ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
Политика распространяется на все персональные данные, которые Оператор обрабатывает с помощью Telegram-бота «SMENA. HardStage Bot» (далее — Бот), официального Telegram-канала https://t.me/smena_hard_stage, сайта https://smena.hardstage.pro (далее — Сайт), а также в связи с организацией и продажей билетов на мероприятия Оператора.
1. Оператор персональных данных
1.1. Оператором персональных данных (далее — Оператор) является индивидуальный предприниматель Лехтонен Дэниэл Эдуардович, ИНН 781159592970, ОГРНИП 326784700282181.
1.2. Контактные данные Оператора: адрес — Россия, г. Санкт-Петербург, пр-кт Большевиков, д. 57, корп. 3, лит. А; телефон +7 911 797-77-72, электронная почта danzal1@ya.ru, Telegram @danzal1.
1.3. Оператор осуществляет обработку персональных данных Покупателей (Посетителей) в связи с деятельностью, описанной в Публичной оферте на заключение договора купли-продажи электронного билета и обработку персональных данных, размещённой по адресу: https://smena.hardstage.pro/oferta.html.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Бот — Telegram-бот «SMENA. HardStage Bot», посредством которого осуществляется выбор, оформление и оплата электронных билетов, а также прохождение процедуры Face Control.
2.4. Покупатель (Посетитель, субъект персональных данных) — физическое лицо, использующее Бот для приобретения электронного билета на мероприятие.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется на основании:
3.1.1. согласия субъекта персональных данных на обработку персональных данных, выражаемого путём прохождения регистрации в Боте (заполнения обязательных полей анкеты и подтверждения ознакомления с настоящей Политикой), а также путём акцепта Публичной оферты (совершения оплаты билета через Бот) в соответствии со статьёй 9 Закона о персональных данных;
3.1.2. необходимости исполнения договора, стороной которого является субъект персональных данных, в соответствии с пунктом 5 части 1 статьи 6 Закона о персональных данных;
3.1.3. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
3.1.4. иных требований законодательства Российской Федерации.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. идентификация Покупателя в Боте;
4.1.2. оформление, продажа и обслуживание электронных билетов на мероприятия;
4.1.3. контроль доступа на мероприятие;
4.1.4. проведение процедуры Face Control (предварительного отбора гостей);
4.1.5. проверка соблюдения правил конкретного мероприятия;
4.1.6. оформление возвратов, компенсаций и промокодов в соответствии с условиями Публичной оферты;
4.1.7. связь с Покупателем по вопросам, связанным с приобретением билета и посещением мероприятия;
4.1.8. внутренняя аналитика и улучшение качества сервиса;
4.1.9. исполнение требований законодательства Российской Федерации, в том числе в области защиты прав потребителей и налогового законодательства.
5. Категории и состав обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие персональные данные Покупателя:
5.1.1. Telegram ID;
5.1.2. username в Telegram;
5.1.3. имя и фамилия, если они указаны в профиле Telegram или предоставлены Покупателем самостоятельно;
5.1.4. фотография (селфи), загруженная Покупателем в Бот при регистрации или обновлении профиля, а также фотография профиля Покупателя из Telegram, если она доступна;
5.1.5. возраст и пол, если они указаны Покупателем при регистрации в Боте;
5.1.6. история покупок и действий в Боте;
5.1.7. сведения о прохождении Face Control;
5.1.8. сведения о выданных билетах, промокодах, возвратах и компенсациях;
5.1.9. данные, необходимые для обработки платежей через ООО «ОЗОН Банк» и (как резервный способ) сервис ЮKassa (ООО НКО «ЮМани») и исполнения договора, без хранения полных реквизитов банковских карт, обработка которых осуществляется на стороне банка (платёжного сервиса);
5.1.10. адрес электронной почты, если указан Покупателем;
5.1.11. номер мобильного телефона, если указан Покупателем;
5.1.12. ссылка на профиль в Instagram или иных социальных сетях, если указана Покупателем.
5.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, когда такие данные добровольно и явно раскрыты субъектом персональных данных по собственной инициативе вне запроса Оператора.
5.3. Фотография Покупателя обрабатывается Оператором как обычные персональные данные в целях визуальной идентификации Покупателя представителями Оператора и не используется для автоматизированной биометрической идентификации в понимании статьи 11 Федерального закона № 152-ФЗ.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (сервер Бота, ООО «ОЗОН Банк» и (как резервный способ) сервис ЮKassa (ООО НКО «ЮМани»), мессенджер Telegram) и без использования таких средств в объёме, необходимом для достижения целей, указанных в разделе 4 настоящей Политики.
6.2. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Персональные данные могут передаваться третьим лицам исключительно в случаях, необходимых для исполнения договора с Покупателем, в частности:
6.3.1. ООО «ОЗОН Банк» и (как резервный способ) сервис ЮKassa (ООО НКО «ЮМани») — для обработки платежей;
6.3.2. мессенджеру Telegram как технической платформе, посредством которой функционирует Бот;
6.3.3. лицам, осуществляющим Face Control и контроль доступа на мероприятие, в объёме, необходимом для проверки личности Покупателя;
6.3.4. государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.
6.4. Оператор не передаёт персональные данные третьим лицам в целях, не связанных с исполнением договора и целями, указанными в разделе 4 настоящей Политики, без отдельного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.5. Трансграничная передача персональных данных Оператором не осуществляется.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, указанных в разделе 4 настоящей Политики.
7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, в частности требованиями налогового законодательства и законодательства о защите прав потребителей в части сроков рассмотрения претензий и возвратов.
7.3. По достижении целей обработки либо в случае отзыва согласия субъектом персональных данных персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
8. Права субъекта персональных данных
8.1. Субъект персональных данных (Покупатель) вправе:
8.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
8.1.2. требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.1.3. отозвать согласие на обработку персональных данных;
8.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
8.2. Для реализации указанных прав Покупатель направляет запрос по электронной почте Оператора danzal1@ya.ru или через команду /help в Боте.
8.3. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования Бота, оформления покупки билетов, прохождения Face Control или получения доступа на мероприятие.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
9.1.1. ограничение доступа к персональным данным, обрабатываемым в Боте, кругом лиц, которым такой доступ необходим для целей, указанных в разделе 4 настоящей Политики;
9.1.2. использование технических средств защиты, предоставляемых платформой Telegram, ООО «ОЗОН Банк» и (как резервный способ) сервис ЮKassa (ООО НКО «ЮМани»);
9.1.3. контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
10. Порядок внесения изменений в Политику
10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
10.2. Актуальная редакция Политики размещается на Сайте по адресу https://smena.hardstage.pro/politika.html, в Боте и (или) может быть запрошена по электронной почте Оператора danzal1@ya.ru или через команду /help в Боте.
10.3. Изменения Политики вступают в силу с момента размещения новой редакции, если иной срок не указан в самой редакции.
11. Заключительные положения
11.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
11.2. Проходя регистрацию в Боте и (или) совершая акцепт Публичной оферты (оплату билета через Бот), Покупатель подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку персональных данных на условиях, указанных в настоящей Политике и в Публичной оферте.
11.3. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
12. Реквизиты Оператора
Индивидуальный предприниматель Лехтонен Дэниэл Эдуардович
ИНН 781159592970
ОГРНИП 326784700282181
Адрес: Россия, г. Санкт-Петербург, пр-кт Большевиков, д. 57, корп. 3, лит. А
Телефон: +7 911 797-77-72
Электронная почта: danzal1@ya.ru
Telegram: @danzal1