Политика обработки персональных данных

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Кириллова Елена Александровна, ИНН 780434827280, ОГРНИП 326784700217151, адрес: Санкт-Петербург, Гражданский пр. 27 к.2 кв.137. Электронная почта для вопросов об обработке данных: ed@indee.ru.

Политика действует в отношении данных посетителей сайта allona.ru и его тестовой версии dev.allona.ru, которые бронируют билеты на мероприятия стендап-клуба «Алёна, это Яна» или обращаются к организатору через сайт.

2. Какие данные мы обрабатываем

• При бронировании: имя, фамилия, телефон и адрес электронной почты.
• Сведения о бронировании: номер, дата оформления, мероприятие, количество билетов, цена и общая сумма, статус брони и отметка об оплате на месте.
• Сведения о согласии на обработку данных и об отправке подтверждения бронирования.
• При обращении: имя, телефон, содержание обращения и контактные данные, которые вы сообщаете организатору.
• Технические данные: IP-адрес, тип устройства и браузера, время обращения к сайту, служебные cookie, сведения о посещениях и действиях на страницах.

В форме бронирования не запрашиваются данные банковских карт. При оплате билетов через Ticketscloud платёжные данные обрабатываются билетным сервисом и его платёжными партнёрами по их правилам.

3. Зачем мы обрабатываем данные

• Оформить и учесть бронь, зарезервировать места, направить подтверждение на email и проверить бронь при входе.
• Связаться с вами по вопросам вашей брони, отмены или переноса мероприятия.
• Ответить на обращения и разрешить вопросы о посещении и оплате.
• Защитить сайт от злоупотреблений и повторных запросов, обеспечить его работоспособность.
• Анализировать посещаемость и улучшать сайт с помощью Яндекс Метрики.

Бронирование с оплатой на месте не является онлайн-платежом. Если сведения используются для расчётов, кассовых чеков или бухгалтерского учёта, их обработка осуществляется в объёме, необходимом для исполнения соответствующих требований законодательства.

Согласие в форме бронирования не распространяется на рекламные рассылки.

4. Основания и способы обработки

Обработка осуществляется на основании Федерального закона № 152-ФЗ «О персональных данных»: с согласия посетителя, для заключения и исполнения договора по его инициативе, а также для выполнения предусмотренных законом обязанностей оператора.

Согласие при бронировании оформляется отдельно: посетитель самостоятельно отмечает незаполненную заранее галочку со ссылкой на текст согласия. Само посещение этой страницы не означает предоставления согласия на бронирование.

Обработка производится с использованием средств автоматизации и без них. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных в пределах указанных целей.

5. Кому могут передаваться данные

• Уполномоченным сотрудникам организатора — для работы с бронями и допуска гостей на мероприятие.
• Хостинг-провайдеру Timeweb и почтовым сервисам — для работы сайта, хранения данных и доставки подтверждений.
• Яндексу — технические сведения о посещении сайта при работе Яндекс Метрики. Контактные поля бронирования не включаются в параметры событий аналитики.
• Билетному сервису Ticketscloud и его платёжным партнёрам — когда посетитель самостоятельно переходит к покупке через этот сервис.
• Государственным органам — при наличии предусмотренных законом оснований.

Данные бронирований не публикуются в открытом доступе, не продаются и не передаются для рекламных рассылок. Передача ограничивается сведениями, необходимыми для соответствующей цели.

6. Сроки хранения и прекращение обработки

Данные бронирования хранятся до проведения мероприятия и завершения связанных с бронью обращений и обязательств. Данные обращений — до решения вопроса; технические данные — в пределах срока, необходимого для работы и защиты сайта и анализа посещаемости.

Если закон требует хранения отдельных документов, в том числе документов бухгалтерского и налогового учёта, они сохраняются в течение установленного законом срока. Остальные данные не должны храниться дольше, чем этого требуют цели обработки.

После достижения целей, утраты необходимости в данных или отзыва согласия, если нет другого законного основания для обработки, оператор прекращает обработку и удаляет или уничтожает данные в сроки, установленные законом. Уничтожение электронных данных производится удалением из рабочих систем и резервных копий по мере их обновления с соблюдением законных сроков; бумажных документов — способом, исключающим восстановление.

7. Права посетителя

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или суд.

Для обращения напишите на ed@indee.ru. Укажите суть запроса и сведения, позволяющие найти вашу бронь, например её номер и email. При необходимости оператор запросит сведения для подтверждения того, что запрос касается ваших данных.

Сведения об обработке предоставляются в течение 10 рабочих дней после получения обращения или запроса. При наличии предусмотренных законом оснований срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Для иных требований применяются сроки, установленные Федеральным законом № 152-ФЗ.

Отзыв согласия не отменяет обязанности хранить данные на другом законном основании. Если для обслуживания действующей брони больше нет необходимых данных и основания их обработки, организатор согласует с вами дальнейшие действия по брони.

8. Файлы cookie и аналитика

Сайт использует служебные cookie для сессии, защиты формы и предотвращения повторных запросов, а также Яндекс Метрику для статистики посещений. Метрика получает технические сведения, в том числе данные об устройстве, браузере, IP-адресе и действиях на сайте; такие сведения могут относиться к персональным данным.

Вы можете ограничить cookie и загрузку аналитики в настройках браузера. Отключение служебных cookie может помешать отправке формы бронирования и входу в административную часть сайта.

9. Защита данных

Передача данных между браузером и сайтом защищается HTTPS. Доступ к административной части ограничен авторизацией. Хранилище бронирований расположено вне публичного каталога сайта; доступ к нему имеют уполномоченные лица и процессы, необходимые для работы сервиса.

Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения.

10. Изменения политики

Актуальная редакция размещается на этой странице. При изменении целей или условий, требующем нового согласия, оно запрашивается отдельно. Вопросы по политике можно направить на ed@indee.ru.