ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

2. Персональные данные, обрабатываемые Оператором

3. Цели обработки персональных данных

4. Правовые основания обработки персональных данных

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является:
ИП Галашева Дарья Олеговна
ИНН: 290128532800
ОГРН/ОГРНИП: 324290000006149
Адрес: РФ, Архангельская обл., г. Архангельск, пр. Новгородский, д. 164
Email для обращений по вопросам персональных данных: stories.event@yandex.ru
Телефон: +7 (963) 200-45-05
Сайт: stories-event.org
1.3. В настоящей Политике используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
Сайт — интернет-сайт Оператора, расположенный по адресу: stories-event.org
Cookie — небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя для корректной работы сайта, аналитики, запоминания настроек и улучшения пользовательского опыта.
1.4. Используя сайт, заполняя формы обратной связи, направляя заявки, вступая в переписку с Оператором, заключая договоры или иным образом передавая Оператору персональные данные, субъект персональных данных подтверждает ознакомление с настоящей Политикой.
1.5. Если субъект персональных данных не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не передавать Оператору свои персональные данные.

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта, клиентов, представителей клиентов, гостей мероприятий, подрядчиков, партнёров и иных лиц, взаимодействующих с ИП Галашева Дарья Олеговна, осуществляющим деятельность под торговым наименованием СТОРИС.

2.1. Оператор может обрабатывать следующие категории персональных данных:
2.1.1. Данные пользователей сайта и лиц, оставляющих заявки

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
аккаунты в мессенджерах и социальных сетях;
город;
сведения о планируемом мероприятии;
дата мероприятия;
формат мероприятия;
примерный бюджет;
количество гостей;
комментарии, пожелания и иная информация, которую пользователь самостоятельно указывает в форме заявки или переписке.

2.1.2. Данные клиентов и представителей клиентов

фамилия, имя, отчество;
контактные данные;
паспортные данные, если они необходимы для заключения и исполнения договора;
адрес регистрации или проживания, если он необходим для договора или бухгалтерского учёта;
реквизиты для оплаты и возврата денежных средств;
сведения о мероприятии;
сведения о предпочтениях, пожеланиях и ограничениях, связанных с организацией мероприятия;
переписка, записи звонков, сообщения в мессенджерах, если такие данные используются в рамках взаимодействия;
документы, связанные с заключением и исполнением договора.

2.1.3. Данные гостей мероприятий

фамилия, имя, отчество;
контактные данные, если они необходимы для организации мероприятия;
сведения для рассадки гостей;
сведения об участии в активностях;
сведения о пищевых предпочтениях и ограничениях;
фото- и видеоматериалы с мероприятия.

2.1.4. Данные подрядчиков, партнёров и представителей организаций

фамилия, имя, отчество;
контактные данные;
должность;
наименование организации;
реквизиты;
сведения, необходимые для заключения и исполнения договоров;
переписка и иные данные делового взаимодействия.

2.1.5. Технические данные пользователей сайта
При посещении сайта автоматически могут обрабатываться:

IP-адрес;
сведения о браузере;
тип устройства;
операционная система;
дата и время посещения сайта;
источник перехода на сайт;
посещённые страницы;
действия пользователя на сайте;
файлы cookie;
иные технические данные, собираемые средствами аналитики и рекламных инструментов.

2.2. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
2.3. В отдельных случаях Оператор может получать сведения о пищевых ограничениях, аллергиях или иных особенностях гостей мероприятия, если такие сведения необходимы для организации питания, безопасности и комфорта участников мероприятия. Такие сведения обрабатываются только в объёме, необходимом для подготовки и проведения мероприятия.
2.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных. Фото- и видеоматериалы мероприятий используются только для целей, указанных в настоящей Политике, договорах и отдельных согласиях субъектов персональных данных.

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта персональных данных;
заключение и исполнение договора, стороной которого является субъект персональных данных;
осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
обработка данных, сделанных общедоступными самим субъектом персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

4.2. Согласие на обработку персональных данных может быть выражено путём:

проставления отметки в соответствующем чекбоксе на сайте;
направления заявки через форму сайта;
подписания письменного согласия;
подписания договора;
направления данных в переписке;
совершения иных действий, свидетельствующих о предоставлении данных Оператору для определённой цели.

4.3. Согласие на получение рекламных и информационных сообщений оформляется отдельно от согласия на обработку персональных данных для ответа на заявку или исполнения договора.

5. Порядок обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
5.2. Обработка персональных данных включает:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
использование;
передачу;
обезличивание;
блокирование;
удаление;
уничтожение.

5.3. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения конкретных, заранее определённых и законных целей.
5.4. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.
5.5. Оператор принимает меры для поддержания персональных данных в актуальном состоянии и обеспечивает удаление или уточнение неполных, устаревших, неточных или избыточных данных.
5.6. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. Передача персональных данных третьим лицам

6.1. Оператор может передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки, исполнения договора, организации мероприятия или выполнения требований законодательства Российской Федерации.
6.2. Персональные данные могут передаваться следующим категориям лиц:

площадкам проведения мероприятий;
кейтеринговым службам;
ресторанам и банкетным площадкам;
ведущим;
фотографам;
видеографам;
декораторам;
флористам;
дизайнерам;
артистам;
техническим подрядчикам;
транспортным компаниям (в том числе для приобретения билетов и организации перевозок);
туристическим агентствам и иным организациям, оказывающим услуги по бронированию и организации поездок;
службам размещения;
подрядчикам по производству полиграфии, сувенирной продукции, декораций и иных материалов;
CRM-сервисам;
сервисам email-рассылок;
сервисам аналитики;
сервисам хостинга;
платёжным и банковским организациям;
бухгалтерским и юридическим консультантам;
государственным органам, если передача предусмотрена законодательством Российской Федерации.

6.3. Передача персональных данных подрядчикам осуществляется только в объёме, необходимом для выполнения конкретной задачи.
6.4. Лица, которым Оператор поручает обработку персональных данных, обязуются соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать их только для целей, указанных Оператором.
6.5. Оператор не продаёт персональные данные третьим лицам.
6.6. Оператор не передаёт персональные данные третьим лицам для самостоятельного маркетингового использования без отдельного согласия субъекта персональных данных.

7. Фото- и видеоматериалы

7.1. В процессе подготовки и проведения мероприятий Оператор может получать и обрабатывать фото- и видеоматериалы, на которых изображены клиенты, гости, представители компаний, подрядчики и иные участники мероприятия.
7.2. Фото- и видеоматериалы могут использоваться для:

передачи клиенту результата оказанных услуг;
внутреннего архива проекта;
подтверждения факта оказания услуг;
подготовки отчётных материалов;
портфолио Оператора;
публикации на сайте;
публикации в социальных сетях;
использования в презентациях;
использования в рекламных и информационных материалах.

7.3. Публикация фото- и видеоматериалов в портфолио, социальных сетях, презентациях, рекламных и информационных материалах осуществляется при наличии согласия клиента и/или иных необходимых согласий субъектов персональных данных.
7.4. Клиент может ограничить использование материалов, выбрав один или несколько вариантов:

разрешено использовать все материалы;
разрешено использовать только материалы без лиц гостей;
разрешено использовать только материалы декора, площадки и деталей мероприятия;
разрешено использовать материалы только после предварительного согласования;
использование материалов запрещено.

7.5. Особая осторожность применяется при использовании материалов с изображением несовершеннолетних, сотрудников корпоративных клиентов, гостей закрытых мероприятий, бейджей, документов, номеров автомобилей и иной идентифицирующей информации.

8. Обработка персональных данных несовершеннолетних

8.1. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних через сайт.
8.2. Если в рамках организации мероприятия необходимо обработать данные несовершеннолетних гостей, такая обработка осуществляется только в объёме, необходимом для подготовки и проведения мероприятия.
8.3. Передача Оператору персональных данных несовершеннолетних осуществляется их законными представителями либо клиентом, который подтверждает наличие необходимых оснований для такой передачи.
8.4. Публикация фото- и видеоматериалов с изображением несовершеннолетних осуществляется только при наличии соответствующего согласия.

9. Рекламные и информационные сообщения

9.1. Оператор может направлять пользователям и клиентам информационные и рекламные сообщения, включая новости, предложения, подборки, приглашения, напоминания и иные материалы, только при наличии согласия на получение таких сообщений.
9.2. Согласие на получение рекламных и информационных сообщений может быть предоставлено путём проставления отдельной отметки в форме на сайте, подписания отдельного согласия или иным способом, позволяющим подтвердить факт согласия.
9.3. Субъект персональных данных вправе в любой момент отказаться от получения рекламных и информационных сообщений, направив обращение на email Оператора: stories.event@yandex.ru или воспользовавшись способом отписки, указанным в сообщении.
9.4. Отказ от получения рекламных и информационных сообщений не влияет на возможность обработки персональных данных, необходимой для исполнения договора, ведения документооборота и выполнения требований законодательства Российской Федерации.

10. Использование файлов cookie и средств аналитики

10.1. Сайт Оператора использует cookie и аналогичные технологии.
10.2. Cookie могут использоваться для следующих целей:

обеспечение корректной работы сайта;
запоминание пользовательских настроек;
анализ посещаемости сайта;
оценка эффективности рекламных кампаний;
улучшение структуры и содержания сайта;
показ релевантной рекламы;
ретаргетинг;
предотвращение технических ошибок и злоупотреблений.

10.3. На сайте могут использоваться следующие сервисы аналитики и рекламные инструменты:

Яндекс.Метрика;
VK Реклама / пиксель VK;
иные сервисы аналитики, рекламы, форм обратной связи и коммуникации, указанные на сайте или используемые Оператором.

10.4. С помощью cookie и средств аналитики могут обрабатываться технические данные пользователя: IP-адрес, сведения о браузере и устройстве, источник перехода на сайт, дата и время посещения, просмотренные страницы, действия на сайте и иные аналогичные данные.
10.5. Пользователь может ограничить или запретить использование cookie в настройках своего браузера. В таком случае отдельные функции сайта могут работать некорректно.
10.6. При первом посещении сайта пользователю может быть показано уведомление об использовании cookie. Продолжение использования сайта, нажатие кнопки согласия или иное действие, предусмотренное интерфейсом сайта, означает согласие пользователя на использование cookie в соответствии с настоящей Политикой.
10.7. Если на сайте используются cookie и иные технологии, требующие отдельного согласия пользователя, Оператор обеспечивает получение такого согласия в порядке, предусмотренном законодательством Российской Федерации.

11. Хранение персональных данных

11.1. Персональные данные граждан Российской Федерации при их сборе через сайт обрабатываются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
11.2. Срок хранения персональных данных определяется целями обработки, условиями договора, сроками исковой давности, требованиями бухгалтерского, налогового и иного законодательства Российской Федерации.
11.3. Персональные данные, полученные через формы сайта, хранятся в течение срока, необходимого для обработки заявки, коммуникации с пользователем и достижения целей, для которых они были предоставлены.
11.4. Данные клиентов по заключённым договорам хранятся в течение срока действия договора, а также после его завершения в течение сроков, установленных законодательством Российской Федерации и внутренними документами Оператора.
11.5. Данные, используемые для рекламных и информационных сообщений, хранятся до момента отзыва согласия субъектом персональных данных либо до прекращения соответствующей рассылки.
11.6. Фото- и видеоматериалы, используемые в портфолио, социальных сетях, презентациях и рекламных материалах, хранятся до момента отзыва согласия, если иное не предусмотрено договором или отдельным согласием.
11.7. По достижении целей обработки или при утрате необходимости в достижении этих целей персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных.
12.2. Персональные данные обрабатываются и хранятся с использованием баз данных, расположенных на территории Российской Федерации.
12.3. В случае изменения условий обработки персональных данных и возникновения необходимости трансграничной передачи персональных данных Оператор обязуется обеспечить соблюдение требований законодательства Российской Федерации и внести соответствующие изменения в настоящую Политику.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
13.2. К таким мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
утверждение внутренних документов по вопросам обработки и защиты персональных данных;
ограничение доступа работников и подрядчиков к персональным данным;
предоставление доступа только тем лицам, которым он необходим для выполнения рабочих задач;
использование паролей и иных средств ограничения доступа;
хранение данных в системах с ограниченным доступом;
контроль передачи данных подрядчикам;
ознакомление работников с требованиями законодательства о персональных данных и внутренними документами Оператора;
регулярная проверка актуальности доступов;
удаление или обезличивание данных после достижения целей обработки;
иные меры, необходимые для обеспечения безопасности персональных данных.

13.3. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, договором, согласием субъекта персональных данных или законодательством Российской Федерации.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения персональных данных;
требовать блокирования персональных данных;
требовать удаления или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
отзывать согласие на получение рекламных и информационных сообщений;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу: stories.event@yandex.ru.
14.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, описание требования и контактные данные для направления ответа.
14.4. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

15. Отзыв согласия на обработку персональных данных

15.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных.
15.2. Для отзыва согласия необходимо направить обращение на email Оператора: stories.event@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
15.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в случаях и порядке, предусмотренных законодательством Российской Федерации, в срок не более 30 дней с даты получения отзыва согласия.
15.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения отзыва.
15.5. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации, в том числе если обработка необходима для исполнения договора, выполнения требований закона, бухгалтерского и налогового учёта, защиты прав и законных интересов Оператора.

16. Обработка персональных данных, разрешённых для распространения

16.1. Если Оператор планирует распространять персональные данные субъекта персональных данных, включая публикацию фото, видео, имени, отзыва, должности, названия компании или иной информации в открытом доступе, такая обработка осуществляется при наличии отдельного согласия субъекта персональных данных на обработку персональных данных, разрешённых для распространения, если такое согласие требуется законодательством Российской Федерации.
16.2. Субъект персональных данных вправе установить запреты и условия на распространение своих персональных данных.
16.3. Оператор соблюдает установленные субъектом персональных данных запреты и условия на распространение персональных данных.

17. Конфиденциальность

17.1. Оператор, его работники, представители, подрядчики и иные лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
17.2. Конфиденциальной также признаётся информация о частных мероприятиях клиентов, деталях подготовки, составе гостей, бюджетах, семейных обстоятельствах, корпоративных процессах, внутренних мероприятиях компаний-клиентов и иных сведениях, полученных Оператором в ходе взаимодействия с клиентами.
17.3. Оператор использует такую информацию только для целей подготовки и проведения мероприятия, исполнения договора, подготовки отчётных материалов и защиты своих прав и законных интересов.

18. Изменение Политики

18.1. Оператор вправе вносить изменения в настоящую Политику.
18.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции.
18.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.
18.4. Актуальная редакция Политики размещается по адресу: stories-event.org/privacy-policy.

19. Контактная информация Оператора

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:
ИП Галашева Дарья Олеговна
ИНН: 290128532800
ОГРН/ОГРНИП: 324290000006149
Адрес: РФ, Архангельская обл., г. Архангельск, пр. Новгородский, д. 164
Email для обращений по вопросам персональных данных: stories.event@yandex.ru
Телефон: +7 (963) 200-45-05
Сайт: stories-event.org

3.1. Оператор обрабатывает персональные данные в следующих целях:

приём и обработка заявок с сайта;
обратная связь с пользователями;
подготовка коммерческих предложений;
проведение консультаций;
заключение, исполнение, изменение и прекращение договоров;
организация свадеб, корпоративных мероприятий, частных событий, деловых мероприятий, выездных программ и иных мероприятий;
подбор площадок, подрядчиков, артистов, технических специалистов, декораторов, флористов, ведущих, фотографов, видеографов и иных участников проекта;
подготовка смет, таймингов, концепций, презентаций, рассадок, технических заданий и иных проектных документов;
организация питания, логистики, размещения, трансфера и иных элементов мероприятия;
ведение бухгалтерского, налогового и управленческого учёта;
документооборот;
урегулирование претензий и споров;
обеспечение безопасности мероприятий;
публикация фото- и видеоматериалов в портфолио, социальных сетях, презентациях, рекламных и информационных материалах — только при наличии необходимого согласия;
направление информационных и рекламных сообщений — только при наличии согласия на получение таких сообщений;
анализ работы сайта и улучшение его качества;
настройка и оценка эффективности рекламы;
соблюдение требований законодательства Российской Федерации.

Редакция от 14.02.2024

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ