ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(в рамках аккредитации и допуска на мероприятие)

Настоящая Политика определяет порядок обработки персональных данных пользователей при использовании сайта и прохождении регистрации или аккредитации на мероприятие.

Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

Использование сайта и заполнение форм регистрации или аккредитации означает согласие пользователя с настоящей Политикой.

1. Термины и определения

1.1 Сайт — интернет-ресурс, на котором осуществляется сбор и обработка персональных данных пользователей посредством форм регистрации, аккредитации и иных форм.

1.2 Оператор — лицо, организующее и осуществляющее обработку персональных данных.

1.3 Пользователь — физическое лицо, использующее сайт и предоставляющее свои персональные данные.

1.4 Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю.

1.5 Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2. Общие положения

2.1 Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации
• Федеральным законом №152-ФЗ «О персональных данных»
• иными нормативными актами Российской Федерации.

2.2 Политика распространяется на все персональные данные, которые Оператор может получить от Пользователя.

2.3 Пользователь выражает согласие с условиями настоящей Политики:

• при заполнении форм на сайте;
• при направлении данных через электронную почту или мессенджеры;
• при использовании сервисов сайта.

2.4 В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование сайта.

2.5 Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте.

3. Принципы обработки персональных данных

3.1 Обработка персональных данных осуществляется на законной и справедливой основе.

3.2 Персональные данные обрабатываются только для заранее определённых и законных целей.

3.3 Обрабатываемые персональные данные должны быть точными, достаточными и актуальными.

3.4 Обработка персональных данных ограничивается достижением конкретных целей.

3.5 Персональные данные хранятся не дольше, чем это необходимо для целей обработки.

3.6 После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию.

4. Цели обработки персональных данных

4.1 Персональные данные Пользователя обрабатываются в следующих целях:

• регистрация Пользователя для участия в мероприятии;
• оформление аккредитации или электронного билета;
• обеспечение контрольно-пропускного режима на площадке мероприятия;
• идентификация Пользователя при входе на мероприятие;
• восстановление данных о регистрации или билете в случае их утраты;
• связь с Пользователем по организационным вопросам мероприятия;
• направление информационных уведомлений, связанных с мероприятием;
• направление информационных и рекламных сообщений о будущих мероприятиях и проектах Оператора.

5. Перечень обрабатываемых персональных данных

5.1 Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• иные данные, добровольно указанные Пользователем в формах сайта.

5.2 Также могут автоматически обрабатываться технические данные:

• IP-адрес;
• данные cookie;
• сведения о браузере и устройстве пользователя;
• сведения о времени доступа к сайту.

5.3 Оператор не обрабатывает специальные категории персональных данных.

6. Правовые основания обработки персональных данных

6.1 Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных;
• необходимость исполнения обязательств по предоставлению доступа на мероприятие;
• 6требования действующего законодательства Российской Федерации.

7. Порядок обработки персональных данных

7.1 Персональные данные обрабатываются как с использованием средств автоматизации, так и без их использования.

7.2 Персональные данные собираются путём добровольного предоставления Пользователем своих данных при заполнении форм сайта.

7.3 Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• пользователь дал согласие на такие действия;
• передача необходима для оказания услуг Пользователю;
• передача предусмотрена законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

8.1 Персональные данные могут передаваться следующим категориям лиц:

• сотрудникам Оператора;
• техническим подрядчикам, обеспечивающим работу сайта;
• сервисам рассылок и системам управления мероприятиями;
• государственным органам — в случаях, предусмотренных законодательством.

8.2 Передача персональных данных осуществляется исключительно в объёме, необходимом для достижения целей обработки.

9. Использование информационных систем и сервисов

9.1 Для обеспечения регистрации, аккредитации пользователей и организации мероприятий Оператор может использовать специализированные информационные системы.

9.2 К таким системам могут относиться:

• CRM-системы;
• сервисы email-рассылок;
• сервисы отправки SMS-сообщений;
• системы аналитики посещаемости сайта;
• системы управления мероприятиями.

9.3 Использование таких сервисов может предусматривать передачу персональных данных техническим подрядчикам.

9.4 Передача данных осуществляется исключительно в целях, указанных в настоящей Политике.

10. Фото- и видеосъемка на мероприятии

10.1 На территории проведения мероприятия может осуществляться фото- и видеосъёмка.

10.2 Фото- и видеосъемка может проводиться:

• организатором мероприятия;
• подрядчиками организатора;
• представителями средств массовой информации;
• партнерами мероприятия.

10.3 Полученные фото- и видеоматериалы могут использоваться:

• для освещения мероприятия;
• для публикации на сайтах и в социальных сетях;
• в рекламных и информационных материалах;
• в отчетных материалах о проведенном мероприятии.

10.4 Посещая мероприятие, Пользователь выражает согласие на возможное использование его изображения в указанных материалах.

11. Сроки хранения персональных данных

11.1 Персональные данные хранятся в течение срока, необходимого для достижения целей обработки.

11.2 Данные, связанные с регистрацией и аккредитацией на мероприятие, могут храниться в течение срока, необходимого для решения организационных вопросов мероприятия.

11.3 Персональные данные для рассылок обрабатываются до момента отзыва согласия Пользователем.

11.4 После достижения целей обработки персональные данные уничтожаются или обезличиваются.

12. Права пользователя

12.1 Пользователь имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения персональных данных;
• требовать удаления или блокирования данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченные органы.

13. Меры защиты персональных данных

13.1 Оператор принимает необходимые организационные и технические меры для защиты персональных данных.

13.2 К таким мерам относятся:

• ограничение доступа к персональным данным;
• использование средств защиты информации;
• контроль доступа сотрудников к персональным данным;
• предотвращение несанкционированного доступа к информационным системам.

14. Заключительные положения

14.1 Настоящая Политика действует бессрочно до замены ее новой редакцией.

14.2 Актуальная версия Политики всегда доступна по ссылке https://event.beautyday.pro/policy.