1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных ООО «СИМБИЛЕТ» (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта simbilet.ru и email.simbilet.ru, покупателей билетов, подписчиков email-рассылки, участников розыгрышей, лиц, направляющих обращения в поддержку, представителей организаторов мероприятий и иных лиц, взаимодействующих с СИМБИЛЕТ.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «СИМБИЛЕТ» (ООО «СИМБИЛЕТ»), ОГРН 1227300004766, ИНН 7300001054, КПП 730001001, адрес: 432035, Ульяновская область, г. Ульяновск, пр-т Гая, д. 100, к. 5, помещ. 5, сайт: simbilet.ru и сайт: email.simbilet.ru, электронная почта: support@simbilet.ru, телефон поддержки: +7 (800) 550-95-96.
1.3. Политика применяется к сайту simbilet.ru и email.simbilet.ru, его городским разделам, страницам мероприятий, формам оформления заказа, формам подписки на рассылку, формам обратной связи, страницам правил розыгрышей и иным функциональным элементам сайта, через которые СИМБИЛЕТ получает или может получать персональные данные.
1.4. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», законодательство о защите прав потребителей, законодательство о применении контрольно-кассовой техники и иные применимые нормативные акты.
1.5. Используя сайт, оформляя заказ, подписываясь на email-рассылку, участвуя в розыгрыше, направляя обращение или иным образом передавая данные СИМБИЛЕТ, пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда законодательство требует отдельного согласия, такое согласие оформляется отдельно от Политики, публичной оферты, правил розыгрыша и иных документов.
1.6. СИМБИЛЕТ не проверяет дееспособность каждого пользователя сайта. Если пользователь не достиг возраста, с которого он вправе самостоятельно давать согласие на обработку персональных данных или совершать соответствующие действия, использование сайта и передача данных должны осуществляться с участием законного представителя, если это требуется законодательством.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — любое лицо, посещающее сайт simbilet.ru и email.simbilet.ru или взаимодействующее с СИМБИЛЕТ через сайт, email, телефон, мессенджеры, формы обратной связи, рекламные материалы или иные каналы.
2.4. Покупатель — пользователь, оформляющий или оплативший заказ на билет через сайт или иной официальный канал СИМБИЛЕТ.
2.5. Подписчик — пользователь, который предоставил адрес электронной почты и выразил согласие на получение информационных и/или рекламных рассылок СИМБИЛЕТ.
2.6. Сервисные уведомления — сообщения, связанные с оформлением заказа, оплатой, получением билета, кассовым чеком, возвратом, отменой, переносом, заменой или существенным изменением мероприятия. Такие уведомления не считаются рекламной рассылкой, если направляются только для исполнения договора или информирования о приобретенном билете.
2.7. Рекламная и информационная рассылка — сообщения о мероприятиях, скидках, промокодах, акциях, розыгрышах, специальных предложениях, новостях СИМБИЛЕТ и иных материалах, направляемых подписчику при наличии отдельного предварительного согласия, когда такое согласие требуется законом.
3. Какие персональные данные может обрабатывать СИМБИЛЕТ
3.1. СИМБИЛЕТ обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определенных и законных целей. Состав данных зависит от того, каким способом пользователь взаимодействует с сайтом и СИМБИЛЕТ.
3.2. Данные при посещении сайта
- IP-адрес, дата и время посещения, адрес запрошенной страницы, источник перехода, UTM-метки и иные технические параметры перехода;
- тип устройства, браузер, операционная система, разрешение экрана, язык браузера, сведения о действиях на сайте;
- файлы cookie, пиксели, идентификаторы веб-аналитики и иные похожие технологии, если они используются на сайте.
3.3. Данные при оформлении и покупке билетов
- фамилия, имя, отчество, если такие данные запрашиваются при оформлении заказа или возврата;
- адрес электронной почты, номер телефона, город, иные контактные данные;
- номер заказа, выбранное мероприятие, дата, время, площадка, категория билета, ряд, место, цена, статус оплаты, статус выдачи билета;
- данные электронного билета: номер, штрихкод, QR-код, уникальный идентификатор или иные сведения, необходимые для прохода на мероприятие;
- данные кассового чека, способ оплаты, статус платежа и возврата;
- технические сведения об оформлении заказа: дата и время, IP-адрес, пользовательский агент, действия пользователя в форме заказа.
3.4. При оплате банковской картой полные реквизиты банковской карты обрабатываются платежным сервисом, банком-эквайером или иным платежным партнером. СИМБИЛЕТ не хранит полные реквизиты банковских карт пользователей, если иное прямо не предусмотрено законом или правилами платежного партнера.
3.5. Данные при возвратах, обращениях и поддержке
- ФИО, контактный телефон, email, номер заказа, название и дата мероприятия, причина обращения или возврата;
- способ оплаты, платежные сведения и реквизиты, если возврат невозможен тем же способом, которым была произведена оплата;
- документ, удостоверяющий личность, или отдельные сведения из него — только когда это необходимо для идентификации заявителя, предотвращения мошенничества, выполнения требований закона, правил организатора мероприятия или платежных процедур;
- переписка с поддержкой, записи обращений, приложенные пользователем файлы и иные сведения, необходимые для рассмотрения обращения.
3.6. Данные подписчиков email-рассылки
- адрес электронной почты;
- имя, город, интересы, выбранные категории мероприятий, если пользователь указал такие сведения добровольно;
- дата, время, источник подписки, IP-адрес, версия текста согласия, отметка о согласии на рассылку;
- история отправки писем, открытия писем и переходов по ссылкам, если это отслеживается сервисом рассылки;
- статус подписки, дата и способ отписки, техническая запись о запрете дальнейших рекламных отправок на соответствующий email.
3.7. Данные участников розыгрышей и акций
- имя, ФИО, дата рождения или подтверждение возраста, гражданство/резидентство, email, телефон;
- номер заявки, сведения о выполнении условий участия, сведения о выигранном призе;
- паспортные данные, ИНН, сведения о налоговом резидентстве и иные данные — только если это требуется для выдачи приза, налогового или бухгалтерского учета;
- переписка с участником, технические сведения о заявке, результаты проверки соблюдения правил розыгрыша.
3.8. Данные представителей организаторов мероприятий и партнеров
- ФИО, должность, email, телефон, сведения об организации или ИП;
- деловая переписка, реквизиты, документы и иные сведения, необходимые для размещения мероприятий, продажи билетов, обмена информацией, исполнения договоров и решения рабочих вопросов.
3.9. СИМБИЛЕТ не стремится получать специальные категории персональных данных, сведения о частной жизни, биометрические персональные данные, политические взгляды, религиозные убеждения и иные чувствительные сведения. Если пользователь сам передал такие данные в обращении, СИМБИЛЕТ обрабатывает их только в объеме, необходимом для рассмотрения обращения, защиты прав и исполнения требований закона.
4. Цели обработки персональных данных
- обеспечение работы сайта, его функций, безопасности и корректного отображения страниц;
- оформление, подтверждение, оплата и исполнение заказов на билеты;
- направление электронных билетов, ссылок на билеты, кассовых чеков и сервисных уведомлений;
- предоставление информации об отмене, переносе, замене или существенном изменении мероприятия;
- обработка возвратов, обращений, претензий, вопросов и запросов пользователей;
- идентификация пользователя при возврате, восстановлении билета, спорной операции или подозрении на мошенничество;
- проведение розыгрышей, акций и иных стимулирующих мероприятий, определение победителей, связь с победителями и передача призов;
- направление email-рассылок о мероприятиях, скидках, промокодах, акциях, розыгрышах, новостях и специальных предложениях — только при наличии необходимого согласия;
- ведение базы подписчиков, учет согласий, отписок и запрета дальнейшей рекламной рассылки;
- анализ работы сайта, оценка эффективности рекламы, улучшение интерфейса, подбор релевантных мероприятий и улучшение качества сервиса;
- исполнение договоров с организаторами мероприятий, принципалами, платежными партнерами, сервисами рассылок, хостингом, CRM и иными подрядчиками;
- исполнение требований бухгалтерского, налогового, рекламного, потребительского и иного законодательства;
- предотвращение злоупотреблений, защита прав и законных интересов СИМБИЛЕТ, пользователей, организаторов мероприятий и третьих лиц;
- подготовка обезличенной статистики и отчетности.
5. Правовые основания обработки
5.1. СИМБИЛЕТ обрабатывает персональные данные при наличии одного или нескольких правовых оснований:
- согласие пользователя на обработку персональных данных;
- необходимость обработки для заключения или исполнения договора, стороной которого является пользователь, в том числе для оформления заказа и передачи билета;
- исполнение обязанностей, возложенных на СИМБИЛЕТ законодательством Российской Федерации;
- осуществление прав и законных интересов СИМБИЛЕТ или третьих лиц при условии, что не нарушаются права и свободы пользователя;
- обработка данных, сделанных общедоступными самим пользователем, если применимо;
- иные основания, предусмотренные законодательством Российской Федерации.
5.2. Согласие на обработку персональных данных, когда оно требуется, должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельно от иных документов и подтверждений, если это требуется законодательством.
5.3. Согласие на получение рекламных и информационных рассылок оформляется отдельно от согласия на обработку персональных данных, отдельно от принятия публичной оферты и отдельно от согласия с правилами розыгрыша. Отказ от рекламной рассылки не должен препятствовать покупке билета или участию в розыгрыше, если рекламная рассылка не является обязательным условием конкретной механики и такое условие не противоречит законодательству.
6. Email-рассылка СИМБИЛЕТ
6.1. Пользователь может подписаться на email-рассылку СИМБИЛЕТ через форму на сайте или иным способом, предусмотренным СИМБИЛЕТ. Рассылка может содержать информацию о скидках, промокодах, переносах мероприятий, новых мероприятиях, подборках афиши, розыгрышах, акциях, специальных предложениях и новостях СИМБИЛЕТ.
6.2. Для подписки на рассылку СИМБИЛЕТ обрабатывает адрес электронной почты пользователя, а также технические сведения о подписке: дату, время, источник подписки, IP-адрес, версию текста согласия, статус подписки и историю отписки.
6.3. Рекламная рассылка направляется только при наличии предварительного согласия пользователя, когда такое согласие требуется законом. СИМБИЛЕТ должен иметь возможность подтвердить факт получения такого согласия.
6.4. Пользователь вправе отказаться от рекламной и информационной рассылки в любой момент: по ссылке «Отписаться» в письме, через настройки подписки, путем ответа на письмо, если такой способ указан, либо направив обращение на support@simbilet.ru.
6.5. После отписки СИМБИЛЕТ прекращает направление рекламных писем на соответствующий адрес. При этом email может сохраняться в техническом списке отписавшихся, чтобы исключить повторную рекламную отправку без нового согласия, а также для подтверждения исполнения требования пользователя.
6.6. Сервисные уведомления по заказу, билету, возврату, отмене, переносу, замене или существенному изменению мероприятия могут направляться пользователю независимо от подписки на рекламную рассылку, если они необходимы для исполнения договора или информирования пользователя по его заказу.
6.7. Если пользователь участвует в розыгрыше через email-рассылку, получение письма о розыгрыше само по себе не означает автоматического участия. Для участия могут требоваться отдельные действия: переход по ссылке, заполнение формы, согласие с правилами розыгрыша и отдельное согласие на обработку данных для целей розыгрыша.
7. Cookie, веб-аналитика и рекламные технологии
7.1. Сайт может использовать cookie, пиксели, теги и похожие технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности рекламы, предотвращения технических ошибок и улучшения сервиса.
7.2. На сайте могут использоваться сервисы веб-аналитики и рекламные инструменты, включая Яндекс.Метрику, VK tracker, Top.Mail.Ru и иные аналогичные сервисы. Такие сервисы могут получать технические сведения о посещении сайта, устройстве, браузере, источнике перехода и действиях пользователя на сайте.
7.3. Пользователь может ограничить или отключить cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно, а персонализация и аналитика могут быть ограничены.
7.4. Если законодательство требует отдельного согласия на использование cookie, аналитических или рекламных идентификаторов, СИМБИЛЕТ получает такое согласие способом, позволяющим подтвердить факт его получения.
8. Порядок и способы обработки
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
8.2. СИМБИЛЕТ может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение и иные действия, необходимые для целей обработки.
8.3. СИМБИЛЕТ не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством или отдельным соглашением.
9. Передача персональных данных третьим лицам
9.1. СИМБИЛЕТ может передавать персональные данные третьим лицам, если это необходимо для целей обработки, исполнения договора, выполнения требований закона, защиты прав или при наличии согласия пользователя.
9.2. Получателями персональных данных могут быть:
- организаторы мероприятий, принципалы, площадки и технические операторы прохода — в объеме, необходимом для оформления билета, проверки права прохода, решения вопросов по мероприятию и возврату;
- платежные сервисы, банки-эквайеры, операторы фискальных данных, кассовые сервисы и иные участники платежной и фискальной инфраструктуры;
- сервисы email-рассылок, CRM, хостинг-провайдеры, технические подрядчики, разработчики, службы поддержки, сервисы аналитики и антифрода;
- курьерские и почтовые службы, если используется доставка бумажных билетов или документов;
- партнеры розыгрышей и акций — только в объеме, необходимом для проведения акции и выдачи приза;
- государственные органы, суды, правоохранительные органы и иные уполномоченные лица — в случаях и порядке, предусмотренных законодательством.
9.3. При поручении обработки персональных данных третьему лицу СИМБИЛЕТ принимает необходимые меры для того, чтобы такое лицо соблюдало конфиденциальность и безопасность персональных данных, а также обрабатывало данные только по поручению СИМБИЛЕТ и в соответствии с применимыми требованиями.
9.4. СИМБИЛЕТ не продает персональные данные пользователей третьим лицам.
10. Трансграничная передача и хранение данных
10.1. Базы данных, используемые для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, должны находиться на территории Российской Федерации, если это требуется законодательством.
10.2. Трансграничная передача персональных данных может осуществляться только при соблюдении требований законодательства Российской Федерации, в том числе при использовании отдельных сервисов аналитики, рассылки, технической поддержки или иных сервисов, инфраструктура которых может находиться за пределами Российской Федерации.
10.3. Если СИМБИЛЕТ начнет использовать сервисы, предполагающие трансграничную передачу персональных данных, СИМБИЛЕТ принимает меры, необходимые для соблюдения требований законодательства и обеспечения защиты прав пользователей.
11. Сроки хранения персональных данных
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, сроки действия согласий и требования законодательства Российской Федерации.
11.2. Данные по заказам, оплатам, билетам, кассовым чекам и возвратам могут храниться в течение сроков, необходимых для исполнения договора, бухгалтерского, налогового и фискального учета, рассмотрения претензий, защиты прав и исполнения требований закона.
11.3. Данные подписчиков email-рассылки обрабатываются до отзыва согласия, отписки пользователя, прекращения рассылки или достижения целей обработки. Техническая запись об отписке может храниться дольше, если это необходимо для подтверждения прекращения рассылки и предотвращения повторной отправки без нового согласия.
11.4. Данные участников розыгрышей хранятся в сроки, необходимые для проведения розыгрыша, выдачи призов, исполнения налоговых и бухгалтерских обязанностей, рассмотрения обращений и защиты прав СИМБИЛЕТ.
11.5. По достижении целей обработки, истечении сроков хранения или при наступлении иных законных оснований персональные данные удаляются, уничтожаются или обезличиваются, если СИМБИЛЕТ не обязан продолжить хранение по закону.
12. Права пользователя
12.1. Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
- отказаться от рекламной и информационной рассылки;
- обжаловать действия или бездействие СИМБИЛЕТ в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва. После отзыва согласия СИМБИЛЕТ прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.
12.3. Отзыв согласия или отказ предоставить данные может сделать невозможным оформление заказа, направление билета, обработку возврата, участие в розыгрыше, получение приза или получение рассылки, если соответствующие данные необходимы для указанного действия.
13. Как направить запрос или отозвать согласие
13.1. Пользователь может направить обращение по вопросам обработки персональных данных на электронную почту support@simbilet.ru или через форму обратной связи на сайте, если такая форма доступна.
13.2. В обращении рекомендуется указать ФИО, контактные данные, суть обращения, номер заказа или заявки, email подписки и иные сведения, позволяющие СИМБИЛЕТ идентифицировать пользователя и корректно рассмотреть запрос.
13.3. Пользователь может отказаться от рекламной рассылки по ссылке «Отписаться» в письме либо направить запрос на support@simbilet.ru. СИМБИЛЕТ прекращает рекламную рассылку после обработки такого отказа в разумный срок, а если законодательством установлен специальный срок — в такой срок.
13.4. Если запрос направляет представитель пользователя, СИМБИЛЕТ вправе запросить документы, подтверждающие полномочия представителя.
14. Защита персональных данных
14.1. СИМБИЛЕТ принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. К таким мерам могут относиться:
- назначение лиц, ответственных за организацию обработки персональных данных;
- принятие локальных документов по вопросам обработки и защиты персональных данных;
- ограничение доступа сотрудников и подрядчиков к персональным данным по принципу необходимости;
- использование паролей, разграничения прав доступа, журналирования действий, резервного копирования и иных технических мер;
- контроль соблюдения требований конфиденциальности лицами, имеющими доступ к персональным данным;
- оценка и пересмотр мер защиты при изменении процессов обработки персональных данных.
14.3. В случае выявления инцидента безопасности СИМБИЛЕТ принимает меры по его устранению, минимизации последствий и выполнению требований законодательства, включая уведомление уполномоченных органов и/или пользователей, если такое уведомление требуется законом.
15. Персональные данные в розыгрышах
15.1. При проведении розыгрышей СИМБИЛЕТ обрабатывает персональные данные участников только для целей регистрации участия, проверки соблюдения правил, определения победителей, связи с участниками и победителями, передачи электронных билетов или иных призов, публикации ограниченных итогов, исполнения налоговых и бухгалтерских обязанностей, рассмотрения обращений и защиты прав СИМБИЛЕТ.
15.2. Участие в розыгрыше не означает автоматического согласия на дальнейшую рекламную рассылку, если такое согласие не было получено отдельно. Согласие на получение рекламных рассылок оформляется отдельно от согласия на обработку персональных данных для целей розыгрыша.
15.3. При публикации итогов розыгрыша СИМБИЛЕТ не публикует полные паспортные данные, телефон, email, адрес и иные избыточные персональные данные участников. В открытом доступе могут быть опубликованы только ограниченные сведения, достаточные для идентификации результата, например имя, часть email, номер заявки или иная обезличенная/частично скрытая информация.
15.4. Электронные билеты и иные призы, полученные победителями в рамках розыгрышей, не подлежат обмену на денежный эквивалент, не выплачиваются деньгами и не могут быть заменены на другие билеты, иные мероприятия или другие призы, если иное прямо не указано в правилах конкретного розыгрыша или не требуется законодательством Российской Федерации.
16. Изменение Политики
16.1. СИМБИЛЕТ вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если в самой Политике не указан иной срок.
16.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте simbilet.ru и email.simbilet.ru.
16.3. Если изменения Политики требуют получения нового согласия пользователя, СИМБИЛЕТ получает такое согласие до начала соответствующей обработки персональных данных, когда это требуется законодательством.
