1. Оператор и область действия
1.1. Оператор персональных данных: Индивидуальный предприниматель Портнов Александр Александрович, ИНН 772278912600, ОГРНИП 324774600078718, адрес: г. Москва, Сорокин переулок, д. 9, e-mail для обращений: support@viraltickets.ru.
1.2. Политика действует в отношении https://viraltickets.ru, кабинетов покупателей и организаторов, интерфейса сканирования, API и связанных каналов поддержки.
1.3. Оператор обрабатывает персональные данные законно, добросовестно, для заранее определённых целей, в минимально необходимом объёме и не дольше необходимого срока.
2. Категории субъектов и данных
2.1. Посетители сайта: IP-адрес, сведения браузера и устройства, дата, время, адрес запроса, технические журналы и сведения об ошибках.
2.2. Пользователи и покупатели: имя, e-mail, телефон при добровольном указании или необходимости исполнения Заказа, хеш пароля, сведения о подтверждении контакта, сессиях и принятых документах.
2.3. Заказы и Билеты: Мероприятие, тариф, место, имя владельца Билета, контакт доставки, стоимость, статусы оплаты и возврата, идентификаторы Заказа, платежа, Билета и QR-кода, отметка прохода.
2.4. Представители Организаторов: ФИО, должность, e-mail, телефон, данные аккаунта и электронной идентификации, сведения об организации, полномочиях, мероприятиях, продажах, возвратах и настройках расчётов.
2.5. Обращения: контактные данные, номер Заказа, текст обращения и история рассмотрения.
2.6. Viral Tickets не запрашивает и не хранит полные реквизиты банковских карт и биометрические данные.
2.7. Через общую поддержку и e-mail Viral Tickets не принимаются медицинские документы, диагнозы, сведения о смерти и родстве, копии документов, удостоверяющих личность. При возврате по уважительной причине такие сведения передаются непосредственно Организатору по его защищённому каналу. Viral Tickets получает только нейтральное решение по Заказу.
3. Цели и правовые основания
3.1. Предоставление сайта и безопасность: обеспечение функционирования, защита от злоупотреблений, расследование ошибок и инцидентов.
3.2. Регистрация и аккаунт: создание профиля, вход, восстановление доступа, фиксация принятия документов.
3.3. Оформление и исполнение Заказа: передача данных Организатору, выдача Билета, уведомления о Заказе и Мероприятии.
3.4. Платежи, возвраты, чеки и учёт: исполнение договора и обязанностей, установленных законодательством.
3.5. Поддержка и защита прав: обработка обращения, идентификация Заказа, сохранение доказательств и урегулирование спора.
3.6. Реклама и новости: только на основании отдельного добровольного согласия.
3.7. Основаниями обработки являются заключение и исполнение договора, исполнение обязанностей по закону, законный интерес при соблюдении прав субъекта и отдельное согласие, когда оно требуется.
4. Действия и способы обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизированных средств и без них.
4.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, кроме случаев, допускаемых законом и договором.
5. Получатели и порученная обработка
5.1. Организатор получает минимальные данные Заказа и Билета, необходимые для исполнения договора, допуска на Мероприятие и рассмотрения обращения.
5.2. Платёжный сервис получает сведения, необходимые для оплаты и возврата. Полные карточные реквизиты вводятся на стороне платёжного сервиса.
5.3. Поставщики инфраструктуры и коммуникаций могут обрабатывать данные по поручению Оператора в необходимом объёме, включая Timeweb Cloud, ЮKassa/ЮMoney и SMTP.BZ, если соответствующий сервис фактически используется.
5.4. Государственным органам данные предоставляются при наличии законного основания и надлежащего запроса.
5.5. Данные не продаются и не передаются третьим лицам для их самостоятельной рекламы.
6. Локализация и трансграничная передача
6.1. При сборе данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся в Российской Федерации, если закон не предусматривает исключение.
6.2. Трансграничная передача проводится только после определения получателя и государства, проверки условий и выполнения предусмотренных законом процедур. При отсутствии такой проверки передача не осуществляется.
7. Сроки хранения
7.1. Данные аккаунта хранятся до удаления аккаунта или прекращения использования, а затем — в течение срока, необходимого для исполнения закона, защиты прав и разрешения споров.
7.2. Данные Заказов, платежей, возвратов, чеков и договорных доказательств хранятся в течение обязательных налоговых, бухгалтерских и исковых сроков.
7.3. Журналы безопасности, резервные копии и обращения хранятся по утверждённым внутренним срокам ротации.
7.4. После достижения цели данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону или для защиты прав.
8. Cookie и локальное хранилище
8.1. Платформа использует необходимые cookie сессии, безопасности и сохранения настроек. Они не используются для сторонней рекламы.
8.2. Необязательная аналитика и рекламные технологии подключаются только при наличии необходимого правового основания и пользовательского выбора.
8.3. Пользователь может ограничить cookie в браузере, однако отдельные функции аккаунта могут перестать работать.
9. Права субъекта
9.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, возражать против обработки и обжаловать действия Оператора.
9.2. Обращение направляется на support@viraltickets.ru с темой «Персональные данные» либо по адресу Оператора. Для защиты данных Оператор вправе проверить личность через подтверждённый контакт или запросить сведения, достаточные для идентификации обращения без избыточного сбора.
9.3. Отзыв согласия не влияет на законность предшествующей обработки и не прекращает обработку, которая может продолжаться на ином законном основании.
10. Защита данных и инциденты
10.1. Применяются организационные и технические меры: разграничение доступа, защищённые соединения, хеширование паролей, многофакторная аутентификация для привилегированных ролей, журналирование, резервное копирование, обновления и контроль подрядчиков.
10.2. При инциденте Оператор принимает меры по локализации, расследованию и уведомлению уполномоченного органа и субъектов в случаях и сроки, установленные законом.
11. Согласия и изменения
11.1. Согласие на обработку персональных данных оформляется отдельно от договорных документов. Согласие на рекламные сообщения запрашивается отдельно и добровольно.
11.2. Политика может обновляться. Новая редакция содержит новую дату и версию. Если изменение требует нового согласия, оно запрашивается отдельно.
12. Контакты
Индивидуальный предприниматель Портнов Александр Александрович
ИНН: 772278912600 · ОГРНИП: 324774600078718
Адрес: г. Москва, Сорокин переулок, д. 9
E-mail: support@viraltickets.ru