Сведения о реализуемых требованиях к защите персональных данных

Настоящий документ публикуется ООО «АЭЛИТА ПРОДАКШЕН» (далее — «Оператор») во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», которая обязывает оператора опубликовать не только политику в отношении обработки персональных данных, но и сведения о реализуемых требованиях к их защите. Политика размещена отдельно — по этой ссылке.

1. Организационные меры

1.1. Назначено лицо, ответственное за организацию обработки персональных данных, — приказом Оператора.

1.2. Утверждена и опубликована в открытом доступе Политика в отношении обработки персональных данных; настоящий документ публикуется вместе с ней.

1.3. Доступ к персональным данным предоставляется только тем работникам и привлечённым лицам, которым он необходим для исполнения обязанностей. Перечень таких лиц ограничен и пересматривается при изменении состава команды.

1.4. С лицами, получающими доступ к персональным данным, заключаются договоры, содержащие условие о конфиденциальности; при поручении обработки третьему лицу заключается отдельное поручение на обработку персональных данных в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

1.5. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства и внутренним документам Оператора.

1.6. Обращения субъектов персональных данных рассматриваются в порядке и в сроки, установленные Политикой (раздел 6).

2. Технические меры

2.1. Обмен данными между устройством пользователя и сервисами Оператора осуществляется по защищённому протоколу HTTPS с шифрованием канала связи (TLS).

2.2. Пароли пользователей личного кабинета хранятся исключительно в необратимо хешированном виде (алгоритм scrypt). Пароль в открытом виде Оператору не известен и восстановлению не подлежит — возможен только сброс.

2.3. Реализовано разграничение прав доступа к информационным системам: служебные разделы и интерфейсы контроля билетов защищены отдельным кодом доступа персонала.

2.4. Реквизиты банковских карт Оператору не передаются и им не обрабатываются: оплата проводится на стороне платёжного сервиса.

2.5. Выполняется резервное копирование баз данных, содержащих персональные данные.

2.6. Аналитические сервисы, обрабатывающие сведения о поведении пользователя на Сайте, загружаются только после того, как пользователь дал согласие через баннер; без согласия такие сервисы не подключаются.

3. Меры в отношении хранения данных

3.1. Персональные данные граждан Российской Федерации, обрабатываемые в связи с ведением личного кабинета, покупкой билетов и регистрацией на мероприятия, размещаются на инфраструктуре, физически расположенной на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

3.2. Сроки хранения ограничены целями обработки и требованиями законодательства; конкретные сроки по категориям данных указаны в разделе 5.4 Политики. По достижении целей или при отзыве согласия данные уничтожаются, за исключением данных, хранение которых является обязанностью Оператора в силу закона.

3.3. Документы, относящиеся к специальной категории персональных данных и прилагаемые субъектом к заявлению о возврате билета, хранятся отдельно от остальных данных заказа, с ограниченным доступом, и удаляются по истечении срока, указанного в Политике.

3.4. Видеозаписи, полученные при видеонаблюдении на площадке проведения мероприятий, хранятся не более 30 дней, если больший срок не требуется для расследования конкретного происшествия.

4. Меры при сборе персональных данных

4.1. Персональные данные собираются только через формы, в которых субъект отдельным действием подтверждает согласие на обработку и имеет возможность ознакомиться с Политикой до отправки данных.

4.2. Согласие на получение информационных сообщений запрашивается отдельно от согласия на обработку персональных данных и может быть отозвано в любой момент.

4.3. Объём собираемых данных ограничен тем, что необходимо для заявленной цели; избыточные сведения не запрашиваются.

5. Актуализация сведений

5.1. Настоящие сведения пересматриваются при изменении состава применяемых мер, используемых сервисов или требований законодательства.

5.2. Вопросы, связанные с обработкой и защитой персональных данных, направляются на адрес aelita.production@yandex.ru.

См. также: Политика конфиденциальности · Политика cookies · Все документы