6.9. Персональные данные, которые обрабатывались автоматизированным способом, уничтожаются Оператором путем стирания из базы данных, форматирования носителя или путем механического повреждения жестких дисков.
Персональные данные, которые обрабатывались неавтоматизированным способом, уничтожаются Оператором путем дробления (измельчения).
Уничтожение персональных данных осуществляется на основании решения специальной комиссии, создаваемой Оператором, оформляется Актом об уничтожении персональных данных.
7. Цели обработки персональных данных
7.1. Цели обработки персональных данных:
7.1.1. Цель № 1 — Подготовка, заключение и исполнение гражданско-правового договора:
перечень ПДн: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес электронной почты, адрес места жительства, адрес регистрации, номер регистрации, номер документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, куки-файлы;
категории субъектов: Контрагенты, Представители Контрагенты, Представители сайта, Выгодоприобретатели по договорам;
перечень действий: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение;
способы обработки: смешанная; с передачей по внутренней сети; с передачей по сети Интернет;
срок обработки: определён в п. 10.6 настоящей Политики.
7.1.2. Цель № 2 - Продвижение товаров, работ, услуг на рынке:
перечень ПДн: фамилия, имя, отчество, адрес электронной почты, номер телефона, должность, данные изображения лица, полученные с помощью фото- видео устройств, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных, фото-видео изображение лица; куки-файлы;
категории субъектов: Контрагенты, Представители контрагентов, Клиенты, Посетители сайта, Выгодоприобретатели по договорам;
перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет;
срок обработки: определён в п. 10.6 настоящей Политики.
7.1.3. Цель № 3 - Регистрация и обработка сведений, необходимых для организации и проведения мероприятий:
перечень ПДн: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес электронной почты, адрес места жительства, адрес регистрации, номер регистрации, номер документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, куки-файлы;
категории субъектов: Контрагенты, Представители Контрагенты, Представители сайта, Выгодоприобретатели по договорам;
перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет
срок обработки: определён в п. 10.6 настоящей Политики.
7.1.4. Цель № 4 - Цель обработки данных: предоставление пользователям сайта https://proradostevent.ru/ сервисов сайта, обработка запросов, поступивших оператору через сервисы сайта, а также сервисы социальных сетей, включенных в Реестр социальных сетей согласно ст. 10.6 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»:
перечень ПДн: фамилия, имя, отчество, адрес электронной почты, номер телефона, куки-файлы;
категории субъектов: Посетители сайта, Иные категории субъектов персональных данных, персональные данные которых обрабатываются; пользователи социальных сетей, включенных в Реестр социальных сетей согласно ст. 10.6 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ),обезличивание, блокирование, удаление, уничтожение;
способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет;
срок обработки: определён в п. 10.6 настоящей Политики.
7.1.5. Цель № 5 — Предоставление сервисов сайта https://proradostevent.ru/ и обработка обращений / заявок, поступивших оператору через формы сайта (форма обратной связи, форма заявки, форма запроса):
перечень ПДн: фамилия, имя, отчество; адрес электронной почты; номер телефона; куки-файлы; IP-адрес устройства;
категории субъектов: Посетители сайта;
перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение;
способы обработки: автоматизированная; с передачей по сети Интернет;
правовое основание: согласие субъекта персональных данных на обработку персональных данных (ст. 6 ч. 1 п. 1 Федерального закона от 27.07.2006 № 152-ФЗ), оформленное путём проставления отметки в соответствующем поле формы на Сайте;
срок обработки: до достижения цели обработки или до отзыва субъектом согласия на обработку персональных данных, но не более 3 (трёх) лет с момента получения согласия, если иное не предусмотрено федеральным законом или договором.
7.1.6. Цель № 6 — Регистрация участников, организация и проведение мероприятий (корпоративных мероприятий, тимбилдингов, фестивалей, иных ивент-мероприятий в онлайн- и офлайн-форматах):
перечень ПДн: фамилия, имя, отчество; адрес электронной почты; номер телефона; куки-файлы; фото- и видеоизображения лица, полученные с помощью фото- и видеоустройств, на основании которых можно установить личность субъекта персональных данных (при наличии — с отдельного письменного согласия субъекта персональных данных);
категории субъектов: Клиенты; Посетители сайта; Участники мероприятий; Представители контрагентов;
перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
способы обработки: смешанная; с передачей по сети Интернет;
правовое основание: исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152); согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152) — в части обработки фото- и видеоизображений;
срок обработки: в течение срока действия договора и 5 (пяти) лет после его исполнения — для данных, связанных с договором; до отзыва согласия — для фото- и видеоизображений.
7.2. Пользователь может в любой момент отказаться от получения рекламных и информационных сообщений, направив Оператору письмо на адрес электронной почты: manager@proradostevent.ru с пометкой «Отказ от рекламных уведомлений».
7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов Интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
7.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в пункте 7.1. настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
7.5. Запрещается отказывать в обработке данных (обслуживании), если Субъект персональных данных отказывается предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных, если в соответствии с федеральным законом получение Оператором согласия на обработку персональных данных не является обязательным.
8. Правовые основания обработки персональных данных
8.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» — в части, применимой к отношениям с физическими лицами;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
локальные акты Оператора, регулирующие вопросы обработки персональных данных (в том числе настоящая Политика, приказы, инструкции, регламенты), при условии, что их положения не ограничивают права субъектов персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами, и не предоставляют Оператору полномочия и обязанности, не установленные законодательством Российской Федерации (п. 2 ч. 1 ст. 18.1 ФЗ-152);
иные нормативные правовые акты, регулирующие деятельность Оператора;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласие субъекта персональных данных на обработку его персональных данных.
9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных.
9.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
9.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем, в соответствии с условиями такого договора.
9.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных.
9.5. Оператором осуществляется обработка персональных данных, которые Субъект персональных данных сделал общедоступными в соответствии со ст. 8 ФЗ-152 ФЗ (далее — общедоступные персональные данные).
9.6. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
-определяет угрозы безопасности персональных данных при их обработке;
-принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных.
В локальные акты Оператора не могут быть включены положения, ограничивающие права Субъекта персональных данных;
-назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
-создает необходимые условия для работы с персональными данными;
-организует учет документов, содержащих персональные данные;
-организует работу с информационными системами, в которых обрабатываются персональные данные;
-хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
-организует мероприятия внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным нормативным актам Оператора;
-определяет оценку вреда, который может быть причинен Субъектам персональных данных в случае нарушения правил работы с персональными данными, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;