Политика обработки персональных данных сервиса DeaR event

11. Порядок и условия обработки ПДн

11.1. Обработка ПДн Оператором строится на принципах, закрепленных в статье 5 Федерального закона № 152-ФЗ, и ведется исключительно для достижения целей, перечисленных в разделе «Цели обработки ПДн». Никакой иной, скрытой или несовместимой с заявленными целями обработки не осуществляется.

11.2. Обработка ПДн допускается только при наличии правового основания, указанного для каждой конкретной цели: согласия субъекта, исполнения договора, законного интереса или требований закона. Оператор не обрабатывает данные «про запас» или на всякий случай.

11.3. Собранные для одной цели данные не используются в других целях, если это не предусмотрено отдельным согласием или законом. Например, номер телефона, полученный для регистрации, не применяется для рекламных рассылок без дополнительного согласия. Базы данных, содержащие ПДн, обрабатываемые в несовместимых целях, не объединяются.

11.4. Обрабатывается только тот объем данных, который действительно необходим для конкретной цели. Поля ввода на Сайте спроектированы так, чтобы запрашивать минимально достаточную информацию. Ни одно поле, помеченное как обязательное, не является избыточным.

11.5. Оператор принимает разумные меры для поддержания ПДн в достоверном состоянии. Субъект может в любой момент уточнить свои данные через Личный кабинет или путем обращения на support@drevent.app. При получении сведений о неточности Оператор блокирует спорные данные, проводит проверку и при подтверждении вносит исправления в течение 7 рабочих дней.

11.6. ПДн хранятся не дольше, чем требуют цели обработки, после чего уничтожаются. Обезличивание может применяться только в случаях, прямо предусмотренных Политикой (например, для обезличенной статистики). Конкретные сроки по каждой цели указаны в разделе «Сроки хранения и порядок уничтожения» и Приложении № 1. Исключение составляют случаи, когда закон прямо обязывает хранить информацию дольше (например, налоговое законодательство требует 5 лет для данных о платежах).

11.7. Оператор гарантирует, что ПДн не раскрываются третьим лицам и не распространяются, кроме случаев, оговоренных в Политике (передача обработчикам, публикация отзывов с согласия, запросы госорганов). Принимаются технические и организационные меры для защиты от уничтожения, модификации, блокирования, копирования, неправомерного доступа.

11.8. Все ПДн, собираемые через Сайт, записываются, систематизируются и хранятся на серверах, расположенных на территории Российской Федерации (Yandex Cloud, регион Москва). Данные, передаваемые третьим лицам для обработки по поручению, также хранятся в РФ, за исключением прямо оговоренных случаев трансграничной передачи (Zoho Mail, Google Gemini), на которые получено отдельное согласие субъекта.

11.9. Обработка ведется преимущественно автоматизированным способом — с использованием программно-аппаратного комплекса Платформы (серверы, базы данных, алгоритмы). Неавтоматизированная обработка может иметь место только в рамках взаимодействия с технической поддержкой (например, анализ обращения, отправка ответа вручную). Бумажные носители ПДн не используются; Оператор не осуществляет бумажный документооборот и не ведет бумажных картотек.

11.10. Оператор является индивидуальным предпринимателем без наемных работников. Весь объем ПДн, обрабатываемых в рамках деятельности, доступен исключительно самому Оператору. Доступ к серверной инфраструктуре и базам данных защищен многофакторной аутентификацией и протоколируется.

11.11. В тех случаях, когда для достижения целей привлекаются сторонние сервисы (Yandex Cloud, Zoho Mail, Т-Банк и другие), с ними заключены договоры поручения либо партнерские соглашения, обязывающие соблюдать конфиденциальность, выполнять требования 152-ФЗ и обрабатывать данные только в рамках инструкций Оператора. Перечень обработчиков и характер передаваемых данных раскрыт в разделе «Передача ПДн третьим лицам». Оператор не передает данные лицам, которые не предоставили достаточных гарантий защиты.

11.12. Часть запрашиваемых на Сайте сведений (номер телефона или адрес электронной почты при регистрации, email для направления чека) является обязательной для достижения заявленных целей. Если субъект отказывается предоставить такие сведения, Оператор не в состоянии выполнить регистрацию, создать событие или принять платеж и вынужден отказать в обслуживании. Информация об обязательности каждого поля явно обозначена в формах на Сайте (символ «*»).

11.13. Помимо истечения сроков, обработка прекращается в случаях, описанных в разделе «Прекращение обработки ПДн»: достижение цели, отзыв согласия (при отсутствии иного основания), выявление незаконной обработки, ликвидация или реорганизация Оператора. Процедура уничтожения предполагает гарантированное стирание электронных записей с перезаписью секторов, исключающее восстановление.

11.14. Оператор не использует исключительно автоматизированную обработку ПДн для принятия решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы (статья 16 152-ФЗ). Все значимые действия (блокировка аккаунта, ответ на запрос, рассмотрение претензии) требуют участия человека.

11.15. Субъект, желающий реализовать свои права, действует в порядке, предусмотренном разделом «Порядок реализации прав субъектов». Оператор сверяет полученный запрос с имеющимися данными и при необходимости запрашивает дополнительные идентифицирующие сведения. Срок ответа составляет 10 рабочих дней с возможностью продления до 5 рабочих дней при сложных или объемных запросах, о чем субъект информируется дополнительно. Отказ в выполнении требований направляется мотивированно.