Политика обработки персональных данных
Мы уважаем ваше право на неприкосновенность частной жизни. Эта Политика объясняет простым языком, какие данные мы собираем на сайте concert-star.ru, зачем, как защищаем и какие у вас права. Документ составлен в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» в действующей редакции.
Содержание
Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных, меры по обеспечению их безопасности.
1.2. Соблюдение прав и свобод человека при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, — наша основная задача.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта www.concert-star.ru, через формы обратной связи, по телефону, e-mail или в мессенджерах (Telegram, MAX, WhatsApp), а также при заключении и исполнении договоров.
1.4. Действующая редакция Политики постоянно доступна в открытом доступе по адресу www.concert-star.ru/policy.html без авторизации и регистрации.
Термины и определения
Термины используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.
Кто Оператор персональных данных
- Полное наименованиеИндивидуальный предприниматель Молчанов Дмитрий Александрович
- Коммерческое обозначение«КонцертСтар» (ст. 1538 ГК РФ)
- ИНН502771201940
- ОГРНИП315774600335881 (выдан 07.10.2015 ИФНС № 46)
- Юридический адрес109382, г. Москва, ул. Судакова, д. 14, кв. 20
- Сайтwww.concert-star.ru
- E-mail для обращений по ПДнinfo@concert-star.ru
- Телефон+7 (495) 989-10-77
Чьи персональные данные мы обрабатываем
- Посетителей сайта — тех, кто оставляет заявки через формы, калькулятор стоимости, форму «Подобрать артиста».
- Клиентов — физических лиц и представителей юридических лиц, заключивших или планирующих заключить договор.
- Контрагентов — артистов, ведущих, технических подрядчиков, действующих как физлица или ИП.
- Подписчиков — оформивших подписку на рассылку.
- Соискателей — направивших резюме на трудоустройство или сотрудничество.
- Авторов отзывов — оставивших отзыв о работе Оператора.
- Иных лиц, обратившихся по телефону, e-mail или через мессенджеры.
Какие данные мы собираем
5.1. Данные с форм сайта
- Фамилия, имя, отчество (или только имя)
- Номер контактного телефона
- Адрес электронной почты
- Никнейм в мессенджерах (Telegram, MAX, WhatsApp)
- Город и место проведения мероприятия
- Тип события: свадьба, корпоратив, юбилей, городской праздник и т. д.
- Дата мероприятия, бюджет, количество гостей, музыкальные предпочтения
- Иные сведения, которые вы добровольно указываете
5.2. Данные клиентов по договору
- Паспортные данные — при необходимости для договора или прохода на охраняемую территорию площадки
- Реквизиты юридического лица и сведения о подписанте — для представителей организаций
- Платёжные реквизиты, ИНН, КПП, банковские реквизиты
- История заказов и переписки с менеджером
5.3. Технические данные, которые собираются автоматически
- IP-адрес, тип и версия браузера, операционная система
- Идентификаторы cookies и сессии
- Источник перехода на сайт и параметры рекламных кампаний (UTM-метки)
- Просмотренные страницы, время и продолжительность визита
- Регион по IP-адресу — без точной геолокации
Для чего мы используем ваши данные
Мы используем персональные данные только для конкретных, заранее определённых целей. Для других целей данные не используются.
Связь с вами
Обработка заявок, ответы на вопросы, подбор подходящих артистов.
Заключение и исполнение договора
Подготовка коммерческого предложения, заключение договора, выставление счетов, организация мероприятия.
Подбор артистов и расчёт стоимости
Формирование персональной подборки артистов и сметы под ваше событие.
Бухгалтерский и налоговый учёт
Оформление первичных документов в соответствии с НК РФ и Законом «О бухгалтерском учёте».
Информационные рассылки
Направление новостей и спецпредложений — только если вы дали отдельное согласие на получение рекламы.
Улучшение работы сайта
Анализ статистики посещений, оптимизация интерфейса, повышение удобства.
Работа с артистами и подрядчиками
Оформление договоров с артистами, выплата гонораров, логистика, оформление виз и страховок.
Защита прав Оператора
Защита прав и законных интересов в досудебном и судебном порядке.
На каком основании мы обрабатываем данные
Все наши действия с вашими персональными данными опираются на основания, предусмотренные статьёй 6 Закона № 152-ФЗ:
- Ваше согласие — добровольное, конкретное, информированное и сознательное. В случаях, прямо предусмотренных Законом, согласие оформляется отдельным документом (например, отдельный чек-бокс на формах сайта).
- Заключение и исполнение договора, стороной которого являетесь вы.
- Исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговое, бухгалтерское, гражданское).
- Осуществление законных интересов Оператора — при условии, что это не нарушает ваши права.
Сколько мы храним ваши данные
Сроки хранения зависят от категории данных и цели их использования. По истечении срока данные удаляются или обезличиваются.
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Заявки с форм сайта | 1 год с момента подачи | До достижения цели |
| Данные клиентов по договору | 5 лет с момента исполнения | ст. 23 НК РФ, ФЗ № 402-ФЗ |
| Бухгалтерские и налоговые документы | 5 лет | ст. 29 ФЗ № 402-ФЗ |
| Договоры с артистами и контрагентами | 5 лет после окончания действия | ГК РФ, налоговое законодательство |
| Данные подписчиков рассылки | До отзыва согласия | Ваше согласие |
| Cookies и технические данные | До 13 месяцев (сессионные — до закрытия браузера) | Рекомендации по cookies |
| Резюме соискателей | 6 месяцев | Ваше согласие |
Кому мы передаём данные
Мы передаём ваши персональные данные третьим лицам только в следующих случаях:
- При наличии вашего согласия.
- Для исполнения договора, стороной которого вы являетесь.
- По запросу уполномоченных государственных органов в порядке, установленном законом.
- Для защиты прав Оператора в судебном порядке.
Категории получателей данных
- Артисты, продюсерские центры и менеджеры артистов — для согласования технических деталей выступления.
- Технические подрядчики — компании, обеспечивающие звук, свет, сценические конструкции, спецэффекты, кейтеринг.
- Платёжные системы и банки — для приёма платежей.
- Курьерские и почтовые службы — для доставки документов.
- Поставщики облачных сервисов и хостинга — на основании договоров о конфиденциальности.
- Аудиторы, юридические и бухгалтерские консультанты — в рамках профессиональной деятельности.
Передача данных за границу
Мы можем передавать персональные данные за пределы Российской Федерации только при организации мероприятий за рубежом — в Беларуси, Казахстане, Турции, ОАЭ, Хорватии, Испании, Кипре и других странах. Передаётся только тот объём данных, который необходим для исполнения договора.
До начала такой передачи мы направляем в Роскомнадзор уведомление в порядке, установленном статьёй 12 Закона № 152-ФЗ.
Передача данных в страны, не обеспечивающие адекватную защиту прав субъектов ПДн, осуществляется только при наличии вашего письменного согласия.
Как мы защищаем ваши данные
Мы принимаем все необходимые правовые, организационные и технические меры для защиты ваших данных от несанкционированного доступа, изменения, копирования и распространения.
11.1. Правовые меры
- Утверждена настоящая Политика и внутреннее Положение об обработке ПДн.
- Обязанности ответственного за организацию обработки ПДн (ст. 22.1 Закона) исполняет Оператор лично.
- При привлечении сотрудников или исполнителей с ними заключаются соглашения о неразглашении.
- В договоры с подрядчиками включены требования по защите ПДн.
11.2. Организационные меры
- Доступ к данным ограничен по принципу «минимально необходимого».
- Учёт носителей информации с персональными данными.
- Внутренний контроль соблюдения требований 152-ФЗ.
11.3. Технические меры
- HTTPS (SSL-сертификат) на всех страницах сайта.
- Антивирусная защита и межсетевое экранирование.
- Шифрование резервных копий и каналов передачи данных.
- Двухфакторная аутентификация для административного доступа.
- Базы данных с персональными данными граждан РФ размещены на серверах в Российской Федерации (ч. 5 ст. 18 Закона).
Cookies и веб-аналитика
Наш сайт использует файлы cookies — это небольшие текстовые файлы, которые сохраняются в вашем браузере. Они помогают сайту работать корректно и собирают обезличенную статистику посещаемости.
12.1. Какие cookies мы используем
| Тип | Назначение | Срок |
|---|---|---|
| Технические (обязательные) | Базовые функции: загрузка страниц, навигация, отправка форм | Сессионные |
| Функциональные | Запоминают ваш выбор: язык, сохранённые формы, согласие на cookies | До 12 месяцев |
| Аналитические | Обезличенная статистика через Яндекс.Метрику и Google Analytics | До 13 месяцев |
| Рекламные | Ретаргетинг в Яндекс.Директ и других рекламных сетях | До 90 дней |
12.2. Системы веб-аналитики
- Яндекс.Метрика — ООО «Яндекс» (РФ). Условия: yandex.ru/legal/metrica_termsofuse
- Google Analytics — Google LLC. Условия: policies.google.com/privacy
12.3. Как управлять cookies
При первом посещении сайта вы видите баннер с кнопками «Принять все», «Настроить» и «Только необходимые». Аналитические и рекламные cookies не загружаются до получения вашего согласия. Вы можете отключить cookies в настройках браузера в любой момент — но имейте в виду: отключение технических cookies может привести к некорректной работе сайта.
Ваши права как субъекта данных
В соответствии со статьями 14, 20 и 21 Закона № 152-ФЗ вы имеете право:
Получить информацию
Знать, обрабатываем ли мы ваши данные, с какими целями, какими способами и в течение какого срока.
Доступ к данным
Получить копию ваших обрабатываемых данных.
Уточнить данные
Требовать уточнения, обновления или изменения неточных или неполных данных.
Заблокировать обработку
Требовать блокирования или удаления данных, если они неполные, устаревшие или незаконно получены.
Отозвать согласие
В любой момент отозвать согласие на обработку ваших данных.
Защита прав
Обжаловать наши действия в Роскомнадзор или в судебном порядке.
Отказ от рассылки
Отказаться от получения рекламных сообщений в любое время.
Возражение
Возражать против обработки, осуществляемой исключительно автоматизированно.
Возмещение убытков
Требовать возмещения убытков и компенсации морального вреда в судебном порядке.
Как отозвать согласие на обработку
Вы можете в любой момент отозвать согласие на обработку ваших данных. Объяснять причины не нужно.
Как подать заявление
- На e-mail info@concert-star.ru с темой «Отзыв согласия на обработку ПДн».
- Заказным письмом с уведомлением на адрес: 109382, г. Москва, ул. Судакова, д. 14, кв. 20, с пометкой «Ответственному за обработку ПДн».
После получения вашего заявления мы прекращаем обработку и уничтожаем данные в течение 30 дней. Исключение — данные, которые мы обязаны хранить по закону (например, бухгалтерские документы).
Контакты и обновления
15.1. Изменения Политики
Мы можем вносить изменения в эту Политику. Актуальная редакция всегда доступна по адресу www.concert-star.ru/policy.html. О существенных изменениях мы уведомим публикацией новой редакции на сайте.
15.2. Связь с нами по вопросам данных
Почтовый адрес
Лично или заказным письмом
109382, г. Москва, ул. Судакова, д. 14, кв. 20
15.3. Если вы не согласны с нашими действиями
Вы можете обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор:
- Адрес: 109074, г. Москва, Китайгородский пр., д. 7, стр. 2
- Сайт: rkn.gov.ru
- Электронная приёмная: rkn.gov.ru/treatments/ask-question
FAQ по обработке персональных данных
Передаёте ли вы мои данные третьим лицам без моего согласия?
Используете ли вы Яндекс.Метрику и Google Analytics?
Сколько вы храните мои данные?
Как мне удалить свои данные?
Храните ли вы мои данные за пределами России?
Что делать, если мои данные использовали без моего согласия?
Как вы получаете моё согласие на обработку?
Кто отвечает в КонцертСтар за обработку моих данных?
Готовые шаблоны для вашего удобства
Скопируйте нужный шаблон, заполните ваши данные и отправьте на info@concert-star.ru. Все обращения мы рассматриваем в течение 10 рабочих дней.
Если вы хотите отозвать ранее данное согласие на обработку ваших персональных данных:
E-mail: info@concert-star.ru
Адрес: 109382, г. Москва, ул. Судакова, д. 14, кв. 20
От кого: [ФИО полностью]
Телефон: [номер]
E-mail: [адрес, который использовался при обращении]
ЗАЯВЛЕНИЕ
об отзыве согласия на обработку персональных данных
В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отзываю ранее данное мной согласие на обработку моих персональных данных.
Прошу:
1. Прекратить обработку моих персональных данных в течение 30 дней с момента получения настоящего заявления.
2. Уничтожить мои персональные данные, за исключением данных, обязательное хранение которых предусмотрено законодательством РФ.
3. Направить мне письменное подтверждение исполнения настоящего заявления.
Дата: ___ Подпись: ___ /[ФИО]/
Если вы хотите узнать, какие именно ваши данные мы обрабатываем и в каких целях:
E-mail: info@concert-star.ru
От кого: [ФИО полностью]
Паспорт: [серия, номер, кем выдан]
E-mail / Телефон: [контакты]
ЗАЯВЛЕНИЕ
о предоставлении информации, касающейся обработки персональных данных
В соответствии со ст. 14 ФЗ от 27.07.2006 № 152-ФЗ прошу предоставить мне следующие сведения:
1. Подтверждение факта обработки моих персональных данных Оператором.
2. Правовые основания и цели обработки.
3. Цели и применяемые Оператором способы обработки.
4. Наименование и адрес местонахождения Оператора.
5. Обрабатываемые персональные данные, относящиеся к субъекту, источник их получения.
6. Сроки обработки ПДн, в том числе сроки их хранения.
7. Порядок осуществления субъектом прав, предусмотренных Законом.
8. Информацию об осуществлённой или о предполагаемой трансграничной передаче.
9. Наименование или ФИО и адрес лица, осуществляющего обработку по поручению Оператора.
Ответ прошу направить по адресу: [почтовый адрес или e-mail].
Дата: ___ Подпись: ___ /[ФИО]/
Если ваши данные неполные, устаревшие, неточные или вы хотите их удалить:
E-mail: info@concert-star.ru
От кого: [ФИО полностью]
E-mail / Телефон: [контакты]
ЗАЯВЛЕНИЕ
об уточнении / блокировании / удалении персональных данных
В соответствии с ч. 1 ст. 14 ФЗ от 27.07.2006 № 152-ФЗ прошу:
[Выберите нужный пункт]
☐ УТОЧНИТЬ мои персональные данные следующего содержания: [указать какие данные и на что изменить]
☐ ЗАБЛОКИРОВАТЬ обработку моих персональных данных в связи с тем, что они [являются неполными / устаревшими / неточными / незаконно полученными / не являются необходимыми для заявленной цели]
☐ УДАЛИТЬ мои персональные данные, поскольку обработка прекращена / истёк срок хранения / достигнута цель обработки.
Прошу уведомить меня о результатах рассмотрения заявления в срок не более 10 рабочих дней по адресу: [почта или e-mail].
Дата: ___ Подпись: ___ /[ФИО]/
Остались вопросы по обработке ваших данных?
Напишите или позвоните — ответим в течение 10 рабочих дней (обычно гораздо быстрее). Готовые шаблоны заявлений уже выше — копируйте и отправляйте.