ПОЛИТИКА в отношении обработки и защиты персональных данных пользователей сайта

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных»), Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иных нормативных правовых актов Российской Федерации в области персональных данных, и действует в отношении всех персональных данных, которые Оператор может получить от Пользователя во время использования им сайта Оператора.

1.2. Оператором персональных данных (далее - «Оператор») является ООО «МОСК СОБЫТИЯ» (ОГРН 1267700140135, ИНН 9707058026), зарегистрированное по адресу: 127051, город Москва, переулок Лихов, дом 2/3 строение 1, помещение 2/1, адрес электронной почты для связи по вопросам обработки персональных данных: a.simakina@elementconcept.ru.

1.3. Настоящая Политика применяется к персональным данным, обрабатываемым Оператором в связи с использованием Сайта, в том числе при оформлении и оплате Абонемента и связи с Пользователем по вопросам предоставления доступа в Закрытое сообщество и Мини-приложение. Обработка персональных данных в Мини-приложении и Закрытом сообществе Клуба МОСК регулируется отдельной Политикой обработки персональных данных в Мини-приложении Клуба МОСК, размещённой по адресу: https://mosk.moskvichka.ru/docs/mini-app-privacy-policy. Оператор не несёт ответственности и не контролирует обработку персональных данных сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, в том числе сайтом платежного сервиса ЮKassa (раздел 7 настоящей Политики).

1.4. Действующая редакция Политики находится в свободном доступе на Сайте по адресу: https://mosk.moskvichka.ru/docs/privacy-policy.

2. Термины и определения

Для целей настоящей Политики используются следующие термины:

• персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• пользователь - физическое лицо, использующее Сайт;
• согласие субъекта персональных данных - добровольное, конкретное, информированное и сознательное выражение воли Пользователя, посредством которого он разрешает обработку своих персональных данных;
• файлы cookie (куки) - небольшие текстовые файлы, передаваемые Сайтом на устройство Пользователя и хранимые браузером Пользователя;
• Сайт - совокупность взаимосвязанных веб-страниц, размещённых в сети Интернет по адресу https://mosk.moskvichka.ru, включая все его поддомены;
• МОСК (Клуб МОСК) – московский социальный клуб, уникальное сообщество друзей и героев, объединенных интересом к моде, культуре, искусству и вниманием к тому, что происходит вокруг;
• ЮKassa - платёжный сервис, оператором которого выступает ООО НКО «ЮМани» (ОГРН 1127711000031), используемый для приёма и обработки платежей за услуги Оператора.
• Абонемент, Член клуба, Закрытое сообщество, Мини-приложение - термины, используемые в значениях, определённых Публичной офертой о заключении договора об оказании услуг клубного членства, размещённой на Сайте (далее - «Оферта»).

3. Категории обрабатываемых персональных данных

3.1. В рамках использования Сайта Оператор осуществляет обработку следующих персональных данных Пользователя, предоставляемых им при оформлении Абонемента на Сайте:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• сведения о выбранном Абонементе (сроке членства) в Клубе МОСК;
• сведения об оплате Абонемента (сумма, дата, статус и идентификатор платежа);
• имя пользователя в мессенджере Telegram - в случае его сообщения Пользователем Оператору для предоставления доступа в Закрытое сообщество и Мини-приложение.

3.2. При посещении Сайта Оператор может автоматически получать и обрабатывать следующие технические данные: IP-адрес, данные файлов куки (cookie), сведения о браузере и устройстве Пользователя, сведения о местоположении, данные статистики посещений Сайта. Указанные данные, за исключением данных технически необходимых файлов cookie, обрабатываются только при наличии согласия Пользователя на использование файлов cookie (раздел 12 Политики).

3.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.4. Реквизиты банковских карт и иные платёжные данные Пользователя не запрашиваются и не обрабатываются Оператором - их обработка осуществляется непосредственно платёжным сервисом ЮKassa в соответствии с разделом 7 настоящей Политики.

4. Цели обработки персональных данных

Персональные данные Пользователя обрабатываются Оператором в следующих целях:

• заключение и исполнение договора об оказании услуг клубного членства;
• обработка формы оформления Абонемента, заполненной Пользователем на Сайте;
• связь с Пользователем по указанным контактным данным, в том числе для предоставления доступа в Закрытое сообщество и Мини-приложение;
• информирование Члена клуба о мероприятиях Клуба МОСК, их изменении и отмене в рамках исполнения договора;
• осуществление расчётов с Пользователем посредством платёжного сервиса ЮKassa, оператором которого является ООО НКО «ЮМани»;
• исполнение Оператором обязанностей, предусмотренных законодательством Российской Федерации (бухгалтерский и налоговый учёт);
• анализ посещаемости и улучшение работы Сайта - на основании согласия Пользователя на использование файлов куки (cookie).

Категории персональных данных, категории субъектов, правовые основания и сроки обработки по каждой цели указаны в таблице:

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Пользователя являются:

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем по которому является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в области бухгалтерского и налогового учёта (п. 2 ч. 1 ст. 6 Закона о персональных данных).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных Пользователя осуществляется на основаниях, указанных в разделе 5 Политики. Согласие на обработку персональных данных предоставляется путём проставления отметки в отдельном поле («чек-боксе») формы на Сайте, которое не заполнено по умолчанию и не совмещено с акцептом Оферты.

6.2. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств и включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Оператор обрабатывает персональные данные Пользователя исключительно в целях, указанных в разделе 4 настоящей Политики. Оператор не допускает обработки персональных данных, несовместимой с целями сбора персональных данных, и не объединяет базы данных, содержащие персональные данные, обрабатываемые в целях, несовместимых между собой.

6.4. Обработка персональных данных Оператором осуществляется на территории Российской Федерации с соблюдением принципов и правил, предусмотренных Законом о персональных данных. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.5. Оператор прекращает обработку и уничтожает персональные данные: по достижении цели обработки - в срок, не превышающий 30 (тридцати) дней; при отзыве согласия - в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если отсутствуют иные основания обработки; при выявлении неправомерной обработки, которую невозможно устранить, - в срок, не превышающий 10 (десяти) рабочих дней.

6.6. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов о произошедшем инциденте и в течение 72 (семидесяти двух) часов о результатах внутреннего расследования.

7. Передача персональных данных третьим лицам. Оплата заказа через ЮKassa

7.1. После выбора Абонемента, заполнения формы и нажатия Пользователем кнопки «Оформить» на Сайте для целей оплаты заказа Пользователь перенаправляется на защищённую платёжную страницу платёжного сервиса ЮKassa, оператором которого является ООО НКО «ЮМани» (ОГРН 1127711000031, адрес: 115035, г. Москва, Садовническая наб., д. 82, стр. 2).

7.2. В целях проведения платежа ЮKassa могут быть переданы следующие данные Пользователя: сумма и идентификатор заказа, адрес электронной почты и (или) номер телефона Пользователя - для направления электронного кассового чека в соответствии с требованиями Федерального закона № 54-ФЗ от 22.05.2003 «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации».

7.3. ООО НКО «ЮМани» осуществляет обработку персональных данных, включая платёжные данные (реквизиты банковской карты, иные данные, необходимые для проведения платежа), как самостоятельный оператор персональных данных, в соответствии с требованиями законодательства Российской Федерации и собственной политикой конфиденциальности, размещённой по адресу: https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney?lang=ru. Оператор Сайта не имеет доступа к реквизитам банковских карт Пользователей, не хранит и не обрабатывает такие данные.

7.4. Помимо ЮKassa, персональные данные Пользователя могут передаваться следующим категориям третьих лиц:

• лицам, оказывающим Оператору услуги хостинга и технической поддержки Сайта, - в объёме, необходимом для оказания соответствующих услуг;
• иным лицам, привлекаемым Оператором для организации и проведения мероприятий, в объёме, необходимом для исполнения соответствующих функций;
• оператору мессенджера Телеграм (Telegram) - в случаях и объёме, указанных в разделе 8 Политики.

7.5. Лица, указанные в п. 7.4 настоящей Политики, осуществляют обработку персональных данных на основании договоров с Оператором, содержащих обязательства по обеспечению конфиденциальности и безопасности передаваемых персональных данных, либо как самостоятельные операторы персональных данных в соответствии с законодательством Российской Федерации.

7.6. Передача (распространение, предоставление, доступ) персональных данных Пользователя иным третьим лицам, не указанным в настоящем разделе, не допускается без отдельного согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8. Трансграничная передача персональных данных

8.1. Обработка и хранение персональных данных Пользователей осуществляются Оператором на территории Российской Федерации.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные Пользователя обрабатываются в течение срока, необходимого для достижения целей их обработки, указанных в разделе 4 настоящей Политики, если иной срок не установлен договором с Пользователем, согласием на обработку персональных данных или законодательством Российской Федерации.

9.2. Персональные данные, обрабатываемые в связи с исполнением договора, заключенного с Пользователем, хранятся в течение срока действия договора и в течение пяти лет после его исполнения - в целях бухгалтерского и налогового учёта, рассмотрения возможных претензий и защиты прав и законных интересов Оператора, если иной (более длительный) срок хранения не установлен законодательством Российской Федерации.

9.3. По достижении целей обработки персональных данных, а равно в случае отзыва Пользователем согласия на обработку персональных данных, такие данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

10. Права субъекта персональных данных

10.1. Пользователь (субъект персональных данных) имеет право:

• получать от Оператора информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Закона о персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору способом, указанным в п. 10.2 настоящей Политики;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор) либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.2. Для реализации указанных прав Пользователь вправе направить Оператору обращение по адресу электронной почты: a.simakina@elementconcept.ru, либо иным способом, позволяющим установить личность обратившегося субъекта персональных данных и подтвердить факт получения обращения Оператором.

10.3. Оператор обязуется рассмотреть поступившее обращение и направить Пользователю мотивированный ответ в течение 10 (десяти) рабочих дней с даты получения обращения, указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в отношении персональных данных, в том числе:

• определяет лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты, регламентирующие обработку и защиту персональных данных;
• применяет организационные и технические меры по обеспечению безопасности персональных данных;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.
• знакомит работников, непосредственно осуществляющих обработку персональных данных, с законодательством о персональных данных и локальными актами Оператора.

11.2. Оплата заказов осуществляется через сертифицированный платёжный сервис ЮKassa с применением защищённого протокола передачи данных (SSL/TLS) и соблюдением требований стандарта безопасности данных индустрии платёжных карт (PCI DSS), что исключает доступ Оператора Сайта к платёжным реквизитам Пользователя.

12. Использование файлов куки (cookie) и данных веб-аналитики

12.1. Сайт использует файлы куки (cookie) и аналогичные технологии в целях обеспечения работоспособности Сайта, сохранения пользовательских настроек, анализа посещаемости Сайта и улучшения пользовательского опыта, в том числе с использованием сервисов веб-аналитики.

12.2. Оператор использует данные, полученные с помощью файлов куки (cookie) и сервисов веб-аналитики, исключительно в статистических и аналитических целях.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

13.2. Действующая редакция Политики постоянно доступна на Сайте по адресу: https://mosk.moskvichka.ru/docs/privacy-policy.

13.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: a.simakina@elementconcept.ru.

14. Реквизиты оператора

Наименование: ООО «МОСК СОБЫТИЯ»

ОГРН 1267700140135

ИНН 9707058026

Адрес места нахождения: 127051, город Москва, переулок Лихов, дом 2/3 строение 1, помещение 2/1

Адрес электронной почты: a.simakina@elementconcept.ru