Политика конфиденциальности

в отношении обработки персональных данных ИП Комиссарова Ивана Михайловича

УТВЕРЖДЕНА индивидуальным предпринимателем Комиссаровым Иваном Михайловичем. Дата утверждения и начала действия: 1.11.2025.

1 Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Комиссаровым Иваном Михайловичем, ИНН 026904726992, ОГРНИП 326028000195972 (далее - Оператор), при организации информационно-просветительских мероприятий, продаже билетов и взаимодействии с посетителями сайта, покупателями и участниками мероприятий.

20. Электронная почта: i.komisaroff@mail.ru. Обращения по вопросам персональных данных направляются по указанным адресу электронной почты.

1.3. Политика применяется к обработке данных Оператором в связи с работой сайта https://winwise.ru// (далее - Сайт), использованием билетного сервиса Qtickets и обращениями непосредственно к Оператору. Политика не регулирует самостоятельную обработку данных другими операторами на их собственных ресурсах.

1.4. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», законодательства о защите прав потребителей, налогах и сборах и иных применимых нормативных правовых актов Российской Федерации.

1.5. Политика носит информационный характер и сама по себе не является согласием на обработку персональных данных.

2 Принципы и правовые основания

2.1. Оператор обрабатывает данные законно и добросовестно, только для заранее определенных целей и в объеме, необходимом для этих целей. Данные должны быть точными и актуальными. Хранение идентифицирующих сведений допускается не дольше, чем необходимо для целей обработки, если иной срок не установлен законом или применимым договором.

2.2. Правовыми основаниями обработки в зависимости от цели являются: заключение и исполнение договора с субъектом или договора, по которому он является выгодоприобретателем; выполнение обязанностей, установленных законом; защита прав и законных интересов Оператора при соблюдении прав субъекта; отдельное согласие субъекта, если обработка требует такого согласия. Применяются соответствующие основания части 1 статьи 6 Закона № 152-ФЗ.

2.3. Согласие, когда оно необходимо, оформляется отдельно от оферты и других подтверждаемых субъектом документов. Оператор обеспечивает возможность подтвердить получение согласия. Отзыв согласия не препятствует обработке, для которой сохраняется самостоятельное законное основание.

3 Цели обработки и состав данных

3.1. Оформление и исполнение участия в мероприятии. Субъекты: покупатели, участники и выгодоприобретатели по договорам. Данные: имя, фамилия и отчество при их предоставлении; электронная почта; телефон при его предоставлении; сведения о заказе, билете, выбранном месте, мероприятии, оплате, возврате и прохождении контроля билета. Обрабатываются только фактически полученные и необходимые сведения. Основание: заключение и исполнение договора. Срок: до завершения оказания услуг, расчетов и рассмотрения связанных обращений; после этого отдельно сохраняются только сведения, необходимые для законного учета и защиты прав.

3.2. Ответы на обращения. Субъекты: лица, обращающиеся к Оператору, и их представители. Данные: имя, контакт для ответа, содержание обращения и необходимые для его рассмотрения материалы; при связи с заказом - номер заказа и сведения о билете. Основание: заключение или исполнение договора, соблюдение обязанностей Оператора либо согласие, в зависимости от содержания обращения. Срок: до разрешения вопроса и не более 90 дней после завершения переписки, если не возникло основание для более длительного хранения по пунктам 3.3 и 3.4.

3.3. Исполнение обязанностей по учету и отчетности. Субъекты: покупатели и иные лица, сведения о которых входят в обязательные учетные документы. Данные: необходимые реквизиты платежей, заказов, возвратов, чеков и первичных документов. Основание: требования налогового и иного применимого законодательства. Срок: предусмотренный законом для соответствующих документов; для документов, необходимых для исчисления и уплаты налогов, - в течение пяти лет, если иной срок не установлен Налоговым кодексом РФ (подпункт 8 пункта 1 статьи 23). Это основание не распространяется автоматически на всю клиентскую базу.

3.4. Рассмотрение претензий и защита прав. Субъекты: заявители, стороны споров и их представители. Данные: идентифицирующие и контактные сведения, относящиеся к спору договорные, платежные и иные доказательственные материалы. Основание: выполнение законных обязанностей, защита прав и законных интересов, а при судебном разбирательстве - участие в судопроизводстве. Срок: необходимый для рассмотрения претензии, защиты права и исполнения принятого решения с учетом применимых сроков давности и обязательного хранения документов. Доступ к таким материалам ограничивается.

3.5. Обеспечение работы Сайта и анализ посещаемости. Субъекты: посетители Сайта. Данные могут включать сетевой адрес, сведения о браузере и устройстве, дату и время обращения, открываемые страницы, источник перехода, технические идентификаторы и cookie. Конкретные применяемые сервисы, данные, основания и сроки определяются в разделе 4. Аналитика, основанная на согласии, включается только после отдельного активного выбора посетителя.

3.6. Направление рекламных сообщений. Использование контактных данных для рекламы допускается только при наличии предварительного отдельного согласия на соответствующую рассылку и законного основания обработки данных. Данные для рекламной рассылки: имя, электронная почта и/или телефон, выбранный канал связи и сведения о согласии. Срок использования: до отзыва согласия, отказа от рассылки либо прекращения соответствующей рассылки, в пределах срока самого согласия. Уведомления о приобретенном билете, месте, времени, переносе и возврате направляются в рамках исполнения договора и не должны содержать самостоятельную рекламу без согласия.

3.7. Проверка возраста и полномочий законного представителя производится в объеме, необходимом для допуска на мероприятие. Как правило, достаточно визуального предъявления соответствующего документа без копирования и записи его реквизитов. Если сохранение отдельных сведений действительно необходимо, субъекту сообщаются цель, основание и срок такой обработки. Полные копии паспортов не требуются для обычной покупки билета или стандартного возврата.

3.8. Оператор не запрашивает сведения о здоровье, религии и иные специальные категории данных для обычного оформления участия. Такие сведения не следует включать в свободные поля обращений без необходимости. Если возникает отдельная предусмотренная законом ситуация их обработки, основание и порядок определяются до начала такой обработки. Фото и видео не используются Оператором для автоматического установления личности по биометрическим признакам.

4 Сайт и технические сервисы

4.1. Для размещения Сайта и обеспечения его технической работы используется хостинг ООО «СПРИНТХОСТ.РУ» (ИНН 7814374583, ОГРН 1077847404029; официальный сайт: https://sprinthost.ru). По опубликованной информации хостинг-провайдера, его серверная инфраструктура размещается на территории Российской Федерации. Для оформления заказов, продажи и доставки электронных билетов, учета оплаты и обработки обращений по билетам используется сервис Qtickets (https://qtickets.ru). Согласно документам сервиса, его оператором является ИП Комаров Константин Андреевич (ИНН 691409465152, ОГРНИП 312691413200010). Контактная электронная почта сервиса: info@qtickets.ru. Qtickets обрабатывает персональные данные в соответствии со своими правовыми документами и предоставляет Организатору сведения о покупателях и заказах в объеме, необходимом для организации участия в мероприятии, обслуживания билетов и исполнения предусмотренных законом обязанностей. Обработка полученных Организатором данных регулируется настоящей Политикой. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4.2. Технически необходимые cookie и журналы обращений используются для работы Сайта и обеспечения безопасности при наличии соответствующего законного основания. Они не должны использоваться для дополнительных несовместимых целей. Наличие внешних виджетов, счетчиков и встроенного контента учитывается при определении состава обработчиков.

4.3. На Сайте используется «Яндекс.Метрика», счётчик № 113844431, предоставляемая ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16), включая Вебвизор, карту кликов и отслеживание переходов по ссылкам. Для анализа посещаемости и улучшения Сайта обрабатываются IP-адрес, идентификаторы cookie, сведения об устройстве и браузере, приблизительном местоположении, просмотренных страницах, источниках переходов и действиях посетителя. Записи Вебвизора хранятся 15 дней, включая текущий день. Состав и сроки действия cookie указаны в документации сервиса: https://yandex.ru/support/metrica/ru/general/cookie-usage.

Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/.

Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/.

5 Билетный сервис и предоставление данных

5.1. Для оформления и обслуживания билетов используется Qtickets. Согласно опубликованным документам сервиса его оператором указан ИП Комаров Константин Андреевич, ИНН 691409465152, ОГРНИП 312691413200010. Сервис осуществляет самостоятельную обработку данных в рамках собственных документов, а Оператор получает сведения о покупателях и заказах в объеме, необходимом для оказания услуг и исполнения своих обязанностей.

5.2. Документы Qtickets доступны в интерфейсе покупки и на https://qtickets.ru/legal/. Самостоятельная обработка данных сервисом не освобождает Оператора от обязанностей в отношении полученных им сведений. Настоящая Политика не заменяет документы Qtickets и платежных организаций.

5.3. Обработка платежных реквизитов осуществляется участвующими платежными организациями в пределах их полномочий. Для обычной продажи и возврата билета Оператор не запрашивает у покупателя полный номер карты, срок ее действия, код безопасности, коды подтверждения из сообщений или пароль от банковского приложения. Банковские реквизиты для возврата запрашиваются только при необходимости альтернативного возврата и в необходимом объеме.

5.4. Помимо Qtickets к данным могут получать доступ только лица, которым он необходим по закону или для конкретной цели: уполномоченные лица контроля входа - к проверке билетов; обслуживающие технические и учетные процессы лица - в пределах документально оформленных полномочий.

5.5. При поручении обработки другому лицу обеспечивается оформление поручения в соответствии с частью 3 статьи 6 Закона № 152-ФЗ и наличие требуемого основания передачи. Государственным органам сведения предоставляются при наличии законного основания и в предусмотренном законом объеме. Продажа клиентских баз и предоставление контактов для чужой рекламы без надлежащего основания не допускаются.

5.6. Планируемая трансграничная передача данных не осуществляется.

6 Несовершеннолетние и изображения участников

6.1. Данные несовершеннолетних и их законных представителей обрабатываются с учетом возраста, объема дееспособности и полномочий представителя. Состав сведений ограничивается необходимым для оформления участия, проверки условий допуска и исполнения закона. При получении согласия от представителя проверяются его полномочия.

6.2. Покупка билета, присутствие в зале и сопровождение несовершеннолетнего не означают безусловного разрешения на рекламное использование изображения, голоса или высказываний участника. Обнародование и использование изображения осуществляются с учетом статьи 152.1 ГК РФ и применимых требований Закона № 152-ФЗ.

6.3. При необходимости согласия на распространение персональных данных оно оформляется отдельно в соответствии со статьей 10.1 Закона № 152-ФЗ; необходимые разрешения на использование изображения также оформляются до соответствующего использования. Цели, площадки публикации, состав данных и срок определяются при оформлении. Отсутствие такого согласия само по себе не является основанием для отказа в обычном посещении мероприятия.

7 Обработка защита и уничтожение данных

7.1. Обработка осуществляется автоматизированным и неавтоматизированным способами. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение. Распространение не входит автоматически в обычную обработку данных покупателя.

7.2. Оператор обеспечивает ограничение доступа, разграничение полномочий, защиту учетных записей и устройств, конфиденциальность при передаче и хранении, контроль привлеченных обработчиков и реагирование на инциденты. Конкретные меры определяются с учетом характера данных, систем обработки и требований статей 18.1 и 19 Закона № 152-ФЗ. Публичная Политика не раскрывает пароли, настройки доступа и иную информацию, способную снизить защищенность.

7.3. При достижении цели, прекращении основания обработки или обоснованном требовании субъекта обработка прекращается, а данные удаляются или уничтожаются в сроки статьи 21 Закона № 152-ФЗ. Как общее правило, при достижении цели или отзыве согласия срок уничтожения составляет не более 30 дней, если отсутствует предусмотренное законом основание дальнейшего хранения. Требование о прекращении обработки рассматривается с учетом специального срока до 10 рабочих дней и допустимого законом мотивированного продления до 5 рабочих дней.

7.4. Электронные данные удаляются из рабочих систем и у привлеченных обработчиков с исключением дальнейшего использования; бумажные носители уничтожаются способом, исключающим восстановление текста. Уничтожение подтверждается в предусмотренном законом порядке. Если немедленное уничтожение технически невозможно, применяются блокирование и последующее уничтожение в пределах срока, установленного частью 6 статьи 21 Закона № 152-ФЗ. Законно сохраняемые учетные и доказательственные материалы отделяются от текущей клиентской базы.

8 Права субъектов и обращения

8.1. Субъект вправе получить информацию об обработке и доступ к своим данным, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, отказаться от рекламы, потребовать прекращения обработки в предусмотренных законом случаях, обратиться в Роскомнадзор или суд.

8.2. Обращение направляется на i.komisaroff@mail.ru. Для поиска данных желательно указать имя, контакт, использованный при заказе, и номер заказа при его наличии. Для запросов, подпадающих под часть 3 статьи 14 Закона № 152-ФЗ, применяются предусмотренные этой нормой требования, включая подтверждение личности или полномочий и подпись; электронный документ подписывается в установленном законом порядке. Дополнительные сведения запрашиваются только при необходимости идентификации и защиты данных от неправомерного раскрытия.

8.3. Информация об обработке и возможность ознакомления предоставляются при обращении либо в течение 10 рабочих дней с даты получения запроса. При наличии предусмотренных законом причин срок может быть продлен максимум на 5 рабочих дней с мотивированным уведомлением. Для уточнения, прекращения обработки, блокирования и уничтожения применяются специальные сроки Закона № 152-ФЗ.

8.4. Отказ от рекламных сообщений исполняется безотлагательно; при этом могут продолжать направляться необходимые сообщения по уже заключенному договору. Отзыв согласия не требует одобрения Оператором и не влечет штрафа или утраты предусмотренных законом прав.

9 Публикация и изменение Политики

9.1. Действующая Политика предоставляется в открытом доступе на Сайте, в том числе со страниц, на которых осуществляется сбор данных Оператором. Новая редакция применяется с даты ее опубликования, если не предусмотрена более поздняя дата.

9.2. Изменение Политики не заменяет получение нового согласия, когда изменились цели или условия обработки и закон требует такого согласия. Ранее полученные согласия не расширяются односторонне публикацией новой редакции.