Политика в отношении обработки персональных данных

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика применяется к персональным данным, которые Оператор получает при посещении сайта, регистрации и использовании Платформы Rayvent, направлении заявок, заключении и исполнении договоров, взаимодействии с Заказчиками и Поставщиками, обращениях в службу поддержки и использовании иных сервисов Rayvent.

1.3. Политика размещается в открытом доступе на сайте rayvent.ru на страницах, с использованием которых осуществляется сбор персональных данных, либо доступ к ней обеспечивается посредством прямой ссылки.

1.4. Предоставление согласия на обработку персональных данных оформляется отдельно от настоящей Политики. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных.

1.5. Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия в случаях, когда такое согласие требуется законодательством.

1.6. Обработка персональных данных, разрешённых субъектом для распространения неограниченному кругу лиц, осуществляется только при наличии отдельного согласия, оформленного в порядке статьи 10.1 Федерального закона № 152-ФЗ, если такое согласие необходимо.

2.1. Оператор — Индивидуальный предприниматель Саранина Елена Сергеевна, самостоятельно определяющая цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.

2.2. Rayvent — цифровая платформа и сервис для поиска, подбора, оформления и сопровождения предложений для мероприятий.

2.3. Платформа Rayvent — сайт rayvent.ru, личные кабинеты, каталог, формы заявок, подборки, сметы, чаты, уведомления, CRM-инструменты и иные цифровые функции Rayvent.

2.4. Пользователь — физическое лицо, использующее сайт или Платформу Rayvent, а также представитель Заказчика или Поставщика, взаимодействующий с Rayvent.

2.5. Заказчик — физическое лицо, индивидуальный предприниматель, юридическое лицо в лице своего представителя либо иное лицо, оформляющее через Rayvent запрос или заказ на площадку, услугу, работу или иное предложение.

2.6. Поставщик — владелец или представитель площадки, подрядчик, кейтеринг либо иной поставщик аренды, услуг, работ или иных предложений для мероприятий, взаимодействующий с Rayvent.

2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.8. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.9. Cookies — небольшие фрагменты данных, сохраняемые браузером или иным программным обеспечением на устройстве Пользователя. Правила их использования определяются отдельной Политикой использования cookies Rayvent.

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточная обработка не допускается.

3.4. Оператор принимает меры по обеспечению точности, достаточности и, при необходимости, актуальности персональных данных.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или иным законным основанием.

3.6. По достижении целей обработки персональные данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для их дальнейшей обработки.

4.1. Посетители сайта rayvent.ru.

4.2. Пользователи, зарегистрированные на Платформе Rayvent.

4.3. Заказчики — физические лица, индивидуальные предприниматели и представители организаций.

4.4. Поставщики — индивидуальные предприниматели, самозанятые, физические лица и представители организаций, предоставляющих площадки, услуги, работы или иные предложения.

4.5. Представители, контактные лица и сотрудники Заказчиков и Поставщиков, чьи данные передаются Rayvent на законном основании.

4.6. Лица, обращающиеся в Rayvent по вопросам поддержки, претензий, документооборота или иных вопросов.

4.7. Участники и гости мероприятий — только в случаях, когда их данные необходимы для исполнения конкретного заказа, допуска, оформления пропуска или иной согласованной цели и переданы Rayvent на законном основании.

5.1. Работа сайта, безопасность и техническое функционирование

5.1.1. Субъекты: посетители сайта и Пользователи Платформы.

5.1.2. Данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, технические идентификаторы сессии, сведения о событиях безопасности и ошибках; иные данные — только в объёме, необходимом для технического функционирования и защиты сайта.

5.1.3. Цели: обеспечение работы сайта, предотвращение злоупотреблений, защита учётных записей и информационных систем, диагностика технических ошибок.

5.1.4. Правовые основания: необходимость исполнения договора или действий по инициативе субъекта до заключения договора — когда применимо; осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются; согласие — когда оно требуется законом для конкретной технологии.

5.1.5. Срок: в течение периода, необходимого для обеспечения безопасности и функционирования сайта, с последующим удалением или обезличиванием; сроки отдельных cookies определяются Политикой использования cookies Rayvent и фактическими настройками сайта.

5.2. Регистрация и использование Платформы Rayvent

5.2.1. Субъекты: зарегистрированные Пользователи, представители Заказчиков и Поставщиков.

5.2.2. Данные: фамилия, имя, отчество — если предоставлены; номер телефона; адрес электронной почты; идентификатор в мессенджере; сведения об организации и должности; данные учётной записи; город и регион; история действий в личном кабинете.

5.2.3. Цели: создание и ведение учётной записи, идентификация Пользователя, предоставление функциональности Платформы, поддержка и безопасность.

5.2.4. Правовые основания: согласие субъекта; заключение и исполнение договора либо совершение действий по инициативе субъекта до заключения договора.

5.2.5. Срок: до удаления учётной записи, прекращения использования соответствующей функции или отзыва согласия, если отсутствуют иные законные основания для дальнейшего хранения; данные, необходимые для защиты прав сторон и исполнения закона, могут храниться дольше в пределах установленных законом сроков.

5.3. Обработка заявок, подбор и сопровождение мероприятия

5.3.1. Субъекты: Заказчики и их представители.

5.3.2. Данные: Ф.И.О.; телефон; email; мессенджер; организация и должность; город/регион; параметры мероприятия, в том числе дата, формат, количество участников, бюджет, требования и пожелания, если такие сведения связаны с конкретным физическим лицом; переписка и документы, добровольно направленные субъектом.

5.3.3. Цели: обработка заявки; уточнение запроса; подбор площадок и иных предложений; подготовка подборок, смет и коммерческих предложений; организация коммуникации; сопровождение заказа.

5.3.4. Правовые основания: согласие субъекта; совершение действий по инициативе субъекта до заключения договора; заключение и исполнение договора.

5.3.5. Срок: до завершения работы по заявке и далее в течение срока, необходимого для исполнения договора, рассмотрения претензий и защиты прав сторон; если договор не заключён и отсутствуют иные основания, данные удаляются либо обезличиваются после достижения цели или отзыва согласия в установленные законом сроки.

5.4. Заключение договоров, расчёты и документооборот

5.4.1. Субъекты: Заказчики, Поставщики, их представители и контактные лица.

5.4.2. Данные: Ф.И.О.; контактные данные; сведения о полномочиях представителя; реквизиты индивидуального предпринимателя или самозанятого, если они относятся к физическому лицу; сведения о заказе, платежах и документах. Данные документа, удостоверяющего личность, обрабатываются только тогда, когда это необходимо по закону, договору либо для установленного пропускного/идентификационного режима.

5.4.3. Цели: заключение и исполнение договоров; выставление счетов; приём и учёт платежей; подготовка актов, УПД, отчётов и иных документов; бухгалтерский и налоговый учёт; исполнение требований законодательства.

5.4.4. Правовые основания: заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации; согласие — в случаях, когда оно требуется.

5.4.5. Срок: в течение срока действия договора и далее в течение сроков хранения бухгалтерских, налоговых, договорных и иных документов, установленных законодательством Российской Федерации, а также в пределах сроков, необходимых для защиты прав сторон.

5.5. Работа с Поставщиками

5.5.1. Субъекты: индивидуальные Поставщики, представители и контактные лица Поставщиков.

5.5.2. Данные: Ф.И.О.; телефон; email; мессенджер; должность; сведения об организации; реквизиты индивидуального предпринимателя или самозанятого; переписка; сведения о размещаемых предложениях и заказах, если они относятся к физическому лицу.

5.5.3. Цели: проверка и размещение предложений; обработка заказов; коммуникация; расчёты; отчётность; сопровождение исполнения.

5.5.4. Правовые основания: согласие субъекта; заключение и исполнение договора; исполнение обязанностей по закону.

5.5.5. Срок: в течение взаимодействия с Поставщиком и далее в пределах сроков хранения договорной, бухгалтерской и налоговой документации и сроков защиты прав сторон.

5.6. Поддержка, претензии и защита прав

5.6.1. Субъекты: лица, направляющие обращения, запросы или претензии.

5.6.2. Данные: Ф.И.О.; контактные данные; сведения о заказе или договоре; текст обращения; приложенные документы; данные, необходимые для идентификации заявителя и рассмотрения обращения.

5.6.3. Цели: рассмотрение обращений и претензий; подтверждение фактов взаимодействия; защита прав и законных интересов Оператора, субъекта и третьих лиц.

5.6.4. Правовые основания: исполнение договора; исполнение обязанностей по закону; осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта.

5.6.5. Срок: в течение рассмотрения обращения и далее в пределах применимых сроков исковой давности и обязательных сроков хранения документов.

5.7. Рекламные и маркетинговые коммуникации

5.7.1. Данные для рекламных и маркетинговых коммуникаций обрабатываются только при наличии отдельного предварительного согласия субъекта в случаях, предусмотренных законодательством.

5.7.2. Состав данных, цели, каналы и порядок отказа определяются отдельным документом «Согласие на получение рекламных и информационных сообщений».

5.7.3. По требованию субъекта обработка персональных данных в целях прямого продвижения товаров, работ и услуг прекращается незамедлительно.

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях и объёме, предусмотренных законом и настоящей Политикой, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

6.3. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без отдельного законного основания или отдельного согласия субъекта, когда такое согласие требуется.

7.1. Непосредственно от субъекта персональных данных через сайт, Платформу, формы, email, телефон, мессенджеры и иные каналы связи.

7.2. От Заказчиков и Поставщиков — в отношении их представителей, контактных лиц, участников и иных лиц, если передающая сторона имеет законное основание для такой передачи.

7.3. Из информационных систем и технических журналов Rayvent — в части данных, формируемых при использовании сайта и Платформы.

7.4. Из общедоступных источников — только в случаях и объёме, допускаемых законодательством.

8.1. Персональные данные передаются третьим лицам только при наличии правового основания и в объёме, необходимом для соответствующей цели.

8.2. Получателями могут быть выбранные Заказчиком Поставщики; банки и платёжные организации; операторы электронного документооборота; провайдеры CRM, хостинга, электронной почты, телефонии, сервисов поддержки и иных информационных систем; бухгалтерские, юридические и иные лица, обрабатывающие данные по поручению Оператора; государственные органы и суды — в предусмотренных законом случаях.

8.3. При поручении обработки персональных данных другому лицу Оператор определяет перечень данных, операции и цели обработки, устанавливает обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также иные требования, предусмотренные Федеральным законом № 152-ФЗ.

8.4. Передача данных конкретному Поставщику осуществляется тогда, когда это необходимо для обработки запроса, оформления заказа, допуска на площадку или исполнения соответствующего договора и имеется применимое правовое основание.

9.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.

9.2. Трансграничная передача персональных данных осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ, включая направление предусмотренного законом уведомления в уполномоченный орган до начала такой передачи, когда это требуется.

9.3. Подключение иностранного сервиса, функциональность которого предполагает трансграничную передачу персональных данных, допускается только после правовой и технической проверки возможности его использования и выполнения обязательных требований законодательства.

10.1. Срок хранения определяется целью обработки, договорными отношениями и обязательными сроками хранения документов, установленными законодательством.

10.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 календарных дней, если иное не предусмотрено договором, соглашением или законом и отсутствуют иные законные основания для обработки.

10.3. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и при отсутствии иных законных оснований уничтожает соответствующие данные в срок, не превышающий 30 календарных дней с даты поступления отзыва.

10.4. При получении требования о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, если отсутствуют предусмотренные законом основания для её продолжения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления субъекту.

10.5. Уничтожение осуществляется способом, исключающим возможность восстановления персональных данных, с учётом особенностей используемых информационных систем и резервного копирования.

11.1. Субъект вправе получать сведения об обработке своих персональных данных в объёме, предусмотренном законодательством.

11.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки.

11.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных и потребовать прекращения обработки в предусмотренных законом случаях.

11.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.5. Ответ на запрос о предоставлении информации об обработке персональных данных направляется в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.6. Для реализации прав субъект может направить обращение на email info@rayvent.ru или по адресу регистрации Оператора. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и факта его взаимодействия с Оператором.

12.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

12.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.3. К таким мерам относятся, в зависимости от характера обработки: разграничение прав доступа; идентификация и аутентификация пользователей информационных систем; защита учётных записей; резервное копирование; регистрация событий безопасности; применение средств защиты информации; внутренний контроль; управление доступом сотрудников и подрядчиков; реагирование на инциденты; удаление или обезличивание данных после достижения целей обработки.

12.4. Информация о конкретной конфигурации средств защиты, раскрытие которой может снизить уровень безопасности, не публикуется.

13.1. Rayvent не запрашивает и не предполагает обработку специальных категорий персональных данных и биометрических персональных данных в рамках обычного использования сайта и Платформы.

13.2. Если для конкретной услуги объективно потребуется обработка таких данных, она осуществляется только при наличии отдельного правового основания и с соблюдением специальных требований законодательства.

14.1. Использование cookies и аналогичных технологий регулируется отдельной Политикой использования cookies Rayvent.

14.2. Согласие на получение рекламных и информационных сообщений оформляется отдельно и не является условием направления заявки или заключения договора, если получение рекламы не требуется для соответствующей услуги.

15.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава информационных систем, целей или порядка обработки персональных данных.

15.2. Новая редакция применяется с даты её опубликования либо с иной указанной в ней даты.

15.3. Если изменение порядка обработки требует получения нового согласия субъекта, Оператор получает такое согласие отдельно; публикация новой редакции Политики не заменяет получение согласия.

Оператор: Индивидуальный предприниматель Саранина Елена Сергеевна. ИНН 590614205610; ОГРНИП 325595800145548. Адрес регистрации: 614051, Россия, Пермский край, г. Пермь, ул. Старцева, д. 3, кв. 31. Email: info@rayvent.ru; телефон: +7 936 936-66-81.

Обращения по вопросам обработки персональных данных, реализации прав субъекта и отзыву согласия направляются на email info@rayvent.ru либо по адресу регистрации Оператора.

Страница