Политика конфиденциальности
Редакция 2.0. Действует с 31.08.2026. Заменяет редакцию 1.0 от 01.07.2026.
Что изменилось по сравнению с редакцией 1.0. Прежняя редакция утверждала, что данные мероприятий и гостей — имена, факты, фотографии, тайминг, задания — сохраняются только в браузере на устройстве пользователя и не передаются на серверы Оператора. Это утверждение не соответствовало действительности: большая часть этих данных хранится в базе данных на сервере. Настоящая редакция описывает фактическое положение дел: приведён полный перечень того, что хранится на сервере, включая фотографии гостей; названо единственное исключение, которое действительно не покидает устройство; распределены роли оператора и лица, обрабатывающего данные по поручению; вместо общей формулы «не дольше, чем требуют цели» указаны конкретные сроки хранения по каждой категории; добавлены раздел для гостя мероприятия и порядок действий при инциденте.
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании веб-платформы «PULTEVENT» (далее — «Платформа»), доступной по адресу pultevent.ru, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на дату публикации настоящего документа (редакция от 26.07.2026; далее — «152-ФЗ»). Политика опубликована во исполнение части 2 статьи 18.1 152-ФЗ и доступна любому лицу без регистрации.
1. Оператор персональных данных и контакты
Индивидуальный предприниматель Барашкин Руслан
ИНН: 781454189542
ОГРНИП: 324784700316540
ОКПО: 2036092241
Телефон: +7 962 712 58 15
Контактный email: hapholspb@yandex.ru
Сайт: pultevent.ru
(далее — «Оператор» или «Владелец Платформы»)
Ответственным за организацию обработки персональных данных является Барашкин Руслан. Обращения по вопросам обработки персональных данных направляйте на указанный адрес электронной почты с пометкой «Персональные данные» в теме письма.
2. Термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Пользователь (в тексте также «Ведущий») — физическое или юридическое лицо, зарегистрировавшееся на Платформе и (или) оплатившее доступ к ней.
Гость — участник мероприятия, который заполняет анкету по ссылке или QR-коду от Пользователя либо подключается к экрану мероприятия со своего телефона.
Заказчик мероприятия — лицо, которое заказало у Пользователя проведение мероприятия и чьи контакты Пользователь вносит в календарь Платформы.
Обработчик — лицо, осуществляющее обработку персональных данных по поручению оператора (часть 3 статьи 6 152-ФЗ).
3. Кто здесь оператор: две разные роли
Через Платформу проходят данные разных людей, и правовое положение Владельца Платформы по отношению к ним различается. От этого зависит, к кому обращаться с требованиями и кто перед кем отвечает.
3.1. Данные Пользователя — оператор Владелец Платформы
В отношении данных самого Пользователя — учётная запись, адрес электронной почты, телефон, платежи, обращения в поддержку, технические сведения о работе с сайтом — оператором персональных данных является ИП Барашкин Руслан. Он определяет цели и состав обработки этих данных и отвечает за них перед Пользователем и перед надзорным органом.
3.2. Данные гостей и заказчиков — оператор сам Пользователь
В отношении персональных данных Гостей, Заказчиков мероприятия и иных третьих лиц, которые Пользователь вносит в Платформу сам или собирает через её инструменты (анкета гостя, заказ песни, квиз, календарь), оператором является сам Пользователь. Именно он решает, чьи данные и в каком объёме попадут в Платформу, для чего они нужны, кому будут показаны и когда должны быть удалены. Это и есть признаки оператора по пункту 2 статьи 3 152-ФЗ.
Владелец Платформы в этой части выступает Обработчиком — лицом, обрабатывающим персональные данные по поручению оператора (часть 3 статьи 6 152-ФЗ). Условия поручения изложены в Публичной оферте и включают перечень данных, перечень разрешённых действий, цели обработки, обязанность соблюдать конфиденциальность, требования к локализации и безопасности, а также порядок уведомления Пользователя об инциденте.
Что из этого следует на практике.
- Перед Гостем отвечает Ведущий. Согласно части 5 статьи 6 152-ФЗ ответственность перед субъектом персональных данных за действия Обработчика несёт оператор — то есть Пользователь. Обработчик отвечает перед оператором.
- Согласия Гостей получает Ведущий. Он обязан сообщить Гостям, кто обрабатывает их данные, для чего, и получить согласие там, где оно требуется, — в том числе согласие на обнародование изображения по статье 152.1 Гражданского кодекса РФ.
- Владелец Платформы действует по инструкции Ведущего. Он не использует данные Гостей и Заказчиков в собственных целях: не анализирует их содержание, не строит по ним профили, не показывает их другим Пользователям, не передаёт их для рекламы. Единственные операции — хранение, техническая обработка и отображение по команде Пользователя, а также удаление.
- Обязанность обеспечить безопасность этих данных с Владельца Платформы не снимается. Обработчик обязан соблюдать принципы и правила обработки, установленные 152-ФЗ, и выполнять требования статьи 19 к защите данных. Никакое распределение ролей и никакая оговорка в договоре эту обязанность не отменяют и не переносят на Пользователя.
Порядок обращения Гостя, который не является Пользователем Платформы, описан в разделе 12.
4. Что и где хранится на самом деле
4.1. Данные, которые хранятся на сервере
Платформа работает на сервере, расположенном в Российской Федерации (хостинг ООО «Бегет», Санкт-Петербург). Ниже — полный перечень категорий данных, которые записываются в базу данных и файловое хранилище на этом сервере.
| Категория | Что именно хранится |
|---|---|
| Учётная запись Пользователя | адрес электронной почты, необратимый криптографический хеш пароля, имя, номер телефона, город, страна, язык интерфейса, изображение профиля (если загружено), идентификатор чата в Telegram (если Пользователь подключил напоминания), ставка налога для расчётов, ключ двухфакторной аутентификации (если включена), роль, дата регистрации, персональная раскладка интерфейса |
| Доступ и оплата | сведения о приобретённом доступе, его статусе и сроке; дата, сумма и статус платежа, идентификатор платежа в платёжном сервисе, ссылка на чек, полный технический ответ платёжного сервиса ЮKassa по операции. Полные реквизиты банковских карт Оператору не передаются и им не хранятся |
| Обращения в поддержку | имя, контакт для связи, текст обращения и вся переписка с поддержкой |
| Журнал согласий | адрес электронной почты, дата и время, IP-адрес в исходном виде, сведения о браузере, номер редакции документа, объём согласия. Ведётся во исполнение части 3 статьи 9 152-ФЗ — обязанность оператора доказать факт получения согласия лежит на нём |
| Безопасность и защита от злоупотреблений | журнал попыток входа (адрес электронной почты, IP-адрес в исходном виде, успешна ли попытка); технический отпечаток браузера и IP-адрес устройств, получавших пробный доступ; журнал отказов в регистрации (причина отказа, адрес электронной почты, имя, телефон, IP-адрес, отпечаток браузера, сведения о браузере); журнал действий владельца в административной части (метод, адрес запроса, IP-адрес) |
| Сценарий мероприятия | содержимое разделов Платформы в сжатом виде: имена гостей и внесённые о них сведения, фразы, задания, вопросы, тайминг вечера, счёт игр, настройки разделов. Хранится как текущий рабочий снимок и как сохранённые «Мои праздники», чтобы Пользователь мог продолжить работу на другом устройстве и вернуться к прошлому мероприятию |
| Личные наборы Пользователя | шпаргалки и тосты ведущего, личные правки заводских наборов вопросов, квизы и их слайды, сет-листы DJ-пульта, презентации и извлечённые из них изображения слайдов, заметки докладчика |
| Загруженные файлы | изображения (включая фотографии гостей, загруженные Пользователем в библиотеку «Фото»), видеозаписи, аудиофайлы и фонограммы, файлы презентаций и квизов: имя файла, размер, тип, контрольная сумма и путь к файлу в хранилище. Файлы связаны с учётной записью и доступны только ей |
| Календарь и расчёты Пользователя | дата, время, тип и название мероприятия, адрес площадки, описание, имя контактного лица заказчика, его телефон и аккаунт в мессенджере, гонорар, предоплата, статус оплаты, тайм-лайн вечера, задачи и расходы |
| Анкеты гостей | заголовок и приветствие анкеты, состав вопросов; ответы гостей: имя, факт о себе, пожелание, название заказанной песни и фотография гостя. Фотография сохраняется в самой записи базы данных в закодированном виде, а не отдельным файлом. IP-адрес гостя сохраняется только в виде необратимого хеша |
| Заказы музыкальных композиций | имя, которым гость себя назвал, название композиции и исполнитель, код комнаты мероприятия, статус заявки |
| Результаты квизов | сведения о проведённой игре и, если функция используется, имя игрока, его ответ, отметка о правильности, затраченное время и очки |
| Статистика использования | по дням и часам: раздел Платформы, число минут работы, число открытий, максимальное число подключившихся гостей. Привязана к учётной записи Пользователя; сведений о гостях не содержит |
| Технические журналы сайта | адрес просмотренной страницы, источник перехода, рекламные метки, тип устройства, браузер, операционная система, язык, IP-адрес в виде необратимого хеша, идентификатор сессии из файла cookie pe_sid (срок жизни — 180 дней); серверные журналы работы; сообщения об ошибках, возникших в браузере Пользователя (текст ошибки и раздел, в котором она произошла) |
Оператор не просматривает содержимое сценариев, анкет и загруженных файлов Пользователей выборочно или систематически. Доступ к ним возможен только в объёме, необходимом для устранения технической неисправности или для исполнения законного требования уполномоченного органа.
4.2. Единственное, что не покидает устройство
На серверы Оператора не передаются и на них не сохраняются записи голоса, сделанные в разделе «Фальшивое караоке». Такая запись создаётся и существует только в памяти вкладки браузера на устройстве Пользователя и утрачивается при закрытии или перезагрузке вкладки. Сохранить её можно только скачиванием на своё устройство. На экран мероприятия передаётся лишь визуализация уровня звука, без самого звука.
Кроме того, в базу данных записываются только те сведения, которые перечислены в разделе 4.1. Сообщения и изображения, которые гости отправляют в ленту живого режима во время мероприятия, проходят через сервер транзитом — он передаёт их на устройство Ведущего и на экран в зале, но не сохраняет; исключение — заказ музыкальной композиции, который сохраняется, потому что нужен Ведущему после мероприятия. Данные о ходе мероприятия — подключённые гости, голосования, ставки, карточки бинго — существуют в оперативной памяти сервера во время мероприятия и утрачиваются при его завершении или при перезапуске сервера.
Локальные настройки интерфейса, черновики и кеш офлайн-режима хранятся в браузере Пользователя. Оператор к ним доступа не имеет, предоставить или удалить их не может.
4.3. Как обстоит дело с IP-адресами
Оператор не приукрашивает эту часть: в одних случаях IP-адрес сохраняется в виде необратимого хеша, в других — в исходном виде.
- Только хеш, восстановить адрес нельзя: технические журналы посещения страниц сайта; ответы гостей на анкету.
- Исходный адрес: журнал попыток входа; журнал согласий на обработку персональных данных; журнал действий владельца в административной части; журнал выдачи и блокировок пробного доступа; журнал отказов в регистрации.
Исходный адрес сохраняется там, где без него функция теряет смысл: доказательство факта согласия по части 3 статьи 9 152-ФЗ, расследование попыток подбора пароля и обхода ограничений, аудит действий администратора.
4.4. Что Оператор не обрабатывает
Платформа не предназначена для обработки специальных категорий персональных данных — о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости. Пользователям и Гостям не следует вносить такие сведения ни в анкеты, ни в сценарий, ни в обращения в поддержку.
Биометрические персональные данные Оператором не обрабатываются. Фотографии гостей и изображение с камеры используются исключительно для показа на экране мероприятия и не используются для установления личности. Согласно части 1 статьи 11 152-ФЗ биометрическими являются сведения, которые характеризуют физиологические особенности человека и которые используются оператором для установления личности; второй признак здесь отсутствует. В Платформе нет функций распознавания лиц, автоматического сопоставления изображений и построения базы биометрических шаблонов, и их появление не планируется.
Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки персональных данных не принимаются (статья 16 152-ФЗ).
5. Цели и правовые основания обработки
| Цель | Правовое основание |
|---|---|
| Регистрация, ведение учётной записи, предоставление доступа к разделам Платформы | исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ); согласие субъекта (пункт 1 части 1 статьи 6) |
| Приём и обработка платежей, возвраты, налоговый и бухгалтерский учёт | исполнение договора (пункт 5 части 1 статьи 6); исполнение обязанностей, возложенных законодательством (пункт 2 части 1 статьи 6) |
| Клиентская поддержка и ответы на обращения | исполнение договора; согласие субъекта |
| Сервисные уведомления о доступе, оплате и работе Платформы | исполнение договора |
| Рекламные и информационные рассылки | отдельное согласие субъекта, которое может быть отозвано в любой момент (статья 15 152-ФЗ, статья 18 Федерального закона «О рекламе») |
| Защита от подбора паролей, автоматических регистраций, повторного получения пробного доступа и иных злоупотреблений | законный интерес Оператора и третьих лиц (пункт 7 части 1 статьи 6 152-ФЗ) |
| Обезличенная статистика посещаемости и работоспособности, диагностика ошибок | законный интерес Оператора (пункт 7 части 1 статьи 6 152-ФЗ) |
| Фиксация факта, объёма и редакции согласия | исполнение обязанности оператора доказать факт получения согласия (часть 3 статьи 9 152-ФЗ) |
| Хранение и техническая обработка сценариев мероприятий, календаря, анкет гостей, заказов песен и результатов квизов | поручение оператора — Пользователя (часть 3 статьи 6 152-ФЗ), см. раздел 3.2. Правовое основание обработки в отношении Гостей и Заказчиков обеспечивает Пользователь |
Обработка данных, необходимых для исполнения договора, — условие предоставления доступа. Обработка для рекламных рассылок и иных целей, не связанных с исполнением договора, ведётся только по отдельному согласию; отказ от такого согласия не влечёт отказа в доступе к Платформе (пункт 4 статьи 16 Закона РФ «О защите прав потребителей»).
6. Согласие: как оно берётся и как отзывается
6.1. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных — и подтверждается отдельной, не проставленной заранее отметкой, независимой от отметки о принятии Публичной оферты и Условий использования. Так требует часть 1 статьи 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действующей с 01.09.2025: согласие должно быть оформлено отдельно от иных информации и документов, которые подтверждает или подписывает субъект.
6.2. Согласие на рекламные и информационные рассылки даётся отдельной отметкой и не является условием регистрации или доступа.
6.3. Факт согласия фиксируется с указанием даты, времени, IP-адреса, сведений о браузере и номера редакции документа, действовавшей в момент согласия. Текст каждой редакции сохраняется и предоставляется субъекту по запросу.
6.4. Согласие может быть отозвано в любой момент письмом на hapholspb@yandex.ru, а согласие на рассылки — также по ссылке отписки в письме. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ), за исключением данных, обработка которых продолжается на ином законном основании: для исполнения договора, стороной которого является субъект, и для соблюдения требований бухгалтерского и налогового учёта. Отзыв согласия может сделать невозможным дальнейшее предоставление доступа к Платформе.
7. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки (часть 7 статьи 5 152-ФЗ). Сроки ниже — обязательство Оператора, а не пожелание. По их истечении данные удаляются или обезличиваются, если закон не предписывает дальнейшее хранение.
| Категория данных | Срок хранения |
|---|---|
| Учётная запись, сценарии и «Мои праздники», личные наборы, презентации, квизы, загруженные файлы | всё время существования учётной записи. Удаляются вместе с записями и файлами при удалении учётной записи Пользователем либо по его требованию — в срок не более 30 дней |
| Анкеты гостей и ответы в них, включая фотографии гостей | 90 дней с даты получения ответа — затем удаляются автоматически. Пользователь может удалить отдельный ответ или анкету целиком раньше этого срока |
| Заказы музыкальных композиций с именами гостей | 90 дней с даты заявки — затем удаляются автоматически |
| Ответы игроков в квизах | 180 дней с даты проведения игры; затем имена игроков обезличиваются, а сводные результаты игры сохраняются без имён |
| Календарь мероприятий и контакты заказчиков | срок определяет Пользователь как оператор этих данных: они хранятся, пока он их не удалит, и в любом случае удаляются вместе с его учётной записью. Пользователь обязан сам удалять данные заказчиков, надобность в которых отпала |
| Сведения об оплате, чеки, ответы платёжного сервиса | 5 лет — срок, установленный законодательством о бухгалтерском и налоговом учёте |
| Обращения в поддержку и переписка | 1 год с даты последнего сообщения |
| Журнал согласий | 3 года после прекращения обработки соответствующих данных — общий срок исковой давности, в течение которого Оператор обязан доказать факт согласия |
| Журнал попыток входа | 90 дней |
| Журнал отказов в регистрации | 90 дней |
| Сведения о выдаче и блокировках пробного доступа | 1 год |
| Технические журналы посещения страниц сайта | 1 год, затем удаляются |
| Сообщения об ошибках и серверные журналы | 90 дней |
| Журнал действий владельца в административной части | 1 год |
| Одноразовые ссылки восстановления пароля | до использования, но не более 30 дней |
| Статистика использования разделов по дням и часам | хранится в агрегированном виде всё время существования учётной записи и удаляется вместе с ней |
| Данные о ходе мероприятия в оперативной памяти сервера | до завершения мероприятия или перезапуска сервера; в базу данных не записываются |
Пользователь вправе в любой момент удалить любые внесённые им данные, загруженные материалы, отдельные ответы гостей и учётную запись целиком через Личный кабинет.
8. Передача данных третьим лицам
Оператор передаёт персональные данные только в объёме, необходимом для целей раздела 5:
- Оператору платёжного сервиса «ЮKassa» — ООО НКО «ЮМани» (ОГРН 1127711000031, ИНН 7750005725) — для приёма платежей и возвратов;
- Хостинг-провайдеру — ООО «Бегет» (ОГРН 1077847645590, ИНН 7801451618, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А), а также иным поставщикам технической инфраструктуры, расположенной на территории Российской Федерации, — для обеспечения работы Платформы;
- ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543) — обезличенные сведения о посещениях сайта в рамках сервиса «Яндекс.Метрика», см. Политику использования cookie;
- Государственным органам — в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.
Оператор не продаёт персональные данные, не передаёт их третьим лицам в маркетинговых целях и не передаёт данные одного Пользователя другому Пользователю.
9. Локализация, трансграничная передача, уведомление уполномоченного органа
9.1. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ в редакции Федерального закона от 28.02.2025 № 23-ФЗ, действующей с 01.07.2025). Сервер, на котором размещены Платформа и её база данных, находится в Российской Федерации.
9.2. Трансграничная передача не осуществляется. Все привлекаемые Оператором лица — платёжный сервис, хостинг-провайдер, сервис статистики — российские юридические лица, их инфраструктура расположена на территории Российской Федерации. Признаки трансграничной передачи по пункту 11 статьи 3 152-ФЗ (передача на территорию иностранного государства иностранному лицу) отсутствуют. Если такая необходимость возникнет, Оператор до начала передачи направит отдельное уведомление в Роскомнадзор в порядке части 3 статьи 12 152-ФЗ и внесёт изменения в настоящую Политику.
9.3. Уведомление уполномоченного органа. Обработка персональных данных, которую ведёт Оператор, подлежит уведомлению уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в порядке статьи 22 152-ФЗ: ни одно из исключений части 2 указанной статьи к ней не применяется. Такое уведомление Оператором направлено, и он поддерживает содержащиеся в нём сведения в актуальном состоянии, сообщая об изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором изменения произошли (часть 7 статьи 22 152-ФЗ). Наличие и содержание сведений об Операторе любое лицо может проверить самостоятельно в реестре операторов на портале pd.rkn.gov.ru по ИНН 781454189542.
10. Защита данных и порядок действий при инциденте
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. В их числе:
- шифрование трафика при передаче данных (HTTPS/TLS);
- хранение паролей учётных записей в виде необратимых криптографических хешей; пароли не хранятся и не восстанавливаются в открытом виде;
- хранение IP-адресов в технических журналах сайта и в ответах на анкеты в виде необратимых хешей (раздел 4.3);
- разграничение доступа: данные и файлы каждой учётной записи доступны только ей; ссылка на анкету защищена случайным кодом;
- ограничение числа попыток входа и защита от автоматических регистраций;
- двухфакторная аутентификация для учётных записей с административными правами;
- ведение журнала действий в административной части;
- ограничение размера и проверка типа загружаемых файлов;
- внутренние документы, определяющие политику обработки персональных данных, которые предоставляются уполномоченному органу по его запросу (часть 4 статьи 18.1 152-ФЗ).
Действия при инциденте. При установлении факта неправомерной или случайной передачи персональных данных (предоставления, распространения, доступа), повлекшей нарушение прав субъектов, Оператор в соответствии с частью 3.1 статьи 21 152-ФЗ:
- в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах и о лице, уполномоченном на взаимодействие по вопросам инцидента;
- в течение 72 часов с момента выявления инцидента уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (если такие лица установлены).
Оба уведомления направляются через портал pd.rkn.gov.ru. Срок исчисляется с момента выявления инцидента, а не с момента, когда о нём узнал Оператор. Субъектов, чьи данные затронуты, Оператор уведомляет в разумный срок с описанием того, какие данные затронуты и что следует предпринять. Если инцидент касается данных, обрабатываемых по поручению Пользователя (раздел 3.2), Оператор уведомляет Пользователя в течение 12 часов с момента выявления, чтобы тот успел исполнить обязанности оператора в свои сроки.
11. Права субъекта персональных данных
В соответствии со статьями 14–17 152-ФЗ субъект персональных данных вправе:
- получить подтверждение факта обработки и сведения о ней в объёме части 7 статьи 14 152-ФЗ: правовые основания и цели, применяемые способы, состав данных и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о лицах, которым данные переданы или могут быть переданы;
- требовать уточнения данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- возражать против обработки, которая ведётся на основании законного интереса Оператора;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
- на защиту своих прав, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
Как обратиться. Запрос направляется на hapholspb@yandex.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его отношение к запрашиваемым данным: номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе (либо иные подтверждающие сведения), сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя (часть 3 статьи 14 152-ФЗ).
Сроки ответа Оператора:
- предоставление сведений об обработке — 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением заявителю мотивированного уведомления о причинах (часть 1 статьи 20 152-ФЗ);
- уточнение данных при подтверждении их неточности — 7 рабочих дней (часть 2 статьи 21 152-ФЗ);
- прекращение неправомерной обработки — 3 рабочих дня, а при невозможности обеспечить правомерность — уничтожение данных в срок не более 10 рабочих дней (часть 3 статьи 21 152-ФЗ);
- уничтожение данных при достижении цели обработки или при отзыве согласия — 30 дней (части 4 и 5 статьи 21 152-ФЗ).
Об исполнении требования Оператор уведомляет заявителя, а если данные были переданы третьим лицам — уведомляет и их.
Если требование касается данных, оператором которых является Пользователь (раздел 3.2), Оператор в тот же срок сообщает об этом заявителю и действует по порядку раздела 12.
12. Вы были гостем на мероприятии — что вам нужно знать и как удалить свои данные
Этот раздел для тех, кто не регистрировался на Платформе, а заполнил анкету по ссылке от ведущего, заказал песню со своего телефона или иным образом участвовал в мероприятии.
12.1. Что о вас может храниться
- если вы заполняли анкету — имя, которое вы указали, факт о себе, пожелание, название песни и ваша фотография, если вы её приложили;
- если вы заказывали песню в живом режиме — имя, которым вы себя назвали, и название композиции;
- если вы играли в квиз — имя игрока, ваши ответы и очки.
Ничего из этого не показывается другим ведущим и не используется владельцем Платформы в своих целях. Имя вы вправе указать любое — настоящие фамилию и имя вводить не требуется. Вы вправе вообще не участвовать: не заполнять анкету, не отправлять фотографию, не подключаться к экрану. Отказ не влечёт для вас никаких последствий.
Обнародование изображения гражданина допускается только с его согласия (статья 152.1 Гражданского кодекса РФ). Отправляя фотографию, на которой изображены другие люди, вы отвечаете за наличие их согласия. Потребовать прекратить показ вашего изображения вы вправе в любой момент.
Данные детей младше четырнадцати лет обрабатываются только с согласия родителя или иного законного представителя; получение такого согласия обеспечивает ведущий.
12.2. Куда обращаться
Оператор ваших данных — ведущий, который проводил мероприятие, а не владелец Платформы (основание — раздел 3.2). Поэтому:
- Если вы знаете ведущего — обратитесь к нему напрямую: он обязан ответить на ваш запрос и удалить данные в сроки, указанные в разделе 11. Владелец Платформы дал ему для этого все технические возможности: он может удалить отдельный ваш ответ, всю анкету и заказ песни в один клик.
- Если вы не знаете, кто именно вас снимал или чью анкету вы заполняли — напишите владельцу Платформы на hapholspb@yandex.ru с пометкой «Удаление данных гостя». Укажите как можно больше из следующего: дату и город мероприятия, название площадки, имя, которое вы вводили, ссылку или QR-код анкеты (даже часть адреса), примерное время заполнения. Идентификатора личности от вас не требуется — достаточно сведений, позволяющих найти запись.
Что сделает владелец Платформы и в какие сроки:
- в течение 3 рабочих дней — подтвердит получение обращения;
- в течение 10 рабочих дней — по указанным вами признакам найдёт запись, передаст обращение ведущему, который является оператором ваших данных, и сообщит вам результат;
- в течение 30 дней с даты обращения — удалит найденные данные, если ведущий не сообщил о законном основании их дальнейшего хранения. Если запись найдена, а ведущий не отвечает, данные удаляются по решению владельца Платформы: удаление данных гостя не нарушает прав ведущего и не ухудшает его положение;
- если запись найти не удалось — сообщит об этом с описанием того, что именно проверялось.
Персональные данные, которые вы сообщите в самом обращении (адрес электронной почты, описание обстоятельств), обрабатываются исключительно для его рассмотрения и хранятся 1 год с даты ответа.
Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор (rkn.gov.ru) или в суд.
13. Файлы cookie и статистика
Платформа использует файлы cookie и аналогичные технологии для работы сайта, сохранения сессии и сбора обезличенной статистики. Категории, цели, сроки хранения и порядок отказа описаны в Политике использования cookie.
14. Изменения Политики
Оператор вправе публиковать новые редакции настоящей Политики. Новая редакция вступает в силу с указанной в ней даты, но не ранее её размещения на Платформе. Об изменениях, затрагивающих состав обрабатываемых данных, цели обработки, сроки хранения или права субъектов, Оператор уведомляет Пользователей по электронной почте и в Личном кабинете не позднее чем за 14 календарных дней до вступления изменений в силу. Действующая редакция всегда доступна по адресу pultevent.ru/legal/privacy.html; предыдущие редакции предоставляются по запросу.
15. Контакты Оператора
ИП Барашкин Руслан
ИНН: 781454189542
ОГРНИП: 324784700316540
ОКПО: 2036092241
Телефон: +7 962 712 58 15
Email: hapholspb@yandex.ru
Сайт: pultevent.ru
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru, портал для обращений — pd.rkn.gov.ru.