Обработка персональных данных

1. Кто обрабатывает данные

Оператор — Индивидуальный предприниматель Георгиев Максим Георгиевич, ОГРНИП 326774600564069, ИНН 773015715988. Сайт bilet-bilet.ru. Обращения по любым вопросам этой политики — support@bilet-bilet.ru.

Платформа продаёт билеты от имени организаторов мероприятий. В отношении данных, которые организатор собирает сам — на входе, в своих анкетах, в своей переписке, — оператором является он, а не мы, и наша политика на это не распространяется.

2. Какие данные и о ком

Любой посетитель сайта

техническая кука сессии, IP-адрес, сведения о браузере (User-Agent); если вы пришли по рекламной ссылке — кука с её метками; если вы не отключили Яндекс Метрику — ещё то, что собирает она (раздел 8). Регистрация для просмотра сайта не нужна.

Покупатель билета

адрес электронной почты и (или) номер телефона, состав и сумма заказа, его номер и статус, сведения о платеже, чеке и билете; заявка на возврат и комментарий к ней, если вы его написали.

Гость, которого пригласил организатор

адрес электронной почты, имя и фамилия, номер телефона, если организатор его указал; выданные или отложенные для гостя билеты и отметки о проходе. Эти данные передаёт нам организатор, когда выдаёт пригласительный или отправляет ссылку на оплату, и обрабатываем мы их по его поручению (ч. 3 ст. 6 152-ФЗ) — только чтобы выпустить билет или ссылку, доставить их на почту и пропустить гостя на вход. Оператор этих данных — организатор. Оплачивая билеты по ссылке, гость становится покупателем, и то, что он вводит сам, — данные покупателя.

Посетитель демонстрационной страницы

адрес электронной почты, имя и фамилия — если на странице, помеченной как демонстрационная, вы попросили прислать образец билета. Телефон, который просит форма, мы не сохраняем.

Организатор

адрес почты; номер телефона для связи; ник в Telegram, если вы его указали; идентификатор чата и ник в Telegram, если вы подключили наш Telegram-бот; имя, ссылка на аватар и идентификатор аккаунта в Яндексе, если вход был через него; фамилия, имя и отчество; ИНН; форма деятельности (самозанятый, ИП, ООО); данные, нужные для выплаты; результаты проверок статуса в ФНС и в реестрах; IP-адрес, браузер и время входов; какие страницы личного кабинета и когда вы открывали; метки рекламной ссылки, по которой вы пришли на сайт перед регистрацией, и страница, на которую она вела; сведения о созданных мероприятиях и заказах на них.

Мы не обрабатываем паспортные данные, специальные категории персональных данных (здоровье, убеждения, членство в организациях) и биометрию.

Реквизиты банковской карты на сайт не попадают вообще: оплата идёт только через Систему быстрых платежей, подтверждение вы даёте в приложении своего банка. Платформа реквизитов не видит, не получает и не хранит — ни в каком виде.

3. Откуда мы их получаем

• От вас — когда вы входите, заполняете анкету организатора, покупаете билет или просите образец билета на демонстрационной странице.
• От Яндекса — если вы выбрали вход через него: идентификатор аккаунта, адрес почты, имя и ссылку на аватар, и только после того, как вы нажали «разрешить» на экране самого провайдера.
• От ФНС и сервиса выписок из ЕГРИП/ЕГРЮЛ — сведения о статусе организатора по его ИНН.
• От банка — статус платежа покупателя и выплаты организатору.
• От организатора — данные гостя, которому он выдаёт пригласительный билет или отправляет ссылку на оплату.

При входе через провайдера вы взаимодействуете с ним напрямую, к этому взаимодействию применяется его собственная политика, и провайдеру становится известно, что вы пользуетесь этим сайтом. Если это нежелательно — входите по коду на почту, этот способ не требует провайдера.

4. Зачем и на каком основании

Вход и работа личного кабинета

исполнение договора с вами — п. 5 ч. 1 ст. 6 152-ФЗ. Одноразовый код и идентификатор сессии хранятся только в виде хэша: из базы их нельзя прочитать и войти под вами.

Связь с организатором по телефону

исполнение договора с вами — п. 5 ч. 1 ст. 6 152-ФЗ: звоним и пишем по срочным вопросам вашего кабинета, мероприятий и выплат. Рекламных звонков и рассылок не делаем. Номер виден только нашим сотрудникам, покупателям — нет.

Связь с организатором в Telegram

ваше согласие — п. 1 ч. 1 ст. 6 152-ФЗ: ник необязателен, и вы указываете его сами. Пишем по вопросам вашего кабинета и мероприятий, рассылок туда не делаем. Отозвать согласие — стереть ник в профиле.

Уведомления и статистика в Telegram-боте

ваше согласие — п. 1 ч. 1 ст. 6 152-ФЗ: бот подключаете вы сами, отправив ему код из личного кабинета. Бот присылает названия ваших мероприятий, число билетов и суммы продаж и возвратов, номер билета, если вы его спросили. Данных покупателей — имён, адресов, телефонов — в сообщениях бота нет. Отозвать согласие — «Отключить» в меню профиля на сайте или команда /stop в боте.

Продажа билета, его доставка, обмен и возврат

исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ.

Образец билета с демонстрационной страницы

ваше согласие — п. 1 ч. 1 ст. 6 152-ФЗ: вы сами вводите адрес и нажимаете кнопку. Приходит одно письмо с образцом, заказа нет, в рассылки адрес не попадает.

Кассовый чек, бухгалтерский и налоговый учёт

исполнение обязанностей, возложенных законом — п. 2 ч. 1 ст. 6 152-ФЗ, 54-ФЗ, 402-ФЗ, Налоговый кодекс.

Проверка статуса самозанятого или ИП перед выплатой

п. 2 ч. 1 ст. 6 и законный интерес — п. 7 ч. 1 ст. 6 152-ФЗ. Выплата человеку, снявшемуся с учёта, делает платформу налоговым агентом, поэтому статус проверяется перед каждой выплатой, а ответ ведомства сохраняется.

Имя и ИНН организатора на странице мероприятия

ст. 9 Закона о защите прав потребителей: покупатель вправе знать, у кого покупает. Это условие продажи через площадку, а не наше решение по каждому организатору отдельно.

Безопасность, разбор жалоб и злоупотреблений

законный интерес — п. 7 ч. 1 ст. 6 152-ФЗ. Для этого хранятся IP-адрес, браузер и время действий.

Понять, где кабинет мешает организатору дойти до продаж

законный интерес — п. 7 ч. 1 ст. 6 152-ФЗ. Для этого записывается, какие страницы кабинета и когда открывал вошедший организатор, и сопоставляется с шагами, которые он сделал: заполнил профиль, добавил способ вывода, создал мероприятие. Записи видят только наши сотрудники.

Понять, какая реклама приводит организаторов

законный интерес — п. 7 ч. 1 ст. 6 152-ФЗ. Для этого метки рекламной ссылки, по которой организатор пришёл перед регистрацией, сохраняются в его аккаунте и сопоставляются с теми же шагами. Записи видят только наши сотрудники.

Понять, откуда приходят на сайт и что на нём смотрят

ваше согласие — п. 1 ч. 1 ст. 6 152-ФЗ. О cookie сообщает окно внизу страницы, и, продолжая пользоваться сайтом, вы соглашаетесь. Отозвать согласие — ссылкой «Настройки cookie» внизу страницы (раздел 8): после этого счётчик не загружается.

Сервисные письма: код входа, билет, перенос, отмена, возврат

исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ. Отказаться от них нельзя, иначе билет некуда прислать.

Рекламных рассылок мы не ведём. Если они появятся, это будет отдельное согласие отдельной галочкой и отписка в каждом письме — молча в рассылку никто не попадёт.

5. Кому передаём

Хостинг-провайдер

Timeweb Cloud, Россия — по договору поручения на обработку (ч. 3 ст. 6 152-ФЗ). Приложение, база и файлы размещены на его мощностях.

Банк

сведения, необходимые для приёма платежа от покупателя и выплаты организатору.

ФНС России

ИНН организатора — при проверке статуса самозанятого.

Сервис выписок из ЕГРИП и ЕГРЮЛ

ИНН организатора — при проверке регистрации ИП или юридического лица.

Яндекс

IP-адрес, сведения о браузере и устройстве — когда вы открываете страницу мероприятия, на которой организатор включил карту; если вы не отключили Яндекс Метрику — ещё какие страницы сайта вы открывали и откуда пришли, без номеров заказов и ссылок на билеты (раздел 8).

Оператор почтовых отправлений

адрес получателя и содержание сервисного письма.

Telegram

если вы подключили наш Telegram-бот: идентификатор чата и текст сообщений бота — через серверы Telegram сообщения доходят до вас.

Организатор мероприятия

сведения о заказах на его мероприятие — в объёме, необходимом для допуска на площадку и разбора спорных ситуаций; заявка на возврат билета вместе с вашим комментарием к ней — чтобы организатор по ней решил.

Мы не продаём персональные данные и не передаём их для рекламы — ни за деньги, ни в обмен на услуги. Государственным органам данные передаются только по основаниям, прямо предусмотренным законом.

Базы данных и файловое хранилище находятся в России (ч. 5 ст. 18 152-ФЗ). Трансграничная передача — только одна, и включаете её вы: если вы подключили Telegram-бот, его сообщения проходят через серверы Telegram за пределами России. Данных покупателей в этих сообщениях нет. Другим иностранным сервисам данные не передаются.

6. Сколько храним

Данные аккаунта и кабинета

пока аккаунт существует.

Заказы, платежи, чеки, выплаты

5 лет — срок хранения документов бухгалтерского и налогового учёта.

Результаты проверок статуса организатора

5 лет. Это единственное доказательство того, что на момент выплаты статус был действующим.

Контакты покупателя

до 12 месяцев после проведения мероприятия, затем обезличиваются — остаётся факт заказа без адреса и телефона.

Адрес, на который ушёл образец билета

30 дней в записи об отправке, затем адрес стирается.

Записи о входах и сессиях

12 месяцев.

Привязка Telegram-бота

пока вы её не отключите; после отключения идентификатор чата и ник стираются. Сообщения, которые вы пишете боту, — 7 дней.

Журнал открытых страниц кабинета

90 дней.

Одноразовые коды входа

10 минут, и хранится только их хэш.

Метки рекламной ссылки

в вашем браузере — 30 дней; у зарегистрировавшегося организатора — вместе с данными аккаунта.

Куки Яндекс Метрики

в вашем браузере — до года; если отозвать согласие, удаляются сразу. Собранную статистику хранит Яндекс по правилам Метрики.

По истечении срока данные удаляются или обезличиваются. Достижение цели обработки до истечения срока — то же самое: данные уничтожаются в течение 30 дней (ч. 4 ст. 21 152-ФЗ).

7. Как защищаем

• Соединение с сайтом — только по HTTPS.
• Коды входа и идентификаторы сессий хранятся в виде хэша, а не в открытом виде.
• Кука сессии недоступна скриптам страницы (httpOnly) и ограничена нашим доменом.
• Доступ сотрудников — по необходимости, действия администраторов журналируются.
• Резервные копии хранятся в том же контуре в России, что и основная база.

Если данные всё-таки утекут, мы уведомим Роскомнадзор о самом факте в течение 24 часов и о результатах внутреннего расследования в течение 72 часов, как требует ч. 3.1 ст. 21 152-ФЗ, и сообщим тем, кого это коснулось.

8. Куки и Яндекс Метрика

Кука bb_session держит вход в кабинет, живёт 30 дней и ни для чего другого не используется. Без неё кабинет работать не будет, поэтому отключить её отдельно нельзя — можно только не входить.

Кука bb_utm появляется, только если вы пришли по ссылке с рекламными метками (utm_source и подобные, номер клика в Яндекс Директе). В ней эти метки, страница, на которую вела ссылка, и время перехода; живёт 30 дней. Пока вы не зарегистрировались как организатор, она лежит только в вашем браузере — у себя мы её не сохраняем. При регистрации метки записываются в аккаунт, чтобы понять, какая реклама приводит организаторов (разделы 2, 4 и 6).

Какие страницы личного кабинета открывает вошедший организатор, записываем мы сами — на своём сервере, без отдельных кук и без передачи кому-либо (разделы 2, 4 и 6). Переходы посетителей и покупателей мы сами не записываем.

Аналитические cookie на сайте — это Яндекс Метрика, других нет. Она загружается вместе со страницей. При первом визите внизу появляется окно о cookie: продолжая пользоваться сайтом, вы соглашаетесь с её работой. Не согласны — нажмите «Настройки cookie» внизу страницы и «Отключить»: счётчик перестанет загружаться, а его куки удалятся. Выбор хранится в вашем браузере, а не в куке и не у нас на сервере.

Метрика работает на всех страницах сайта, но адреса уходят Яндексу почищенными: ссылки на билеты, номера заказов, ссылки покупателя на свои билеты, ссылки сканера, коды ссылок продаж заменяются заглушкой, а из параметров адреса остаются только рекламные метки — почта, номер заказа и промокод из адреса Яндексу не уходят. Так же чистится адрес, с которого вы пришли, если это наш сайт.

Что при этом получает Яндекс (ООО «Яндекс», Россия): IP-адрес, сведения о браузере и устройстве, какие страницы и когда вы открывали, откуда пришли на сайт, нажатие «Купить билет» и начало регистрации организатора. Метрика ставит свои куки с именами, начинающимися на _ym. Запись сеансов (Вебвизор) и карта кликов выключены: что вы вводите и где нажимаете, Метрика не видит. Контактов, заказов и билетов Яндекс не получает. Обрабатывает данные Яндекс на условиях сервиса: yandex.ru/legal/metrica_termsofuse.

Карта на странице мероприятия, если организатор её включил, от Метрики не зависит. Карту показывает Яндекс: чтобы её нарисовать, ваш браузер сам обращается к Яндексу, и тот получает IP-адрес, сведения о браузере и устройстве и адрес страницы, ставит свои куки и может учитывать показ в своей статистике. Эти данные Яндекс обрабатывает как самостоятельный оператор, по своей политике: yandex.ru/legal/confidential. Контактов и заказов Яндекс не получает. На странице выбора билетов, на странице билета и в кабинете карты нет.

9. Автоматические решения

Статус организатора проверяется автоматически по ИНН. Но отказ, блокировка и приостановка выплат — это решение человека, который смотрит на результат проверки. Решений, порождающих для вас юридические последствия, исключительно машинным способом мы не принимаем (ст. 16 152-ФЗ).

10. Ваши права

• Узнать, какие ваши данные у нас есть, откуда они и кому передавались.
• Исправить неточные или неполные данные.
• Отозвать согласие там, где обработка идёт на его основании.
• Потребовать удаления данных.
• Пожаловаться в Роскомнадзор или обратиться в суд.

Ответ на запрос сведений

10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с указанием причины (ст. 20 152-ФЗ).

Исправление неточных данных

7 рабочих дней с момента, когда вы подтвердите правильные (ст. 21 152-ФЗ).

Отзыв согласия и удаление

прекращаем обработку и уничтожаем данные не позднее 30 дней.

Как воспользоваться: письмо на support@bilet-bilet.ru с адреса, указанного в кабинете. Если адрес другой, мы попросим подтвердить, что аккаунт ваш, — иначе по такому письму можно выдать чужие данные кому угодно.

Удаление аккаунта не отменяет хранения документов по уже совершённым сделкам: хранить их 5 лет мы обязаны по закону. Такие данные остаются только в учёте и ни для чего другого не используются.

11. Изменения политики

Действующая редакция всегда находится по адресу bilet-bilet.ru/legal/pd-policy, у неё есть номер версии и дата. Прежние редакции сохраняются: если вы соглашались с условиями, у нас записано, с какой именно версией. О существенных изменениях мы сообщим на почту, указанную в кабинете.