Политика обработки персональных данных

1. Правовое основание

Настоящая Политика определяет условия обработки персональных данных в Eventino в соответствии с Федеральным законом №152-ФЗ "О персональных данных", включая принципы обработки, категории данных, цели, правовые основания, сроки хранения и права субъектов персональных данных.

2. Оператор персональных данных

Оператор: администрация платформы Eventino (далее - "Оператор"). Контакт для обращений: info@eventino.site.

3. Субъекты персональных данных

Зарегистрированные пользователи, представители организаций, пользователи, добавленные администраторами организаций, а также уполномоченный персонал с системными ролями (включая администраторов биллинга и аудита).

4. Категории персональных данных, обрабатываемых в Eventino

• учетные данные: имя, email, хэш пароля, статус подтверждения email;
• данные, связанные с организацией: название организации, тип, ИНН, КПП (при наличии), ролевые связи;
• данные операционного взаимодействия: участие в календарных событиях, предложения, заметки, действия в публикациях и корзине;
• данные деловой переписки: входящие сообщения на адрес info@eventino.site, темы и содержимое ручных исходящих ответов супер-администраторов;
• данные безопасности и трассируемости: события журнала действий, идентификаторы, временные метки и технические метаданные.

5. Цели обработки персональных данных

• регистрация пользователей, аутентификация и сопровождение жизненного цикла аккаунта;
• организационное взаимодействие, ролевое управление доступом и выполнение рабочих процессов;
• предоставление функций календаря, публикаций, корзины, новостей, биллинга и аудита;
• обработка обращений и деловой переписки через вкладку "Почта" в административном разделе;
• обеспечение безопасности, предотвращение злоупотреблений и расследование инцидентов;
• исполнение обязанностей Оператора, установленных законодательством.

6. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных, исполнения Пользовательского соглашения и обязанностей, установленных законодательством.

7. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных законом, обезличивание, блокирование и удаление персональных данных автоматизированными и неавтоматизированными способами.

8. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо сроки, установленные законодательством. После достижения целей обработки или истечения установленных сроков данные удаляются либо обезличиваются.

9. Права субъекта персональных данных

• получать сведения об обработке персональных данных;
• требовать уточнения, блокирования или удаления недостоверных либо незаконно обрабатываемых данных;
• отозвать согласие, если обработка осуществляется на основании согласия;
• реализовывать иные права, предусмотренные Федеральным законом №152-ФЗ.

10. Отзыв согласия

Запросы на отзыв согласия принимаются по указанному контактному email. Отзыв согласия не влияет на законность обработки, выполненной до его получения. Если дальнейшая обработка требуется по закону или договору, она продолжается в этих пределах.

11. Меры защиты персональных данных

Eventino применяет организационные и технические меры защиты персональных данных, включая разграничение доступа по ролям, аутентификацию и аудитируемость ключевых действий.

12. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении функциональности Eventino. Новые цели обработки, категории данных или пользовательские сценарии обработки отражаются в Политике до или в момент внедрения соответствующей функциональности.