Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика ООО «ПЛАТАН» в отношении обработки персональных данных пользователей сайта и покупателей билетов на мероприятия DRINX далее именуется «Политика».

1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц, которые:

• посещают сайт, на котором размещена настоящая Политика;
• просматривают информацию о мероприятиях DRINX;
• заполняют форму заказа или бронирования билетов;
• приобретают билеты на дегустации, лекции, винные казино и другие мероприятия DRINX;
• обращаются к Оператору с вопросами, заявлениями, претензиями или запросами;
• дают отдельное согласие на получение информационных и рекламных сообщений.

1.3. Оператором персональных данных является:

Далее — «Оператор».

1.4. Обозначение DRINX используется в качестве наименования бренда и мероприятий. Оператором персональных данных покупателей билетов является ООО «ПЛАТАН», если иное прямо не указано на странице конкретного мероприятия.

1.5. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе», Федеральным законом от 22 мая 2003 года № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

1.6. Политика действует в отношении всей информации, которую Оператор получает от пользователей сайта и покупателей билетов.

1.7. Оператор не осуществляет обработку биометрических персональных данных и специальных категорий персональных данных, касающихся состояния здоровья, национальности, политических взглядов, религиозных или философских убеждений либо интимной жизни.

1.8. Мероприятия, предполагающие дегустацию алкогольной продукции, предназначены исключительно для лиц, достигших возраста 18 лет. Оператор вправе запросить у посетителя мероприятия документ, подтверждающий возраст, непосредственно при посещении мероприятия. Копия документа, удостоверяющего личность, через форму покупки билета не запрашивается и не сохраняется.

2. Основные принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.

2.2. Оператор не собирает персональные данные, которые не требуются для оформления заказа, оплаты, выдачи билета, направления кассового чека и организации участия покупателя в мероприятии.

2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

2.4. Оператор принимает меры для обеспечения точности и актуальности персональных данных.

2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с покупателем и законодательство Российской Федерации.

2.6. По достижении целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

3.1. Посетителей сайта.

3.2. Покупателей и заказчиков билетов.

3.3. Участников мероприятий, для которых покупатель оформляет билет, если для прохода на мероприятие требуется указание их имени.

3.4. Лиц, обращающихся в службу поддержки или направляющих претензии.

3.5. Лиц, отдельно согласившихся получать информацию о будущих мероприятиях DRINX.

4. Перечень обрабатываемых персональных данных

В зависимости от используемых функций сайта Оператор может обрабатывать:

4.1. Фамилию, имя и отчество, если отчество указано пользователем.

4.2. Номер мобильного телефона.

4.3. Адрес электронной почты.

4.4. Подтверждение достижения пользователем возраста 18 лет.

4.5. Информацию о выбранном мероприятии, его дате и времени.

4.6. Количество приобретённых билетов.

4.7. Номер заказа, номер электронного билета или иной идентификатор заказа.

4.8. Стоимость заказа, сведения о применённом промокоде или скидке.

4.9. Статус оплаты, дату и время оплаты, возврата или отмены заказа.

4.10. Идентификатор платежной операции, предоставленный банком или платёжным сервисом.

4.11. Адрес электронной почты или номер телефона, предоставленный для направления кассового чека.

4.12. Сведения, содержащиеся в обращениях, сообщениях, заявлениях, отзывах и претензиях пользователя.

4.13. Технические данные, автоматически передаваемые сайту:

• IP-адрес;
• сведения о браузере и операционной системе;
• тип устройства;
• язык и разрешение экрана;
• дата и время посещения сайта;
• адрес страницы, с которой пользователь перешёл на сайт;
• сведения о действиях пользователя на сайте;
• идентификаторы файлов cookie;
• технические журналы работы сайта.

4.14. Оператор не получает и не хранит полный номер банковской карты, срок её действия, CVC/CVV-код, ПИН-код и иные платёжные реквизиты, вводимые пользователем на защищённой странице банка или платёжного сервиса.

5. Цели и правовые основания обработки

5.1. Оформление и исполнение заказа

Персональные данные обрабатываются для:

• идентификации покупателя;
• выбора мероприятия и количества билетов;
• формирования заказа;
• заключения и исполнения договора на участие в мероприятии;
• оформления и направления электронного билета;
• регистрации участника мероприятия;
• проверки действительности билета при входе;
• информирования об изменении времени, места, программы или отмене мероприятия.

Основаниями обработки являются:

• заключение и исполнение договора, стороной или выгодоприобретателем которого является покупатель;
• согласие пользователя на обработку персональных данных;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Приём оплаты и оформление возврата

Персональные данные обрабатываются для:

• передачи пользователя на страницу оплаты;
• идентификации платежа;
• подтверждения оплаты заказа;
• проведения полного или частичного возврата;
• проведения сверок с банком, платёжным сервисом и оператором фискальных данных;
• предотвращения ошибочных, повторных или мошеннических операций.

Банковская карта вводится пользователем непосредственно на стороне банка или платёжного сервиса. Оператор получает только сведения о результате и статусе операции.

5.3. Направление кассового чека

Номер телефона или адрес электронной почты может использоваться для формирования и направления электронного кассового чека в соответствии с законодательством о применении контрольно-кассовой техники.

5.4. Сервисные сообщения

Оператор может направлять пользователю сообщения:

• о создании и оплате заказа;
• с электронным билетом;
• с напоминанием о мероприятии;
• об изменении даты, времени или места проведения;
• об отмене мероприятия;
• о порядке возврата денежных средств;
• с ответом на обращение пользователя.

Такие сообщения связаны с исполнением заказа и не являются рекламной рассылкой.

5.5. Рассмотрение обращений и претензий

Персональные данные обрабатываются для:

• ответа на вопросы;
• рассмотрения заявлений и претензий;
• разрешения споров;
• подтверждения факта оплаты или посещения мероприятия;
• защиты прав и законных интересов Оператора и пользователя.

5.6. Обеспечение работы и безопасности сайта

Технические данные обрабатываются для:

• обеспечения корректной работы формы заказа;
• сохранения пользовательской сессии;
• защиты сайта от автоматизированных атак;
• обнаружения технических ошибок;
• предотвращения мошенничества;
• ведения журналов безопасности;
• анализа работоспособности сайта.

5.7. Информационные и рекламные сообщения

Информация о будущих мероприятиях, специальных предложениях и новостях DRINX направляется только при наличии отдельного предварительного согласия пользователя.

Согласие на рекламную рассылку:

• не является условием приобретения билета;
• оформляется отдельным необязательным действием пользователя;
• может быть отозвано в любое время;
• не объединяется с согласием на обработку данных для оформления заказа.

6. Операции с персональными данными

6.1. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу и предоставление;
• блокирование;
• удаление;
• уничтожение;
• обезличивание.

6.2. Обработка может осуществляться как с применением средств автоматизации, так и без их применения.

6.3. Оператор не распространяет и не публикует персональные данные пользователей в открытом доступе без отдельного законного основания или согласия субъекта.

6.4. Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие для пользователя юридические последствия или иным образом существенно затрагивающие его права и законные интересы.

7. Передача персональных данных другим лицам

7.1. Для исполнения заказа Оператор может передавать персональные данные в минимально необходимом объёме:

• банку-эквайеру или платёжному сервису;
• оператору фискальных данных;
• сервису формирования и проверки электронных билетов;
• поставщику CRM-системы;
• поставщику услуг хостинга;
• сервису отправки электронных писем и SMS-сообщений;
• техническому подрядчику, сопровождающему сайт;
• сервису веб-аналитики — при его использовании и наличии необходимых правовых оснований;
• лицам, непосредственно участвующим в организации мероприятия, если это необходимо для регистрации и допуска участника.

7.2. Передача осуществляется на основании договора, поручения на обработку персональных данных, требований законодательства либо отдельного согласия пользователя.

7.3. Лицам, обрабатывающим данные по поручению Оператора, устанавливаются требования о:

• соблюдении конфиденциальности;
• обеспечении безопасности персональных данных;
• обработке данных только по указанию Оператора;
• запрете использования данных в собственных целях;
• удалении или возврате данных после прекращения оказания услуг.

7.4. Персональные данные могут предоставляться государственным органам, судам и правоохранительным органам в случаях и порядке, установленных законодательством Российской Федерации.

7.5. Оператор не продаёт базы данных и контактные сведения пользователей.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

8.2. Трансграничная передача персональных данных в рамках стандартного оформления и оплаты билетов не предполагается.

8.3. До начала возможной трансграничной передачи Оператор выполняет предусмотренные законодательством Российской Федерации требования и при необходимости обновляет настоящую Политику.

9. Файлы cookie

9.1. Сайт может использовать файлы cookie и аналогичные технологии.

9.2. Обязательные файлы cookie используются для:

• работы формы покупки;
• сохранения пользовательской сессии;
• обеспечения безопасности;
• предотвращения повторной отправки формы;
• сохранения выбранного мероприятия и количества билетов.

9.3. Аналитические файлы cookie используются только при наличии соответствующего согласия пользователя, когда получение такого согласия необходимо.

9.4. Пользователь может ограничить или отключить использование файлов cookie в настройках браузера. Отключение обязательных cookie может привести к невозможности оформления заказа.

9.5. Срок хранения отдельных файлов cookie определяется их назначением и настройками используемого сервиса, но, как правило, не превышает 24 месяцев.

10. Сроки хранения персональных данных

10.1. Данные о заказах, оплатах, возвратах и выданных билетах хранятся в течение исполнения договора и до 5 лет после окончания календарного года, в котором был исполнен или прекращён заказ, если более длительное хранение не требуется законодательством Российской Федерации.

10.2. Обращения, заявления и претензии могут храниться в течение 3 лет после завершения их рассмотрения.

10.3. Технические журналы безопасности сайта хранятся, как правило, не более 12 месяцев.

10.4. Данные, используемые для рекламных рассылок, обрабатываются до отзыва согласия пользователя либо до прекращения соответствующей рассылки.

10.5. Персональные данные уничтожаются или обезличиваются после достижения целей обработки, истечения установленных сроков хранения или прекращения правовых оснований обработки.

10.6. При отзыве согласия Оператор прекращает обработку данных, осуществлявшуюся только на основании согласия, и уничтожает их в установленный законом срок, если данные не могут продолжать обрабатываться на основании договора или закона.

11. Права пользователя

Пользователь вправе:

11.1. Получать сведения об обработке своих персональных данных.

11.2. Требовать уточнения неполных, устаревших или неточных данных.

11.3. Требовать блокирования или удаления данных, обрабатываемых незаконно либо не требующихся для заявленных целей.

11.4. Отозвать согласие на обработку персональных данных.

11.5. Отказаться от получения рекламных сообщений.

11.6. Получать сведения о лицах, которым поручена обработка данных.

11.7. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

11.8. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок направления обращений

12.1. Обращение по вопросам обработки персональных данных можно направить:

• по электронной почте: stavropol@drinx.store;
• почтовым отправлением по адресу: 355006, Ставропольский край, г. Ставрополь, проспект К. Маркса, д. 92А, ООО «ПЛАТАН».

12.2. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• номер телефона или адрес электронной почты, использованный при оформлении заказа;
• номер заказа или билета, если он известен;
• содержание требования;
• способ получения ответа.

12.3. Для защиты данных от неправомерного доступа Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с соответствующим заказом.

12.4. Оператор рассматривает обращения и предоставляет информацию в сроки, установленные законодательством Российской Федерации.

13. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:

13.1. Назначение лица, ответственного за организацию обработки персональных данных.

13.2. Принятие локальных документов по вопросам обработки и защиты персональных данных.

13.3. Ограничение доступа работников и подрядчиков к персональным данным.

13.4. Предоставление доступа только в объёме, необходимом для исполнения трудовых или договорных обязанностей.

13.5. Использование индивидуальных учётных записей и паролей.

13.6. Применение защищённого соединения при передаче информации через сайт.

13.7. Резервное копирование и контроль восстановления информации.

13.8. Применение средств защиты от вредоносного программного обеспечения и несанкционированного доступа.

13.9. Регистрацию и анализ событий безопасности.

13.10. Контроль подрядчиков, получающих доступ к персональным данным.

13.11. Проведение внутреннего контроля соблюдения требований законодательства и локальных документов Оператора.

13.12. Принятие мер по обнаружению, предотвращению и устранению последствий инцидентов, связанных с персональными данными.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функций сайта, порядка продажи билетов или состава используемых информационных систем.

14.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в ней не предусмотрен иной срок.

14.3. В начале документа указывается дата действующей редакции.

14.4. Действующая редакция Политики должна быть доступна:

• в нижней части каждой страницы сайта;
• рядом с формой оформления билета;
• на отдельной странице сайта без необходимости регистрации или оплаты.