Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных при использовании интернет-сайта «Борис Билет» по адресу https://www.borisbilet.ru (далее - Сайт), регистрации и использовании личного кабинета, бронировании и приобретении билетов, приобретении и направлении электронных подарочных билетов покупателям и указанным ими получателям, получении уведомлений, участии в программе лояльности, обращении к продавцу, возврате билетов и использовании иных функций Сайта.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Основным оператором персональных данных пользователей Сайта и владельцем Сайта является индивидуальный предприниматель Рубиновский Борис Александрович, ИНН 183100717256, ОГРНИП 304183136300052, адрес: 426011, Удмуртская Республика, г. Ижевск, ул. Карла Маркса, д. 409, электронная почта для обращений по вопросам персональных данных: mail@borisbilet.ru (далее - ИП, Оператор).

1.4. При продаже билетов по программе «Пушкинская карта» самостоятельным оператором персональных данных в части оформления и исполнения соответствующего заказа является ООО «БИЛЕТНЫЙ ЦЕНТР», ИНН 1831149227, КПП 183101001, ОГРН 1111831011643, адрес: г. Ижевск, ул. Карла Маркса, д. 409, электронная почта: mail@borisbilet.ru (далее - ООО). ООО вправе обрабатывать только те персональные данные, которые необходимы ему для оформления и исполнения заказов по программе «Пушкинская карта», выполнения установленных законом обязанностей и защиты своих прав.

1.5. ИП и ООО используют общую информационную инфраструктуру Сайта. Наличие технического доступа к информационной системе не предоставляет право использовать персональные данные для целей, не предусмотренных настоящей Политикой и законом. Доступ работников и иных уполномоченных лиц разграничивается в соответствии с их обязанностями.

1.6. Политика применяется к персональным данным, получаемым через Сайт, личный кабинет, формы обратной связи и уведомлений, при приобретении и возврате билетов, оформлении и направлении электронных подарочных билетов, а также при взаимодействии с Оператором по телефону и электронной почте в связи с использованием Сайта и исполнением заказов. В случаях, предусмотренных Политикой, сведения о получателе подарочного билета предоставляются покупателем, оформившим направление подарочного билета непосредственно получателю.

1.7. Оператор ставит целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.8. Само посещение Сайта, нажатие кнопки, регистрация либо совершение покупки не признаются согласием на любые виды обработки персональных данных. В случаях, когда закон требует согласия, такое согласие запрашивается отдельно от иных подтверждаемых пользователем документов и действий, является конкретным, предметным, информированным, сознательным и однозначным.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных - временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для их уточнения).

2.3. Сайт (веб-сайт) - совокупность программ для ЭВМ, баз данных, графических и информационных материалов, доступных в сети Интернет по адресу https://www.borisbilet.ru/.

2.4. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных - действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор персональных данных - государственный или муниципальный орган, юридическое либо физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав подлежащих обработке данных и совершаемые с ними действия (операции). Применительно к настоящей Политике операторами в соответствующих пределах являются ИП Рубиновский Б.А. и ООО «БИЛЕТНЫЙ ЦЕНТР», указанные в пунктах 1.3–1.5.

2.8. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, - данные, доступ неограниченного круга лиц к которым предоставлен субъектом посредством специального согласия в порядке, предусмотренном законодательством. Использование Сайта и согласие с настоящей Политикой сами по себе не являются таким согласием.

2.10. Пользователь - любое физическое лицо, посещающее Сайт, создавшее личный кабинет, направляющее заявку или использующее иные функции Сайта.

2.11. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе опубликование или предоставление доступа к ним неограниченному кругу лиц в информационно-телекоммуникационных сетях.

2.13. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому либо иностранному юридическому лицу.

2.14. Уничтожение персональных данных - действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.15. Файлы cookie - небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и применяемые для работы Сайта, сохранения настроек и, при наличии соответствующего правового основания, аналитики и рекламных технологий.

2.16. Личный кабинет - создаваемый пользователем раздел Сайта, предназначенный для авторизации, бронирования, покупки и хранения сведений о билетах, а также участия в доступных пользователю сервисах.

2.17. Согласие субъекта персональных данных - свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта, оформленное способом, позволяющим подтвердить факт его получения, а в случаях, предусмотренных законом, - в письменной форме.

3. Принципы обработки персональных данных

обработка осуществляется на законной и справедливой основе;

обработка ограничивается конкретными, заранее определенными и законными целями;

не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;

состав и объем персональных данных соответствуют заявленным целям и не являются избыточными;

обеспечиваются точность, достаточность и актуальность персональных данных;

персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или закон;

по достижении цели обработки персональные данные уничтожаются либо обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки;

данные, собранные для исполнения заказа, не используются для рекламы без отдельного предварительного согласия пользователя.

4. Категории субъектов персональных данных

посетители Сайта;

зарегистрированные пользователи и владельцы личных кабинетов;

покупатели обычных билетов;

покупатели билетов по программе «Пушкинская карта»;

лица, подавшие заявку на уведомление о появлении билетов;

участники программы лояльности;

лица, заказавшие обратный звонок либо направившие обращение;

лица, обратившиеся за возвратом билета;

покупатели электронных подарочных билетов и лица, которым покупатель поручил непосредственно направить электронный подарочный билет;

законные представители субъектов персональных данных в предусмотренных законом случаях.

4.2. При приобретении обычного билета для другого лица персональные данные такого посетителя не собираются, если билет не является именным и предоставление таких данных не требуется законом или условиями конкретной программы. При выборе направления электронного подарочного билета непосредственно получателю покупатель указывает его электронную почту и номер телефона, а также вправе добавить сопроводительное сообщение. Эти сведения используются исключительно в целях исполнения заказа на подарочный билет, его направления выбранному получателю, подтверждения доставки и необходимой связи по данному заказу. Покупатель должен указывать достоверные контактные данные и учитывать, что получатель будет уведомлён о получении подарочного билета; использование полученных контактных данных для рекламы без самостоятельного предварительного согласия получателя не допускается. В иных случаях пользователь не должен предоставлять Оператору персональные данные третьих лиц без надлежащего правового основания.

5. Общий перечень обрабатываемых данных

5.1. В зависимости от используемой функции Сайта и конкретной цели Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество (при наличии);
• номер телефона и адрес электронной почты;
• дата рождения - только в случаях, когда она необходима для конкретного мероприятия, подтверждения возрастного ограничения, льготы, именного билета либо функции программы лояльности;
• адрес доставки - при заказе доставки;
• идентификатор личного кабинета, дата регистрации и сведения об активности в аккаунте;
• сведения об авторизации и восстановлении доступа, включая технические идентификаторы и сведения о факте выдачи/использования одноразового кода; пароль в открытом виде не хранится;
• сведения о заказах, бронированиях, билетах, мероприятиях, примененных скидках, бонусах, оплате и возвратах;
• данные, необходимые для оформления именного билета или использования программы «Пушкинская карта», в объеме, необходимом для соответствующей операции;
• сведения, содержащиеся в заявлениях и документах для возврата билета, в том числе данные документа, удостоверяющего личность, банковские реквизиты для возврата, а в предусмотренных законом случаях - сведения о состоянии здоровья и документы о родстве/смерти;
• IP-адрес, сведения о браузере и устройстве, дата и время доступа, адреса просмотренных страниц, файлы cookie и иные онлайн-идентификаторы;
• содержание обращений, сведения о выбранном мероприятии и результате обработки заявки;
• при оформлении подарочного билета с отправкой непосредственно получателю - адрес электронной почты и номер телефона получателя, необязательное сопроводительное сообщение покупателя, идентификатор подарочного билета, сведения об отправке и доставке;
• сведения о предоставленных и отозванных согласиях, включая дату, время, версию текста согласия, выбранные категории и технический идентификатор пользователя.

5.2. При авторизации на Сайте с использованием учётной записи Яндекса или ВКонтакте Оператор получает имя, номер телефона и адрес электронной почты пользователя, предоставляемые соответствующим сервисом с разрешения пользователя. Указанные персональные данные используются для создания и ведения личного кабинета, идентификации пользователя, связи с ним, оформления и исполнения заказов, а также последующей авторизации.

6. Цели, основания, состав, сроки и порядок обработки персональных данных

6.1. Для каждой цели обработки устанавливаются самостоятельные состав данных, категории субъектов, правовые основания, способы и сроки обработки. Если одни и те же сведения необходимы одновременно для нескольких целей, прекращение одной цели не прекращает обработку по другой цели при наличии самостоятельного законного основания.

6.2. Цели обработки персональных данных ИП Рубиновским Б.А.

В отношении перечисленных в пунктах 6.2.1–6.2.15 целей оператором персональных данных является ИП Рубиновский Б.А. Для каждой цели отдельно определяются категории субъектов, перечень данных, правовые основания, способы обработки, сроки хранения и порядок уничтожения.

Цель и категории субъектов	Перечень персональных данных	Правовые основания и способы обработки	Срок обработки и хранения	Прекращение обработки и уничтожение
6.2.1. Обеспечение работы Сайта, информационной безопасности и предотвращение злоупотреблений Субъекты: посетители Сайта, зарегистрированные пользователи	IP-адрес, дата и время обращения, сведения о браузере и устройстве, технические журналы, идентификатор сессии, необходимые технические cookie, сведения о попытках авторизации и событиях безопасности	Основание: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ - законные интересы Оператора по обеспечению устойчивой и безопасной работы Сайта при условии соблюдения прав и свобод пользователя; для зарегистрированных пользователей также п. 5 ч. 1 ст. 6 Закона № 152-ФЗ Способы: автоматизированная обработка, сбор, запись, систематизация, хранение, извлечение, использование, блокирование, удаление и уничтожение	необходимые cookie - в пределах срока, технически необходимого для их функции; журналы безопасности - не более 90 дней, если более длительное хранение не требуется для расследования конкретного инцидента или исполнения закона	по истечении установленного срока - автоматическое удаление либо обезличивание; при наличии инцидента относящиеся к нему записи хранятся только на период расследования и защиты прав
6.2.2. Регистрация и ведение личного кабинета Субъекты: лица, самостоятельно создающие личный кабинет	фамилия, имя, отчество при указании, номер телефона, адрес электронной почты, идентификатор аккаунта, сведения для аутентификации, дата регистрации и использования аккаунта	Основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ - действия по инициативе пользователя, направленные на создание учетной записи для последующего бронирования и заключения/исполнения договоров; исполнение соглашения об использовании личного кабинета Способы: автоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение	до удаления аккаунта пользователем либо до истечения 3 лет с момента последней авторизации и отсутствия незавершенных заказов; не менее чем за 30 дней до удаления неактивного аккаунта Оператор вправе направить сервисное уведомление	после прекращения использования аккаунта данные удаляются или обезличиваются не позднее 30 дней, кроме сведений, которые сохраняются отдельно на ином законном основании
6.2.3. Авторизация и восстановление доступа Субъекты: зарегистрированные пользователи	номер телефона, идентификатор аккаунта, технические сведения о сеансе, факт и время выдачи/использования одноразового кода, сведения о способе авторизации; при входе через Яндекс/ВКонтакте - идентификатор учетной записи и минимальные контактные данные, необходимые для сопоставления аккаунта	Основание: п. 5 и при необходимости п. 7 ч. 1 ст. 6 Закона № 152-ФЗ Способы: автоматизированная обработка, включая проверку введенных данных, создание сессии и ведение журнала событий безопасности	одноразовый код - не более 15 минут либо до первого использования; журнал события - не более 90 дней; учетная связь с внешним сервисом - пока пользователь использует соответствующий способ входа	коды становятся непригодными после использования/истечения срока; журнал удаляется по истечении срока; связь с внешней учетной записью удаляется при отключении пользователем соответствующего способа входа
6.2.4. Бронирование, приобретение, оплата, выдача и доставка обычных билетов Субъекты: зарегистрированные пользователи и покупатели	данные профиля, сведения о мероприятии, билете, месте, заказе, бронировании и оплате, номер телефона, e-mail, адрес доставки при ее выборе, данные для именного билета или льготы - только при необходимости	Основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ - заключение и исполнение договора по инициативе пользователя; п. 2 ч. 1 ст. 6 Закона № 152-ФЗ - исполнение установленных законом обязанностей Способы: автоматизированная и неавтоматизированная обработка, включая передачу необходимого объема данных платежному оператору, курьерской службе и иным исполнителям по договору	в течение исполнения заказа; сведения, необходимые для подтверждения исполнения и защиты прав, - не более 3 лет после даты проведения мероприятия, если иной срок не установлен законом; бухгалтерские и налоговые документы - в установленные законом сроки	по истечении соответствующего срока данные удаляются, обезличиваются либо остаются только в составе документов, обязательное хранение которых предусмотрено законом
6.2.5. Проверка возрастных ограничений, льгот и условий конкретного билета Субъекты: покупатели и пользователи, оформляющие соответствующий билет	дата рождения либо подтверждение возраста, сведения о праве на льготу и иные минимально необходимые данные, предусмотренные условиями конкретного мероприятия или программы	Основание: п. 5 и/или п. 2 ч. 1 ст. 6 Закона № 152-ФЗ в зависимости от конкретной операции Способы: автоматизированная и неавтоматизированная обработка	только на период проверки и исполнения соответствующего заказа; если конкретное значение не требуется для дальнейшего хранения, после проверки сохраняется только результат проверки	избыточные подтверждающие сведения удаляются после достижения цели; данные в составе заказа хранятся по срокам соответствующего заказа
6.2.6. Заявка на оповещение о появлении билетов Субъекты: лица, самостоятельно направившие заявку на уведомление по конкретному мероприятию	имя, номер телефона, выбранное мероприятие, дата и время заявки, факт направления уведомления	Основание: отдельное согласие субъекта персональных данных, предоставляемое в форме, позволяющей подтвердить факт его получения Способы: автоматизированная обработка, включая сохранение заявки и направление сообщения/звонка по указанному номеру	до появления билетов и направления уведомления, отмены заявки либо проведения/отмены соответствующего мероприятия - в зависимости от того, что наступит раньше	имя и телефон удаляются из заявки не позднее 30 дней после достижения цели, если отсутствует иное законное основание; факт согласия может храниться в минимальном объеме для подтверждения законности обработки в течение срока защиты прав
6.2.7. Программа лояльности, бонусы и скидки Субъекты: зарегистрированные пользователи, участвующие в программе лояльности	идентификатор аккаунта, история покупок, сведения о начислении/списании бонусов, примененных скидках, статусе участника	Основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ - исполнение условий добровольно подключенной программы лояльности; для целей, не необходимых для программы, используется отдельное основание Способы: автоматизированная обработка, расчет бонусов и скидок, отображение информации в личном кабинете	пока действует аккаунт и участие в программе; после прекращения участия - не более 30 дней для закрытия расчетов, кроме сведений, сохраняемых в составе заказов или обязательных учетных документов	удаление либо обезличивание после завершения цели; сведения о самих заказах хранятся по правилам соответствующей цели
6.2.8. Обработка обращений, запросов и заявок на обратный звонок Субъекты: лица, обратившиеся к Оператору	имя при указании, телефон, e-mail, содержание обращения, сведения о заказе при наличии, дата и результат рассмотрения	Основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ для обращений, связанных с заказом или договором; в иных случаях - согласие субъекта, выраженное посредством самостоятельного направления обращения/заявки и подтверждаемое Оператором Способы: автоматизированная и неавтоматизированная обработка, включая телефонный звонок, электронную переписку и регистрацию результата	заявка на обратный звонок, не связанная с заказом, - до выполнения и не более 30 дней после закрытия; обращение по заказу - в течение рассмотрения и не более 3 лет после окончательного разрешения вопроса, если сохранение необходимо для защиты прав	удаление или обезличивание по истечении срока; избыточные вложения удаляются ранее, как только отпадает необходимость
6.2.9. Сервисные сообщения об исполнении заказа и изменениях мероприятия Субъекты: покупатели и владельцы действующих заказов	имя, телефон, e-mail, сведения о заказе, мероприятии и статусе билета	Основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ - исполнение договора и информирование о приобретенном билете; рекламное согласие для таких сообщений не требуется, если сообщение не содержит самостоятельной рекламы Способы: автоматизированная и неавтоматизированная отправка e-mail, SMS, сообщений либо совершение звонка	на период исполнения соответствующего заказа и проведения мероприятия	после завершения мероприятия контактные данные продолжают храниться только по иным законным целям; сервисная рассылка по данному заказу прекращается
6.2.10. Направление рекламных и маркетинговых сообщений Субъекты: пользователи, отдельно согласившиеся на получение рекламы	имя при наличии, телефон, e-mail, выбранные каналы связи, дата, время и версия согласия, сведения об отказе	Основание: отдельное предварительное согласие субъекта на обработку персональных данных и получение рекламы; ст. 18 Федерального закона № 38-ФЗ Способы: автоматизированная и неавтоматизированная отправка сообщений по согласованным каналам; ведение списка согласий и отказов	до отзыва согласия либо прекращения соответствующей рекламной программы; доказательство ранее предоставленного согласия/отказа - не более 3 лет после прекращения рассылки в минимально необходимом составе для защиты прав	после отзыва пользователь незамедлительно исключается из активных рекламных списков; сведения для подтверждения факта согласия и отзыва изолируются от маркетингового использования и удаляются по истечении указанного срока
6.2.11. Аналитика использования Сайта Субъекты: посетители Сайта, отдельно согласившиеся на аналитические cookie	IP-адрес, online-идентификаторы, cookie, страницы и события посещения, источник перехода, сведения о браузере и устройстве, дата и время посещения; данные полей форм, пароли, платежные реквизиты и сведения о здоровье не передаются	Основание: отдельное добровольное согласие пользователя, предоставляемое до активации необязательных аналитических технологий Способы: автоматизированная обработка с использованием Яндекс Метрики, Вебвизора и Top.Mail.Ru в объеме, соответствующем выбранным настройкам; поля ввода маскируются, а при невозможности гарантировать маскирование запись соответствующих элементов отключается	до отзыва согласия и не более 12 месяцев для идентифицирующих аналитических данных в системах Оператора; срок конкретных cookie и данных стороннего сервиса ограничивается настройками, опубликованными в интерфейсе управления cookie	после отзыва блокируется дальнейшая загрузка аналитических скриптов; данные в системах Оператора удаляются/обезличиваются по истечении срока, а действия по удалению у внешнего поставщика выполняются в пределах доступных Оператору настроек и договорных механизмов
6.2.12. Рекламные технологии, ретаргетинг и формирование рекламных аудиторий Субъекты: посетители Сайта, отдельно согласившиеся на маркетинговые cookie и рекламные технологии	online-идентификаторы, cookie/пиксели, сведения о посещенных страницах и событиях, параметры рекламной кампании; контактные данные передаются в рекламные кабинеты только при наличии отдельного законного основания и в минимально необходимом объеме	Основание: отдельное добровольное согласие пользователя на маркетинговые cookie/пиксели; при использовании контактных данных - самостоятельное применимое правовое основание Способы: автоматизированная обработка с использованием Яндекс Директа и рекламных инструментов VK / myTarget (VK Ads), включая пиксели и ретаргетинг	до отзыва согласия и не более срока действия соответствующих идентификаторов, при этом для данных, находящихся под контролем Оператора, - не более 12 месяцев	после отказа или отзыва блокируется дальнейшая загрузка рекламных скриптов и передача новых данных; собственные идентификаторы Оператора удаляются/обезличиваются по истечении срока
6.2.13. Возврат билетов и рассмотрение связанных заявлений Субъекты: покупатели, посетители и их представители, обращающиеся за возвратом	Ф.И.О., контактные данные, сведения о билете и мероприятии, сведения об оплате, банковские реквизиты для возврата, данные документа, удостоверяющего личность, и копия такого документа - если она действительно необходима по применимым правилам; при возврате по болезни или смерти близкого родственника - документы, подтверждающие соответствующее основание, включая сведения о состоянии здоровья, родстве и смерти	Основание: п. 5 и п. 2 ч. 1 ст. 6 Закона № 152-ФЗ; для сведений о здоровье - применимое основание ч. 2 ст. 10 Закона № 152-ФЗ, в том числе необходимость установления или осуществления прав субъекта, либо письменное согласие в случаях, когда оно требуется законом Способы: автоматизированная и неавтоматизированная обработка, проверка документов уполномоченным сотрудником, перечисление денежных средств, фиксация результата	до рассмотрения заявления и выполнения возврата; документы со сведениями о здоровье и иные специальные подтверждающие документы не хранятся дольше, чем необходимо для принятия решения и защиты прав, и при отсутствии отдельного основания уничтожаются не позднее 30 дней после завершения соответствующей цели; финансовые и учетные сведения хранятся по установленным законом срокам	избыточные копии и специальные категории данных уничтожаются после достижения цели; в учетных системах сохраняется только факт и основание возврата в объеме, необходимом для учета и защиты прав
6.2.14. Бухгалтерский, налоговый учет, исполнение требований закона и защита прав Субъекты: покупатели и иные лица, сведения о которых содержатся в обязательных учетных документах или материалах спора	персональные данные в составе кассовых, бухгалтерских, налоговых и иных обязательных документов, а также данные, необходимые для предъявления, рассмотрения или защиты требований	Основание: п. 2 и п. 7 ч. 1 ст. 6 Закона № 152-ФЗ и иные предусмотренные законом основания Способы: автоматизированная и неавтоматизированная обработка, архивное хранение, предоставление государственным органам и суду в установленных законом случаях	в сроки, прямо установленные законодательством для соответствующей категории документов; материалы для защиты прав - в пределах применимых сроков исковой давности и фактического разрешения спора	уничтожение по истечении обязательного срока хранения и при отсутствии незавершенного спора или иного законного основания
6.2.15. Оформление и направление электронного подарочного билета непосредственно получателю. Субъекты: покупатели подарочных билетов; получатели, указанные покупателями.	данные покупателя, необходимые для заказа и оплаты; адрес электронной почты и номер телефона получателя (обязательны при непосредственной отправке); необязательное сопроводительное сообщение покупателя; номер подарочного билета, дата и статус отправки/доставки, минимальные сведения об обращениях по доставке.	Основания: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (заключение и исполнение договора). Для получателя - п. 5 ч. 1 ст. 6 при наличии отношений, в которых он является выгодоприобретателем, и/или п. 7 ч. 1 ст. 6 в пределах, объективно необходимых для исполнения указанного покупателем направления подарочного билета и при соблюдении прав получателя. Способы: автоматизированная обработка: получение данных от покупателя, запись, хранение, отправка подарочного билета и необходимого сервисного уведомления, передача минимальных контактных сведений техническим исполнителям по надлежащему поручению, удаление.	до направления билета и урегулирования вопросов доставки, но не более 30 дней после подтверждения доставки или завершения попыток отправки, если нет конкретного спора или самостоятельного законного основания. Минимальные сведения об исполнении заказа, необходимые для защиты прав, - не более 3 лет после исполнения; документы обязательного бухгалтерского и налогового учёта - в предусмотренные законом сроки.	после исполнения заказа либо по обоснованному требованию получателя прекращается использование его контактов для данной цели; избыточные контакты и сопроводительное сообщение удаляются или обезличиваются в установленный срок, а сведения о факте исполнения заказа сохраняются только при наличии самостоятельного законного основания.

6.3. Цели обработки персональных данных ООО «БИЛЕТНЫЙ ЦЕНТР»

ООО «БИЛЕТНЫЙ ЦЕНТР» является самостоятельным оператором при продаже билетов по программе «Пушкинская карта». ИП Рубиновский Б.А. обеспечивает работу Сайта и информационной системы в пределах своих целей обработки, предусмотренных пунктом 6.2 настоящей Политики. Передача и доступ к данным между операторами допускаются в объеме, необходимом для соответствующего заказа, и на применимом правовом основании.

Цель и категории субъектов	Перечень персональных данных	Правовые основания и способы обработки	Срок обработки и хранения	Прекращение обработки и уничтожение
6.3.1. Продажа билетов по программе «Пушкинская карта» Субъекты: покупатели билетов по программе «Пушкинская карта»	данные, необходимые для оформления именного билета, идентификации покупателя, проверки допустимости операции, оплаты и исполнения заказа, в объеме, предусмотренном правилами программы и применимыми требованиями	Основание: п. 5 и п. 2 ч. 1 ст. 6 Закона № 152-ФЗ Способы: автоматизированная и неавтоматизированная обработка, передача данных между ИП и ООО в объеме, необходимом для соответствующего заказа, а также иным участникам расчетов/программы при наличии законного основания	в течение исполнения заказа и далее в сроки, необходимые для обязательного учета и защиты прав; избыточные данные не хранятся	по истечении сроков данные удаляются или обезличиваются, кроме сведений, обязательное хранение которых предусмотрено законом

7. Файлы cookie и управление согласиями

7.1. Сайт использует необходимые технические cookie для функционирования сессии, авторизации, безопасности, корзины и сохранения выбора пользователя. Такие cookie не применяются для самостоятельного рекламного профилирования.

7.2. Сайт использует аналитические сервисы Яндекс Метрика, включая технологию Вебвизор, и Top.Mail.Ru для анализа посещаемости, оценки эффективности работы Сайта и изучения действий пользователей. Для оценки эффективности рекламы, формирования рекламных аудиторий и ретаргетинга могут использоваться Яндекс Директ, VK Реклама и myTarget/VK Ads. Указанные аналитические и рекламные технологии, предполагающие обработку персональных данных, применяются только после получения соответствующего согласия пользователя. Посетитель вправе разрешить либо отклонить аналитические и рекламные технологии независимо друг от друга.

7.3. Пользователь может разрешить все необязательные cookie, отказаться от них либо выбрать отдельные категории. Выбор можно изменить в любое время через постоянную ссылку «Настройки cookie» на Сайте. Отказ от аналитических и маркетинговых cookie не препятствует покупке билетов и использованию основных функций Сайта.

7.4. Оператор сохраняет сведения о выборе пользователя в объеме, необходимом для подтверждения полученного согласия или отказа: технический идентификатор, дата и время, версия текста, выбранные категории. Согласия и отказы фиксируются раздельно.

7.5. Перечень конкретных cookie, их назначение, поставщик и срок действия отображаются пользователю в интерфейсе «Настройки cookie» и поддерживаются в актуальном состоянии в соответствии с фактической конфигурацией Сайта.

8. Передача персональных данных третьим лицам и обработка по поручению

8.1. Оператор вправе предоставлять персональные данные только в объеме, необходимом для конкретной цели, следующим категориям получателей: поставщику хостинга и технического сопровождения Сайта, разработчику, поставщику CRM, операторам SMS и телефонной связи, поставщику электронной почты, платежным операторам, курьерской службе, а также поставщикам аналитических и рекламных технологий - только при наличии соответствующего правового основания и выбора пользователя.

8.2. При оплате используются сервисы Сбербанка и Robokassa, а также предусмотренные ими способы оплаты, включая банковские карты и СБП. Платежные реквизиты, вводимые непосредственно на стороне платежного оператора, не сохраняются в базе Сайта, если для этого отсутствует самостоятельное законное основание.

8.3. Лицу, обрабатывающему персональные данные по поручению Оператора, в договоре определяется перечень данных, операций и целей обработки, устанавливаются обязанности по соблюдению конфиденциальности, обеспечению безопасности, выполнению требований к локализации, содействию Оператору при исполнении обязанностей перед субъектами и Роскомнадзором, а также прекращению обработки и уничтожению данных.

8.4. Передача персональных данных государственным органам, судам и иным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Локализация и трансграничная передача персональных данных

9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством Сайта, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

9.2. Оператор не осуществляет трансграничную передачу персональных данных пользователей Сайта. До подключения любого сервиса, способного повлечь передачу персональных данных иностранному получателю, Оператор проводит правовую и техническую проверку и, если такая передача планируется, выполняет требования статьи 12 Закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор до начала трансграничной передачи.

10. Конфиденциальность и безопасность персональных данных

10.1. Оператор, ООО и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

10.2. Оператор принимает необходимые правовые, организационные и технические меры защиты, включая разграничение прав доступа, учет действий пользователей информационных систем, применение средств аутентификации, резервное копирование, контроль подрядчиков и внешних интеграций, регулярное обновление программного обеспечения, меры по предупреждению неправомерного доступа и реагированию на инциденты.

10.3. Доступ к персональным данным предоставляется только тем работникам и исполнителям, которым он необходим для выполнения их обязанностей. Лица, имеющие доступ, не вправе использовать сведения в собственных целях.

10.4. Передача через аналитические и рекламные инструменты содержимого полей форм, паролей, платежных реквизитов, медицинских документов и иных сведений, не требующихся для аналитики/рекламы, не допускается. Поля ввода маскируются от записи Вебвизором; если надежное маскирование конкретной формы невозможно, запись такой формы отключается.

11. Права и обязанности операторов и субъектов персональных данных

11.1. Права операторов персональных данных

11.1.1. Получать от субъекта достоверные сведения и документы в объеме, необходимом для конкретной законной цели обработки, а в установленных законом случаях - проверять полномочия его представителя.

11.1.2. Обрабатывать персональные данные при наличии предусмотренных законом оснований, в частности для заключения и исполнения договора по инициативе субъекта, выполнения обязанностей, установленных законодательством, защиты прав и законных интересов при соблюдении прав субъекта, а также на основании надлежащего согласия в предусмотренных законом случаях.

11.1.3. При отзыве согласия или поступлении требования о прекращении обработки продолжить обработку только тех данных и только для тех целей, в отношении которых сохраняется самостоятельное основание, предусмотренное законом. Отзыв согласия на рекламу не прекращает обработку сведений, необходимых для исполнения оплаченного заказа.

11.1.4. Поручать обработку персональных данных другим лицам в случаях и на условиях, предусмотренных законом; определять необходимые организационные и технические меры защиты с учетом установленных законом обязательных требований.

11.1.5. Получать от субъекта сведения, необходимые для идентификации при исполнении его обращения, без сбора избыточных данных; защищать свои права в суде и иных предусмотренных законом формах.

11.2. Обязанности операторов персональных данных

11.2.1. Обрабатывать персональные данные на законной и справедливой основе, в пределах конкретных заранее определенных целей; не допускать избыточного сбора, объединения несовместимых баз и хранения дольше, чем это необходимо для соответствующей цели или предусмотрено законом.

11.2.2. При необходимости получения согласия обеспечить его самостоятельное, конкретное, информированное и однозначное оформление, возможность подтверждения факта получения и учет отзыва. Не обусловливать заключение договора обязательным согласием на необязательную рекламу или маркетинговую аналитику.

11.2.3. По запросу субъекта или его представителя предоставлять информацию об обработке в объеме, предусмотренном статьей 14 Закона № 152-ФЗ, обеспечивать возможность ознакомления с данными; отвечать на такие обращения в установленный законом срок, как правило, в течение 10 рабочих дней с возможностью предусмотренного законом продления не более чем на 5 рабочих дней при направлении мотивированного уведомления.

11.2.4. Если предоставление данных либо согласия обязательно в силу федерального закона, разъяснять субъекту юридические последствия отказа. При сборе данных из иных источников в предусмотренных законом случаях предоставлять субъекту обязательную информацию до начала их обработки.

11.2.5. При выявлении неточных данных принимать меры по их уточнению, а при выявлении неправомерной обработки - по блокированию, прекращению обработки и уничтожению данных в порядке и сроки, предусмотренные статьей 21 Закона № 152-ФЗ. По достижении целей обработки прекращать обработку и уничтожать данные, если отсутствуют основания для их дальнейшего хранения.

11.2.6. По отзыву согласия прекращать обработку, осуществляемую именно на его основании, если отсутствует иное самостоятельное правовое основание; по требованию о прекращении обработки обеспечивать прекращение в случаях и сроки, установленные законом.

11.2.7. Обеспечивать конфиденциальность и безопасность персональных данных; принимать правовые, организационные и технические меры против неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения; ограничивать доступ работников и подрядчиков.

11.2.8. Опубликовать настоящую Политику и сведения о реализуемых требованиях к защите данных, обеспечив неограниченный доступ к ним; поддерживать Политику и сведения об обработке в актуальном состоянии.

11.2.9. При передаче данных лицу, обрабатывающему их по поручению оператора, определить в соответствующем договоре необходимые цели, состав данных, операции и требования к конфиденциальности и безопасности; контролировать исполнение условий поручения.

11.2.10. Направлять уведомления и необходимые сведения в Роскомнадзор в предусмотренных законом случаях, отвечать на законные запросы уполномоченного органа в установленные сроки, подтверждать принятые меры и исполнять законные требования об устранении нарушений.

11.2.11. Соблюдать установленные законом требования локализации и трансграничной передачи персональных данных, в том числе выполнять уведомительные обязанности до начала такой передачи, если она планируется.

11.2.12. Исполнять иные обязанности, установленные Законом № 152-ФЗ и иными применимыми федеральными законами.

11.3. Права субъектов персональных данных

11.3.1. Получать подтверждение факта обработки своих персональных данных, сведения о правовых основаниях, целях и способах обработки, составе данных и источниках их получения, сроках обработки и хранения, наименовании и адресе оператора, лицах, имеющих доступ к данным либо получающих их по закону или договору, порученной обработке, трансграничной передаче и иных сведениях, предусмотренных частью 7 статьи 14 Закона № 152-ФЗ, с учетом установленных законом ограничений.

11.3.2. Получать указанные сведения в доступной форме, знакомиться со своими данными и обращаться повторно в порядке, установленном статьей 14 Закона № 152-ФЗ.

11.3.3. Требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не требуются для заявленной цели обработки.

11.3.4. Отзывать ранее предоставленные согласия и требовать прекращения обработки персональных данных в предусмотренных законом случаях; отдельно и в любое время отказаться от рекламных сообщений, не прекращая отношения по приобретенным билетам.

11.3.5. Получать информацию об обработке данных для продвижения товаров, работ и услуг и требовать немедленного прекращения такой обработки в соответствии со статьей 15 Закона № 152-ФЗ.

11.3.6. Пользоваться гарантиями, предусмотренными статьей 16 Закона № 152-ФЗ при принятии решений, основанных исключительно на автоматизированной обработке персональных данных, в случаях, когда такие решения применяются.

11.3.7. Обжаловать действия или бездействие соответствующего оператора в Роскомнадзор или в суд, защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда при наличии предусмотренных законом оснований.

11.3.8. Осуществлять иные права, предусмотренные законодательством Российской Федерации о персональных данных.

11.4. Обязанности субъектов персональных данных

11.4.1. При регистрации, оформлении именного билета, возврате, получении льготы и в иных случаях, когда достоверность данных необходима для оказания услуги или выполнения требований закона, предоставлять корректные сведения о себе и не использовать чужие персональные данные без законного основания.

11.4.2. Сообщать оператору об изменении ранее предоставленных сведений, если это необходимо для корректного исполнения действующего заказа, направления уведомления или исполнения иной законной цели обработки.

11.4.3. При обращении от имени другого лица подтверждать наличие полномочий в случаях, предусмотренных законодательством. Несовершеннолетние лица и их законные представители реализуют права и предоставляют сведения в порядке, установленном законодательством Российской Федерации.

11.4.4. Выполнять иные обязанности, прямо предусмотренные законодательством Российской Федерации. Указанные обязанности не ограничивают установленные законом права субъекта на отзыв согласия, уточнение данных и прекращение их обработки.

12. Порядок обращений, уточнения и удаления данных

12.1. Обращения по вопросам обработки персональных данных направляются на mail@borisbilet.ru с темой «Персональные данные» либо по почтовому адресу ИП, указанному в пункте 1.3 Политики.

12.2. Пользователь вправе направить запрос об уточнении, блокировании, удалении персональных данных, об отзыве согласия или прекращении обработки. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с соответствующими персональными данными, но не требует избыточные данные.

12.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные Законом № 152-ФЗ. При подтверждении неточности данные уточняются; при выявлении неправомерной обработки она прекращается или приводится в соответствие с законом; данные уничтожаются в установленные законом сроки, если отсутствует основание для дальнейшей обработки.

12.4. Пользователь может удалить личный кабинет путем направления соответствующего обращения Оператору. Удаление аккаунта не означает уничтожение сведений, которые Оператор обязан или вправе сохранять на самостоятельном законном основании; такие сведения выводятся из активного профиля и используются только для соответствующей законной цели.

13. Порядок уничтожения персональных данных

13.1. По достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение лицом, действующим по поручению Оператора, в срок, не превышающий 30 дней, если иной срок не предусмотрен договором, соглашением с субъектом либо законом и если отсутствует иное законное основание для обработки.

13.2. Уничтожение выполняется способами, исключающими восстановление персональных данных. При автоматизированной обработке факт уничтожения подтверждается документами и сведениями, предусмотренными нормативными актами Роскомнадзора; при наличии резервных копий данные исключаются из рабочих систем и удаляются из резервных копий в соответствии с утвержденным циклом их перезаписи/уничтожения, с ограничением любого использования до окончательного удаления.

13.3. Если немедленное уничтожение невозможно, Оператор блокирует соответствующие данные и обеспечивает уничтожение в срок и порядке, предусмотренных законом.

14. Особенности обработки специальных категорий персональных данных

14.1. Сведения о состоянии здоровья могут обрабатываться только при рассмотрении возврата билета в связи с болезнью и только в объеме, необходимом для установления права на соответствующий возврат. Такие сведения не используются для рекламы, аналитики, программы лояльности или формирования пользовательского профиля.

14.2. Обработка специальных категорий персональных данных осуществляется только при наличии основания, предусмотренного статьей 10 Закона № 152-ФЗ. Если применимое основание требует письменного согласия, такое согласие оформляется отдельно в установленной законом форме.

14.3. Доступ к документам, содержащим сведения о здоровье, предоставляется ограниченному кругу уполномоченных лиц; после достижения цели такие документы уничтожаются без неоправданного хранения, если иное не требуется законом или для защиты прав.

14.4. Сопроводительное сообщение, добавляемое покупателем к электронному подарочному билету, используется только для передачи выбранному получателю. Покупателю рекомендуется не включать в такое сообщение сведения о здоровье, интимной жизни, иные специальные категории персональных данных, сведения о третьих лицах и конфиденциальную информацию. Содержимое сообщения не передаётся в системы аналитики, рекламные кабинеты и рекламные рассылки; доступ к нему предоставляется только в пределах, необходимых для отправки и рассмотрения обращения по доставке.

15. Заключительные положения

15.1. Настоящая Политика находится в открытом доступе на Сайте. Постоянная ссылка на нее размещается в подвале Сайта и рядом с формами, в которых это необходимо для информирования пользователя.

15.2. Оператор вправе изменять Политику при изменении законодательства, функциональности Сайта, состава обрабатываемых данных, целей обработки или используемых сервисов. Новая редакция вступает в силу с момента ее размещения на Сайте, если в самой редакции не установлен более поздний срок.

15.3. Предыдущие редакции Политики и тексты согласий сохраняются Оператором в объеме, необходимом для подтверждения содержания правил и согласий, действовавших на соответствующую дату.

15.4. Подключение новой формы сбора данных, нового аналитического, рекламного, платежного или иного стороннего сервиса допускается только после проверки его соответствия настоящей Политике и законодательству Российской Федерации, а при необходимости - после обновления Политики и получения требуемых согласий.