Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных пользователей сайта sinatrasummit.ru (далее - Сайт), а также права субъектов персональных данных.

Оператор персональных данных: Общество с ограниченной ответственностью «Меркуриум», ИНН: 9703206971, e-mail: es@sinatraclub.ru (далее - Оператор).
Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой.
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта.
Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.

2. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
  • ответ на обращения и запросы пользователей, поступившие через форму обратной связи Сайта;
  • ведение клиентской базы (CRM) для организации мероприятий в пространстве Sinatra Summit;
  • направление рекламных и информационных рассылок об услугах и мероприятиях Оператора - при наличии отдельного согласия пользователя;
  • анализ посещаемости и улучшение функциональности Сайта;
  • обеспечение безопасности и защиты от несанкционированного доступа.

3. Перечень обрабатываемых персональных данных
В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
  • Данные формы обратной связи: имя; номер телефона; e-mail; выбранный мессенджер для обратной связи.
  • Технические данные (cookie, журналы): IP-адрес; идентификаторы cookie (см. Раздел 6); характеристики устройства и браузера (User-Agent); поведение на Сайте (страницы, время, переходы); приблизительная геолокация (по IP).
  • Данные рассылки: номер телефона; имя; дата и источник получения согласия.

4. Правовые основания обработки
  • Согласие субъекта (ст. 9 152-ФЗ) - для данных формы обратной связи и рекламных рассылок.
  • Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) - для обеспечения безопасности Сайта (технические cookie).
  • Согласие на cookie - выражается через взаимодействие с cookie-баннером при первом посещении Сайта.

5. Сроки хранения персональных данных
Данные формы и данные рассылки: до отзыва согласия пользователя Сайта
Технические данные (cookie): согласно срокам, указанным в таблице Раздела 6.

6. Файлы cookie
Сайт использует следующие категории cookie-файлов:

Группа

Цель / назначение

Срок хранения

Аналитика (Яндекс.Метрика)

Идентификация уникального посетителя, отслеживание поведения на сайте (счётчик Яндекс.Метрики)

До 1 года

Техническая сессия

Поддержание состояния сессии пользователя во время визита

Сессия (до закрытия браузера)

Безопасность / защита от ботов

Защита от DDoS-атак и автоматизированных запросов (DuckDuckGo / CDN)

До 1 года

Геопозиция и регион

Определение региона пользователя для настройки контента; проверка применимости GDPR

До 1 года

Служебные идентификаторы

Внутренние маркеры Яндекса: логирование ошибок, балансировка нагрузки

До 1 года


При первом посещении Сайта пользователю отображается cookie-баннер. До нажатия кнопки «Принять» аналитические и маркетинговые cookie не активируются. Пользователь вправе управлять настройками cookie через раздел «Настроить» в баннере или через настройки браузера.

7. Передача персональных данных третьим лицам
Оператор передаёт персональные данные следующим получателям:

Получатель

Страна

Передаваемые данные

Основание

ООО «ЯНДЕКС» (Яндекс.Метрика)

РФ

IP-адрес, cookie-ID, User-Agent, поведение на сайте, геолокация

Согласие пользователя (cookie-баннер); договор с оператором

ООО «ЯНДЕКС» (Яндекс.Карты)

РФ

IP-адрес, геолокация (при разрешении браузера), взаимодействие с картой

Согласие пользователя (cookie-баннер); договор с оператором


Все указанные получатели зарегистрированы на территории Российской Федерации. Трансграничная передача персональных данных в иностранные государства, не обеспечивающие адекватной защиты, Оператором не осуществляется.
Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях без согласия субъекта.

8. Перечень действий, производимых Оператором с полученными персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

9. Права субъектов персональных данных
Пользователь вправе в любое время:
  • получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
  • потребовать уточнения, блокировки или уничтожения данных (ст. 21 152-ФЗ);
  • отозвать ранее данное согласие на обработку (ст. 9 152-ФЗ);
  • отказаться от рекламной рассылки, направив запрос на es@sinatraclub.ru или ответив «СТОП» на сообщение;
Запросы на реализацию прав направляются на e-mail: es@sinatraclub.ru. Ответ предоставляется в течение 30 календарных дней.

10. Меры защиты персональных данных
Оператор принимает следующие меры для защиты персональных данных:
  • передача данных по защищённому протоколу HTTPS;
  • ограничение доступа к персональным данным кругом уполномоченных лиц;
  • использование средств защиты от несанкционированного доступа;
  • регулярный контроль актуальности принятых мер защиты.

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу: sinatrasummit.ru/privacy. Продолжение использования Сайта после публикации новой редакции означает согласие с изменениями.
 Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: es@sinatraclub.ru.
В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.