Политика обработки персональных данных и конфиденциальности
1. ОператорОператор персональных данных — ООО «ПОТОЛОК ОПТ», ИНН 2465330566, ОГРН 1202400006071, адрес: 660011, Красноярский край, г. Красноярск, ул. Прямая, д. 12. Email по вопросам данных:
swamidarshi.team@yandex.ru. Сайт:
https://krasnoyarsk-svamidashi.ru/.
Политика применяется к сайту, формам Tilda/Tilda CRM, сервисным письмам, продаже билетов и регистрации на мероприятие «Лёд и Пламя».
2. ПринципыОператор обрабатывает данные законно, для определённых целей, в минимально необходимом объёме, не объединяет несовместимые базы, поддерживает точность, ограничивает срок хранения и принимает организационные и технические меры защиты.
Оператор не собирает через сайт диагнозы, медицинские справки, сведения о беременности, заболеваниях или иные специальные категории данных. Самостоятельное подтверждение 18+ и ознакомления с предупреждением не является сообщением диагноза.
3. Категории субъектов и данныеСубъект | Данные |
Посетитель сайта | IP-адрес, сведения браузера и устройства, URL, дата/время, cookie и события аналитики — после выбора настроек, кроме технически необходимых данных |
Заказчик | ФИО, телефон, email, номер и состав заказа, тариф, промокод, сумма, статус платежа, чек, переписка и обращения |
Участник | ФИО, телефон, email, подтверждение 18+, идентификатор билета, отметка о принятии Правил, посещение; для тарифа с комплектом — выбранный размер |
Получатель возврата | данные заказа и платежа, необходимые банковские реквизиты, заявление и расчёт |
Лицо, давшее фото-согласие | изображение, голос, видео, имя/город/отзыв — только в выбранном им объёме |
Данные банковской карты вводятся на защищённой стороне платёжного сервиса и Оператором не сохраняются.
4. Цели и основанияЦель | Основание | Срок/критерий хранения |
Заключение и исполнение договора, оплата, билет, сервисные сообщения | договор и действия субъекта по его заключению; закон | до исполнения и далее в пределах обязательных сроков бухгалтерского, налогового учёта и защиты прав |
Регистрация и допуск Участника | договор в пользу Участника; отдельное согласие в применимых случаях | до завершения Мероприятия и разрешения обращений, далее только обязательный минимум |
Фискализация и бухгалтерский учёт | закон | сроки, установленные законодательством, как правило не менее 5 лет для соответствующих документов |
Возвраты, претензии и споры | законный интерес и осуществление прав | в пределах применимого срока исковой давности и обязательного хранения |
Выдача комплекта и размер | договор/согласие Участника | до выдачи и окончания срока обращений по комплекту, затем удаление из активной CRM |
Защита сайта и журналирование согласий | законный интерес, исполнение обязанностей | срок, необходимый для доказательства действий и защиты, без бессрочного хранения |
Аналитика сайта, VK Pixel, Top.Mail.Ru | согласие посетителя через cookie-баннер | до отзыва/удаления cookie или окончания срока соответствующего идентификатора |
Публикация фото, видео, имени или отзыва | отдельное добровольное согласие на изображение и распространение данных | до прекращения/отзыва согласия с учётом технически необходимого срока удаления |
Рекламные email, SMS и сообщения без отдельного предварительного согласия не направляются. Сервисные сообщения не содержат самостоятельной рекламы и касаются заказа, билета, регистрации, безопасности, расписания и изменений.
5. Действия с даннымиОператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение. Распространение изображения, имени, города или отзыва допускается только по отдельному согласию.
Автоматизированное решение, создающее для человека юридические последствия без участия сотрудника, не применяется. Антифрод и проверка оплаты могут выполняться платёжным сервисом по его правилам.
6. Сервисы и получателиДля обозначенных целей могут использоваться:
АО «Тильда Паблишинг» — хостинг, формы и Tilda CRM;
АО «ТБанк» — интернет-эквайринг и возвраты;
сервис CloudKassir и договорный оператор фискальных данных — формирование и передача чеков;
ООО «ЯНДЕКС» — Яндекс Метрика после согласия;
ООО «ВК» — VK Pixel и Top.Mail.Ru после согласия;
провайдер электронной почты и технические подрядчики по договору и поручению Оператора;
государственные органы — только по законному требованию.
Точные договорные лица платёжного и кассового контура определяются действующими договорами Оператора. Им передаётся только объём, необходимый для соответствующей функции.
7. Локализация и Google SheetsПри сборе данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных на территории РФ. Основной рабочей базой является Tilda CRM при подтверждённой российской локализации.
Google Sheets в принятой модели используется только для обезличенной операционной статистики без ФИО, телефона, email, идентификатора билета, точного платежа или иного набора, позволяющего прямо или косвенно определить человека. Перенос туда идентифицируемых данных запрещён до отдельной оценки трансграничной передачи, подачи требуемых уведомлений и оформления законного основания.
8. Данные, полученные от Заказчика о другом лицеЕсли Заказчик указывает контакт будущего Участника, Оператор до начала дальнейшей обработки направляет Участнику информацию об Операторе, цели, составе данных, источнике и правах. Участник должен самостоятельно подтвердить сведения и согласие. До этого контакт используется только для приглашения к регистрации и удаляется при отказе.
9. Cookie и аналитикаТехнически необходимые cookie используются для работы сайта, безопасности и сохранения выбора. Яндекс Метрика, VK Pixel и Top.Mail.Ru включаются только после выбора «Разрешить аналитику». Подробности — в Политике cookie.
10. Права субъектаСубъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления незаконных/неточных данных, отозвать согласие, потребовать прекратить обработку и распространение, обжаловать действия в Роскомнадзор или суд.
Запрос направляется на
swamidarshi.team@yandex.ru. В нём указываются ФИО, контакт, суть требования и сведения, позволяющие найти запись. Оператор вправе запросить разумное подтверждение личности, не собирая избыточные данные. Требования исполняются в сроки закона.
Отзыв согласия не прекращает обработку, которая необходима для исполнения действующего договора, расчётов, бухгалтерского/налогового учёта, ответа на требования или иных законных оснований.
11. Защита и инцидентыДоступ предоставляется только назначенным лицам. Используются разграничение прав, сложные пароли и многофакторная аутентификация, журналирование, резервирование, обновления, антивирусные меры, договорные обязательства подрядчиков и процедуры реагирования. Один сотрудник, вводящий данные, использует персональную учётную запись; общий пароль запрещён.
При инциденте Оператор принимает меры по локализации, оценке вреда и уведомлению Роскомнадзора в предусмотренные законом сроки.
12. ИзмененияНовая редакция публикуется по постоянному URL с датой. Существенные изменения оснований или целей не применяются задним числом без нового законного основания или согласия.
