Политика
конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и определяет, какие персональные данные, с какой целью и как обрабатываются в проекте «Министерство Новогодних Дел» (далее - МНД), а также какие меры принимаются для их защиты.

1.2. Оператор персональных данных (далее - Оператор, мы): индивидуальный предприниматель Киричок Сергей Васильевич, ИНН 910314959705, ОГРНИП 319911200114762. Адрес для обращений: г. Нижний Новгород, ул. Белинского, д. 36, офис 4. Электронная почта: ministry.newyear@yandex.ru. Телефон: +7 (999) 444-75-69.

1.3. Политика распространяется на все персональные данные, которые Оператор получает:

• через сайты mnd-nn.ru, mnd-kazan.ru, mnd-tumen.ru, mnd-crimea.ru, slots.ministrynewyear.ru и их страницы (далее - Сайт);
• через чат-бот МНД в мессенджере МАХ (далее - Чат-бот);
• по телефону, электронной почте, в сообществах и мессенджерах, где представлен МНД;
• при бронировании, оплате и посещении мероприятий МНД;
• от работников, кандидатов на работу и исполнителей по гражданско-правовым договорам.

1.4. Главная цель Оператора при обработке персональных данных - соблюдение прав и свобод человека, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Политика опубликована в свободном доступе на Сайте. Отправляя заявку, начиная переписку с Чат-ботом или иным образом передавая Оператору свои данные, человек может ознакомиться с Политикой до передачи данных. Текст согласия на обработку персональных данных опубликован отдельным документом.

2. Основные понятия

• Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Предоставление - действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Распространение - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Блокирование - временное прекращение обработки персональных данных, кроме случаев, когда обработка нужна для их уточнения.
• Уничтожение - действия, в результате которых восстановить содержание персональных данных невозможно.

3. Цели обработки, состав данных, основания и сроки

3.1. Оператор обрабатывает только те персональные данные, которые нужны для конкретной цели. Для каждой цели ниже указаны чьи это данные, какие именно, на каком основании и как долго они хранятся.

3.7. Данные детей. Через Сайт и Чат-бот Оператор не собирает персональные данные детей: в заявке указывается только количество детей. Если для организации посещения нужны сведения о ребёнке, их сообщает родитель или иной законный представитель, и Оператор использует их только в объёме, необходимом для исполнения договора.

3.8. Фото и видео на мероприятиях. Изображения посетителей, в том числе детей, Оператор публикует на Сайте и в сообществах МНД только с согласия посетителя или законного представителя ребёнка (статья 152.1 Гражданского кодекса РФ, статья 10.1 Закона). Попросить убрать публикацию можно по контактам из раздела 9.

3.9. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Порядок и условия обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сервер и база данных Оператора размещены в дата-центре на территории России.

4.4. Оператор вправе поручить обработку персональных данных другим лицам на основании договора (часть 3 статьи 6 Закона). Такие лица обязаны соблюдать конфиденциальность и принимать меры защиты, предусмотренные статьёй 19 Закона. Обработку по поручению Оператора ведут:

• ООО «Яндекс.Облако» - размещение сервера и базы данных;
• сервис amoCRM - учёт заявок и работа менеджеров с клиентами;
• мессенджер МАХ - доставка сообщений Чат-бота;
• операторы связи и сервисы телефонии - звонки и сообщения клиентам;
• банки и платёжные сервисы - приём оплаты.

4.5. Оператор не осуществляет трансграничную передачу персональных данных.

4.6. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц) без отдельного согласия субъекта на распространение (статья 10.1 Закона).

4.7. Оператор предоставляет персональные данные государственным органам только в случаях, прямо предусмотренных законодательством Российской Федерации.

4.8. Обработка прекращается, а данные уничтожаются: при достижении цели обработки или истечении срока - в течение 30 дней; при отзыве согласия - в течение 30 дней, если у Оператора нет иного законного основания продолжать обработку; при выявлении неправомерной обработки - обработка прекращается в течение 3 рабочих дней, данные уничтожаются в течение 10 рабочих дней.

4.9. Если субъект требует прекратить обработку его персональных данных, Оператор прекращает её в течение 10 рабочих дней с даты получения требования (часть 5.1 статьи 21 Закона). Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

4.10. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента её выявления и сообщает результаты расследования в течение 72 часов (часть 3.1 статьи 21 Закона).

5. Память браузера и внешние сервисы на Сайте

5.1. Сайт не использует рекламные счётчики и файлы cookie рекламных систем.

5.2. Сайт хранит в памяти браузера посетителя (localStorage и sessionStorage) случайный номер для подсчёта посещений, отметку о том, что посещение уже учтено, и копию последних заявок, отправленных с этого устройства. Эти сведения остаются на устройстве посетителя, Оператор к ним доступа не имеет, их можно удалить в настройках браузера.

5.3. На страницах Сайта подключены внешние сервисы: шрифты Google Fonts, видеоплеер Rutube, ссылки на ВКонтакте, МАХ, Telegram и WhatsApp. При загрузке страницы или переходе по ссылке браузер посетителя обращается к этим сервисам напрямую, и они получают технические данные (например, IP-адрес) по своим правилам. Данные из заявок Оператор этим сервисам не передаёт.

5.4. Если человек сам пишет Оператору в Telegram, WhatsApp или ВКонтакте, переписка идёт через эти сервисы на условиях их пользовательских соглашений.

6. Права субъекта персональных данных

6.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных: какие данные обрабатываются, с какой целью, на каком основании, как долго и кому они передаются (часть 7 статьи 14 Закона);
• потребовать уточнить, заблокировать или уничтожить свои данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить обработку своих персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• защищать свои права и законные интересы иными способами, предусмотренными законом.

7. Обязанности Оператора

• обрабатывать персональные данные только законно и для заявленных целей;
• по запросу субъекта предоставлять сведения об обработке его данных или мотивированный отказ в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта;
• уточнять, блокировать и уничтожать персональные данные в случаях и сроки, установленные Законом;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• отвечать на запросы Роскомнадзора в сроки, установленные Законом.

8. Меры по защите персональных данных

8.1. Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

• организацию обработки персональных данных осуществляет лично Оператор;
• утверждена и опубликована настоящая Политика;
• доступ к персональным данным есть только у работников, которым он нужен для выполнения обязанностей, по личным учётным записям и паролям;
• работники, имеющие доступ к персональным данным, знакомятся с настоящей Политикой и требованиями Закона;
• данные передаются между браузером и сервером по защищённому протоколу HTTPS;
• сервер защищён от несанкционированного доступа, приём заявок ограничен по частоте для защиты от автоматической рассылки;
• Оператор контролирует соблюдение Закона и настоящей Политики и оценивает вред, который может быть причинён субъектам при нарушении Закона.

9. Как обратиться к Оператору

9.1. Запросы, требования и отзыв согласия направляются:

• на электронную почту ministry.newyear@yandex.ru;
• письмом по адресу: г. Нижний Новгород, ул. Белинского, д. 36, офис 4.

9.2. Чтобы Оператор мог убедиться, что обращение отправил сам субъект, в нём нужно указать фамилию, имя, отчество и номер телефона или другие сведения, по которым можно найти заявку или договор. Для получения сведений об обработке своих данных запрос дополнительно должен содержать номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган, а также подпись субъекта или его представителя (часть 3 статьи 14 Закона).

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если в самой редакции не указано иное.

10.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.