Политика в отношении обработки персональных данных

1. Общие положения

1. Этот документ — политика в отношении обработки персональных данных, которую оператор обязан опубликовать по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Оператор — Коневский Богдан Олегович, самозанятый — плательщик налога на профессиональный доход (ФЗ № 422-ФЗ), ИНН 025707966601, адрес для писем: 614021, г. Пермь, ул. Академика Курчатова, д. 1А, почта: hryblackwii@gmail.com.
3. Политика распространяется на сайт wh-perm.ru и на все данные, которые оператор получает в связи с продажей билетов и проведением мероприятий.
4. Действующая редакция всегда доступна по адресу wh-perm.ru/legal/privacy.

2. На каком основании обрабатываем данные

• Ваше согласие — п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ: регистрация, профиль, публикация имени пользователя, рассылка. Текст согласия — отдельный документ.
• Исполнение договора с вами — п. 5 ч. 1 ст. 6: продажа билета, выдача кода входа, письма о заказе, возврат денег.
• Требования закона — п. 2 ч. 1 ст. 6: чек в приложении «Мой налог», хранение сведений о расчётах, ответы на запросы уполномоченных органов.
• Отдельное согласие на рекламу — ст. 18 Федерального закона № 38-ФЗ «О рекламе»: анонсы вечеринок.

3. Чьи данные и какие именно

Посетитель сайта без входа

• техническая информация: IP-адрес, тип браузера и устройства, страницы, которые открывались;
• файлы cookie — см. уведомление о cookie.

Зарегистрированный пользователь

• адрес электронной почты;
• имя и фамилия, имя пользователя, описание профиля, аватар, ссылки на соцсети;
• дата рождения — чтобы проверить возраст;
• свёртка пароля и, если включена двухфакторная проверка, зашифрованный ключ приложения;
• идентификатор Telegram и имя в Telegram, если вход выполнен через Telegram;
• сведения о входах: дата, браузер и устройство, свёртка IP-адреса, история активных сессий;
• карточки коллекции, привязанные к аккаунту, и роли, если они выданы.

Покупатель билета (в том числе без регистрации)

• адрес электронной почты — на него уходят билет и чек;
• состав и сумма заказа, дата, статус оплаты, идентификатор платежа платёжного сервиса;
• код входа на мероприятие в виде свёртки и отметка о проходе;
• переписка по заказу, включая заявление на возврат.

Артист, фотограф, контролёр входа

• всё перечисленное для пользователя, плюс сведения о выданной роли и о действиях в панели;
• материалы, которые человек загружает: фотографии, тексты, афиши.

Человек на фотографии с мероприятия

• изображение — по правилам фото- и видеосъёмки.

4. Зачем обрабатываем

• завести аккаунт, узнавать вас при входе и защищать доступ;
• продать билет, выдать код входа и пустить на мероприятие;
• прислать чек и выполнить налоговые обязанности;
• отвечать на обращения, рассматривать заявления на возврат и претензии;
• проверять возраст там, где это требует закон или условия мероприятия;
• показывать профиль и коллекцию карточек — в объёме, который вы сами открыли;
• защищаться от подбора кодов, накрутки и мошенничества;
• публиковать фотоотчёты с мероприятий;
• присылать анонсы — только при отдельном согласии.

5. Откуда берём данные

• от вас — при регистрации, оформлении заказа, заполнении профиля, переписке;
• автоматически — при заходе на сайт и при входе в аккаунт;
• от Telegram — если вы выбрали вход через Telegram;
• от платёжного сервиса — статус платежа и его идентификатор, без реквизитов карты;
• от фотографов мероприятия — снимки, сделанные на площадке.

6. Чего мы не делаем

• не обрабатываем особые категории данных: о здоровье, вере, политических взглядах, интимной жизни;
• не используем биометрию: снимки с мероприятий публикуются как фотографии и не применяются для распознавания лиц или установления личности;
• не получаем и не храним номера банковских карт — их видит только платёжный сервис;
• не отслеживаем ваше местоположение;
• не продаём и не сдаём данные в аренду;
• не принимаем решений о вас исключительно автоматически, без участия человека (ст. 16 152-ФЗ).

7. Кому передаём

Передаём ровно столько, сколько нужно для конкретной задачи:

• платёжный сервис Robokassa — сумма и номер заказа, адрес электронной почты для чека; принимает оплату и возвращает деньги;
• почтовая служба Resend — адрес получателя и текст письма; доставляет письма о заказе, коды подтверждения и анонсы;
• Telegram — идентификатор чата и текст служебного сообщения: код второго фактора или код привязки. Только если вы сами выбрали этот способ подтверждения;
• Cloudflare — то же служебное сообщение проходит через наш посредник на её серверах: из российского дата-центра Telegram напрямую недоступен;
• хостинг и облачное хранилище — размещение сайта, базы данных и файлов, серверы в Российской Федерации;
• Федеральная налоговая служба — сведения о расчёте через приложение «Мой налог»;
• контролёры на входе — только факт действительности кода входа, без ваших контактов;
• уполномоченные органы — по мотивированному запросу в порядке, установленном законом.

8. Где храним и как долго

1. База данных и файлы находятся на серверах в Российской Федерации.
2. Данные аккаунта храним, пока он существует. После запроса на удаление доступ закрывается сразу, а через 30 дней данные обезличиваются.
3. Сведения о заказах и билетах — 3 года после мероприятия: столько длится общий срок исковой давности, в течение которого возможен спор о возврате.
4. Сведения о расчётах — в течение срока, установленного налоговым законодательством (подп. 8 п. 1 ст. 23 Налогового кодекса РФ).
5. Записи об активных входах — до окончания сессии, не дольше 30 дней.
6. Технические журналы сервера — до 12 месяцев.
7. Записи о согласиях — весь срок действия согласия и 3 года после его отзыва: они подтверждают, что и когда вы разрешили.
8. Фотографии с мероприятий — бессрочно, до запроса об удалении конкретного снимка.

9. Как защищаем

• соединение с сайтом только по HTTPS;
• пароли не хранятся: в базе лежит их необратимая свёртка (scrypt);
• почта покупателей без регистрации хранится в зашифрованном виде (AES-256-GCM), поиск идёт по свёртке;
• IP-адрес в записях о входе и согласиях хранится в виде свёртки, а не целиком;
• коды входа на мероприятие хранятся в виде свёрток, поэтому по базе их не подобрать;
• доступ к данным разграничен по ролям, у административных аккаунтов обязательна двухфакторная проверка;
• прямые ссылки на исходные медиафайлы наружу не отдаются;
• действия администраторов пишутся в журнал.

10. Ваши права

По 152-ФЗ вы вправе:

• узнать, обрабатываем ли мы ваши данные, и получить их состав (ст. 14);
• потребовать уточнить неточные данные, заблокировать или удалить лишние (ст. 21);
• отозвать согласие в любой момент (ч. 2 ст. 9);
• отказаться от рекламной рассылки, не теряя доступ к аккаунту и билетам;
• обжаловать наши действия в Роскомнадзоре или в суде (ст. 17).

Обращение отправляйте на hryblackwii@gmail.com с адреса, указанного в аккаунте или в заказе, либо письмом на 614021, г. Пермь, ул. Академика Курчатова, д. 1А. Отвечаем в течение 10 рабочих дней; если нужно больше времени, сообщим о продлении и причине. Неточные данные исправляем или блокируем в течение 7 рабочих дней с момента, когда получим подтверждение.

11. Отзыв согласия

1. Согласие отзывается письмом на hryblackwii@gmail.com или удалением аккаунта в настройках профиля.
2. После отзыва прекращаем обработку и уничтожаем или обезличиваем данные в срок до 30 дней (ч. 5 ст. 21 152-ФЗ).
3. Часть данных остаётся и после отзыва — но только та, которую закон разрешает обрабатывать без согласия: сведения о состоявшихся расчётах и об исполнении договора.
4. Отзыв согласия не отменяет оплаченные билеты: пройти на мероприятие вы сможете, но письма с билетом мы отправить уже не сможем.

12. Cookie

Сайт использует только технически необходимые файлы cookie — вход и защита формы от подделки запросов. Аналитических и рекламных cookie нет. Подробнее — уведомление об использовании cookie.

13. Несовершеннолетние

Аккаунт можно создать с 14 лет. Если человеку от 14 до 18 лет, согласие на обработку данных даёт родитель или иной законный представитель (ч. 1 ст. 9 152-ФЗ); отмечая согласие, пользователь подтверждает, что оно получено. Если выяснится, что данные ребёнка младше 14 лет попали к нам без такого согласия, мы удалим их по обращению представителя.

14. Изменения политики

Новая редакция публикуется на этой странице с новой датой. Существенные изменения объявляем письмом или сообщением при входе. Дата редакции указана в начале документа, и именно её номер сохраняется в записи о вашем согласии.

15. Контакты оператора

Продавец

Коневский Богдан Олегович

Статус

самозанятый — плательщик налога на профессиональный доход (ФЗ № 422-ФЗ)

ИНН

025707966601

Адрес для писем

614021, г. Пермь, ул. Академика Курчатова, д. 1А

Электронная почта

hryblackwii@gmail.com

Телефон

+7 995 545-27-06

Telegram

@KAGERUUU

Сайт

wh-perm.ru

Время ответа

по будням с 12:00 до 20:00 (UTC+5)