Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных…», Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», а также иных нормативных правовых актов Российской Федерации в области персональных данных.

1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от посетителей и пользователей сайта https://bankbiletov.ru (далее — «Сайт»), в том числе при заполнении форм на Сайте, оформлении заказов, подписке на рассылки, а также при использовании Сайтом технологий сбора статистики и аналитики.

1.4. Использование Сайта означает безусловное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен прекратить использование Сайта.

1. Оператор персональных данных

Обработку персональных данных, полученных через Сайт, осуществляет:

• Оператор: Индивидуальный предприниматель Балова Мария Дмитриевна
• ИНН: 910805687404
• ОГРНИП: 318910200005974
• Адрес регистрации: 298100, Республика Крым, г. Феодосия, пер. Славянский, д. 3, кв. 5
• Контактный телефон: +7 (978) 771-77-08
• Электронная почта для обращений по вопросам обработки персональных данных: info@bankbiletov.ru

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, ведение которого в соответствии со ст. 22 152-ФЗ осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

1. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.3. Оператор — индивидуальный предприниматель, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными — в настоящей Политике им является ИП Балова М.Д. (см. раздел 2).

3.4. Пользователь — любое физическое лицо, посещающее Сайт и (или) пользующееся его функциями (покупка билетов, оформление корпоративного заказа, подписка на рассылку и т.д.).

3.5. Cookie-файлы — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, которые веб-клиент или веб-браузер каждый раз пересылает веб-серверу в http-запросе при попытке открыть страницу соответствующего сайта.

1. Категории и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные Пользователей, полученные через Сайт:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• почтовый адрес (при указании в форме, в том числе для доставки электронного билета/уточнения деталей заказа);
• иные данные, которые Пользователь самостоятельно указывает в формах Сайта (например, наименование организации-заказчика и должность контактного лица — при оформлении корпоративного заказа);
• обезличенные данные о посетителях Сайта (в том числе файлы cookie, данные об IP-адресе, типе устройства и браузера), собираемые с помощью сервисов интернет-статистики.

4.2. Оператор не запрашивает через формы Сайта специальные категории персональных данных (сведения о состоянии здоровья, национальности, религиозных убеждениях и т.п.) и не собирает персональные данные несовершеннолетних без согласия их законных представителей.

4.3. Оплата заказов на Сайте осуществляется через платёжную систему (платёжный сервис), интегрированную на Сайте. Данные банковской карты вводятся пользователем непосредственно на стороне платёжного сервиса и не передаются Оператору и не сохраняются на серверах Сайта; обработка таких данных осуществляется платёжной системой как самостоятельным оператором в соответствии с её собственными правилами обработки персональных данных и требованиями стандарта PCI DSS.

1. Цели обработки персональных данных

Персональные данные Пользователей обрабатываются Оператором в следующих целях:

5.1. заключение, исполнение и прекращение гражданско-правовых договоров (продажа билетов, оформление и исполнение корпоративных заказов);

5.2. информирование Пользователя о статусе заказа, ответы на обращения и запросы, направленные через формы Сайта;

5.3. направление информационных, рекламных и иных сообщений (рассылок) — исключительно при наличии отдельного согласия Пользователя на их получение;

5.4. предоставление Пользователю доступа к персональному разделу (личному кабинету) Сайта — в случае и с момента реализации данной функциональности, включая обработку данных учётной записи (логин, пароль в зашифрованном виде, история заказов);

5.5. улучшение качества работы Сайта, удобства его использования, анализ статистики посещений и поведения посетителей с использованием сервисов веб-аналитики;

5.6. исполнение требований законодательства Российской Федерации.

1. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на основании:

• согласия Пользователя на обработку персональных данных, отмеченного при заполнении форм на Сайте (ст. 6 ч. 1 п. 1 152-ФЗ);
• необходимости исполнения договора, стороной которого либо выгодоприобретателем по которому является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ) — при оформлении заказа на покупку билетов;
• иных оснований, предусмотренных законодательством Российской Федерации.

1. Порядок сбора, хранения и защиты персональных данных

7.1. Сбор персональных данных осуществляется путём заполнения Пользователем форм на Сайте, а также автоматически — с помощью сервисов интернет-статистики и cookie-файлов (см. раздел 9).

7.2. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, полученных через Сайт, осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

7.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со ст. 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119, в том числе:

• определение угроз безопасности персональных данных при их обработке;
• применение средств защиты информации, ограничение доступа к персональным данным;
• учёт лиц, имеющих доступ к персональным данным (на дату утверждения настоящей Политики доступ к данным, поступающим через Сайт, имеет исключительно Оператор — ИП Балова М.Д.; иные лица, включая внешних подрядчиков по обслуживанию Сайта, доступ к персональным данным Пользователей не имеют);
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию.

7.4. Срок обработки персональных данных определяется достижением целей обработки, для которых они собирались, если иной срок не предусмотрен договором, согласием Пользователя на обработку персональных данных или требованиями законодательства РФ. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

1. Передача персональных данных третьим лицам

8.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо указанных в настоящей Политике либо предусмотренных законодательством Российской Федерации.

8.2. Для целей исполнения заказов и организации взаимодействия с Пользователем Оператор может передавать персональные данные следующим категориям третьих лиц:

• партнёрам по продаже и организации мероприятий (в том числе организаторам мероприятий, площадкам, билетным операторам) — в объёме, необходимом для исполнения заказа Пользователя;
• сервису рассылок Sendsay — в целях направления информационных и рекламных сообщений при наличии согласия Пользователя на их получение;
• платёжным системам — для обработки оплаты заказа (см. п. 4.3);
• государственным органам — по их мотивированному запросу и в порядке, установленном законодательством РФ.

8.3. Отдельно Оператор обращает внимание Пользователей, что для оформления корпоративных заказов на приобретение билетов на страницах отдельных мероприятий Сайта используется встроенный сервис Яндекс.Форм, форма которого организована и администрируется ООО «Яндекс Музыка» (владельцем сервиса Яндекс.Афиша) в рамках виджета покупки билетов. При заполнении такой формы согласие на обработку персональных данных предоставляется Пользователем непосредственно указанному юридическому лицу как самостоятельному оператору персональных данных, действующему на условиях собственной Политики конфиденциальности (https://yandex.ru/legal/confidential), а не Оператору настоящего Сайта. Настоящая Политика на обработку персональных данных, вводимых Пользователем непосредственно в указанную стороннюю форму, не распространяется.

8.4. Лица, которым передаются персональные данные в соответствии с настоящим разделом, обязаны соблюдать конфиденциальность персональных данных и принимать надлежащие меры по их защите.

8.5. Трансграничная передача персональных данных за пределы территории Российской Федерации Оператором самостоятельно не осуществляется. Отдельные сервисы, используемые на Сайте (в том числе сервисы аналитики и рассылок, указанные в разделе 9), могут в силу собственной технической архитектуры осуществлять обработку данных с использованием инфраструктуры, расположенной на территории Российской Федерации; при изменении данного обстоятельства Оператор обязуется привести настоящую Политику и порядок получения согласий в соответствие с требованиями ст. 12 152-ФЗ о трансграничной передаче персональных данных.

1. Файлы cookie и сервисы аналитики

9.1. Сайт использует файлы cookie и аналогичные технологии, а также следующие сервисы веб-аналитики и статистики:

• Яндекс.Метрика — для анализа посещаемости Сайта, поведения пользователей и повышения удобства использования Сайта;
• VK Pixel — для анализа эффективности рекламных кампаний в социальной сети «ВКонтакте».

9.2. Указанные сервисы могут самостоятельно устанавливать и считывать собственные файлы cookie, пиксельные теги и получать техническую информацию об устройстве Пользователя в соответствии с условиями использования соответствующих сервисов.

9.3. Отключение файлов cookie осуществляется Пользователем самостоятельно с помощью настроек используемого браузера; при отключении cookie отдельные функции Сайта могут быть недоступны или работать некорректно.

9.4. Подробные условия использования файлов cookie на Сайте, включая порядок получения согласия на их использование, определяются отдельным Уведомлением об использовании файлов cookie, размещаемым на Сайте.

1. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

10.1. получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 152-ФЗ;

10.2. требовать уточнения, блокирования или уничтожения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

10.3. отозвать данное им согласие на обработку персональных данных, направив соответствующее уведомление Оператору по адресу электронной почты, указанному в разделе 2 настоящей Политики;

10.4. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

10.5. обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо оспорить действия или бездействие Оператора в судебном порядке.

1. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики всегда размещена на Сайте по постоянному адресу. При внесении существенных изменений Оператор уведомляет Пользователей путём размещения соответствующей информации на Сайте.

11.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 2 настоящей Политики.

11.3. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует до замены её новой редакцией.

Редакция от «07» августа 2026 г.