДн.

7. Трансграничная передача

Трансграничная передача ПДн Оператором не осуществляется. Все серверы, на которых хранятся ПДн субъектов, расположены на территории Российской Федерации в соответствии с требованием части 5 статьи 18 152-ФЗ.

8. Сроки хранения

• данные брони — 3 года с момента оказания услуги (общий срок исковой давности по статье 196 ГК РФ);
• данные платежа — 5 лет (требование 402-ФЗ «О бухгалтерском учёте»);
• cookies — до 12 месяцев с момента установки или до отзыва согласия;
• маркетинговые контакты — до отзыва согласия субъектом.

По истечении сроков хранения ПДн уничтожаются или обезличиваются в порядке, предусмотренном внутренними локальными актами Оператора.

9. Меры безопасности

В соответствии со статьями 18.1 и 19 152-ФЗ Оператор принимает следующие правовые, организационные и технические меры по обеспечению безопасности ПДн:

• назначен ответственный за организацию обработки ПДн — Гордиенко Григорий Сергеевич, генеральный директор;
• утверждены локальные акты: Положение об обработке ПДн, Положение о реагировании на инциденты безопасности;
• организационные меры: разграничение доступа сотрудников к ПДн, периодическое обучение, соглашения о неразглашении (NDA);
• технические меры: шифрование передачи данных по протоколу TLS, парольная политика, резервное копирование, журналирование действий пользователей с ПДн;
• проводится оценка вреда, который может быть причинён субъектам ПДн в случае нарушения 152-ФЗ, и определение актуальных угроз безопасности.

10. Cookies

При первом посещении сайта пользователю отображается баннер с запросом согласия на использование cookies. До получения явного согласия используются только технически необходимые cookies, обеспечивающие базовую функциональность сайта (формы, авторизация, сессия).

Подробное описание категорий cookies, сроков их хранения и порядка управления согласием — в Политике использования cookies.

11. Права субъекта персональных данных

В соответствии с главой 3 152-ФЗ субъект ПДн имеет право:

• получать информацию об обработке своих ПДн;
• требовать уточнения, блокирования или удаления своих ПДн;
• отозвать согласие на обработку в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Для реализации права субъект направляет заявление на адрес mayakaarena@yandex.ru с темой «ПДн» либо письменно по адресу: 620014, г. Екатеринбург, ул. Радищева, д. 33.

В заявлении необходимо указать: фамилию, имя, отчество субъекта; контактные данные (телефон или e-mail); существо обращения. Срок реакции Оператора — 30 календарных дней с момента получения заявления (статьи 14, 20, 21 152-ФЗ).

Право на обжалование действий Оператора может быть реализовано путём обращения в Управление Роскомнадзора по УрФО (620014, г. Екатеринбург, ул. Бабушкина, 31) и/или в судебном порядке.

12. Реестр операторов

Сведения о ООО «МАЯК АРЕНА» как операторе ПДн внесены в Реестр операторов, осуществляющих обработку персональных данных, в установленном законодательством порядке.

Регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор), — 66-25-035160. Реестр: pd.rkn.gov.ru.

13. Контакты

По любым вопросам, связанным с обработкой ПДн, обращайтесь:

• e-mail: mayakaarena@yandex.ru (тема «ПДн»);
• телефон: +7 (343) 247-23-63;
• почта: 620014, г. Екатеринбург, ул. Радищева, д. 33, ООО «МАЯК АРЕНА»;
• ответственный за обработку ПДн — Гордиенко Григорий Сергеевич, генеральный директор.

14. Заключительные положения

Оператор оставляет за собой право вносить изменения в настоящую Политику. О вступлении в силу новой редакции пользователи уведомляются информационным баннером на сайте mayakarena.ru за 7 календарных дней до даты вступления.

Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Архив редакций сохраняется на странице Политики.