Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта и сервиса Scanticket по адресу https://scanticket.ru.

1.2. Оператор персональных данных: Индивидуальный предприниматель Шманов Евгений Владимирович, ИНН 212803419115, ОГРНИП 325210000085545.

1.3. Контакты по вопросам персональных данных:

• Email: support@scanticket.ru
• Телефон: +7 978 688-12-29
• Почтовый адрес: будет добавлен до публикации документа

1.4. Политика применяется к данным Путешественников, Пользователей, представителей Организаторов и Организаторов-физических лиц/самозанятых в той части, в которой сведения относятся к физическому лицу.

Scanticket обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку заявленными целями, не допускает избыточного сбора данных и принимает необходимые меры для их защиты.

Могут обрабатываться:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• дата и время обращения к сайту;
• технические идентификаторы и cookie;
• страницы и действия в интерфейсе;
• источник перехода;
• иные технические данные, необходимые для безопасности и работы сайта.

Могут обрабатываться:

• имя и фамилия, если запрашиваются;
• номер телефона;
• адрес электронной почты;
• сведения о Бронировании: Экскурсия, дата, время, количество участников, стоимость, статус;
• комментарии и пожелания к Бронированию;
• история обращений в поддержку;
• информация об оплате и возврате в объёме статуса, суммы, идентификатора транзакции и иных данных, необходимых для учёта;
• полные реквизиты банковской карты Scanticket не должен получать или хранить, если их обработку осуществляет платёжный партнёр;
• иные сведения, которые Пользователь добровольно передаёт при обращении.

Могут обрабатываться:

• ФИО;
• телефон и email;
• должность и сведения о полномочиях представителя;
• ИНН и регистрационные сведения в случаях, когда они относятся к физическому лицу;
• статус ИП/НПД;
• банковские и расчётные данные в необходимом объёме;
• документы и сведения, необходимые для проверки Организатора;
• история Бронирований, расчётов и обращений.

Персональные данные могут обрабатываться для следующих целей:

1. Обеспечение работы сайта и его безопасности.
2. Создание и исполнение Бронирования.
3. Передача Организатору сведений, необходимых для оказания Экскурсии.
4. Подтверждение оплаты, проведение возвратов и урегулирование спорных операций.
5. Направление сервисных сообщений о заказе, изменениях, отмене, месте встречи и иных событиях Бронирования.
6. Работа службы поддержки и рассмотрение обращений/претензий.
7. Подключение и проверка Организаторов.
8. Расчёты с Организаторами и исполнение договорных/налоговых обязанностей.
9. Предотвращение мошенничества и злоупотреблений.
10. Выполнение требований законодательства, запросов уполномоченных органов и ведение обязательного учёта.
11. Улучшение работы сайта и аналитика — в пределах применимого правового основания и настроек cookie.
12. Рекламные и маркетинговые рассылки — только при наличии отдельного законного основания/согласия; не включать их в обязательное согласие на бронирование.

В зависимости от цели обработка осуществляется на основании:

• необходимости заключения и исполнения договора по инициативе субъекта либо договора, стороной/выгодоприобретателем которого является субъект;
• исполнения обязанностей, возложенных на Оператора законом;
• законных оснований, предусмотренных законодательством РФ;
• отдельного согласия субъекта персональных данных — когда такое согласие требуется или выбрано основанием обработки.

Scanticket может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

Передаются данные, без которых Организатор не сможет идентифицировать Бронирование, связаться с Путешественником и оказать услугу.

Платёжные операции планируется осуществлять через ЮKassa либо иное согласованное платёжное решение. Конкретный состав данных определяется интеграцией и договором с платёжным партнёром.

Хостинг, база данных, email/SMS, мониторинг, поддержка, аналитика и иные подрядчики могут получать доступ только в необходимом объёме и при наличии правового основания и договорных мер защиты.

В случаях и порядке, установленных законодательством РФ.

8.1. В финальной редакции указать фактическую инфраструктуру хранения и резервного копирования после технической инвентаризации.

8.2. Если используются иностранные сервисы или возникает трансграничная передача, до запуска необходимо отдельно проверить требования законодательства и выполнить необходимые процедуры.

9.1. Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения, установленные законодательством.

9.2. После достижения цели данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом или иным законным основанием.

9.3. Для разных категорий данных должны быть утверждены внутренние сроки хранения после инвентаризации информационных систем.

Scanticket принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, использование средств аутентификации, журналирование, резервное копирование, защиту каналов связи и контроль доступа в объёме, соответствующем рискам и требованиям законодательства.

Субъект вправе в предусмотренных законом случаях:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать ранее предоставленное согласие;
• возражать против обработки в предусмотренных законом случаях;
• обращаться к Оператору, в уполномоченный орган или суд для защиты своих прав.

Запрос можно направить на support@scanticket.ru либо по почтовому адресу Оператора после его публикации.

12.1. Если обработка основана на согласии, субъект может отозвать его путём направления обращения Оператору.

12.2. Отзыв согласия не всегда означает немедленное удаление всех данных: Scanticket вправе продолжить обработку без согласия при наличии иного законного основания, например для исполнения обязательных требований закона или защиты прав в споре.

13.1. Порядок использования cookie описывается в отдельной Политике cookie.

13.2. Необязательные аналитические/маркетинговые технологии должны подключаться с учётом выбранного механизма согласия и фактических требований законодательства.

14.1. Scanticket вправе обновлять Политику при изменении процессов, законодательства или состава используемых систем.

14.2. На странице указывается дата текущей редакции.