Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и устанавливает порядок обработки персональных данных пользователей платформы «Встречамба» (далее — «Платформа», «Оператор»), доступной по адресу vstrechamba.ru.

Используя Платформу, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в объёме и на условиях, описанных в настоящем документе.

Оператор персональных данных: [реквизиты оператора — наименование юридического лица / ФИО ИП, ИНН, ОГРН/ОГРНИП, юридический адрес] (далее — «Встречамба»).

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор — «Встречамба», самостоятельно или совместно с другими лицами организующий обработку персональных данных.

Пользователь — физическое лицо, зарегистрированное на Платформе либо использующее её функциональность.

Cookie — небольшой файл данных, который веб-сайт сохраняет в браузере пользователя.

Оператор обрабатывает следующие категории персональных данных:

3.1. Данные, предоставляемые пользователем при регистрации:

• Имя и фамилия
• Адрес электронной почты
• Номер телефона (при указании)
• Город проживания (при указании)
• Фотография профиля (при загрузке)

3.2. Данные об использовании Платформы:

• IP-адрес и данные браузера (User-Agent)
• Сведения о мероприятиях, созданных пользователем, и участии в мероприятиях
• История сообщений на Платформе
• Данные об организациях и сообществах, созданных или посещённых пользователем
• Информация о платежах (при оплате мероприятий), не включающая реквизиты банковских карт

3.3. Данные при регистрации через OAuth-провайдеры:

При входе через Яндекс, ВКонтакте, Mail.ru или Одноклассники мы получаем данные, разрешённые соответствующим провайдером: как правило, имя, email и идентификатор аккаунта в сторонней системе.

Персональные данные обрабатываются в следующих целях:

• Регистрация и идентификация пользователя на Платформе
• Предоставление доступа к функциональности Платформы (создание и участие в мероприятиях, обмен сообщениями, управление организациями и площадками)
• Обработка платежей за участие в платных мероприятиях
• Направление уведомлений о мероприятиях, на которые пользователь зарегистрирован
• Направление служебных и информационных сообщений, связанных с работой Платформы
• Обеспечение безопасности Платформы и предотвращение мошенничества
• Исполнение требований законодательства Российской Федерации
• Улучшение качества работы Платформы на основе анализа агрегированной статистики

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — при регистрации и создании аккаунта пользователь даёт явное согласие на обработку данных посредством принятия настоящей Политики.
• Исполнение договора (п. 5 ч. 1 ст. 6) — обработка необходима для исполнения Пользовательского соглашения, заключённого между пользователем и Оператором.
• Законные интересы оператора (п. 7 ч. 1 ст. 6) — в части, необходимой для обеспечения безопасности и работоспособности Платформы.
• Исполнение обязанностей, предусмотренных законодательством РФ(п. 2 ч. 1 ст. 6) — хранение данных в объёме, установленном применимыми нормативными актами.

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без таковых. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ).

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Пользователь даёт согласие на обработку персональных данных в момент регистрации на Платформе путём установки соответствующей отметки в регистрационной форме.

Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив соответствующий запрос на адрес электронной почты admin@vstrechamba.ru.

Отзыв согласия не влияет на законность обработки, осуществлённой на основании согласия до его отзыва. После получения уведомления об отзыве Оператор прекращает обработку данных и уничтожает их в течение 30 дней, если иное не предусмотрено законодательством РФ.

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Платёжные системы: при обработке платежей данные о транзакции передаются платёжному оператору ЮKassa (ООО НКО «ЮMoney») для проведения расчётов. Реквизиты банковских карт Оператором не хранятся.
• Сервисы электронной почты: для отправки уведомлений и билетов на мероприятия используются сервисы транзакционной электронной почты.
• Инфраструктурные провайдеры: хостинг и базы данных размещены на серверах, расположенных на территории Российской Федерации (см. раздел 11).
• Органы государственной власти: по письменному запросу уполномоченных органов в случаях, предусмотренных законодательством РФ.

Во всех иных случаях персональные данные не передаются третьим лицам без явного согласия пользователя.

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 4, но не дольше, чем:

• Данные зарегистрированного аккаунта — в течение всего срока существования аккаунта на Платформе;
• Данные о платежах — в течение 5 лет с момента совершения транзакции (в соответствии с требованиями налогового и бухгалтерского законодательства РФ);
• Данные о мероприятиях и участии — в течение 3 лет после окончания мероприятия или закрытия аккаунта;
• Данные об обращениях в поддержку — в течение 3 лет.

После удаления аккаунта данные обезличиваются или уничтожаются, если иное не предусмотрено применимым законодательством.

В соответствии со ст. 14 Федерального закона № 152-ФЗ пользователь имеет право:

• Получить подтверждение факта обработки его персональных данных и доступ к ним;
• Получить сведения об Операторе, о целях, правовых основаниях, сроках обработки, перечне обрабатываемых данных и лицах, которым данные могут быть переданы;
• Потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели;
• Отозвать согласие на обработку персональных данных;
• Обратиться с жалобой в Роскомнадзор (rkn.gov.ru), если пользователь считает, что его права нарушены;
• Обжаловать действия или бездействие Оператора в судебном порядке.

Для реализации указанных прав направьте запрос на адрес admin@vstrechamba.ru. Оператор рассматривает обращения в течение 30 дней.

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ первичный сбор и запись персональных данных граждан Российской Федерации осуществляется в базах данных, расположенных на серверах на территории Российской Федерации.

Серверная инфраструктура Платформы размещена в дата-центрах на территории РФ. Трансграничная передача персональных данных не осуществляется.

Платформа использует файлы cookie для обеспечения корректной работы сервиса (в том числе для поддержания сессии авторизованного пользователя) и сбора агрегированной статистики посещаемости.

Обязательные файлы cookie необходимы для функционирования Платформы; их отключение может нарушить работу отдельных функций. Аналитические cookie используются исключительно в агрегированном виде и не позволяют идентифицировать конкретного пользователя.

Пользователь вправе настроить браузер таким образом, чтобы файлы cookie не принимались или удалялись после завершения сессии.

Оператор принимает следующие технические и организационные меры защиты персональных данных:

• Передача данных между браузером пользователя и Платформой осуществляется по защищённому протоколу HTTPS (TLS);
• Пароли пользователей хранятся в хешированном виде;
• Доступ к базам данных ограничен кругом уполномоченных лиц;
• Регулярное резервное копирование данных;
• Мониторинг подозрительной активности и несанкционированного доступа.

По вопросам, связанным с обработкой персональных данных, обращайтесь:

Электронная почта: admin@vstrechamba.ru

Реквизиты оператора: [реквизиты оператора — наименование, ИНН, ОГРН, юридический адрес]

Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений пользователи уведомляются посредством размещения соответствующего уведомления на Платформе или направления электронного письма.

Актуальная версия Политики всегда доступна на странице vstrechamba.ru/privacy. Дата последнего обновления указана в верхней части документа. Продолжение использования Платформы после вступления изменений в силу означает согласие с новой редакцией Политики.