Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Катышевым В.Р. (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта мероприятия «Фейковая свадьба 2.0» и о пользователях Telegram-бота @Katyshevhelp_bot и его мини-приложения (далее — Бот).
2.1. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование — временное прекращение обработки персональных данных.
2.3. Веб-сайт — совокупность материалов и программ, обеспечивающих доступность в интернете.
2.4. Информационная система ПД — совокупность баз данных и технических средств их обработки.
2.5. Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному лицу.
2.6. Обработка персональных данных — любые действия с персональными данными, включая сбор, запись, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
2.7. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому пользователю.
2.9. Пользователь — любой посетитель веб-сайта.
2.10. Предоставление ПД — действия, направленные на раскрытие данных определённому лицу.
2.11. Распространение ПД — действия, направленные на раскрытие данных неопределённому кругу лиц.
2.12. Трансграничная передача — передача данных на территорию иностранного государства.
2.13. Уничтожение ПД — действия, в результате которых данные уничтожаются безвозвратно.
3.1. Оператор имеет право:
3.2. Оператор обязан:
4.1. Субъекты имеют право:
4.2. Субъекты обязаны предоставлять Оператору достоверные данные о себе и сообщать об их уточнении.
4.3. Лица, передавшие недостоверные сведения, несут ответственность в соответствии с законодательством РФ.
| Цель обработки | Приём и обработка заявки на участие, подбор игровой роли, связь с участником, приглашение в закрытый чат мероприятия, заключение и исполнение договора на приобретение билета |
| Персональные данные | Имя; имя пользователя (ник) в Telegram; желаемая категория роли; состав компании; текст комментария, оставленного пользователем; адрес электронной почты и номер телефона — если пользователь сообщил их при оплате или переписке |
| Данные, которые собирает Бот | До согласия — только числовой идентификатор Telegram, язык интерфейса и источник перехода (например, ссылка с сайта). После согласия — ник, имя и фамилия из профиля Telegram, имя из анкеты, ответы анкеты (откуда узнал(а) о мероприятии, был(а) ли на первом сезоне), данные заявки и брони роли |
| Что фиксируется как доказательство согласия | Версия и контрольная сумма документа, дата и время, точная формулировка отмеченной галочки, подтверждённая подписью Telegram отметка об авторизации, IP-адрес и User-Agent устройства |
| Правовые основания | Согласие субъекта персональных данных; договор, заключаемый между Оператором и субъектом (публичная оферта) |
| Виды обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, уничтожение и обезличивание; направление сообщений о мероприятии |
6.1.1. Бот работает на принципе минимально необходимых данных: пока пользователь не дал согласие, Оператор сохраняет только числовой идентификатор Telegram, язык интерфейса и источник перехода. Ник, имя и ответы анкеты сохраняются в момент согласия и позже. Номер телефона и адрес электронной почты Бот не запрашивает.
6.1.2. Согласие даётся в мини-приложении отдельными галочками: (а) на обработку персональных данных — обязательное; (б) принятие условий публичной оферты — обязательное; (в) на получение сообщений о мероприятии — необязательное, по умолчанию не отмечено, отказ от него не влияет на возможность участвовать. Согласие на сообщения описано в отдельном документе — /marketing.
6.1.3. Оператор ведёт журнал согласий: для каждой отметки сохраняются версия документа, контрольная сумма его текста, формулировка галочки, дата и время, источник и технические данные, перечисленные в разделе 6. Если документ изменяется, присваивается новая версия и согласие запрашивается повторно.
6.1.4. Как отозвать согласие. В мини-приложении, раздел «Мои данные»: можно выключить сообщения, скачать сохранённые данные или отозвать согласие полностью. Отказаться от сообщений можно также командой /stop в Боте. Согласие можно отозвать и письменно, обратившись по адресу из раздела 12.
6.1.5. После отзыва согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает данные профиля и анкеты, а также заявки, связанные с идентификатором Telegram, в срок не более 30 дней. Сведения о факте, дате и версии данного и отозванного согласия (без IP-адреса, User-Agent и иных технических данных) могут храниться дольше — в пределах срока исковой давности, исключительно для подтверждения законности обработки.
6.1.6. Бот и мини-приложение работают на платформе Telegram, который обрабатывает данные пользователя по собственным правилам. Оператор не получает доступ к его контактам, переписке с другими людьми и другим данным аккаунта, кроме перечисленных выше.
7.1. Обработка осуществляется с согласия субъекта персональных данных.
7.2. Обработка необходима для достижения целей, предусмотренных законом.
7.3. Обработка необходима для осуществления правосудия, исполнения судебного акта.
7.4. Обработка необходима для исполнения договора, стороной которого является субъект.
7.5. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц.
7.6. Осуществляется обработка общедоступных персональных данных.
7.7. Осуществляется обработка данных, подлежащих обязательному раскрытию по федеральному закону.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ неуполномоченных лиц.
8.2. Персональные данные пользователя ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением законодательства, либо если субъект дал на это согласие.
8.3. В случае выявления неточностей Пользователь может актуализировать свои данные, направив уведомление на Katyshev.me@yandex.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки определяется достижением целей, для которых данные были собраны. Заявки участников хранятся до завершения мероприятия и последующих взаиморасчётов, после чего удаляются или обезличиваются.
Пользователь может в любой момент отозвать согласие на обработку, направив уведомление на Katyshev.me@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Информация, собираемая сторонними сервисами (платёжными системами, мессенджером Telegram, хостинг-провайдером), хранится и обрабатывается ими в соответствии с их собственными политиками. Оператор не несёт ответственности за действия третьих лиц.
8.6. Запреты субъекта на передачу данных не действуют в случаях обработки в государственных и иных публичных интересах, определённых законодательством РФ.
8.7. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
8.8. Оператор осуществляет хранение данных не дольше, чем этого требуют цели обработки.
8.9. Условием прекращения обработки может являться достижение целей обработки, истечение срока согласия, отзыв согласия или выявление неправомерной обработки.
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку с передачей информации по информационно-телекоммуникационным сетям или без таковой.
10.1. Оператор до начала трансграничной передачи обязан уведомить уполномоченный орган по защите прав субъектов персональных данных.
10.2. Оператор обязан получить соответствующие сведения от иностранных органов и лиц, которым планируется передача данных.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
12.1. Пользователь может получить разъяснения по вопросам обработки данных, обратившись на Katyshev.me@yandex.ru.
12.2. В данном документе отражаются любые изменения политики. Политика действует бессрочно до замены новой версией.
12.3. Актуальная версия постоянно доступна по адресу /privacy.