Политика обработки персональных данных

Политика применяется к данным, которые Eventom получает через сайт, мобильную веб-версию и связанные интерфейсы. Сбор данных строится по принципу минимизации: мы запрашиваем только то, что нужно для выбранной функции.

1. Оператор и общие положения

Оператор персональных данных — физическое лицо Хрущёв Сергей Алексеевич. Оператор самостоятельно определяет цели и состав обработки персональных данных в сервисе Eventom.

Обработка организуется с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых норм Российской Федерации.

2. Какие данные обрабатываются

• данные регистрации и аутентификации: номер телефона, технический идентификатор учетной записи;
• данные профиля: имя или псевдоним, аватар, город, описание профиля — в объеме, который пользователь указал самостоятельно;
• пользовательский контент: публикации, фотографии, комментарии, отзывы, мероприятия и сведения, добровольно размещенные пользователем;
• данные общения: сведения, необходимые для работы личных сообщений; режим хранения сообщений определяется применимыми требованиями законодательства;
• технические данные: IP-адрес, дата и время запросов, тип устройства и браузера, журналы безопасности, необходимые cookie;
• сведения о согласиях, обращениях, жалобах и действиях модерации;
• данные участия в сообществах: выбранные локальные сообщества, роль участника, статус заявки;
• при добровольном вступлении в закрытое сообщество с проверкой проживания — минимально необходимое доказательство связи с указанным местом, если пользователь выбрал документальный способ проверки.

Eventom не просит у пользователей паспортные данные, сведения о здоровье, политических взглядах, религии, интимной жизни или иные специальные категории данных для обычной регистрации. Для подтверждения проживания в закрытом локальном сообществе пользователь может выбрать ручную проверку без загрузки документа либо добровольно приложить файл. В таком случае рекомендуется закрыть в документе все сведения, не нужные для подтверждения адреса и принадлежности к сообществу.

3. Цели обработки

1. создание и защита учетной записи, подтверждение номера телефона;
2. предоставление профиля, городской ленты, подписок, комментариев и публикаций;
3. создание, поиск и показ мероприятий по городам и по всей России;
4. обеспечение личных сообщений, если эта функция доступна пользователю;
5. создание открытых и закрытых локальных сообществ, рассмотрение заявок на вступление, предоставление участникам ленты, документов, мероприятий и группового чата;
6. предотвращение спама, мошенничества, злоупотреблений и нарушений правил;
7. исполнение требований закона и рассмотрение обращений субъектов персональных данных;
8. рассылка рекламы и маркетинговых сообщений — только при отдельном предварительном согласии.

4. Правовые основания

В зависимости от цели обработка осуществляется на основании согласия субъекта, необходимости исполнения Пользовательского соглашения, исполнения обязанностей, установленных законом, либо иных оснований, предусмотренных ст. 6 Федерального закона № 152-ФЗ. Согласие на обработку персональных данных при регистрации оформляется отдельно от Пользовательского соглашения.

5. Публичный профиль и распространение данных

Публичность профиля не включается автоматически. Пользователь отдельно выбирает, разрешает ли он показывать неопределенному кругу лиц имя, аватар, город и описание профиля. Это решение фиксируется отдельно от общего согласия на обработку персональных данных. Пользователь может в любое время закрыть профиль или изменить перечень публичных полей.

6. Закрытые сообщества и проверка проживания

Для закрытых сообществ Eventom применяет принцип минимизации. Организатору показываются только данные, необходимые для решения по заявке. Точный адрес сообщества, внутренние документы, список участников и чат не должны быть доступны посторонним, если сообщество закрыто.

Если пользователь выбрал документальный способ подтверждения проживания, перед загрузкой фиксируется отдельное согласие на обработку такого файла исключительно для проверки доступа. Файл хранится в закрытом хранилище и после решения по заявке удаляется. Eventom не должен сохранять копию документа «на всякий случай» после достижения цели проверки.

7. Локализация и место обработки

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение основных пользовательских данных должны выполняться с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

8. Лица и сервисы, которые могут участвовать в обработке

Для отдельных функций оператор может привлекать российских поставщиков инфраструктуры и сервисов, например хостинг, сервис подтверждения телефонного номера, сервис адресных подсказок, карты и социальную авторизацию. Перед включением каждого такого сервиса оператор обязан оценить его роль, состав передаваемых данных, место обработки и договорные условия. Сервисы аналитики и рекламного отслеживания не должны запускаться до получения требуемого согласия.

9. Сроки хранения и удаление

Данные хранятся не дольше, чем требуется для соответствующей цели, если более длительное хранение не требуется законом. После достижения цели или отзыва согласия данные уничтожаются в сроки, установленные ст. 21 Федерального закона № 152-ФЗ, если отсутствует иное законное основание для обработки.

Запрос на прекращение обработки можно подать в настройках приватности или по контактному адресу оператора. При запросе удаления публичный профиль и публикации могут быть оперативно скрыты на период обработки запроса. Данные, которые оператор обязан хранить по закону, удаляются после истечения обязательного срока.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, ограничения или прекращения обработки, отозвать согласие, получить выгрузку доступных данных, а также обжаловать действия оператора в Роскомнадзор или суд. В Eventom предусмотрен раздел для таких запросов.

11. Безопасность

Оператор применяет правовые, организационные и технические меры: разграничение доступа, хранение секретов вне исходного кода, резервирование, журналирование событий безопасности, контроль загрузок, обновление компонентов, модерацию пользовательского контента и процедуру реагирования на инциденты.

12. Изменения Политики

При существенном изменении целей, состава обработки или правовых оснований публикуется новая версия Политики. Если изменение требует нового согласия, Eventom запросит его отдельно.