Обработка персональных данных

1. Кто обрабатывает данные

Оператор — Индивидуальный предприниматель Георгиев Максим Георгиевич, ОГРНИП 326774600564069, ИНН 773015715988. Сайт bilet-bilet.ru. Обращения по любым вопросам этой политики — support@bilet-bilet.ru.

Платформа продаёт билеты от имени организаторов мероприятий. В отношении данных, которые организатор собирает сам — на входе, в своих анкетах, в своей переписке, — оператором является он, а не мы, и наша политика на это не распространяется.

2. Какие данные и о ком

Любой посетитель сайта

техническая кука сессии, IP-адрес, сведения о браузере (User-Agent). Регистрация для просмотра сайта не нужна.

Покупатель билета

адрес электронной почты и (или) номер телефона, состав и сумма заказа, его номер и статус, сведения о платеже, чеке и билете.

Организатор

адрес почты; имя, ссылка на аватар и идентификатор аккаунта у Google или Яндекса, если вход был через них; фамилия, имя и отчество; ИНН; форма деятельности (самозанятый, ИП, ООО); данные, нужные для выплаты; результаты проверок статуса в ФНС и в реестрах; IP-адрес, браузер и время входов; сведения о созданных мероприятиях и заказах на них.

Мы не обрабатываем паспортные данные, специальные категории персональных данных (здоровье, убеждения, членство в организациях) и биометрию.

Реквизиты банковской карты на сайт не попадают вообще: оплата идёт через СБП или платёжную страницу банка, реквизиты вводятся на стороне банка. Платформа их не видит, не получает и не хранит — ни в каком виде.

3. Откуда мы их получаем

• От вас — когда вы входите, заполняете анкету организатора или покупаете билет.
• От Google или Яндекса — если вы выбрали вход через них: идентификатор аккаунта, адрес почты, имя и ссылку на аватар, и только после того, как вы нажали «разрешить» на экране самого провайдера.
• От ФНС и сервиса выписок из ЕГРИП/ЕГРЮЛ — сведения о статусе организатора по его ИНН.
• От банка — статус платежа покупателя и выплаты организатору.

При входе через провайдера вы взаимодействуете с ним напрямую, к этому взаимодействию применяется его собственная политика, и провайдеру становится известно, что вы пользуетесь этим сайтом. Если это нежелательно — входите по коду на почту, этот способ не требует провайдера.

4. Зачем и на каком основании

Вход и работа личного кабинета

исполнение договора с вами — п. 5 ч. 1 ст. 6 152-ФЗ. Одноразовый код и идентификатор сессии хранятся только в виде хэша: из базы их нельзя прочитать и войти под вами.

Продажа билета, его доставка, обмен и возврат

исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ.

Кассовый чек, бухгалтерский и налоговый учёт

исполнение обязанностей, возложенных законом — п. 2 ч. 1 ст. 6 152-ФЗ, 54-ФЗ, 402-ФЗ, Налоговый кодекс.

Проверка статуса самозанятого или ИП перед выплатой

п. 2 ч. 1 ст. 6 и законный интерес — п. 7 ч. 1 ст. 6 152-ФЗ. Выплата человеку, снявшемуся с учёта, делает платформу налоговым агентом, поэтому статус проверяется перед каждой выплатой, а ответ ведомства сохраняется.

Имя и ИНН организатора на странице мероприятия

ст. 9 Закона о защите прав потребителей: покупатель вправе знать, у кого покупает. Это условие продажи через площадку, а не наше решение по каждому организатору отдельно.

Безопасность, разбор жалоб и злоупотреблений

законный интерес — п. 7 ч. 1 ст. 6 152-ФЗ. Для этого хранятся IP-адрес, браузер и время действий.

Сервисные письма: код входа, билет, перенос, отмена, возврат

исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ. Отказаться от них нельзя, иначе билет некуда прислать.

Рекламных рассылок мы не ведём. Если они появятся, это будет отдельное согласие отдельной галочкой и отписка в каждом письме — молча в рассылку никто не попадёт.

5. Кому передаём

Хостинг-провайдер

Timeweb Cloud, Россия — по договору поручения на обработку (ч. 3 ст. 6 152-ФЗ). Приложение, база и файлы размещены на его мощностях.

Банк

сведения, необходимые для приёма платежа от покупателя и выплаты организатору.

ФНС России

ИНН организатора — при проверке статуса самозанятого.

Сервис выписок из ЕГРИП и ЕГРЮЛ

ИНН организатора — при проверке регистрации ИП или юридического лица.

Оператор почтовых отправлений

адрес получателя и содержание сервисного письма.

Организатор мероприятия

сведения о заказах на его мероприятие — в объёме, необходимом для допуска на площадку и разбора спорных ситуаций.

Мы не продаём персональные данные и не передаём их для рекламы — ни за деньги, ни в обмен на услуги. Государственным органам данные передаются только по основаниям, прямо предусмотренным законом.

Трансграничной передачи нет: базы данных и файловое хранилище находятся в России (ч. 5 ст. 18 152-ФЗ), иностранным сервисам данные не передаются.

6. Сколько храним

Данные аккаунта и кабинета

пока аккаунт существует.

Заказы, платежи, чеки, выплаты

5 лет — срок хранения документов бухгалтерского и налогового учёта.

Результаты проверок статуса организатора

5 лет. Это единственное доказательство того, что на момент выплаты статус был действующим.

Контакты покупателя

до 12 месяцев после проведения мероприятия, затем обезличиваются — остаётся факт заказа без адреса и телефона.

Записи о входах и сессиях

12 месяцев.

Одноразовые коды входа

10 минут, и хранится только их хэш.

По истечении срока данные удаляются или обезличиваются. Достижение цели обработки до истечения срока — то же самое: данные уничтожаются в течение 30 дней (ч. 4 ст. 21 152-ФЗ).

7. Как защищаем

• Соединение с сайтом — только по HTTPS.
• Коды входа и идентификаторы сессий хранятся в виде хэша, а не в открытом виде.
• Кука сессии недоступна скриптам страницы (httpOnly) и ограничена нашим доменом.
• Доступ сотрудников — по необходимости, действия администраторов журналируются.
• Резервные копии хранятся в том же контуре в России, что и основная база.

Если данные всё-таки утекут, мы уведомим Роскомнадзор о самом факте в течение 24 часов и о результатах внутреннего расследования в течение 72 часов, как требует ч. 3.1 ст. 21 152-ФЗ, и сообщим тем, кого это коснулось.

8. Куки

На сайте одна кука — bb_session. Она держит вход в кабинет, живёт 30 дней и ни для чего другого не используется. Без неё кабинет работать не будет, поэтому отключить её отдельно нельзя — можно только не входить.

Счётчиков посещаемости, аналитики и рекламных трекеров на сайте нет. Если они появятся, этот раздел будет переписан до их появления, а не после.

9. Автоматические решения

Статус организатора проверяется автоматически по ИНН. Но отказ, блокировка и приостановка выплат — это решение человека, который смотрит на результат проверки. Решений, порождающих для вас юридические последствия, исключительно машинным способом мы не принимаем (ст. 16 152-ФЗ).

10. Ваши права

• Узнать, какие ваши данные у нас есть, откуда они и кому передавались.
• Исправить неточные или неполные данные.
• Отозвать согласие там, где обработка идёт на его основании.
• Потребовать удаления данных.
• Пожаловаться в Роскомнадзор или обратиться в суд.

Ответ на запрос сведений

10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с указанием причины (ст. 20 152-ФЗ).

Исправление неточных данных

7 рабочих дней с момента, когда вы подтвердите правильные (ст. 21 152-ФЗ).

Отзыв согласия и удаление

прекращаем обработку и уничтожаем данные не позднее 30 дней.

Как воспользоваться: письмо на support@bilet-bilet.ru с адреса, указанного в кабинете. Если адрес другой, мы попросим подтвердить, что аккаунт ваш, — иначе по такому письму можно выдать чужие данные кому угодно.

Удаление аккаунта не отменяет хранения документов по уже совершённым сделкам: хранить их 5 лет мы обязаны по закону. Такие данные остаются только в учёте и ни для чего другого не используются.

11. Изменения политики

Действующая редакция всегда находится по адресу bilet-bilet.ru/legal/pd-policy, у неё есть номер версии и дата. Прежние редакции сохраняются: если вы соглашались с условиями, у нас записано, с какой именно версией. О существенных изменениях мы сообщим на почту, указанную в кабинете.