01Общие положения
Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей Сайта [адрес сайта] и гостей мероприятий Lucky Beat и разработана во исполнение п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
Оператор персональных данных — [ФИО полностью], плательщик налога на профессиональный доход (самозанятый), ИНН [ИНН] (далее — «Оператор»).
Политика публикуется в свободном доступе на Сайте. Оператор вправе вносить в неё изменения; новая редакция действует с момента публикации.
02Какие данные мы обрабатываем
| Категория | Данные |
|---|---|
| Покупатели Билетов и гости | имя и фамилия, номер телефона, e-mail, сведения о покупке (дата, тариф, сумма) |
| Заявки на корпоратив и праздник | имя, телефон, e-mail или ник в мессенджере, количество гостей, повод |
| Участники клуба Lucky Beat | имя, телефон, дата рождения (для подарка), номер клубной карты, история посещений |
| Посетители Сайта | cookie-файлы, IP-адрес, данные о браузере и устройстве, сведения о действиях на Сайте |
Оператор не обрабатывает специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические персональные данные. Фото- и видеосъёмка на мероприятиях не используется для установления личности.
03Цели обработки
- Продажа Билетов, допуск на мероприятие и исполнение договора-оферты.
- Связь с Гостем по вопросам мероприятия: перенос, отмена, возврат, напоминание о начале.
- Обработка заявок на проведение закрытых игр (корпоративы, праздники).
- Ведение клуба Lucky Beat: начисление привилегий, поздравления, пригласительные.
- Направление анонсов и специальных предложений — только при наличии отдельного согласия на получение рассылки.
- Анализ посещаемости Сайта и улучшение его работы.
04Правовые основания
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — оформляется отдельным документом при заполнении форм на Сайте;
- исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона) — при покупке Билета;
- требования налогового законодательства — в части сведений, необходимых для формирования чеков.
05Порядок и условия обработки
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
Для достижения целей обработки Оператор поручает обработку или передаёт данные следующим лицам — строго в необходимом объёме:
- билетному сервису [название сервиса, например Nethouse.События] — продажа Билетов, приём оплаты, выдача чеков;
- конструктору сайтов [Tilda] — приём заявок с форм Сайта;
- сервису веб-аналитики [Яндекс Метрика — если подключена];
- [сервис рассылок / CRM — если используется].
Трансграничная передача персональных данных [не осуществляется]. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.
06Сроки хранения
- данные покупателей Билетов — в течение срока, необходимого для исполнения договора и налоговой отчётности, но не более [3 лет] с даты мероприятия;
- данные участников клуба и подписчиков рассылки — до отзыва согласия;
- заявки на корпоратив — [1 год] с даты обращения.
По истечении сроков или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
07Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных и отказаться от рассылок;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
08Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: ограничивает круг лиц, имеющих доступ к данным, использует сервисы с защищённым соединением (HTTPS) и двухфакторной аутентификацией, не хранит данные банковских карт — оплата проходит на стороне платёжного сервиса.
09Cookie-файлы
Сайт использует cookie-файлы для корректной работы и анализа посещаемости. Продолжая пользоваться Сайтом, вы соглашаетесь на их использование. Отключить cookie можно в настройках браузера — часть функций Сайта при этом может работать некорректно.
10Контакты оператора
- Исполнитель / оператор
- [ФИО полностью]
- Статус
- плательщик налога на профессиональный доход (самозанятый)
- ИНН
- [ИНН]
- [e-mail]
- Телефон
- [телефон]
- Сайт
- [адрес сайта]
