1. Общие положенияНастоящая Политика обработки персональных данных (далее -
Политика) определяет порядок и условия обработки персональных данных пользователей сайта
sinatrasummit.ru (далее - Сайт), а также права субъектов персональных данных.
Оператор персональных данных: Общество с ограниченной ответственностью «Меркуриум», ИНН: 9703206971, e-mail
: es@sinatraclub.ru (далее -
Оператор).
Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой.
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта.
Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.
2. Цели обработки персональных данныхОператор обрабатывает персональные данные в следующих целях:
- ответ на обращения и запросы пользователей, поступившие через форму обратной связи Сайта;
- ведение клиентской базы (CRM) для организации мероприятий в пространстве Sinatra Summit;
- направление рекламных и информационных рассылок об услугах и мероприятиях Оператора - при наличии отдельного согласия пользователя;
- анализ посещаемости и улучшение функциональности Сайта;
- обеспечение безопасности и защиты от несанкционированного доступа.
3. Перечень обрабатываемых персональных данныхВ зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
- Данные формы обратной связи: имя; номер телефона; e-mail; выбранный мессенджер для обратной связи.
- Технические данные (cookie, журналы): IP-адрес; идентификаторы cookie (см. Раздел 6); характеристики устройства и браузера (User-Agent); поведение на Сайте (страницы, время, переходы); приблизительная геолокация (по IP).
- Данные рассылки: номер телефона; имя; дата и источник получения согласия.
4. Правовые основания обработки- Согласие субъекта (ст. 9 152-ФЗ) - для данных формы обратной связи и рекламных рассылок.
- Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) - для обеспечения безопасности Сайта (технические cookie).
- Согласие на cookie - выражается через взаимодействие с cookie-баннером при первом посещении Сайта.
5. Сроки хранения персональных данныхДанные формы и данные рассылки: до отзыва согласия пользователя Сайта
Технические данные (cookie): согласно срокам, указанным в таблице Раздела 6.
6. Файлы cookieСайт использует следующие категории cookie-файлов:
Группа | Цель / назначение | Срок хранения |
Аналитика (Яндекс.Метрика) | Идентификация уникального посетителя, отслеживание поведения на сайте (счётчик Яндекс.Метрики) | До 1 года |
Техническая сессия | Поддержание состояния сессии пользователя во время визита | Сессия (до закрытия браузера) |
Безопасность / защита от ботов | Защита от DDoS-атак и автоматизированных запросов (DuckDuckGo / CDN) | До 1 года |
Геопозиция и регион | Определение региона пользователя для настройки контента; проверка применимости GDPR | До 1 года |
Служебные идентификаторы | Внутренние маркеры Яндекса: логирование ошибок, балансировка нагрузки | До 1 года |
При первом посещении Сайта пользователю отображается cookie-баннер. До нажатия кнопки «Принять» аналитические и маркетинговые cookie не активируются. Пользователь вправе управлять настройками cookie через раздел «Настроить» в баннере или через настройки браузера.
7. Передача персональных данных третьим лицамОператор передаёт персональные данные следующим получателям:
Получатель | Страна | Передаваемые данные | Основание |
ООО «ЯНДЕКС» (Яндекс.Метрика) | РФ | IP-адрес, cookie-ID, User-Agent, поведение на сайте, геолокация | Согласие пользователя (cookie-баннер); договор с оператором |
ООО «ЯНДЕКС» (Яндекс.Карты) | РФ | IP-адрес, геолокация (при разрешении браузера), взаимодействие с картой | Согласие пользователя (cookie-баннер); договор с оператором |
Все указанные получатели зарегистрированы на территории Российской Федерации. Трансграничная передача персональных данных в иностранные государства, не обеспечивающие адекватной защиты, Оператором не осуществляется.
Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях без согласия субъекта.
8. Перечень действий, производимых Оператором с полученными персональными даннымиОператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
9. Права субъектов персональных данныхПользователь вправе в любое время:
- получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
- потребовать уточнения, блокировки или уничтожения данных (ст. 21 152-ФЗ);
- отозвать ранее данное согласие на обработку (ст. 9 152-ФЗ);
- отказаться от рекламной рассылки, направив запрос на es@sinatraclub.ru или ответив «СТОП» на сообщение;
Запросы на реализацию прав направляются на e-mail:
es@sinatraclub.ru. Ответ предоставляется в течение 30 календарных дней.
10. Меры защиты персональных данныхОператор принимает следующие меры для защиты персональных данных:
- передача данных по защищённому протоколу HTTPS;
- ограничение доступа к персональным данным кругом уполномоченных лиц;
- использование средств защиты от несанкционированного доступа;
- регулярный контроль актуальности принятых мер защиты.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
11. Изменение ПолитикиОператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу:
sinatrasummit.ru/privacy. Продолжение использования Сайта после публикации новой редакции означает согласие с изменениями.
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: es@sinatraclub.ru.
В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.