Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса EVENTVALD (сайт https://eventvald.ru, далее — Сервис). Оператор персональных данных — Индивидуальный предприниматель Барашкин Руслан, г. Санкт-Петербург (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ. Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики.

2. Состав обрабатываемых данных

Оператор обрабатывает минимально необходимый объём данных:

• адрес электронной почты и/или номер телефона при регистрации;
• отображаемое имя пользователя;
• данные о событиях, тайминге, ролях команды, созданные пользователем;
• технические данные (обезличенные): тип устройства, события интерфейса — без содержимого файлов и личных заметок;
• данные, добровольно указанные пользователем при обращении в поддержку.

3. Цели обработки

• предоставление доступа к функциям Сервиса и координация команды мероприятия;
• аутентификация и обеспечение безопасности учётной записи;
• исполнение договора (оферты) и информирование об изменениях;
• обработка обращений и запросов субъектов персональных данных;
• рекламные рассылки — только при отдельном согласии.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта, а также для исполнения договора, стороной которого является субъект, и в целях, предусмотренных законодательством РФ. Согласие является конкретным, информированным и однозначным; отзыв согласия доступен в любой момент.

5. Хранение и локализация

Первичная запись, систематизация и хранение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Базы данных, резервные копии, объектное хранилище и журналы, содержащие персональные данные, размещаются в РФ.

Иностранные сервисы аналитики, хранения и обработки по умолчанию не используются. Трансграничная передача не осуществляется без отдельной оценки и уведомления.

6. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законом, и привлечения обработчиков по поручению (например, платёжного провайдера — только в объёме, необходимом для проведения платежа; банковские карты через Сервис не проходят).

7. Права субъекта персональных данных

Запросы направляются на адрес hapholspb@yandex.ru. Ответ предоставляется в сроки, установленные законодательством.

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• запросить экспорт своих данных;
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор).

8. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты: шифрование паролей (Argon2id), TLS/HTTPS, разграничение доступа, журналирование действий, резервное копирование, контроль загружаемых файлов. Публичные страницы событий закрыты от индексации; событие приватно по умолчанию.

9. Cookies

Сайт использует технические cookie, необходимые для работы и безопасности, а также необязательные — только после явного согласия пользователя. Подробнее — в документе «Использование cookies».

10. Изменения политики

Оператор вправе изменять Политику. Актуальная редакция публикуется на сайте с указанием даты обновления.