Политика обработки
и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе TicketGift.

1.2. Оператор персональных данных (далее — «Оператор»): самозанятый [Фамилия Имя Отчество], ИНН [ИНН], email bav140694@gmail.com.

1.3. Сайт — ticketgift.ru и билетвподарок.рф (включая поддомены).

1.4. Пользователь — любое лицо, использующее Сайт. Заказчик (Даритель) — пользователь, оформляющий и оплачивающий услугу. Получатель — лицо, получающее ссылку на пазл.

1.5. Настоящая Политика общедоступна и размещена на Сайте по адресу ticketgift.ru/privacy. Используя Сайт и оформляя заказ, Пользователь подтверждает согласие с условиями настоящей Политики.

1.6. Обработка персональных данных осуществляется на территории Российской Федерации; базы данных размещаются на серверах, расположенных в РФ.

2. Какие данные обрабатываются

2.1. Данные, предоставляемые Заказчиком

• адрес электронной почты (обязательно — для направления ссылки на пазл);
• имя или псевдоним (по желанию Пользователя);
• номер телефона (по желанию Пользователя);
• пол и возраст (по желанию, при заполнении анкеты).

2.2. Данные, собираемые автоматически

• IP-адрес;
• тип устройства, операционная система, тип и версия браузера;
• сведения о действиях на Сайте (просмотренные страницы, переходы, события), файлы cookie и аналогичные технологии;
• дата и время обращения, источник перехода (реферер).

2.3. Файл билета

Загружаемый Заказчиком файл билета может содержать персональные данные (ФИО, сведения о мероприятии и т.п.). Оператор не просматривает, не анализирует и не извлекает данные из загружаемых файлов. Файл билета шифруется непосредственно при загрузке, хранится исключительно в зашифрованном виде и удаляется в сроки, установленные разделом 5. Оператор не использует содержание билетов для каких-либо целей, кроме технического предоставления услуги (хранение и передача файла для скачивания Получателем).

2.4. Данные Получателя

Оператор не собирает персональные данные Получателей подарка отдельно. Сведения о Получателе, содержащиеся в билете, обрабатываются только в зашифрованном виде в составе файла (п. 2.3) и не используются Оператором.

Оператор не запрашивает и сознательно не обрабатывает специальные категории персональных данных, а также персональные данные несовершеннолетних.

3. Цели обработки

• заключение и исполнение договора оказания услуг: создание пазла, формирование и направление ссылки, предоставление возможности скачать билет;
• информирование Заказчика о статусе заказа и направление сервисных сообщений;
• обработка обращений, претензий и возвратов;
• обеспечение безопасности, выявление и предотвращение злоупотреблений и мошенничества (в том числе анализ IP-адресов, ограничение доступа нарушителей);
• улучшение работы Сайта и сервиса, веб-аналитика (в обезличенном виде);
• исполнение обязанностей, предусмотренных законодательством РФ.

4. Правовые основания обработки

• заключённый с Заказчиком договор (публичная оферта), а также действия по его заключению и исполнению;
• согласие субъекта персональных данных на обработку (см. Согласие на обработку персональных данных);
• Федеральный закон № 152-ФЗ «О персональных данных» и иные нормативные акты РФ;
• законные интересы Оператора в части обеспечения безопасности и предотвращения злоупотреблений.

5. Сроки хранения и удаление

• Файл билета — хранится в зашифрованном виде и удаляется на следующий календарный день после скачивания Получателем либо по истечении даты мероприятия (в зависимости от того, что наступит раньше).
• Контактные данные Заказчика (email, имя/псевдоним, телефон) — хранятся в течение срока, необходимого для исполнения обязательств и рассмотрения возможных возвратов и претензий, но не более 1 (одного) года с момента последнего взаимодействия, если иной срок не установлен законом или не требуется согласием. После этого данные удаляются или обезличиваются.
• Технические данные и логи (IP-адрес, сведения об устройстве, события) — хранятся в течение срока, необходимого для целей безопасности и аналитики, как правило до 1 (одного) года.
• Данные могут быть удалены ранее по требованию субъекта (раздел 8), за исключением случаев, когда хранение требуется законом.

6. Передача данных третьим лицам

6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для оказания услуги и работы Сайта, на основании договоров с такими лицами и при условии соблюдения ими требований законодательства о защите персональных данных:

• ЮKassa (ООО «ЮMoney») — обработка платежей. Оператор не получает и не хранит данные платёжных средств.
• Сервис отправки электронной почты [указать сервис] — доставка писем со ссылкой на пазл.
• Хостинг-провайдер [указать провайдера] — размещение Сайта и хранение данных.
• Системы веб-аналитики — Яндекс.Метрика (ООО «ЯНДЕКС») и/или Google Analytics — сбор обезличенной статистики посещений. Указанные сервисы могут обрабатывать данные (в т.ч. IP, cookie) в соответствии со своими условиями.

6.2. Оператор вправе передавать персональные данные уполномоченным государственным органам по основаниям и в порядке, предусмотренным законодательством РФ.

6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях без согласия субъекта.

7. Файлы cookie и аналитика

7.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы Сайта, запоминания настроек и сбора обезличенной статистики.

7.2. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

7.3. При использовании систем веб-аналитики обрабатываются обезличенные данные о поведении Пользователей в целях улучшения Сайта.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

8.2. Для реализации своих прав субъект направляет запрос на адрес bav140694@gmail.com. Запрос рассматривается в сроки, установленные законодательством РФ.

9. Меры защиты данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

9.2. Файлы билетов хранятся в зашифрованном виде. Доступ к данным имеют только уполномоченные лица, обеспечивающие функционирование Сервиса.

10. Изменение Политики

10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Актуальная редакция всегда доступна по адресу ticketgift.ru/privacy.

11. Контакты Оператора