1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки и меры по защите персональных данных пользователей сайта Analyst Marathon (далее — Сайт).
1.2. Оператор персональных данных:
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, а также к данным о покупках билетов и записей конференций Analyst Marathon, совершённых пользователем на билетных сервисах.
1.4. Согласие на обработку персональных данных пользователь даёт, отмечая чекбокс «Я согласен(на) на обработку персональных данных…» при входе в личный кабинет. Без такой отметки код входа не отправляется и данные не обрабатываются.
2.2. Источник данных о покупках. История активностей и привязанный к ней адрес электронной почты поступают Оператору от билетных операторов — сервисов Timepad и Nethouse, через которые пользователь приобрёл билет или запись. Сопоставление выполняется по адресу электронной почты.
2.3. Оператор не запрашивает на Сайте фамилию, имя, телефон, паспортные и платёжные данные (реквизиты карт), не обрабатывает специальные категории персональных данных и биометрические данные, не использует сторонние системы веб-аналитики.
Обработка осуществляется на основании согласия пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), а в части данных о приобретённых билетах и записях — также для исполнения договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.
5.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Трансграничная передача не осуществляется.
5.3. Для выполнения целей обработки используются сервисы третьих лиц: хостинг-провайдер (размещение Сайта и базы данных на территории РФ) и почтовый сервис Яндекса (отправка писем с кодом входа). Сведения о покупках поступают из билетных сервисов, через которые пользователь приобрёл билет или запись. Оператор не продаёт и не передаёт персональные данные третьим лицам в иных целях.
5.4. Сроки хранения: одноразовые коды входа — 15 минут; сессия входа — до 90 дней; остальные данные — до отзыва согласия пользователем или до получения от него требования об удалении.
6.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения или блокирования. Оператор отвечает на такой запрос в течение 10 рабочих дней с даты его получения.
6.2. Как удалить свои данные. Напишите на analyst.marathon@yandex.ru с того адреса, с которым входите в личный кабинет, письмо с темой «Удалить мои данные». Это одновременно отзыв согласия на обработку.
6.3. Оператор удалит адрес электронной почты и все связанные с ним записи (историю активностей, историю просмотров, выданные документы, сессии входа) в срок не более 30 дней с даты получения письма (ст. 21 Закона № 152-ФЗ) и сообщит об этом в ответном письме. После удаления документы с номером перестанут проходить проверку на Сайте.
Вход в личный кабинет подтверждается одноразовым кодом, отправленным на e-mail; коды входа и ключи сессий хранятся только в виде хэшей; доступ к серверам ограничен и осуществляется по ключам; на странице проверки документа адрес электронной почты отображается частично.
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на этой странице. См. также Политику конфиденциальности.