ПОЛИТИКА в отношении обработки персональных данных
1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных, далее — «Политика», определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Фирсовым Виталием Витальевичем, далее — «Оператор». 1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации. 1.3. Политика применяется при: — посещении сайта https://bilet-koncert.ru/, далее — «Сайт»; — выборе, оформлении и приобретении билетов посредством размещённого на Сайте билетного виджета; — обработке данных покупателей билетов; — предоставлении согласия на получение рекламных и информационных рассылок; — направлении Оператору обращений, связанных с мероприятиями и приобретёнными билетами; — использовании файлов cookie и средств веб-аналитики. 1.4. Политика является общедоступным документом и размещается по адресу: https://bilet-koncert.ru/policy 1.5. Оператор вправе изменять Политику при изменении законодательства, порядка обработки персональных данных, структуры Сайта или используемых при продаже билетов технических решений. Новая редакция применяется с момента её размещения на Сайте, если в ней не указан иной срок.
2. Сведения об Операторе Оператор: Индивидуальный предприниматель Фирсов Виталий Витальевич ИНН: 366609342618 ОГРНИП: 320366800002276 Сайт: https://bilet-koncert.ru Электронная почта: info@bilet-koncert.ru Оператор определяет цели обработки персональных данных, состав обрабатываемых сведений и действия, совершаемые с ними.
3. Основные понятия В настоящей Политике используются следующие понятия: персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу; субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные; обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение; лицо, осуществляющее обработку по поручению Оператора — лицо, обрабатывающее персональные данные на основании договора и в пределах определённых Оператором целей; файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта; билетный виджет — встроенный на Сайт программный модуль, посредством которого пользователь выбирает билеты, оформляет заказ и производит оплату.
4. Принципы и правовые основания обработки 4.1. Обработка персональных данных осуществляется законно, добросовестно и только в объёме, необходимом для достижения заявленных целей. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации. 4.2. Основаниями обработки персональных данных являются согласие субъекта персональных данных, необходимость оформления и исполнения заказа, а также исполнение обязанностей, установленных законодательством Российской Федерации.
5. Категории субъектов и обрабатываемые данные 5.1. Посетители Сайта При посещении Сайта могут обрабатываться: — IP-адрес; — дата и время посещения; — тип и версия браузера; — операционная система и тип устройства; — разрешение экрана; — адрес страницы, с которой совершён переход; — просмотренные страницы; — действия пользователя на Сайте; — продолжительность посещения; — технические идентификаторы; — сведения, содержащиеся в файлах cookie. 5.2. Покупатели билетов При оформлении заказа посредством билетного виджета могут обрабатываться: — имя и фамилия; — номер телефона; — адрес электронной почты; — сведения о выбранном мероприятии; — сведения о количестве, категории, ряде и местах билетов; — номер, дата и статус заказа; — стоимость заказа; — сведения о факте и статусе оплаты; — сведения об оформлении электронного билета; — сведения о возврате билета или денежных средств; — содержание обращений, связанных с заказом. 5.3. Получатели рекламных и информационных рассылок В отношении покупателей, предоставивших отдельное согласие на получение рассылок, обрабатываются: — имя; — адрес электронной почты; — дата и время предоставления согласия; — сведения, подтверждающие факт предоставления согласия; — сведения об отзыве согласия или отказе от рассылки. 5.4. Ограничения Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, биометрических персональных данных и паспортных данных посетителей Сайта и покупателей билетов.
6. Цели обработки персональных данных 6.1. Оформление и исполнение заказа Данные покупателей обрабатываются для оформления и исполнения заказов, направления электронных билетов, сопровождения покупки, обработки возвратов и рассмотрения обращений. 6.2. Информирование о приобретённом билете Контактные данные покупателя могут использоваться для информирования об изменении времени или места проведения мероприятия, его переносе или отмене, порядке посещения, возврата или обмена билетов, а также об иных обстоятельствах, непосредственно связанных с заказом. Такие сообщения направляются в целях исполнения заказа и не являются рекламной рассылкой. 6.3. Рекламные и информационные рассылки При наличии отдельного согласия имя и адрес электронной почты используются для информирования о мероприятиях, начале продаж, изменениях расписания, акциях и специальных предложениях. 6.4. Работа и развитие Сайта Технические данные используются для обеспечения работы Сайта, анализа посещаемости, улучшения его структуры и оценки эффективности рекламных кампаний. 6.5. Соблюдение законодательства и защита прав Персональные данные могут обрабатываться для рассмотрения обращений субъектов персональных данных, подтверждения факта предоставления согласия, исполнения требований государственных органов, предупреждения и разрешения споров, а также защиты прав и законных интересов Оператора и покупателей.
7. Сбор данных при покупке билетов 7.1. Выбор, оформление и оплата билетов осуществляются посредством встроенного на Сайт билетного виджета ООО «ИНТИКЕТС». 7.2. Пользователь самостоятельно вводит персональные данные в интерфейсе билетного виджета. 7.3. ООО «ИНТИКЕТС» осуществляет сбор и первичную обработку персональных данных по поручению Оператора на основании заключённого договора. 7.4. ООО «ИНТИКЕТС» осуществляет сбор и обработку данных, необходимых для оформления и сопровождения заказа, а также фиксирует согласие покупателя на получение рекламных и информационных рассылок. 7.5. При оформлении заказа покупателю предлагается отдельная отметка о согласии на получение рекламных и информационных рассылок. 7.6. Такое согласие предоставляется добровольно, отдельно от принятия условий покупки и действует до его отзыва либо до прекращения соответствующей обработки. 7.7. Оператор использует для рекламной рассылки только данные покупателей, в отношении которых подтверждено наличие согласия.
8. Действия с персональными данными 8.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных. 8.2. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.
9. Предоставление доступа к персональным данным 9.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их без согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации. 9.2. Обработка персональных данных, связанных с оформлением и приобретением билетов, может осуществляться ООО «ИНТИКЕТС» по поручению Оператора на основании заключённого договора. 9.3. Персональные данные могут предоставляться иным лицам только в объёме, необходимом для исполнения заказа, при наличии согласия субъекта либо другого предусмотренного законом основания.
10. Хранение и локализация данных 10.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев. 10.2. Данные билетных заказов обрабатываются в течение срока, необходимого для оформления заказа, проведения мероприятия, обслуживания покупателя, рассмотрения претензий и исполнения требований законодательства. 10.3. Данные для рекламных и информационных рассылок обрабатываются до отзыва согласия, получения требования о прекращении рассылки либо прекращения Оператором соответствующей обработки. 10.4. Сведения, подтверждающие предоставление или отзыв согласия, могут храниться в течение срока, необходимого для подтверждения правомерности обработки и защиты прав Оператора. 10.5. Сведения, содержащиеся в обращениях, хранятся в течение срока их рассмотрения и последующего периода, необходимого для разрешения возможных разногласий. 10.6. Технические данные хранятся не дольше, чем это необходимо для целей их обработки.
11. Защита персональных данных 11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, распространения и иных неправомерных действий. 11.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для достижения установленных целей обработки. Такие лица обязаны соблюдать конфиденциальность персональных данных. 11.3. При выявлении нарушения безопасности персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.
12. Файлы cookie и веб-аналитика 12.1. На Сайте используются файлы cookie и иные технические идентификаторы. 12.2. Обязательные cookie необходимы для загрузки страниц, работы основных функций Сайта, сохранения настроек, обеспечения безопасности и оформления заказа посредством билетного виджета. 12.3. Аналитические cookie позволяют получать обезличенные сведения о посещениях и действиях пользователей, анализировать и совершенствовать работу Сайта. 12.4. Рекламные cookie используются для оценки эффективности рекламных кампаний, определения интересов аудитории и показа более релевантных объявлений о мероприятиях. 12.5. Для веб-аналитики и оценки эффективности рекламы используется сервис «Яндекс.Метрика», который может обрабатывать IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, посещённых страницах, источниках перехода и действиях пользователя на Сайте. 12.6. Аналитические и рекламные cookie используются только после получения согласия пользователя. 12.7. Пользователь может изменить выбор в баннере cookie-согласия на Сайте или ограничить использование файлов cookie в настройках браузера.
13. Права субъекта персональных данных 13.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие, требовать прекращения рекламной рассылки, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке. 13.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не препятствует дальнейшей обработке при наличии другого законного основания.
14. Обращения субъектов персональных данных 14.1. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты: info@bilet-koncert.ru 14.2. Обращение должно содержать сведения, позволяющие установить заявителя и понять содержание его требования. 14.3. Оператор рассматривает обращение в порядке и сроки, предусмотренные законодательством Российской Федерации.
15. Прекращение обработки персональных данных 15.1. Обработка персональных данных прекращается при достижении её целей, истечении установленного срока, отзыве согласия или возникновении иных предусмотренных законодательством оснований. 15.2. Персональные данные уничтожаются либо обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют законные основания для их дальнейшей обработки.
16. Заключительные положения 16.1. Политика вступает в силу с даты её утверждения Оператором и действует до принятия новой редакции. 16.2. Если отдельное положение Политики будет признано недействительным, остальные положения сохраняют силу. 16.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.