Главная / Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

1. Оператор и область действия

1.1. Настоящая Политика определяет цели, основания и порядок обработки персональных данных посетителей сайта https://pravda.events/ (далее — Сайт), лиц, направляющих обращения и отзывы, а также меры защиты этих данных.

1.2. Оператор — Общество с ограниченной ответственностью «ПРАВДА ИВЕНТС», ИНН 9721108399, ОГРН 1207700403030, юридический адрес и адрес для письменных обращений: 109378, г. Москва, вн. тер. г. муниципальный округ Кузьминки, ул. Шумилова, д. 24А, кв. 12. Электронная почта по вопросам персональных данных: sergey@clubpravda.ru. Контактная почта по услугам: event@pravda.events.

1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она распространяется на обработку Оператором данных в связи с работой Сайта и рассмотрением поступивших через него обращений. Обработка данных работников и иные процессы, не связанные с Сайтом, регулируются отдельными документами Оператора.

1.4. Персональными данными признается информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Обработка включает операции с такими сведениями с использованием средств автоматизации и без них.

1.5. Политика является информационным документом. Само посещение Сайта, ознакомление с Политикой или продолжение просмотра страниц не означает предоставления согласия на любую обработку персональных данных.

2. Принципы и состав данных

2.1. Оператор обрабатывает данные на законной и справедливой основе, только для конкретных заранее определенных целей и в необходимом объеме. Данные не используются для несовместимых целей; обеспечиваются их точность, конфиденциальность и ограничение сроков хранения.

2.2. В формах консультации и бронирования обрабатываются имя, номер телефона, а при заполнении соответствующих полей — адрес электронной почты, имя пользователя в Telegram, желаемая дата мероприятия, количество гостей и содержание вопроса. Информация о мероприятии учитывается в составе обращения, связанного с контактными данными заявителя. Фамилия и отчество обрабатываются только если пользователь сам указывает их вместо имени или в обращении и они необходимы для его рассмотрения.

2.3. При направлении отзыва обрабатываются имя, номер телефона, адрес электронной почты при его указании, текст отзыва, оценка и добровольно прикрепленная фотография. Контактные данные предназначены для связи по отзыву и не публикуются вместе с ним. При оформлении отдельного согласия на распространение дополнительно используются фамилия, имя, отчество при наличии и контакт автора в объеме, необходимом для такого согласия.

2.4. При обращении по опубликованным контактам Оператор получает предоставленные отправителем контактные данные, содержание сообщения и необходимые для ответа сведения. При переходе в мессенджер пользователь отдельно взаимодействует с соответствующим внешним сервисом.

2.5. При работе Сайта обрабатываются IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время обращения, запрашиваемая страница, технические идентификаторы, действия на страницах, источники переходов и результаты защиты от автоматических запросов. Для учета источников используются UTM-метки. Работа подключенных сервисов описана в разделе 4.

2.6. Сайт не предназначен для сбора паспортных данных, платежных реквизитов, сведений о здоровье, политических и религиозных убеждениях, иных специальных категорий персональных данных. Пользователю не следует указывать такие сведения, данные других лиц и изображения посторонних людей в свободных полях и приложениях. Если избыточные сведения поступили, Оператор прекращает их использование и принимает меры к удалению в установленном законом порядке.

2.7. Прикрепленные фотографии не используются Оператором для распознавания лиц или установления личности с помощью биометрических технологий. Фотография с узнаваемым человеком при этом может являться персональными данными.

3. Цели, основания и сроки обработки

3.1. Рассмотрение заявки и связь по ней. Цель — ответ на вопросы об аренде площадки, бронировании, организации мероприятия, кейтеринге и техническом обеспечении, уточнение параметров обращения и подготовка предложения по запросу заявителя. Субъекты — заявители и представители заинтересованных организаций. Данные — перечисленные в пункте 2.2, содержание дальнейшей переписки по запросу и сведения, подтверждающие предоставление согласия. Основание — согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ. Обработка ведется до завершения рассмотрения обращения и необходимого взаимодействия по нему либо до отзыва согласия, если это произошло раньше. Закрытое обращение не используется для последующего рекламного контакта. После достижения цели данные подлежат удалению в пределах 30 дней, если отсутствует самостоятельное законное основание для продолжения обработки.

3.2. Заключение и исполнение договора по инициативе самого субъекта. Если пользователь является стороной, выгодоприобретателем или поручителем по договору, необходимые данные могут обрабатываться на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Состав ограничивается сведениями, необходимыми для конкретного договора; сроки определяются его исполнением и применимыми обязанностями по закону. Это основание не распространяется автоматически на все данные представителя юридического лица. Дополнительные сведения для договора предоставляются отдельно от форм Сайта.

3.3. Рассмотрение отзыва и обратная связь. Цель — изучение поступившего мнения о площадке и услугах, проверка обстоятельств, ответ автору и устранение описанных недостатков. Субъекты — авторы отзывов. Данные — перечисленные в пункте 2.3 и сведения о согласии. Основание — отдельное согласие автора на обработку отзыва. Срок — до завершения рассмотрения и обратной связи либо до отзыва согласия, если это произошло раньше. Разрешенные к публикации материалы и подтверждения отдельного согласия сохраняются по самостоятельной цели публикации в пределах ее основания и срока. Статистика качества может сохраняться после этого только в форме, не позволяющей определить автора.

3.4. Публикация отзыва. Цель — ознакомление посетителей Сайта с опытом клиентов. Публикуются только выбранные автором отображаемое имя, текст отзыва, оценка и фотография на основании отдельного согласия по статье 10.1 Закона № 152-ФЗ. Срок, условия и ограничения определяются этим согласием. Полные фамилия, имя, отчество и контакт, предоставленные для оформления согласия, не становятся общедоступными автоматически. Отобранные для публикации материалы хранятся на сервере Сайта в пределах отдельной цели публикации. Согласие на рассмотрение отзыва не разрешает публикацию. Изображение гражданина используется с соблюдением статьи 152.1 ГК РФ. Публикация без необходимых оснований не допускается.

3.5. Работа и безопасность Сайта. Цель — предоставление страниц, обработка технических запросов, предотвращение спама и злоупотреблений, выявление ошибок и инцидентов. Данные — необходимая техническая информация из пункта 2.5. Для минимально необходимой обработки самим Оператором применяется пункт 7 части 1 статьи 6 Закона № 152-ФЗ при условии соблюдения прав и свобод посетителя. Он не является общим разрешением на передачу данных всем внешним сервисам. Технические журналы должны храниться только в течение срока, необходимого для перечисленных задач; сведения о конкретном инциденте — для его рассмотрения и исполнения применимых обязанностей. Информация о фактических сроках предоставляется по запросу в порядке раздела 7.

3.6. Веб-аналитика и учет источников обращений. Цели — оценка посещаемости, удобства Сайта и эффективности источников переходов. Данные — технические идентификаторы, cookie, IP-адрес, характеристики устройства и браузера, приблизительное местоположение, источник перехода, UTM-метки, посещенные страницы, действия и длительность посещения. Счетчик в текущей конфигурации запускается автоматически. Для обработки персональных данных в этих целях и поручения их обработки требуется самостоятельное законное основание. Настоящая Политика и согласие на рассмотрение заявки не заменяют такого основания. Сроки cookie и записей Вебвизора приведены в разделе 4; сроки отчетов и выгрузок должны ограничиваться соответствующей целью, а сведения о них предоставляются по запросу.

3.7. Исполнение обращений о персональных данных. Цель — проверка полномочий заявителя, ответ на запрос, уточнение, прекращение обработки или удаление данных, выполнение обязанностей перед уполномоченным органом. Данные — необходимые контактные и идентифицирующие сведения, содержание запроса, переписка и результат исполнения. Основание — пункт 2 части 1 статьи 6 и статьи 14, 20, 21 Закона № 152-ФЗ. Срок — до исполнения обязанности, далее только в пределах конкретного установленного законом срока или иной документированно обоснованной необходимости защиты прав.

3.8. Для подтверждения согласия подлежат сохранению его редакция, дата и время, идентификатор обращения и сведения о совершенном пользователем действии. Подтверждения используются для исполнения обязанности по статье 9 Закона № 152-ФЗ в период обработки на основании согласия; последующее хранение допускается только в необходимом объеме при наличии самостоятельного законного основания, в том числе для рассмотрения конкретного спора. Это не дает права бессрочно хранить все содержание заявки.

3.9. Согласия на обработку заявки, отзыва или аналитику не дают права направлять рекламные рассылки, рекламные звонки или сообщения. Для такой деятельности Оператор предварительно получает отдельное согласие, если оно требуется законом. Отказ от рекламы не препятствует рассмотрению обращения.

4. Cookie, Метрика и внешние элементы

4.1. Cookie — небольшие фрагменты данных, сохраняемые браузером. В сочетании с другими сведениями они могут позволять выделить или определить посетителя и поэтому не считаются автоматически обезличенными.

4.2. При посещении Сайта браузер взаимодействует с подключенными ресурсами и может сохранять их cookie. Состав зависит от страницы, настроек браузера и ответа сервиса. Настройки браузера позволяют просматривать, удалять и ограничивать cookie. Удаление cookie не отменяет уже выполненную передачу данных и не гарантирует прекращения всех сетевых запросов.

4.3. На Сайте используется Яндекс Метрика, счетчик № 104942658; в коде включены анализ кликов, переходов и Вебвизор. Поставщик — ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16. Метрика получает технические сведения об устройстве и посещении, перечисленные в пункте 3.6, а Вебвизор позволяет воспроизводить действия на страницах. Условия: https://yandex.ru/legal/metrica_termsofuse/ru/. Состав записываемых сведений зависит от конфигурации счетчика и разметки страниц; согласие на заявку не разрешает запись ее персональных данных в Вебвизоре.

4.4. В текущей конфигурации Сайта запуск Метрики не поставлен в зависимость от отдельного выбора посетителя относительно аналитики. Отдельный элемент управления таким выбором на Сайте отсутствует. Сам факт загрузки страницы, продолжение просмотра и использование настроек браузера не признаются настоящей Политикой согласием на обработку персональных данных.

4.5. Код Сайта сохраняет cookie utm_source, utm_medium, utm_campaign, utm_term и utm_content на срок до 30 дней для учета источников перехода. В формах предусмотрены скрытые поля UTM, позволяющие передать источник вместе с обращением. По документации Метрики основные cookie включают _ym_uid и _ym_d (до 1 года), _ym_isad (20 часов), _ym_metrika_enabled (60 минут) и _ym_visorc_* (30 минут); наличие каждого из них зависит от фактического сеанса. Справочник поставщика: https://yandex.ru/support/metrica/ru/general/cookie-usage. Срок хранения записей Вебвизора по документации сервиса — 15 дней, включая текущий день. Срок cookie не равен сроку хранения отчетов и выгрузок.

4.6. Для отображения расположения площадок подключены Яндекс Карты. При загрузке встроенной карты сервис получает IP-адрес, сведения о браузере и технические данные запроса, а при взаимодействии — соответствующие действия пользователя. Поставщик — ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16. Загрузка встроенного элемента не связана на Сайте с отдельным выбором о передаче технических данных. Условия: https://yandex.ru/legal/maps_termsofuse/; политика поставщика: https://yandex.ru/legal/confidential/. Доступ к точной геолокации устройства зависит от разрешений пользователя в браузере.

4.7. Для защиты форм подключен Yandex SmartCaptcha, анализирующий технические сведения HTTP-запросов и взаимодействие с проверкой для различения человека и автоматической программы. Сервис может получать данные до отправки заявки. Условия обработки по поручению предусмотрены договором платформы Yandex Cloud и условиями https://yandex.ru/legal/cloud_terms_smartcaptcha/ru/. Пункт 3.3 этих условий допускает использование информации HTTP-запросов Яндексом и его аффилированными лицами для отладки, развития и обучения моделей и алгоритмов, если клиентом не установлен специальный запрет. Согласие на рассмотрение заявки или отзыва не распространяется на перечисленные дополнительные цели.

4.8. При работе поля телефона выполняется запрос к ipapi.co для определения страны по IP-адресу и выбора телефонного кода. Сервис получает IP-адрес и технические сведения запроса. Поставщик ipapi.co — Kloudend, Inc., США; сведения о его обработке и журналах запросов: https://ipapi.co/privacy/. Для загрузки библиотек интерфейса используется cdn.jsdelivr.net (jsDelivr); при обращении к нему также передаются IP-адрес и технические сведения запроса. Использование этих внешних ресурсов не означает, что все технические данные обрабатываются исключительно в России.

4.9. На Сайте имеются ссылки на Telegram, WhatsApp и MAX. При переходе пользователь взаимодействует с внешним сервисом по его правилам. Наличие ссылки не означает автоматическую выгрузку всей заявки; Оператор отвечает за законность собственных действий с полученными через такие сервисы сообщениями.

5. Операции, получатели и место обработки

5.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами. В зависимости от цели производятся сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в законно необходимом объеме, обезличивание, блокирование, удаление и уничтожение. Распространение осуществляется исключительно на условиях пункта 3.4, а не в рамках обычной обработки заявки.

5.2. Заявки рассматривают только уполномоченные сотрудники Оператора в пределах своих обязанностей. При привлечении лица к обработке по поручению Оператор обязан определить данные, операции, цели, требования конфиденциальности и безопасности и оформить договор по части 3 статьи 6 Закона № 152-ФЗ. Ответственность Оператора перед субъектом сохраняется.

5.3. Заявки с Сайта направляются в корпоративную электронную почту Оператора на домене pravda.events и хранятся в почтовых ящиках сервиса «Яндекс 360 для бизнеса». Поставщик сервиса — Общество с ограниченной ответственностью «ЯНДЕКС 360 для бизнеса», ИНН 9704259180, адрес: 119021, г. Москва, вн. тер. г. муниципальный округ Хамовники, ул. Тимура Фрунзе, д. 11, стр. 44. Оператор поручает поставщику прием, передачу, запись, хранение, извлечение, предоставление доступа уполномоченным пользователям и удаление писем и вложений с персональными данными в объеме, необходимом для работы почты и обслуживания обращения. Поручение регулируется договором и соглашением об обработке данных: https://yandex.ru/legal/dpa_360business/ru/.

5.3.1. Сайт размещен на хостинге в Российской Федерации. Для приема формы и отправки электронного письма используются серверные средства Сайта; отдельная база входящих заявок в его административной панели не ведется. Отсутствие такой базы не исключает техническую обработку при отправке или ведение серверных журналов. Сведения о лице, обрабатывающем персональные данные по поручению Оператора, предоставляются субъекту по запросу в порядке статьи 14 Закона № 152-ФЗ.

5.4. В рамках рассмотрения заявка направляется в корпоративную почту Оператора. Согласие на ее рассмотрение не разрешает передачу контактов самостоятельным операторам площадок или другим организациям для их собственных целей. При необходимости такой передачи Оператор предварительно обеспечивает отдельное надлежащее основание.

5.5. Государственным органам данные предоставляются только в случаях и объеме, предусмотренных законодательством РФ. Оператор не предоставляет неограниченный доступ к контактным данным заявителей и авторов отзывов.

5.6. Размещение Сайта в России и обработка почты в Яндекс 360 относятся к основной схеме приема заявок. Согласно пункту 4.2.4 соглашения об обработке данных Яндекс 360 обработка по поручению выполняется с использованием баз данных в Российской Федерации: https://yandex.ru/legal/dpa_360business/ru/. При сборе персональных данных граждан РФ Оператор обязан соблюдать часть 5 статьи 18 Закона № 152-ФЗ. Российское размещение основной инфраструктуры не характеризует автоматически географию всех внешних ресурсов из раздела 4.

5.7. При обращении браузера к иностранным сервисам, указанным в разделе 4, IP-адрес и технические сведения запроса передаются соответствующим поставщикам. Обработка данных такими сервисами может включать трансграничную передачу. При организации трансграничной передачи персональных данных Оператор обязан соблюдать статью 12 Закона № 152-ФЗ, включая требования предварительного уведомления Роскомнадзора и учета его решений; это не отменяет требований локализации при сборе. Сведения о фактической или предполагаемой трансграничной передаче предоставляются по запросу субъекта.

6. Защита персональных данных

6.1. Доступ к поступившим заявкам ограничен сотрудниками Оператора, которым он необходим для работы. Оператор обязан назначить ответственного за организацию обработки, установить требования к защите, разграничить доступ, обеспечить конфиденциальность, выявление несанкционированного доступа и оценку эффективности мер. Подробные сведения о мерах предоставляются в предусмотренных законом пределах без раскрытия информации, создающей угрозу безопасности.

6.2. При выявлении инцидента Оператор принимает меры к его прекращению и расследованию, устранению причин и последствий и выполняет обязанности по уведомлению уполномоченного органа в случаях и сроки, установленные законом. Детали защиты, раскрытие которых создает угрозу безопасности, публично не размещаются.

7. Права пользователя и обращения

7.1. Пользователь вправе получить сведения об обработке своих данных и доступ к ним в пределах закона, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных; отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Обращение можно направить на sergey@clubpravda.ru либо по почтовому адресу Оператора. Для отзыва согласия достаточно указать контакт, использованный в обращении, и сведения, позволяющие найти соответствующую заявку, отзыв или согласие. Оператор может запросить соразмерные дополнительные сведения для проверки личности и полномочий. Направлять копию паспорта для обычного отзыва согласия не требуется.

7.3. Запрос о доступе к персональным данным оформляется с учетом части 3 статьи 14 Закона № 152-ФЗ. Оператор предоставляет предусмотренные законом сведения в течение 10 рабочих дней; при наличии оснований срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением заявителя.

7.4. Подтвержденно неточные данные уточняются в течение 7 рабочих дней. При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней; если обеспечить ее правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления нарушения.

7.5. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и обеспечивает уничтожение данных не позднее 30 дней, если отсутствуют предусмотренные законом основания для их дальнейшей обработки. По отдельному требованию о прекращении обработки применяется срок 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней и с исключениями, предусмотренными частью 5.1 статьи 21 Закона № 152-ФЗ.

7.6. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом. Удаление обеспечивается в используемых системах и у обработчиков; данные в резервных копиях не возвращаются в активную обработку после восстановления.

7.7. Согласие на распространение прекращает действие с момента поступления соответствующего требования пользователя; передача, включая распространение и доступ, прекращается по правилам частей 12–14 статьи 10.1 Закона № 152-ФЗ. Общий срок уничтожения данных не дает права продолжать их публикацию после прекращения основания для нее.

7.8. Уничтожение выполняется способом, исключающим восстановление содержания персональных данных, и подтверждается в установленном порядке. При наличии самостоятельного законного основания после отзыва сохраняются только необходимые для него данные; пользователю разъясняются основание и применимый срок.

8. Изменение Политики

8.1. Актуальная версия Политики размещается по адресу https://pravda.events/privacy-policy/. Редакция от 08.09.2026 применяется с момента ее размещения на Сайте.

8.2. Изменение Политики не распространяет ранее полученное согласие на новые цели, данные или получателей. При необходимости Оператор предварительно получает новое согласие либо устанавливает другое надлежащее основание обработки.