Политика обработки персональных данных
Черновик. Документ подготовлен как рабочая заготовка и требует проверки юристом и подстановки реквизитов оператора до запуска приёма оплаты.
1. Кто обрабатывает данные
Оператор — [РЕКВИЗИТЫ ОПЕРАТОРА: ФИО / наименование, ИНН, адрес], далее «мы». Контакт для обращений: [АДРЕС ДЛЯ ОБРАЩЕНИЙ].
Политика описывает, какие данные мы собираем на мероприятии «VIBE DATING» и на этом сайте, зачем и на каком основании, сколько храним и как вы можете ими распорядиться.
2. Какие данные мы обрабатываем
- Регистрационные: имя, контакт (адрес электронной почты либо ник в мессенджере), выбранная квота, факт и время оплаты.
- Технические: IP-адрес, сведения о браузере, данные веб-аналитики.
- Данные о состоянии здоровья — частота сердечных сокращений и её вариабельность, а также показания акселерометра, снимаемые нагрудным датчиком во время мероприятия. Это специальная категория персональных данных. Они обрабатываются исключительно на основании вашего отдельного письменного согласия и только у тех участников, кто согласился надеть датчик.
- Фотографии, если вы их загрузили, — для формирования текстового описания. Исходные файлы уничтожаются после обработки, остаётся только текстовое описание.
- Состав и время встреч на мероприятии: с кем и в какие секунды вы разговаривали.
3. Чего мы не делаем
- Не проводим биометрическую идентификацию: сличение лиц и голосов исключено архитектурно, данные в Единую биометрическую систему не передаются.
- Не определяем по камере, кто находится рядом с вами, — только по датчику.
- Не передаём данные за пределы Российской Федерации. Вся обработка идёт на серверах в России.
- Не продаём и не передаём данные третьим лицам в рекламных целях.
4. Зачем
Чтобы оказать вам услугу: провести мероприятие, закрепить за вами место, сформировать и передать персональный отчёт, а при вашем встречном согласии — раскрыть контакт другому участнику. Для рассылок о будущих вечерах — только при отдельно поставленной галочке.
5. Сколько храним
Регистрационные и платёжные данные — в течение срока, установленного законодательством о бухгалтерском учёте. Данные о ЧСС, состав встреч и текстовые описания — [СРОК ХРАНЕНИЯ], но не более трёх лет с даты мероприятия. По истечении срока данные уничтожаются с составлением акта.
6. Ваши права
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Обращение направляется письменно на адрес, указанный в разделе 1.
- Сведения предоставляем в течение 10 рабочих дней с даты обращения.
- Возражение против конкретного признака рассматриваем в течение 7 рабочих дней: либо исправляем признак, либо исключаем его из дальнейшей обработки.
- Отзыв согласия прекращает обработку специальных категорий данных; при этом отчёт по прошедшему мероприятию перестаёт быть доступен.
7. Отказ от датчика
Согласие на обработку данных о здоровье является свободным. Участие в мероприятии возможно без датчика и без загрузки фотографий, по той же цене билета. В этом случае отчёт наутро не формируется, а все прочие элементы вечера остаются прежними.
8. Защита
Доступ к данным ограничен, передача по сети защищена TLS, резервные копии хранятся в том же контуре. Перечень мер определён во внутренних документах оператора.