1. Общие положения и оператор

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте продаж «Билетерия» и составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом РФ и Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».

Оператор персональных данных — Индивидуальный предприниматель Орава Юрий Владимирович, ИНН 471702823683, ОГРНИП 325470400000850, адрес: 188402, РФ, Ленинградская область, Волосовский район, дер. Захонье, д. 64В. Контакт для обращений: info@bileteriya.ru.

Политика применяется к данным, которые посетитель передаёт через формы сайта, при оформлении заказа, заявки на демо, регистрации в кабинете, обратной связи и при обращении в поддержку. Используя сайт и отправляя форму, субъект подтверждает, что ознакомился с Политикой.

2. Правовые основания обработки

• согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6);
• исполнение обязанностей, возложенных законодательством РФ, включая бухгалтерский и налоговый учёт (п. 2 ч. 1 ст. 6);
• осуществление прав и законных интересов оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6);
• отдельное согласие на рекламные рассылки, которое можно отозвать в любое время.

3. Состав обрабатываемых данных

Оператор обрабатывает: фамилию и имя, адрес электронной почты, телефон, наименование организации или ИП, ИНН/КПП, адрес, комментарий к заказу, сведения о заказах и лицензиях, содержание обращений, IP-адрес, сведения о браузере и устройстве, дату и время обращения, идентификаторы cookies и обезличенные события аналитики.

Специальные категории персональных данных (о здоровье, национальности, политических взглядах, религии) и биометрические данные не собираются. Полный номер банковской карты сайт не получает и не хранит: платёж проводит подключённый платёжный сервис на своей защищённой странице.

Если субъект передаёт данные третьего лица (например, контакт бухгалтера или представителя организации), он подтверждает наличие у него законного основания для такой передачи.

4. Цели обработки

• оформление заказа, выставление счёта, приём оплаты и выпуск лицензионного ключа;
• исполнение договора, включая предоставление доступа к демо и кабинету покупателя;
• подготовка закрывающих документов и исполнение требований налогового и бухгалтерского законодательства;
• ответы на обращения, рассмотрение заявок на услуги и демонстрацию продукта;
• обеспечение безопасности сайта, предотвращение спама, мошенничества и злоупотреблений;
• обезличенная аналитика посещаемости — только при согласии на аналитические cookies;
• рекламные рассылки — только при отдельном согласии, с возможностью отказа.

5. Принципы обработки, сроки и хранение

Обработка ведётся законно, ограничивается заявленными целями и объёмом, необходимым для их достижения. Оператор принимает меры к тому, чтобы данные были точными и актуальными, а хранение не превышало требуемого срока (ст. 5 Закона № 152-ФЗ).

Данные заказов и документов хранятся в течение срока действия договора и не менее сроков, установленных законодательством для бухгалтерских и налоговых документов (в общем случае — 5 лет). Данные обращений — до достижения цели обращения и истечения срока, необходимого для защиты прав оператора. Согласие на аналитические cookies действует 12 месяцев или до его отзыва. По истечении срока данные удаляются или обезличиваются.

6. Порядок и место обработки

Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в необходимом объёме, блокирование, удаление и уничтожение. Базы данных, содержащие персональные данные граждан РФ, размещаются на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

Трансграничная передача персональных данных оператором не осуществляется. Если она потребуется в будущем, она будет выполняться только при соблюдении требований ст. 12 Закона № 152-ФЗ.

7. Передача третьим лицам

Данные передаются только в объёме, необходимом для соответствующей услуги: хостинг-провайдеру (размещение сайта), платёжному сервису (проведение платежа и формирование чека), почтовому сервису (отправка писем), сервису ЭДО (закрывающие документы), а также по мотивированному запросу государственных органов в случаях, прямо предусмотренных законом. Продажа и передача данных третьим лицам в маркетинговых целях не допускаются.

Яндекс.Метрика получает обезличенные технические данные о посещении только после согласия на аналитические cookies. Имя, телефон, почта и реквизиты покупателя в события аналитики не передаются.

8. Cookies и аналитика

Необходимые cookies обеспечивают вход, защиту форм от подделки запросов и сохранение выбора настроек. Аналитические cookies подключаются только после явного согласия; выбор можно изменить на странице «Настройки cookies». Состав, назначение и сроки хранения cookies описаны в политике использования cookies.

9. Права субъекта персональных данных

В соответствии со ст. 14, 20 и 21 Закона № 152-ФЗ субъект вправе: получить информацию об обработке своих данных и копию данных; требовать уточнения, блокирования или уничтожения недостоверных и незаконно обработанных данных; отозвать согласие; возражать против обработки, если она не требуется для исполнения договора или закона; обжаловать действия оператора в Роскомнадзоре или в суде.

Обращение направляется на info@bileteriya.ru с указанием фамилии, имени, контакта для ответа и сути требования. Оператор рассматривает обращение в срок, не превышающий 10 рабочих дней с даты получения, и вправе продлить его не более чем на 5 рабочих дней, уведомив субъекта о причинах (ч. 2 ст. 20 Закона № 152-ФЗ).

Отзыв согласия не влияет на законность обработки, совершённой до его получения, и не прекращает обработку, если она необходима для исполнения договора или обязанностей, установленных законом.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона № 152-ФЗ и Постановлению Правительства РФ от 01.11.2012 № 1119: ограничивает доступ сотрудников по принципу минимальных прав, использует HTTPS, защиту форм, пароли и ключи доступа, журналирование, резервное копирование и обновление программного обеспечения. Доступ к данным предоставляется только лицам, которым он необходим для выполнения должностных обязанностей.

При выявлении инцидента с персональными данными оператор принимает меры по его локализации и уведомляет уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ (не позднее 24 часов с момента выявления инцидента — первичное уведомление, не позднее 72 часов — результаты внутреннего расследования).

11. Несовершеннолетние

Сайт предназначен для организаций и индивидуальных предпринимателей. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. Если такие данные были переданы без согласия законного представителя, они удаляются по обращению на адрес оператора.

12. Изменение Политики и контакты

Оператор вправе изменять Политику, публикуя новую редакцию на этой странице. Новая редакция действует с даты публикации, если в ней не указано иное. Актуальная редакция всегда доступна по адресу https://www.xn--90aiakcp1bo4j.xn--p1ai/legal/privacy.

Вопросы по обработке персональных данных: info@bileteriya.ru, телефон 8 (911) 902-81-75.

Реквизиты продавца

Индивидуальный предприниматель Орава Юрий Владимирович
ИНН 471702823683 · ОГРНИП 325470400000850
Адрес: 188402, РФ, Ленинградская область, Волосовский район, дер. Захонье, д. 64В
Электронная почта: info@bileteriya.ru
Телефон: 8 (911) 902-81-75

Актуальная редакция документа опубликована на этой странице. Если у вас остались вопросы по условиям, напишите на info@bileteriya.ru.