Политика конфиденциальности персональных данных

Настоящая Политика конфиденциальности персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует порядок обработки и защиты персональных данных Пользователей, Заказчиков, Гостей и иных лиц, использующих сайт «ToEvent», расположенный по адресу https://toevent.ru/.

Оператором персональных данных является Склярова Наталия Александровна, ИНН 366605219099, владелец и администратор сайта «ToEvent», e-mail: toeventru@yandex.ru.

Использование Сайта означает ознакомление Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

Настоящая Политика применяется совместно с Пользовательским соглашением, Публичной офертой и Согласием на обработку персональных данных.

Настоящая Политика применяется ко всем разделам, страницам, формам, личному кабинету, редактору электронных приглашений, шаблонам, опубликованным электронным приглашениям, формам обратной связи, формам заказа, платежным страницам и иным функциональным возможностям Сайта.

1. Определение терминов

1.1. Оператор — Склярова Наталия Александровна, ИНН 366605219099, самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

1.2. Сайт / ToEvent — интернет-сайт, расположенный по адресу https://toevent.ru/, включая все страницы, разделы, личный кабинет, редактор электронных приглашений, шаблоны, формы, интерфейсы, базы данных, программные элементы, опубликованные приглашения и иные функциональные возможности.

1.3. Пользователь — любое лицо, использующее Сайт, включая зарегистрированного или незарегистрированного посетителя, лицо, создающее электронное приглашение, лицо, оформляющее заказ, лицо, направляющее обращение через формы Сайта, а также иное лицо, взаимодействующее с Сайтом.

1.4. Заказчик — Пользователь, который оформляет заказ, оплачивает платную функцию, покупает слот, заказывает индивидуальное электронное приглашение или использует иную платную услугу Сайта.

1.5. Гость — лицо, которому Пользователь или Заказчик направил ссылку на электронное приглашение либо которое получило доступ к электронному приглашению и просматривает его.

1.6. Электронное приглашение — цифровая страница, карточка, макет, дизайн, ссылка, веб-страница или иной электронный материал, создаваемый Пользователем самостоятельно с использованием шаблонов Сайта либо создаваемый Оператором по индивидуальному заказу Заказчика.

1.7. Приглашение по шаблону — электронное приглашение, создаваемое Пользователем самостоятельно с использованием готовых шаблонов, блоков, настроек, цветовых палитр, шрифтов, изображений, текстовых полей и иных инструментов Сайта.

1.8. Индивидуальное электронное приглашение — электронное приглашение, создаваемое Оператором по индивидуальному заказу Заказчика с учетом материалов, пожеланий, технического задания, выбранной стилистики, тематики мероприятия и иных согласованных условий.

1.9. Шаблон — готовый дизайн, структура, оформление, набор блоков, цветовая палитра, шрифты, визуальные элементы, текстовые заготовки, изображения, композиция, макет или иной результат интеллектуальной деятельности, предоставляемый на Сайте для создания электронного приглашения.

1.10. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

1.11. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, распространение, обезличивание, блокирование, удаление и уничтожение.

1.12. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.13. Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации, если такие действия совершаются непосредственно человеком.

1.14. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, включая размещение в сети Интернет или предоставление доступа к персональным данным иным способом.

1.15. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.16. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ к которым предоставлен субъектом персональных данных путем дачи отдельного согласия на обработку персональных данных, разрешенных для распространения, в порядке, предусмотренном законодательством Российской Федерации.

1.17. Cookies / файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет на устройстве Пользователя для обеспечения работы Сайта, авторизации, сохранения настроек, аналитики, улучшения качества сервиса и корректного функционирования отдельных возможностей.

1.18. Материалы Пользователя — любые материалы, сведения и данные, предоставленные, загруженные, размещенные или переданные Пользователем на Сайт или Оператору, включая тексты, фотографии, изображения, имена, фамилии, даты, адреса, сведения о мероприятии, пожелания, логотипы, иллюстрации, ссылки, комментарии, технические задания и иные материалы.

2. Общие положения

2.1. Настоящая Политика применяется только к Сайту https://toevent.ru/.

2.2. Оператор не контролирует и не несет ответственность за сайты, сервисы, платежные системы, карты, мессенджеры, социальные сети и иные ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте или в электронном приглашении.

2.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, Заказчиком или Гостем, и исходит из того, что предоставленная информация является достоверной, достаточной и актуальной.

2.4. Отказ от предоставления персональных данных может повлечь невозможность регистрации, использования личного кабинета, создания электронного приглашения, сохранения черновика, публикации приглашения, оформления заказа, оплаты услуг, получения технической поддержки, восстановления доступа, направления обращения или использования отдельных функций Сайта.

2.5. Персональные данные обрабатываются на законной и справедливой основе, только для конкретных, заранее определенных и законных целей.

2.6. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей обработки, работы Сайта, исполнения договора, оказания услуг, обработки заказов, обеспечения безопасности, рассмотрения обращений и исполнения требований законодательства Российской Федерации.

2.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

2.8. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу: https://toevent.ru/privacy-policy/.

3. Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие персональные данные Пользователей и Заказчиков:

фамилия, имя, отчество, если такие данные предоставляются;
адрес электронной почты;
номер телефона, если он предоставляется;
данные учетной записи и личного кабинета;
логин, идентификатор пользователя, сведения о регистрации и авторизации;
сведения о действиях в личном кабинете;
сведения о созданных электронных приглашениях;
сведения о выбранных шаблонах, темах, цветовых палитрах, шрифтах, блоках и настройках приглашения;
сведения о статусе приглашения: черновик, опубликовано, снято с публикации, оплачено, заказано, передано в работу, завершено или иной статус;
сведения о дате создания, редактирования, сохранения и публикации электронного приглашения;
сведения о купленных слотах, тарифах, платных функциях и сроках доступа;
сведения о заказах на индивидуальное электронное приглашение;
сведения о выбранных услугах, тарифах, функциях, дополнительных возможностях и платных опциях;
сведения об оплате: факт оплаты, сумма, дата, способ оплаты, идентификатор платежа, статус платежа;
сведения, необходимые для подтверждения оплаты, оформления возврата, обработки претензий и обращений;
тексты, комментарии, пожелания, технические задания и иные сведения, переданные Пользователем при оформлении заказа;
сведения, содержащиеся в обращениях в поддержку, сообщениях, заявках, формах обратной связи и переписке с Оператором;
IP-адрес;
данные файлов cookie;
информация о браузере, устройстве, операционной системе;
дата и время посещения Сайта;
адреса посещенных страниц;
источник перехода на Сайт;
технические данные, необходимые для обеспечения безопасности, корректной работы Сайта и предотвращения злоупотреблений.

3.2. В процессе создания электронного приглашения Пользователь может добровольно размещать или передавать Оператору следующие данные и материалы:

имена, фамилии, отчества и иные обозначения лиц, указанных в приглашении;
имена жениха и невесты, именинника, юбиляра, родителей, гостей, организаторов мероприятия или иных лиц;
дату, время и место проведения мероприятия;
адрес проведения мероприятия, банкетного зала, ресторана, площадки, ЗАГСа, фотозоны или иной локации;
ссылки на карту, маршрут, площадку или иной ресурс;
информацию о программе мероприятия;
информацию о дресс-коде, пожеланиях к гостям, подарках, цветах, расписании, трансфере или иных деталях события;
фотографии, изображения, иллюстрации, аватары, логотипы и иные визуальные материалы;
тексты приглашения, описания, пожелания, истории, цитаты, обращения к гостям;
иные сведения, которые Пользователь самостоятельно добавляет в электронное приглашение или передает Оператору для создания индивидуального приглашения.

3.3. Если на Сайте предусмотрены формы подтверждения присутствия, RSVP-формы, формы ответа гостей или иные формы обратной связи в электронном приглашении, Оператор может обрабатывать следующие данные Гостей:

имя и фамилию, если такие данные указываются Гостем;
номер телефона, если он предоставляется;
адрес электронной почты, если он предоставляется;
ответ о присутствии или отсутствии на мероприятии;
количество гостей, если такая функция предусмотрена;
комментарии, пожелания, ответы на вопросы и иные сведения, которые Гость добровольно указывает в форме;
дату и время отправки формы;
технические данные, необходимые для работы формы и защиты от злоупотреблений.

3.4. Пользователь понимает и соглашается с тем, что часть сведений, указанных в электронном приглашении, может относиться не только к самому Пользователю, но и к третьим лицам, включая гостей, родственников, участников мероприятия, детей, супругов, представителей площадок или иных лиц.

3.5. Оператор не требует от Пользователя предоставления специальных категорий персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, биометрических персональных данных, а также иных данных, обработка которых требует специальных правовых оснований.

3.6. Пользователь обязуется не размещать на Сайте специальные категории персональных данных и иные сведения, распространение которых запрещено или ограничено законодательством Российской Федерации, если у Пользователя отсутствуют необходимые законные основания и согласия соответствующих лиц.

3.7. Оператор не получает и не хранит полный номер банковской карты, CVV/CVC-код, срок действия банковской карты и иные закрытые платежные реквизиты. Такие данные обрабатываются платежными системами, банками, платежными агрегаторами и иными организациями, обеспечивающими прием и обработку платежей.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются Оператором в следующих целях:

обеспечение работы Сайта;
регистрация Пользователей на Сайте;
идентификация Пользователя или Заказчика;
создание и обслуживание личного кабинета;
предоставление Пользователю доступа к функциональным возможностям Сайта;
создание электронных приглашений по шаблонам;
сохранение черновиков электронных приглашений;
редактирование, настройка и публикация электронных приглашений;
предоставление доступа к опубликованному электронному приглашению по ссылке;
отображение электронного приглашения лицам, получившим ссылку;
работа форм подтверждения присутствия, RSVP-форм и иных форм обратной связи, если такие функции используются на Сайте;
сбор и отображение ответов гостей, если такая функция предусмотрена Сайтом;
оформление заказа на индивидуальное электронное приглашение;
согласование условий индивидуального заказа;
обработка технического задания, пожеланий и материалов Пользователя;
создание, доработка и передача результата индивидуального заказа;
обработка оплаты, подтверждение платежа и предоставление оплаченных функций;
оформление возвратов, отмены заказов, урегулирование претензий и спорных ситуаций;
направление уведомлений, связанных с регистрацией, заказом, оплатой, публикацией приглашения, техническими изменениями или использованием Сайта;
предоставление клиентской и технической поддержки;
обработка обращений, вопросов, заявлений, жалоб и претензий;
обеспечение безопасности Сайта;
предотвращение мошеннических действий, злоупотреблений, несанкционированного доступа и иных нарушений;
восстановление доступа к аккаунту;
ведение учета оказанных услуг и выполненных заказов;
исполнение условий Публичной оферты;
исполнение условий Пользовательского соглашения;
исполнение требований законодательства Российской Федерации;
защита прав и законных интересов Оператора;
анализ работы Сайта и улучшение качества его функционирования;
проведение статистических и иных исследований на основе обезличенных данных;
направление информационных сообщений, связанных с использованием Сайта;
направление рекламных сообщений только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на основании:

согласия субъекта персональных данных;
необходимости исполнения договора, стороной которого является субъект персональных данных;
необходимости заключения договора по инициативе субъекта персональных данных;
необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
необходимости обработки персональных данных, доступ к которым предоставлен субъектом персональных данных либо по его просьбе;
иных оснований, предусмотренных законодательством Российской Федерации.

5.2. Согласие на обработку персональных данных предоставляется Пользователем отдельно в соответствии с Согласием на обработку персональных данных.

5.3. Согласие на получение рекламных сообщений, если такие сообщения направляются Оператором, предоставляется отдельно от согласия на обработку персональных данных и от согласия с иными документами Сайта.

5.4. Если Пользователь публикует электронное приглашение и размещает в нем свои персональные данные, фотографии или изображения, такие данные могут обрабатываться в целях технического размещения и предоставления доступа к опубликованному приглашению по ссылке.

5.5. Если Пользователь размещает в электронном приглашении персональные данные третьих лиц, Пользователь самостоятельно отвечает за наличие законных оснований и необходимых согласий таких лиц или их законных представителей.

6. Уведомление об использовании cookie и похожих технологий

6.1. Сайт использует файлы cookie и похожие технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, работы личного кабинета, редактора приглашений, черновиков, форм, оплаты, аналитики посещений, улучшения качества сервиса и отображения релевантной информации.

6.2. При использовании Сайта Пользователь подтверждает, что ознакомлен с использованием cookie в соответствии с настоящей Политикой.

6.3. Сайт может использовать следующие виды cookie:

технические cookie, необходимые для работы Сайта, личного кабинета, авторизации, редактора приглашений, форм, оплаты и функций безопасности;
аналитические cookie, позволяющие оценивать посещаемость Сайта и улучшать его работу;
функциональные cookie, позволяющие запоминать настройки Пользователя, выбранные шаблоны, темы, палитры, параметры отображения и иные пользовательские настройки;
маркетинговые cookie, если такие технологии используются и получено соответствующее согласие.

6.4. Пользователь может отключить или удалить cookie в настройках своего браузера.

6.5. При блокировании или удалении cookie Оператор не может гарантировать корректную работу всех функций Сайта, включая регистрацию, авторизацию, личный кабинет, редактор приглашений, сохранение черновиков, публикацию приглашений, оплату и использование платных функций.

6.6. На Сайте могут использоваться сервисы веб-аналитики, статистики, защиты от спама, платежные сервисы и иные технические решения. Такие сервисы могут собирать технические данные в соответствии со своими правилами и политиками конфиденциальности.

7. Способы и сроки обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Оператор совершает с персональными данными следующие действия:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение, обновление и изменение;
извлечение;
использование;
передача, предоставление и доступ в случаях, предусмотренных настоящей Политикой, документами Сайта и законодательством Российской Федерации;
распространение в случаях, когда такое распространение осуществляется по инициативе субъекта персональных данных или при наличии необходимых правовых оснований;
обезличивание;
блокирование;
удаление;
уничтожение.

7.3. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, исполнения договора, оказания услуг, обработки заказов, предоставления доступа к созданным приглашениям, рассмотрения обращений и претензий, подтверждения факта оказания услуг, исполнения обязанностей Оператора и защиты прав и законных интересов Оператора.

7.4. Персональные данные, связанные с оплатами, заказами, возвратами, претензиями и исполнением договора, могут храниться в течение сроков, необходимых для исполнения требований законодательства Российской Федерации, налогового учета, бухгалтерского учета при его применимости, урегулирования споров и защиты прав Оператора.

7.5. Материалы, размещенные в электронном приглашении, могут храниться в течение срока существования соответствующего приглашения, срока действия оплаченного доступа, срока оказания услуги, срока хранения заказа или иного срока, предусмотренного условиями Сайта, Публичной офертой, Пользовательским соглашением или законодательством Российской Федерации.

7.6. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если сохранение персональных данных более не требуется и если иное не предусмотрено законодательством Российской Федерации.

7.7. Оператор вправе продолжить обработку персональных данных после отзыва согласия, если для этого имеются основания, предусмотренные законодательством Российской Федерации, включая необходимость исполнения обязанностей Оператора, рассмотрения претензий, подтверждения факта оказания услуг, защиты прав и законных интересов Оператора.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки, исполнения договора, оказания услуг, работы Сайта, обработки платежей, технического сопровождения, рассмотрения обращений, защиты прав Оператора или исполнения требований законодательства Российской Федерации.

8.2. Персональные данные могут передаваться следующим категориям лиц:

платежным сервисам, банкам, платежным агрегаторам и иным организациям, обеспечивающим прием и обработку платежей;
хостинг-провайдерам и организациям, обеспечивающим размещение, хранение и техническую работу Сайта;
поставщикам программного обеспечения и технических сервисов, необходимых для функционирования Сайта;
сервисам аналитики и статистики при их использовании на Сайте;
операторам связи, почтовым сервисам и сервисам электронных сообщений;
подрядчикам и специалистам, привлекаемым Оператором для выполнения индивидуального заказа Пользователя, если такая передача необходима для создания электронного приглашения;
сервисам защиты от спама, технических атак, мошенничества и несанкционированного доступа;
государственным органам, судам, правоохранительным органам и иным уполномоченным организациям в случаях и порядке, предусмотренных законодательством Российской Федерации;
иным лицам, если передача необходима для исполнения договора, обработки заказа, защиты прав Оператора или исполнения требований законодательства Российской Федерации.

8.3. Оператор не продает персональные данные третьим лицам.

8.4. Третьи лица, получившие доступ к персональным данным, обязаны обеспечивать конфиденциальность и безопасность персональных данных в соответствии с законодательством Российской Федерации и условиями заключенных с ними договоров, если такие договоры заключаются.

8.5. Вся информация, которая собирается сторонними сервисами, включая платежные системы, банки, средства связи, сервисы аналитики и иные поставщики услуг, может храниться и обрабатываться указанными лицами в соответствии с их пользовательскими соглашениями, политиками конфиденциальности и внутренними правилами.

8.6. Оператор не несет ответственности за действия третьих лиц, если Пользователь самостоятельно перешел на сторонний сайт, использовал сторонний сервис, оплатил услугу через платежный сервис или предоставил данные третьему лицу вне Сайта.

9. Трансграничная передача персональных данных

9.1. Оператор стремится использовать сервисы и технические решения, обеспечивающие обработку персональных данных в соответствии с законодательством Российской Федерации.

9.2. В случае необходимости трансграничной передачи персональных данных Оператор осуществляет такую передачу при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации.

9.3. Трансграничная передача персональных данных может осуществляться, если это необходимо для работы отдельных технических сервисов, аналитики, связи с Пользователем, обработки платежей, оказания услуг, использования сторонних сервисов или исполнения договора.

9.4. До начала трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством меры, если такие меры являются обязательными для соответствующего вида передачи.

9.5. Если Пользователь самостоятельно размещает ссылку на сторонний зарубежный сервис, направляет данные через иностранный мессенджер, использует иностранную почтовую службу или переходит на сторонний иностранный ресурс, такие действия могут регулироваться правилами соответствующего сервиса.

10. Локализация персональных данных

10.1. При сборе персональных данных граждан Российской Федерации Оператор принимает меры по обеспечению записи, систематизации, накопления, хранения, уточнения и извлечения таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если такая обязанность применима к соответствующей обработке.

10.2. Использование отдельных сторонних сервисов, платежных систем, сервисов аналитики, почтовых сервисов или иных технических решений может осуществляться с учетом требований законодательства Российской Федерации о персональных данных.

11. Конфиденциальность персональных данных

11.1. В отношении персональных данных сохраняется конфиденциальность, за исключением случаев, когда Пользователь добровольно предоставляет информацию о себе для доступа определенному или неопределенному кругу лиц либо когда раскрытие данных предусмотрено законодательством Российской Федерации.

11.2. Информация, размещенная Пользователем в опубликованном электронном приглашении, может быть доступна лицам, получившим ссылку на такое приглашение.

11.3. В зависимости от настроек Сайта, выбранных Пользователем функций и способа распространения ссылки, опубликованное электронное приглашение может быть доступно приглашенным лицам, гостям, организаторам мероприятия, родственникам, друзьям, подрядчикам, а также иным лицам, которым Пользователь или другие лица передали ссылку на приглашение.

11.4. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

11.5. Пользователь самостоятельно принимает решение о публикации электронного приглашения и о составе сведений, которые будут видны в опубликованном приглашении.

11.6. Оператор не отвечает за распространение ссылки на приглашение самим Пользователем, Гостями или иными лицами, получившими ссылку от Пользователя или третьих лиц.

12. Персональные данные, фотографии и изображения в электронных приглашениях

12.1. Пользователь понимает, что функциональность Сайта предназначена для создания электронных приглашений, которые могут содержать персональные данные самого Пользователя и иных лиц, указанных Пользователем.

12.2. При самостоятельном создании электронного приглашения Пользователь сам определяет содержание приглашения, включая тексты, имена, даты, фотографии, изображения, адреса, сведения о мероприятии и иные материалы.

12.3. При заказе индивидуального электронного приглашения Пользователь передает Оператору сведения и материалы, необходимые для выполнения заказа. Такие сведения и материалы могут включать персональные данные, фотографии, изображения, тексты, пожелания, даты, адреса и иную информацию, необходимую для создания электронного приглашения.

12.4. Пользователь подтверждает, что все сведения и материалы, переданные Оператору или размещенные на Сайте, предоставлены Пользователем добровольно.

12.5. Пользователь подтверждает, что обладает необходимыми правами, разрешениями и согласиями для передачи Оператору и размещения на Сайте текстов, фотографий, изображений, имен, фамилий, дат, адресов, сведений о мероприятии и иных материалов.

12.6. Пользователь несет ответственность за достоверность, законность и правомерность сведений и материалов, размещаемых им в электронном приглашении или передаваемых Оператору для создания электронного приглашения.

12.7. Если Пользователь размещает в электронном приглашении персональные данные третьих лиц, Пользователь подтверждает, что получил от таких лиц необходимые согласия на размещение и использование соответствующих данных в электронном приглашении.

12.8. Если Пользователь размещает сведения о несовершеннолетнем лице, Пользователь подтверждает, что является законным представителем такого лица либо получил согласие его законного представителя на размещение соответствующих сведений.

12.9. Если Пользователь размещает фотографии, изображения или иные визуальные материалы, Пользователь подтверждает, что имеет право использовать такие материалы и получил необходимые согласия изображенных на них лиц.

12.10. Оператор вправе осуществлять техническую обработку загруженных изображений, включая сжатие, изменение размера, форматирование, кадрирование, оптимизацию, создание миниатюр, размещение на странице приглашения и иные действия, необходимые для корректной работы электронного приглашения.

12.11. Оператор не приобретает исключительные права на фотографии, изображения, тексты и иные материалы Пользователя, если иное прямо не согласовано между Пользователем и Оператором в отдельном документе.

12.12. Оператор вправе удалить, заблокировать, скрыть, снять с публикации или отказать в размещении материалов, если они нарушают законодательство Российской Федерации, права третьих лиц, условия Пользовательского соглашения, условия Публичной оферты или настоящей Политики.

13. Персональные данные, разрешенные для распространения

13.1. Если Пользователь самостоятельно размещает свои персональные данные в электронном приглашении и публикует такое приглашение, Пользователь понимает, что такие данные могут быть доступны лицам, получившим ссылку на приглашение.

13.2. К персональным данным Пользователя, которые могут быть размещены в электронном приглашении по инициативе самого Пользователя, могут относиться:

имя и фамилия;
фотография или изображение;
дата и время мероприятия;
место проведения мероприятия;
сведения о роли Пользователя в мероприятии;
текст обращения к гостям;
иные сведения, добровольно добавленные Пользователем в электронное приглашение.

13.3. Пользователь понимает, что опубликованное электронное приглашение предназначено для демонстрации лицам, получившим ссылку на приглашение, и может содержать сведения, которые Пользователь добровольно решил сделать доступными таким лицам.

13.4. Если в соответствии с законодательством Российской Федерации для обработки персональных данных, разрешенных для распространения, требуется отдельное согласие, такое согласие должно оформляться отдельно от иных согласий и документов.

13.5. Пользователь вправе в любое время обратиться к Оператору с требованием прекратить предоставление доступа к персональным данным, размещенным в опубликованном электронном приглашении, путем направления обращения на адрес toeventru@yandex.ru.

13.6. В обращении рекомендуется указать:

фамилию, имя, отчество при наличии;
адрес электронной почты для связи;
ссылку на электронное приглашение;
перечень персональных данных, доступ к которым необходимо прекратить;
суть требования: удалить данные, скрыть данные, снять приглашение с публикации или удалить приглашение полностью.

13.7. Оператор рассматривает такие обращения и принимает меры в разумный срок с учетом технических возможностей Сайта, необходимости идентификации заявителя и требований законодательства Российской Федерации.

13.8. Если обращение поступает от третьего лица, чьи данные размещены в приглашении, Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и связи заявителя с размещенными персональными данными.

14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. К таким мерам могут относиться:

ограничение доступа к персональным данным;
использование паролей и иных средств защиты;
контроль доступа к административным разделам Сайта;
использование защищенных каналов передачи данных при наличии технической возможности;
резервное копирование и техническое обслуживание Сайта;
контроль действий лиц, имеющих доступ к персональным данным;
разграничение прав доступа;
обновление программного обеспечения и технических компонентов Сайта;
использование мер защиты от несанкционированного доступа, спама, вредоносных действий и технических атак;
анализ и устранение технических ошибок, влияющих на безопасность данных.

14.3. Несмотря на принимаемые меры, Пользователь понимает, что передача данных через сеть Интернет не может быть абсолютно безопасной, а опубликованное по ссылке электронное приглашение может быть просмотрено лицами, которым такая ссылка стала известна.

14.4. Пользователь обязан самостоятельно обеспечивать конфиденциальность данных доступа к личному кабинету, электронной почте, устройству, браузеру и иным средствам, используемым для доступа к Сайту.

14.5. Пользователь обязан незамедлительно уведомить Оператора о несанкционированном доступе к аккаунту, подозрении на такой доступ, утрате пароля, доступе третьих лиц к электронной почте или иных обстоятельствах, создающих риск неправомерного использования персональных данных.

15. Права субъектов персональных данных

15.1. Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования персональных данных;
требовать уничтожения персональных данных;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обратиться к Оператору по вопросам обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

15.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору на электронный адрес: toeventru@yandex.ru.

15.3. Оператор вправе запросить у субъекта персональных данных дополнительную информацию, необходимую для идентификации заявителя и рассмотрения обращения, если без такой информации невозможно достоверно определить лицо, направившее обращение, или связь заявителя с персональными данными.

16. Обязанности Пользователя

16.1. Пользователь обязан:

предоставлять достоверные персональные данные;
обновлять и дополнять предоставленные данные в случае их изменения;
не предоставлять персональные данные третьих лиц без законных оснований;
не размещать в электронном приглашении персональные данные, фотографии и изображения третьих лиц без необходимых согласий;
не размещать сведения, распространение которых запрещено или ограничено законодательством Российской Федерации;
сохранять конфиденциальность данных своей учетной записи;
не передавать доступ к личному кабинету третьим лицам без согласия Оператора;
сообщать Оператору о несанкционированном доступе или подозрении на такой доступ;
самостоятельно проверять состав сведений, размещаемых в электронном приглашении до его публикации.

16.2. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

17. Обязанности Оператора

17.1. Оператор обязан:

использовать полученные персональные данные только для целей, указанных в настоящей Политике;
обеспечивать конфиденциальность персональных данных;
принимать меры по защите персональных данных;
рассматривать обращения по вопросам обработки персональных данных;
предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
блокировать, уточнять или уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
прекращать обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

18. Отзыв согласия на обработку персональных данных

18.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных.

18.2. Для отзыва согласия необходимо направить уведомление на электронную почту Оператора: toeventru@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

18.3. В уведомлении рекомендуется указать данные, позволяющие идентифицировать лицо:

фамилию, имя, отчество при наличии;
адрес электронной почты, использованный при регистрации, оформлении заказа или оплате;
номер телефона, если он предоставлялся;
ссылку на электронное приглашение, если обращение связано с приглашением;
суть обращения.

18.4. Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций Сайта, включая регистрацию, личный кабинет, создание и редактирование электронных приглашений, публикацию приглашений, хранение черновиков, доступ к оплаченным функциям, обработку заказов, техническую поддержку и восстановление доступа.

18.5. Если отзыв согласия связан с опубликованным электронным приглашением, Оператор вправе снять такое приглашение с публикации, удалить отдельные сведения, ограничить доступ к приглашению или удалить приглашение полностью, если это необходимо для прекращения обработки соответствующих персональных данных.

18.6. Оператор вправе продолжить обработку персональных данных без согласия, если для этого имеются основания, предусмотренные законодательством Российской Федерации.

18.7. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.

19. Обращения по вопросам персональных данных

19.1. Все предложения, вопросы, запросы, заявления, требования и претензии, связанные с обработкой персональных данных, направляются на электронную почту Оператора: toeventru@yandex.ru.

19.2. В обращении рекомендуется указать:

фамилию, имя, отчество при наличии;
адрес электронной почты для ответа;
номер телефона, если он указывался на Сайте;
ссылку на электронное приглашение, если обращение связано с конкретным приглашением;
описание вопроса, требования, ошибки или претензии;
скриншоты, файлы или иные материалы, если они необходимы для рассмотрения обращения.

19.3. Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации, с учетом характера обращения, необходимости идентификации заявителя и технических возможностей Сайта.

19.4. Если для рассмотрения обращения необходимы дополнительные сведения, Оператор вправе запросить их у заявителя. Срок рассмотрения обращения может быть продлен на период ожидания ответа заявителя, если без такого ответа невозможно рассмотреть обращение по существу.

20. Ответственность сторон

20.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации о персональных данных.

20.2. Оператор не несет ответственности за разглашение персональных данных, если такая информация:

стала общедоступной до ее утраты или разглашения;
была получена от третьей стороны до момента ее получения Оператором;
была раскрыта с согласия субъекта персональных данных;
подлежит раскрытию в соответствии с законодательством Российской Федерации;
была самостоятельно размещена Пользователем в публичном доступе на Сайте;
была размещена Пользователем в опубликованном электронном приглашении;
стала доступна третьим лицам вследствие передачи Пользователем ссылки на электронное приглашение;
была раскрыта вследствие действий самого Пользователя, Гостя или иного лица, получившего ссылку на приглашение не от Оператора.

20.3. Пользователь несет ответственность за законность, достоверность и правомерность персональных данных, фотографий, изображений и иных материалов, которые он размещает на Сайте, передает Оператору или публикует в электронном приглашении.

20.4. Если нарушение Пользователя повлекло предъявление претензий, требований, жалоб, штрафов, предписаний или исков к Оператору, Пользователь обязуется самостоятельно урегулировать такие претензии и возместить Оператору причиненные убытки, расходы, штрафы и судебные расходы, если они возникли по вине Пользователя.

21. Изменение Политики

21.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователя.

21.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

21.3. Пользователь обязуется самостоятельно периодически знакомиться с актуальной редакцией настоящей Политики.

21.4. Продолжение использования Сайта после размещения новой редакции Политики означает ознакомление Пользователя с новой редакцией и применение ее условий к дальнейшему использованию Сайта, если иное не предусмотрено законодательством Российской Федерации.

21.5. Актуальная редакция Политики размещается на странице: https://toevent.ru/privacy-policy/.

22. Заключительные положения

22.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

22.2. Если какое-либо положение настоящей Политики будет признано недействительным, это не влияет на действительность остальных положений Политики.

22.3. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации, Пользовательским соглашением, Публичной офертой и Согласием на обработку персональных данных.

23. Реквизиты Оператора

Оператор персональных данных: Склярова Наталия Александровна

ИНН: 366605219099

Адрес местонахождения: Российская Федерация

Сайт: https://toevent.ru/

E-mail: toeventru@yandex.ru

24. Подтверждение ознакомления

Используя Сайт, регистрируясь на Сайте, создавая электронное приглашение, публикуя электронное приглашение, заказывая индивидуальное электронное приглашение, оплачивая платные функции, покупая слот, загружая материалы, направляя обращения, заполняя формы или устанавливая отметку о согласии с документами Сайта, Пользователь подтверждает, что ознакомился с настоящей Политикой, Пользовательским соглашением, Публичной офертой и Согласием на обработку персональных данных.