1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором в связи с эксплуатацией Сайта.
1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях Сайта в процессе его использования.
1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших своих задач.
1.4. Настоящая Политика применяется только к Сайту https://tanibata.ru и не распространяется на сторонние сайты и сервисы, ссылки на которые размещены на Сайте (в том числе сервис продажи билетов, личный кабинет участника, социальные сети, картографические сервисы). Обработка персональных данных на таких ресурсах регулируется их собственными политиками (см. раздел 8).
1.5. Действующая редакция Политики постоянно доступна в сети «Интернет» по адресу:
tanibata.ru/privacy. По письменному запросу субъекта Оператор предоставляет текст Политики на бумажном носителе.
2. Основные понятия
В настоящей Политике используются понятия в значениях, определённых ст. 3 Закона № 152-ФЗ, в том числе:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
- Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый в браузере пользователя; при последующих обращениях к Сайту передаётся веб-серверу.
- Пользователь / Посетитель — физическое лицо, осуществляющее доступ к Сайту.
3. Правовые основания и принципы обработки
3.1. Правовые основания
Обработка персональных данных осуществляется на законной и справедливой основе. Правовыми основаниями обработки являются, в частности:
- Конституция Российской Федерации;
- Закон № 152-ФЗ;
- п. 7 ч. 1 ст. 6 Закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора (обеспечение работоспособности, безопасности и улучшение качества Сайта, сбор обезличенной статистики посещений), при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- согласие Пользователя на обработку файлов cookie, выражаемое в порядке, предусмотренном разделом 6 настоящей Политики.
3.2. Принципы
Оператор обрабатывает персональные данные в соответствии с принципами ст. 5 Закона № 152-ФЗ: обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора; обрабатываются только данные, отвечающие целям обработки; содержание и объём данных соответствуют заявленным целям и не являются избыточными.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
4.1. Обеспечение функционирования, безопасности и корректного отображения Сайта.
4.2. Сбор статистической информации о посещаемости Сайта, анализ поведения посетителей в обезличенном виде и повышение удобства использования Сайта (веб-аналитика).
Оператор не осуществляет через Сайт сбор, хранение и использование контактных персональных данных посетителей (фамилия, имя, отчество, номер телефона, адрес электронной почты, почтовый адрес), не формирует клиентскую базу данных посетителей Сайта, не направляет через Сайт рекламные и информационные рассылки и не принимает через Сайт заявки, требующие ввода персональных данных.
5. Категории субъектов и перечень обрабатываемых данных
5.1. Субъекты персональных данных — посетители Сайта.
5.2. Обрабатываемые данные
При использовании Сайта автоматически, посредством сервиса веб-аналитики (раздел 6), обрабатываются следующие данные:
- IP-адрес;
- файлы cookie;
- сведения о браузере и его версии, об операционной системе;
- сведения о типе и характеристиках устройства (в т.ч. разрешение экрана);
- данные о действиях на Сайте (просмотренные страницы, переходы, время на страницах, источник перехода);
- дата и время доступа к Сайту;
- приблизительная геолокация, определяемая по IP-адресу (город/регион).
5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и не обрабатывает биометрические персональные данные.
5.4. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения (публичное распространение по правилам ст. 10.1 Закона № 152-ФЗ), через Сайт.
6. Файлы cookie и сервисы веб-аналитики
6.1. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс» (далее — «Яндекс»). Сервис устанавливает файлы cookie и собирает данные, перечисленные в п. 5.2, для формирования обезличенной статистики использования Сайта.
6.2. В отношении данных посетителей Сайта, собираемых средствами «Яндекс.Метрики», Оператор выступает оператором персональных данных, а Яндекс — лицом, осуществляющим обработку персональных данных по поручению Оператора в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ. Обработка Яндексом осуществляется в порядке, установленном условиями использования сервиса «Яндекс.Метрика», размещёнными по адресу:
https://yandex.ru/legal/metrica_termsofuse/.
6.3. Данные, собираемые средствами «Яндекс.Метрики», хранятся на серверах, расположенных на территории Российской Федерации, в сроки, установленные условиями данного сервиса. Оператор не осуществляет трансграничную передачу персональных данных.
6.4. Согласие на cookie
Файлы cookie, необходимые для базовой работоспособности Сайта, обрабатываются на основании законного интереса Оператора. Аналитические файлы cookie обрабатываются при условии согласия Пользователя. Пользователь может в любой момент отказаться от обработки cookie, изменив настройки своего браузера (запрет сохранения cookie или их удаление) либо воспользовавшись механизмами отказа, предоставляемыми Яндексом (например, установив блокировщик «Яндекс.Метрики»). Продолжение использования Сайта без изменения настроек браузера означает согласие Пользователя на обработку файлов cookie в целях, указанных в разделе 4. Отключение cookie может повлиять на корректность работы отдельных функций Сайта.
6.5. Ссылки на документы Яндекса:
7. Порядок и условия обработки
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации.
7.2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7.3. Сроки обработки
Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки. Данные, обрабатываемые средствами «Яндекс.Метрики», хранятся в сроки, определённые условиями данного сервиса. По достижении целей обработки, а также в случае отзыва согласия или наступления иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию в порядке и сроки, установленные Законом № 152-ФЗ.
7.4. Локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
7.5. Несовершеннолетние
Сайт не предназначен для сбора персональных данных несовершеннолетних. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших возраста, с которого допускается самостоятельное предоставление согласия, через формы Сайта.
8. Передача персональных данных третьим лицам
8.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях: обработка по поручению Оператора (ООО «Яндекс» — в объёме, необходимом для оказания услуг веб-аналитики, раздел 6); в случаях, прямо предусмотренных законодательством Российской Федерации (по запросам уполномоченных государственных органов).
8.2. Сторонние сервисы
На Сайте размещены ссылки, ведущие на сторонние ресурсы, в том числе:
- сервис продажи билетов (Qtickets), на котором обработка персональных данных покупателей билетов осуществляется владельцем данного сервиса как самостоятельным оператором;
- личный кабинет участника (cabinet.otaku.ru), обработка данных в котором осуществляется владельцем данного ресурса;
- социальные сети и мессенджеры (ВКонтакте, Telegram), картографические сервисы (Яндекс.Карты), видеохостинги.
Переходя по таким ссылкам, Пользователь покидает Сайт. Оператор не несёт ответственности за обработку персональных данных на сторонних ресурсах; такая обработка регулируется политиками соответствующих владельцев.
9. Права субъекта персональных данных
9.1. Перечень прав
Субъект персональных данных имеет права, предусмотренные Законом № 152-ФЗ, в том числе право на:
- получение информации, касающейся обработки его персональных данных (ст. 14);
- уточнение, блокирование или уничтожение персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку персональных данных;
- обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Порядок реализации прав
Для реализации своих прав, а также по любым вопросам, связанным с обработкой персональных данных, субъект направляет Оператору запрос по адресу электронной почты или почтовому адресу, указанным в реквизитах Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и суть требования. Оператор рассматривает запрос в сроки, установленные Законом № 152-ФЗ.
9.3. Отзыв согласия на cookie
Отзыв согласия на cookie осуществляется путём изменения настроек браузера (отключение или удаление cookie) и (или) прекращения использования Сайта.
10. Меры по обеспечению безопасности
10.1. Техники и организационные меры
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ), в том числе:
- назначение лица, ответственного за организацию обработки персональных данных (при наличии установленной законом обязанности);
- ограничение и разграничение доступа к персональным данным;
- размещение технических средств обработки в пределах Российской Федерации;
- взаимодействие с лицами, осуществляющими обработку по поручению Оператора, на условиях соблюдения ими требований по защите персональных данных.
10.2. При выявлении фактов неправомерной обработки или инцидентов, связанных с нарушением безопасности персональных данных, Оператор действует в порядке и сроки, установленные Законом № 152-ФЗ, включая уведомление уполномоченного органа.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу, указанному в п. 1.5, и действует с момента её опубликования, если иное не предусмотрено новой редакцией.
11.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по контактам, указанным в разделе «Реквизиты оператора».
11.3. Настоящая Политика является общедоступным документом.