1. Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных определяет цели, правовые основания и порядок обработки персональных данных посетителей сайта https://topclassica.ru, покупателей билетов, зрителей и лиц, обращающихся по вопросам работы оркестра «Золотой век». Оператор персональных данных — ООО «ИП „БИЗНЕС-АГРЕГАТОР“». ИНН 9718300494, КПП 771801001, ОГРН 1267700282156. Юридический адрес: 107113, Москва, вн. тер. г. муниципальный округ Сокольники, ул. Шумкина, д. 20, стр. 1, помещ. 8.
Контакт для обращений о персональных данных: business-aggregator@mail.ru. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика информирует об обработке данных и сама по себе не является согласием. Просмотр сайта, ознакомление с Политикой или покупка билета не означают согласия на рекламные рассылки, публикацию персональных данных или использование изображения посетителя в рекламе.
2. Принципы и основания обработки
Оператор обрабатывает только данные, необходимые для определённых целей; не объединяет несовместимые цели, обеспечивает точность данных и ограничивает сроки их хранения. Основания обработки: согласие субъекта, заключение и исполнение договора по его инициативе, исполнение обязанностей, установленных законом, и иные основания, прямо предусмотренные законодательством.
Если обработка основана на согласии, оно оформляется отдельно от оферты и других подтверждаемых документов. Отказ от необязательных целей обработки не ограничивает возможность приобрести билет.
Категории субъектов: посетители сайта; лица, направившие обращение; заказчики выступления оркестра и их представители; покупатели и держатели билетов. Данные несовершеннолетних обрабатываются при наличии надлежащего правового основания и с участием законного представителя в предусмотренных законом случаях.
3. Цели, состав данных и сроки хранения
Обработка обращений и заявок на выступление оркестра: имя, фамилия и отчество — если указаны, телефон и/или email, название представляемой организации, город, параметры мероприятия и содержание обращения. Основание — отдельное согласие, а при подготовке договора по инициативе заявителя — также соответствующее договорное основание. Если договор не заключён, данные обращения хранятся до завершения его рассмотрения, но не более одного года с последнего взаимодействия, если отсутствует иное законное основание.
Покупка билета, предоставление доступа на концерт, сервисные уведомления и возврат: контактные данные покупателя, номер заказа, сведения о концерте, билетах и оплате; для именного билета — данные посетителя, необходимые по применимым правилам. Основания — заключение и исполнение договора, требования закона. Данные используются до завершения исполнения обязательств; документы, обязательные к хранению, сохраняются в течение установленных законом сроков.
Бухгалтерский и налоговый учёт: сведения о платеже и плательщике в составе документов, которые требуются законом. Такие документы хранятся в течение применимого обязательного срока; первичные учётные документы — не менее пяти лет после отчётного года, если законом не установлен больший срок.
Возврат по болезни или смерти члена семьи либо близкого родственника: только необходимые сведения из подтверждающих документов, если покупатель обращается по этому основанию. Сведения о здоровье обрабатываются при наличии специального основания, предусмотренного статьёй 10 Закона № 152-ФЗ; обычное согласие в форме обратной связи не заменяет согласие в требуемой законом форме. Такие документы следует направлять по специально согласованному каналу, а не через общую форму сайта.
Работа и безопасность сайта: IP-адрес, дата и время обращения, адрес страницы, сведения о браузере и устройстве, технические идентификаторы и журналы событий. Данные используются для работы сервиса и защиты от неправомерных действий в объёме, необходимом для этих целей.
Статистика и оценка рекламных переходов: сведения о посещённых страницах, действиях на сайте, источниках переходов, устройстве и идентификаторах cookies. При обработке на основании согласия аналитические и рекламные инструменты применяются после его получения. Срок зависит от назначения конкретного идентификатора и настроек соответствующего сервиса; пользователь может удалить cookies в браузере.
Рекламные рассылки допускаются только при наличии отдельно полученного согласия на соответствующий канал связи. Имя и контакт для рассылки используются до отзыва согласия либо истечения указанного в нём срока. Служебные сообщения о заказе, переносе концерта или возврате не должны подменяться рекламой.
Оператор не запрашивает полные реквизиты банковской карты, CVC/CVV и пароли от банковских сервисов в формах сайта или переписке. Данные, не относящиеся к цели обращения, предоставлять не следует.
4. Способы обработки и получатели
Обработка может быть автоматизированной и неавтоматизированной и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ в необходимом объёме, обезличивание, блокирование, удаление и уничтожение.
Сайт работает на платформе Tilda. Для обработки заявок в проекте настроены Tilda CRM и уведомления ответственным сотрудникам через Telegram. Доступ к заявкам предоставляется только лицам, которым он необходим для ответа и организации работы. Использование внешних сервисов не снимает с Оператора его обязанностей по защите данных.
Для оформления билетов используется билетная система Qtickets. Состав данных, получаемых при оформлении заказа, и участники расчётов указываются в интерфейсе продажи и документах соответствующего сервиса. Платёжные данные обрабатываются участниками расчётов в пределах их полномочий.
В настройках сайта подключены Яндекс.Метрика, счётчик Mail.ru и рекламный пиксель ВКонтакте. Эти инструменты могут получать технические сведения и идентификаторы посещения в зависимости от настроек сайта, браузера и предоставленных согласий.
Передача данных обработчикам допускается в необходимом объёме, при наличии законного основания и надлежащего договора, когда требуется поручение обработки. Передача государственным органам осуществляется в случаях и порядке, предусмотренных законом. Продажа данных и предоставление их партнёрам для самостоятельной рекламы без необходимого основания не допускаются.
Сбор и обработка данных граждан РФ должны соответствовать требованиям локализации, установленным частью 5 статьи 18 Закона № 152-ФЗ. До трансграничной передачи Оператор обязан выполнить требования статьи 12 этого закона, включая отдельное уведомление Роскомнадзора в установленных случаях. Наличие Telegram или другого внешнего сервиса само по себе не означает выполнения этих требований.
5. Cookies и внешние сервисы
Cookies — небольшие файлы и идентификаторы, которые помогают обеспечить работу сайта, сохранить настройки, составить статистику и оценить рекламу. Необходимые технические функции следует отличать от необязательной аналитики и рекламы.
Пользователь может ограничить или удалить cookies в настройках браузера. Это может повлиять на работу отдельных функций сайта. Удаление cookies не является отзывом согласия на обработку ранее переданных контактных данных: для этого можно обратиться к Оператору.
При переходе на внешнюю страницу или взаимодействии с билетным виджетом применяются также документы соответствующего поставщика. Настоящая Политика регулирует действия Оператора и не заменяет документы самостоятельных операторов сторонних сервисов.
6. Фото, видео и распространение данных
Настоящая Политика и общее согласие на обработку данных формы не предоставляют разрешения на использование портретных фото и видеозаписей посетителя в рекламных целях.
Правовые основания съёмки, обнародования и дальнейшего использования изображения определяются отдельно с учётом статьи 152.1 ГК РФ и законодательства о персональных данных. Когда необходимо согласие на распространение персональных данных, оно оформляется отдельно. Покупатель билета не считается автоматически уполномоченным дать такое согласие за всех сопровождающих.
7. Защита, прекращение обработки и уничтожение
Оператор обязан ограничивать доступ к данным, назначать ответственных, обеспечивать конфиденциальность, принимать организационные и технические меры защиты, проверять основания передачи данных и выполнять требования к реагированию на инциденты.
Обработка прекращается при достижении цели, истечении срока, отзыве согласия или выявлении отсутствия законного основания. Данные удаляются либо обезличиваются в предусмотренные законом сроки; при технической невозможности немедленного уничтожения обеспечивается блокирование и дальнейшее уничтожение в установленном порядке.
Отзыв согласия не отменяет обработку, необходимую для исполнения договора или обязанностей по закону, при наличии соответствующего самостоятельного основания. В таком случае Оператор ограничивает обработку оставшейся законной целью.
8. Права и обращения
Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения неправомерной обработки, обратиться в Роскомнадзор или суд. Обращение можно направить на business-aggregator@mail.ru либо по юридическому адресу Оператора.
В обращении следует указать имя, контакт для ответа и данные, позволяющие найти обращение или заказ. Для защиты данных Оператор вправе запросить сведения, необходимые для проверки личности или полномочий представителя, без избыточного сбора документов.
Сведения об обработке предоставляются, как правило, в течение десяти рабочих дней; продление допускается в предусмотренном законом порядке. Срок прекращения обработки или уничтожения определяется основанием обращения и статьёй 21 Закона № 152-ФЗ.
9. Реквизиты и изменения
ООО «ИП „БИЗНЕС-АГРЕГАТОР“». ИНН 9718300494, КПП 771801001, ОГРН 1267700282156. Юридический адрес: 107113, Москва, вн. тер. г. муниципальный округ Сокольники, ул. Шумкина, д. 20, стр. 1, помещ. 8. Email: business-aggregator@mail.ru. Сайт: https://topclassica.ru.
Новая редакция Политики размещается по адресу https://topclassica.ru/confidentiality. Изменение Политики не расширяет ранее предоставленное согласие автоматически. При необходимости нового согласия Оператор получает его отдельно.
