Регламент защиты информации о Пользователях (Конфиденциальность)

ТЕРМИНЫ:

Компания – общество с ограниченной ответственностью «Альтера», ОГРН – 1137746883086, ИНН – 7715976643, КПП – 770301001, юридический адрес: 123242, город Москва, вн. тер. г. муниципальный округ Пресненский, переулок Капранова, дом 3, строение 2, этаж 2, помещение 224.

Сайт - веб-ресурс (интернет-ресурс) Компании, размещенный в сети Интернет по адресу www.luminarx.ru, в том числе, его мобильная версия, а также мобильное приложение Компании.

Объект – иммерсивное арт-пространство Компании, в котором осуществляется Мероприятие. Наименование и адрес местонахождения Объекта доступен на Сайте.

Сервис - программа для ЭВМ, размещенная на Сайте и в мобильном приложении, предназначенная для оформления онлайн Заказа (включая, но не ограничивая): Билетов с предоставлением возможности оплаты способами из числа доступных на Сервисе.

Билет - документ, сформированный на бланке строгой отчетности (БСО), приравненный к кассовому чеку, сформированный в электронной форме и (или) отпечатанный с применением автоматизированной системы для бланков строгой отчетности в момент расчета с Пользователем, содержащий все необходимые реквизиты и сведения о расчете, подтверждающий факт его осуществления и соответствующий требованиям законодательства Российской Федерации о применении контрольно-кассовой техники. Билет удостоверяет принадлежащее владельцу Билета (Гостю) право требования оказания ему Компанией услуги по посещению Мероприятия, независимо от участия в его реализации посредников (Билетных операторов).

Электронный билет - документ, составленный в электронно-цифровой форме и удостоверяющий право первого предъявившего его лица на посещение указанного в нем Мероприятия по предъявлении указанного документа (без обмена на бумажную копию Билета).

Пользователь, Гость - обладающее право- и дееспособностью физическое лицо, использующее Сайт для бронирования и оплаты Билетов исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.

Услуги - услуги по онлайн-продаже Билетов.

1. СФЕРА И ПРЕДМЕТ РЕГУЛИРОВАНИЯ

1.1. Настоящий Регламент защиты информации о Пользователях (далее – Регламент) является официальным документом Компании

1.2. Настоящий Регламент разработан и исполняется в отношении Сайта Компании, предоставляющий Пользователям Сервис и содержащий информацию об анонсах Мероприятий, расписании Мероприятий, адресе Объекта и прочую информацию.

1.3. Данный Регламент определяет условия и цели сбора, хранения, защиты, обработки, предоставления и распространения информации о Пользователях Сайта и Сервиса Компании.

2. ВИДЫ ИНФОРМАЦИИ

В соответствии с настоящим Регламентом к информации о Пользователях относятся:

2.1. Стандартные данные, автоматически получаемые http и https-сервером при доступе к Сайту (ip-адрес хоста, адрес запрошенного ресурса, время, тип и информация о программе просмотра, пославшей запрос ресурса, вид операционной системы Пользователя, адрес Интернет-страницы, с которой был осуществлен переход на запрошенный ресурс, заголовок, содержащий идентификатор сессии для авторизованного Пользователя);

2.2. Данные электронных форм, заполняемых и направляемых Компании по инициативе Пользователей при регистрации и использовании Сайта (профили Пользователей – включая, без ограничения: имена Пользователей, логины, пароли, имена и фамилии Пользователей, пол, даты их рождения, контрольные секретные вопросы и ответы, адреса электронной почты, социометрические данные и данные об их предпочтениях, а также информация о действиях Пользователей, выражающих их личное отношение к информации на Интернет-ресурсах – «нравится», «поделиться» и т.п.);

2.3. Данные, получаемые Компанией от партнеров и третьих лиц в рамках использования протоколов OpenID и OAuth;

2.4. Информация, автоматически получаемая при доступе к Сайту и хранящаяся на стороне браузера, в том числе, но не ограничиваясь информацией, содержащейся в закладках (cookies) (далее – информация, хранящаяся на стороне браузера);

2.5. Профили Пользователей и информация, получаемая с помощью закладок, могут содержать информацию, идентифицирующую личность Пользователей (персональные данные Пользователей).

2.6. Для целей исполнения настоящего Регламента и обеспечения дополнительной защиты Пользователей предусмотренный Регламентом режим защиты персональных данных распространяется на адреса электронной почты.

2.7. Вся собранная, хранящаяся и обработанная Компанией информация о Пользователях считается информацией ограниченного доступа, если иное не установлено законодательством Российской Федерации или настоящим Регламентом.

3. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО

Рассматриваемые в настоящем Регламенте отношения, связанные со сбором, хранением, обработкой, распространением и защитой информации о Пользователях Сайта, регулируются в соответствии с действующим законодательством Российской Федерации. Применение к ним норм иностранного права возможно исключительно в случаях, предусмотренных законодательством Российской Федерации и имеющими силу для Российской Федерации международными соглашениями.

4. СТАТУС РЕГЛАМЕНТА И ОФИЦИАЛЬНЫХ ДОКУМЕНТОВ

4.1. Официальными документами Компании, определяющими условия использования Сайта Компании, включая совместные партнерские проекты и Сервисы Компании, могут быть определены дополнительные условия, состав и порядок сбора, хранения, защиты, обработки и распространения информации о Пользователях.

4.2. Настоящий Регламент имеет приоритет над вышеназванными документами и регламентами, которые применяются только в том случае, если не противоречат настоящему Регламенту и при условии, что указанными документами и регламентами явно не указано, что их положения в отношении защиты информации Пользователей имеют преимущественную силу.

5. УСЛОВИЯ ОБРАЩЕНИЯ К САЙТУ КОМПАНИИ И СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ

5.1. Компания исходит из того, что Пользователь, инициирующий обращение к Сайту:

5.1.1. Сознательно использует Сайт от своего имени и достоверно указывает информацию о себе в объеме и в случаях, когда это требуется при регистрации, доступе и использовании Сайта;

5.1.2. Сознательно определил и контролирует настройки используемого им программного обеспечения в соответствии со своими предпочтениями относительно защиты информации, хранящейся на стороне браузера, персональных данных, информации о собственном аппаратно-программном обеспечении и интернет-соединении;

5.1.3. Имеет возможность ознакомиться с правилами и протоколами информационного обмена, закрепленными в открытых стандартах Интернета (rfc-editor.org);

5.1.4. Ознакомился и имеет возможность в любой момент ознакомиться с настоящим Регламентом путем перехода по гипертекстовой ссылке «Конфиденциальность» с Сайта, с условиями использования соответствующих проектов и ресурсов Компании, а также с использованием технологий, регламентированных Рекомендацией безопасности персональных данных, World Wide Web Consortium (P3P, Platform for Privacy Preferences, http://www.w3.org/P3P/), и протоколов OpenID и OAuth.

5.2. При регистрации и доступе к Сайту Пользователь обязуется указывать о себе достоверную и/или полную информацию.

5.3. Компания считает, что Пользователь, регистрируясь и осуществляя доступ к Сайту, ознакомлен с настоящим Регламентом, выражает свое согласие с ним и принимает на себя указанные в нем права и обязанности. Согласие осуществляется в форме и на условиях, установленных для Пользователей в Пользовательском соглашении.

5.4. В случае несогласия Пользователя с настоящим Регламентом, использование Сайта должно быть прекращено.

5.5. Предоставляя свои персональные данные Компании, Пользователь дает свое согласие на их обработку Компанией в целях предоставления ему возможности доступа к содержанию и иному наполнению Сайта, регистрации на них и их использования в рамках любого доступного функционала.

5.6. Предоставляя данные третьих лиц, необходимые для использования Сайта, Пользователь подтверждает получение им согласия этих лиц на обработку их персональных данных или наличие у Пользователя полномочий на выражение согласия от имени таких лиц.

5.7. Пользователь также дает свое согласие на передачу Компанией персональных данных другим компаниям и лицам, связанным с Компанией договорными отношениями, и обработку персональных данных указанными лицами. Целью такой передачи и обработки является предоставление Пользователю возможности доступа к содержанию и иному наполнению Сайта, регистрации на них и их использования в рамках любого доступного функционала.

5.8. Компания исходит из того, что регистрационную форму на Сайте заполняет непосредственно сам Пользователь. Ответственность за правомерность предоставления и достоверность персональных данных Пользователя и иных лиц, данные которых сообщены, несет исключительно Пользователь. Поскольку Компания не проводит установление личности Пользователя и не принимает на себя обязанности по такому установлению личности, Компания не отвечает за то, что Пользователь действительно является тем лицом, от имени которого осуществлена регистрация на Сайте, и не несет ответственности за возможный ущерб, причиненный другим Пользователям или иным лицам в случае, если Пользователь не является таким лицом.

5.9. Компания не принимает на себя никаких обязательств по проверке достоверности персональных данных, указанных Пользователем, и не несет ответственности в случае, если Пользователь предоставит больший объем данных, чем это предусмотрено размещенной на Сайте Компании регистрационной формой.

5.10. Предусматривается смешанная обработка персональных данных Пользователей и иных лиц, персональные данные которых указаны при регистрации и использовании Сайта, то есть как обработка без использования средств автоматизации, так и автоматизированная обработка с передачей полученной информации с использованием сети Интернет.

5.11. Настоящее согласие предоставляется бессрочно на весь период использования Сайта.

5.12. Пользователь осведомлен, что может отозвать согласие на обработку персональных данных, направив Компании заявление в бумажной или в электронной форме, в том числе с использованием своего аккаунта (учетной записи) на Сайте Компании с указанием в таком заявлении данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

5.13. В случае получения отзыва согласия Пользователя на обработку персональных данных в бумажной форме Компания в целях идентификации субъекта персональных данных вправе запросить у такого лица дополнительные сведения, предоставленные субъектом персональных данных при регистрации на Сайте, либо попросить такое лицо направить электронный запрос на отзыв согласия на обработку персональных данных через соответствующий аккаунт (учетную запись) субъекта персональных данных на Сайте. В случае невыполнения обратившимся лицом таких дополнительных действий Компания вправе отказать такому лицу в отзыве согласия на обработку персональных данных в целях защиты прав третьих лиц.

5.14. В случае отзыва ранее выданного согласия на обработку персональных данных Пользователем или третьими лицами, персональные данные которых были получены Компанией от Пользователя, указанные субъекты не смогут продолжать пользоваться Сайтом, предоставляемыми с его помощью услугами и возможностями.

5.15. Компания вправе продолжить обработку персональных данных Пользователя после отзыва им своего согласия в случаях, предусмотренных законодательством Российской Федерации.

5.16. Пользователь согласен на получение от Компании, информационных сообщений, любого вида рекламы и/или иных персонализированных сообщений, связанных с Сайтом и/или тематикой Сайта, а также с продуктами (услугами) Компании и их партнеров, которые могут направляться по адресу электронной почты, указанному Пользователем при регистрации на Сайте, а также в виде SMS-сообщений или иных видов сообщений - на номер телефона, указанный Пользователем при регистрации. В целях получения указанных сообщений и продвижения Сайта, продуктов (услуг) Компании и их партнеров, Пользователь дает согласие на обработку его персональных данных.

5.17. Пользователь вправе в любое время и по любой причине отказаться от получения указанных сообщений путем прохождения по соответствующей ссылке, содержащейся в таком персонализированном сообщении.

5.18. При этом Пользователь уведомлен, что несет установленную законодательством РФ ответственность в случае указания некорректных контактных данных, а также данных третьих лиц без получения соответствующих полномочий от них.

6. СБОР И ОБРАБОТКА ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ

6.1. Компания осуществляет сбор и обработку информации о Пользователях в соответствии с настоящим Регламентом и иными официальными документами Компании, определяющими условия использования Сайта, в целях исполнения своих обязанностей, установленных указанными документами.

6.2. Компания имеет право обрабатывать информацию о Пользователях, полученную в результате обмена информацией с третьими лицами по протоколам OpenID и OAuth, при условии, что указанные третьи лица получат предварительное согласие Пользователей на указанную обработку.

7. ОГРАНИЧЕНИЕ ПОЛУЧЕНИЯ ИНФОРМАЦИИ ОТ И О НЕСОВЕРШЕННОЛЕТНИХ

7.1. Компания не имеет намерения получать информацию от несовершеннолетних и рекомендует законным представителям несовершеннолетних допускать их к работе в сети Интернет только под собственным контролем.

7.2. Компания использует информацию о Пользователях в целях защиты прав несовершеннолетних в рамках и пределах, установленных действующим законодательством.

8. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ ЗА ДОСТОВЕРНОСТЬ ПОЛУЧАЕМОЙ ИНФОРМАЦИИ

Компания не проверяет достоверность получаемой информации о Пользователях и не осуществляет контроль за правосубъектностью Пользователей.

9. ХРАНЕНИЕ ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ

Компания осуществляет хранение информации о Пользователях в соответствии с настоящим Регламентом и официальными документами Компании, определяющими правила использования Сайта.

10. ЗАЩИТА ИНФОРМАЦИИ

10.1. Компания предпринимает все разумные меры по защите информации о Пользователях от уничтожения, искажения или разглашения.

10.2. Компания обеспечивает конфиденциальность соответствующей информации в пределах и на условиях, установленных действующим законодательством Российской Федерации и настоящим Регламентом.

11. ДОСТУП К ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ

11.1. Помимо Компании и лиц, указанных в разделе 5 данного Регламента, доступ к информации о Пользователях, при условии соблюдения требований законодательства Российской Федерации имеют:

11.1.1. Лица, права и обязанности которых по доступу к соответствующей информации установлены федеральными законами Российской Федерации;

11.1.2. Пользователи Сайта – в части доступа к информации, идентифицирующей их личность (персональные данные Пользователей), по указанному ими при регистрации паролю и логину;

11.1.3. Партнеры Компании в отношении совместных партнерских проектов и сервиса Компании в пределах и на условиях, устанавливаемых соответствующими официальными документами, определяющих их использование;

11.1.4. Пользователи проектов и Сервиса Компании в пределах и на условиях, устанавливаемых соответствующими официальными документами Компании, определяющих их использование;

11.1.5. Лица и организации, осуществляющие техническую поддержку служб и Сервиса Компании в объеме, необходимом для осуществления такой технической поддержки, при условии соблюдения ими конфиденциальности информации о Пользователях.

12. ПРАВА ПОЛЬЗОВАТЕЛЯ В ОТНОШЕНИИ ИНФОРМАЦИИ

12.1. Компания гарантирует соблюдение следующих прав Пользователя Сайта:

12.1.1. Право на получение сведений о том, осуществляется ли Компанией обработка информации, позволяющей идентифицировать личность Пользователя (персональные данные);

12.1.2. Право на удаление обрабатываемых персональных данных;

12.1.3. Право на редактирование, уточнение или исправление обрабатываемых персональных данных при условии соблюдения требований настоящего Регламента.

12.2. Удаление персональных данных происходит в течение 3 (трех) рабочих дней со дня поступления соответствующего запроса Пользователя и может повлечь невозможность использования последним Сайта.

12.3. Компания вправе удалить информацию о Пользователе в случае нарушения последним норм официальных документов Компании, в том числе, определяющих условия использования отдельных Сайта.

12.4. Пользователь имеет право распространять собственные персональные данные любыми законными способами. Компания не несет ответственности за действия третьих лиц, которые получили доступ к информации о Пользователях в результате указанного распространения, либо осуществили неправомерный доступ к охраняемой информации о Пользователях.

13. ОГРАНИЧЕНИЕ РАСПРОСТРАНЕНИЯ И ПРЕДОСТАВЛЕНИЯ ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ

13.1. Компания распространяет и/или предоставляет информацию о Пользователях исключительно в следующих случаях:

13.1.1. после обработки соответствующей информации (деперсонификации информации), повлекшей удаление сведений (включая адреса электронной почты), позволяющих идентифицировать личность Пользователя, а также после статистической обработки информации;

13.1.2. с разрешения лиц, предоставивших Компании при регистрации на Сайте собственные профили;

13.1.3. предоставление информации лицам, указанным в п. 11 настоящего Регламента.

14. ОГРАНИЧЕНИЕ ИСПОЛЬЗОВАНИЯ ИНФОРМАЦИИ ИЗ ПРОФИЛЕЙ ПОЛЬЗОВАТЕЛЕЙ

14.1. Компания использует для авторизации доступа к Сайту информацию из профилей Пользователей (номер телефона, логин и пароль). При этом Компания вправе предоставлять такие данные лицам, указанным в п. 11 настоящего Регламента. Ответственность за сохранность данной информации, включая логин и пароль, несет Пользователь. Любые действия, совершенные с ее использованием, считаются Компанией совершенными Пользователем. Передача собственного логина и пароля Пользователем третьим лицам запрещена.

14.2. В случае, если Пользователю стали известны логин и пароль другого Пользователя, а также иная конфиденциальная информация о последнем, он обязан уведомить об этом Компанию и не использовать ставшую известной ему указанную информацию.

14.3. Компания использует информацию о Пользователях для целей анализа интересов и предпочтений Пользователей, адаптации проектов и сервисов Компании, согласно результатам, полученным по итогам проведения вышеуказанного анализа, а также для целей рекламы на Сайте в пределах, необходимых ее показа целевой аудитории.

14.4. Информация из профилей Пользователей не используется Компанией для рассылки Пользователям любой информации, за исключением случаев, предусмотренных настоящим Регламентом, правилами (регламентами) использования Сайта или по их явному запросу.

15. ДОСТУП К САЙТУ КОМПАНИИ И ИНТЕРНЕТ-РЕСУРСАМ ТРЕТЬИХ ЛИЦ

15.1. Доступ Пользователя к Сайту Компании может вызывать обращение на Интернет-ресурсы третьих лиц и загрузку с них программного кода и/или графических объектов (в том числе, невидимых при отображении Интернет-страниц браузером), используемых в рекламных целях и в целях сбора статистики. Владельцы Интернет-ресурсов имеют техническую возможность осуществлять сбор информации о Пользователях и самостоятельно определяют условия ее использования.

15.2. Путем настройки программного обеспечения Пользователь имеет возможность заблокировать запросы на графические изображения, размещенные на серверах третьих лиц, однако это может привести к потере читаемости и появлению ошибок при отображении ресурсов.

15.3. При переходе Пользователей со страниц Сайта Компании на страницы Интернет-ресурсов третьих лиц Пользователи самостоятельно определяют пределы использования информации о них в рамках условий и правил, определяемых владельцами соответствующих Интернет-ресурсов. Последние при этом имеют технологическую возможность доступа к информации, хранящейся на стороне браузера, и несут ответственность за соблюдение прав Пользователей в связи с ее использованием.

16. ОГРАНИЧЕНИЕ ДЕЙСТВИЯ РЕГЛАМЕНТА В ОТНОШЕНИИ ИНТЕРНЕТ-РЕСУРСОВ И ДЕЙСТВИЙ ТРЕТЬИХ ЛИЦ

16.1. Сайт, поддерживаемый Компанией, содержит ссылки на Интернет-ресурсы третьих лиц, на которых настоящий Регламент не распространяется. Компания рекомендует Пользователям запрашивать информацию о режиме использования данных о Пользователях непосредственно у владельцев этих ресурсов.

16.2. Компания не несет ответственности за действия третьих лиц, использующих Сайт в своей деятельности, и настоятельно рекомендует Пользователям не предоставлять без достаточных на то оснований собственные персональные данные третьим лицам.

16.3. Компания не несет ответственности за организацию использования протоколов OpenID и OAuth третьими лицами и надлежащее обеспечение последними защиты информации о Пользователях, а также получение законного предварительного согласия Пользователей на обработку Компанией их персональных данных в рамках использования указанных протоколов.

16.4. В случае совместных партнерских проектов и сервисов Компания в официальных документах последнего и/или документах партнеров, определяющих использование соответствующих Интернет-ресурсов, должно быть указано, как осуществляется обработка информации о Пользователях всеми партнерами, включая информацию о том, кто хранит и обрабатывает персональные данные Пользователей. Компания не несет ответственности за несоблюдение указанными лицами требований действующего законодательства Российской Федерации.

17. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ

17.1. Компания рассматривает обращения, связанные с настоящим Регламентом, включая запросы Пользователей относительно использования их персональных данных, по адресу электронной почты: feedback@luminarx.ru

17.2. Срок ответа на поступившие обращения составляет 14 рабочих дней с даты получения соответствующих запросов. Анонимные обращения не рассматриваются.

17.3. Вся корреспонденция, направленная Пользователями в адрес Компании (письма в обычной или электронной форме), воспринимаются Компанией как информация ограниченного доступа и может быть опубликована только с письменного согласия Пользователя, а адреса, персональные данные и иная информация о Пользователях, направивших эти письма, не могут быть использованы без специального их согласия иначе, как для ответа по теме полученного обращения.

18. ДОСТУП К РЕГЛАМЕНТУ

18.2. Компания не ведет сбор информации о Пользователях, связанный с доступом к данной интернет-странице.

19. ПРАВО НА ИЗМЕНЕНИЕ РЕГЛАМЕНТА

Компания сохраняет за собой право в любое время изменить положения настоящего Регламента, уведомив об этом Пользователей в Интернете по адресу, на котором размещен настоящий Регламент. Редакции недействующих Регламентов хранятся в архиве документации Компании.