Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «КРЕАТИВ ИТ» (ОГРН 1225500083271) (далее — «Оператор»).

1.2. Политика доступна для ознакомления любому пользователю сети Интернет по адресу: https://autoquest.su/policy/.

1.3. Используя сайт Оператора https://autoquest.su (далее — «Сайт») и его сервисы, а также регистрируясь для участия в автоквестах и иных мероприятиях, Пользователь выражает свое безусловное согласие с условиями настоящей Политики.

2. Основные понятия, используемые в Политике

• Оператор – ООО «КРЕАТИВ ИТ», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными.
• Геолокационные данные – данные о географическом положении Пользователя и его транспортного средства, собираемые в режиме реального времени.
• Субъект персональных данных – Пользователь Сайта и участник мероприятий Оператора, являющийся физическим лицом.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные Пользователей:

3.2. Особые категории данных: При проведении мероприятий могут обрабатываться биометрические персональные данные (фотографии, видеозаписи участников), которые используются для целей организации мероприятия и его освещения. Обработка осуществляется на основании явного согласия субъектов ПДн.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Регистрация Пользователя на Сайт и для участия в автоквестах и иных мероприятиях
• Заключение и исполнение договора между Оператором и Пользователем
• Контроль прохождения маршрута, обеспечение безопасности участников во время автоквеста
• Создание и предоставление доступа к истории пройденных маршрутов в личном кабинете
• Связь с Пользователем для уточнения деталей участия, отправки маршрутов, заданий и иной информации, непосредственно связанной с проведением мероприятия
• Проведение расчетов за участие в мероприятиях
• Фото- и видеофиксация мероприятий, создание и публикация отчетных материалов
• Направление информационных и рекламных рассылок (только при наличии отдельного согласия Пользователя)
• Повышение удобства использования Сайта, улучшение качества сервисов

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

5.2. Для специальных категорий данных: Обработка биометрических персональных данных осуществляется на основании отдельного согласия субъекта в соответствии с п. 1 ч. 2 ст. 10 152-ФЗ.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Оператор обязуется использовать персональные данные в соответствии с действующим законодательством РФ, а также принимать все необходимые юридические, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6.3. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством РФ, или для достижения целей обработки (например, платежным агрегаторам для проведения платежа).

6.4. Передача данных третьим лицам: В рамках оказания услуг Оператор может передавать данные следующим категориям третьих лиц:

• Платежным агрегаторам (ЮKassa, Сбербанк) - для обработки платежей
• Сервисам картографии (Яндекс.Карты, Google Maps, 2GIS) - для построения маршрутов
• Провайдерам услуг авторизации (VK, Telegram, СберID, MAX) - для идентификации пользователей
• Хостинг-провайдерам (Beget) - для технического обеспечения работы платформы

7. Сроки обработки (хранения) персональных данных

7.1. Сроки обработки персональных данных определяются исходя из целей обработки:

• Данные, собранные для заключения и исполнения договора, хранятся в течение 3 (трех) лет с момента окончания мероприятия или исполнения договора
• Геолокационные данные хранятся в течение срока, необходимого для предоставления доступа к истории маршрутов, но не менее 3 лет с момента проведения автоквеста
• Данные, обрабатываемые на основании согласия Пользователя (например, для рассылок), хранятся до отзыва согласия Пользователем
• Фотографии и видеозаписи могут храниться в архиве Оператора без ограничения срока для исторического документирования деятельности

7.2. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию, за исключением данных, которые должны храниться в соответствии с законодательством РФ.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

• На доступ к своим персональным данным
• На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными
• На отзыв своего согласия на обработку персональных данных, включая геолокационные данные
• На получение истории своих маршрутов и иных обрабатываемых данных
• На обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор)

8.2. Для реализации своих прав Пользователь может направить соответствующий запрос по электронной почте Оператора: org@autoquest.su.

8.3. В случае отзыва согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает данные в срок не позднее 30 дней с даты поступления указанного отзыва.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

9.2. Защита персональных данных обеспечивается следующими мерами:

• Назначение ответственного за обработку ПДн
• Принятие локальных актов по обработке и защите ПДн
• Обеспечение безопасности помещений с техническими средствами обработки ПДн
• Применение средств защиты информации (SSL-сертификаты, шифрование)
• Ограничение доступа к персональным данным, контроль действий с данными

10. Заключительные положения

10.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

10.2. Во всем остальном, что не отражено в настоящей Политике, Оператор руководствуется нормами действующего законодательства Российской Федерации.