Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта и сервиса Scanticket по адресу https://scanticket.ru.

1.2. Оператор персональных данных: Индивидуальный предприниматель Шманов Евгений Владимирович, ИНН 212803419115, ОГРНИП 325210000085545.

1.3. Контакты по вопросам персональных данных:

• Email: support@scanticket.ru
• Телефон: +7 918 278-51-75
• Почтовый адрес: 111033, г. Москва, проезд Золоторожский, д. 3, апарт. 68

1.4. Политика применяется к данным Путешественников, Пользователей, представителей Организаторов и Организаторов-физических лиц/самозанятых в той части, в которой сведения относятся к физическому лицу.

Scanticket обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку заявленными целями, не допускает избыточного сбора данных и принимает необходимые меры для их защиты.

Могут обрабатываться:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• дата и время обращения к сайту;
• технические идентификаторы и cookie;
• страницы и действия в интерфейсе;
• источник перехода;
• иные технические данные, необходимые для безопасности и работы сайта.

Могут обрабатываться:

• имя и фамилия, если запрашиваются;
• номер телефона;
• адрес электронной почты;
• сведения о Бронировании: Экскурсия, дата, время, количество участников, стоимость, статус;
• комментарии и пожелания к Бронированию;
• история обращений в поддержку;
• информация об оплате и возврате в объёме статуса, суммы, идентификатора транзакции и иных данных, необходимых для учёта;
• полные реквизиты банковской карты Scanticket не должен получать или хранить, если их обработку осуществляет платёжный партнёр;
• иные сведения, которые Пользователь добровольно передаёт при обращении.

Могут обрабатываться:

• ФИО;
• телефон и email;
• должность и сведения о полномочиях представителя;
• ИНН и регистрационные сведения в случаях, когда они относятся к физическому лицу;
• статус ИП/НПД;
• банковские и расчётные данные в необходимом объёме;
• документы и сведения, необходимые для проверки Организатора;
• история Бронирований, расчётов и обращений.

Персональные данные могут обрабатываться для следующих целей:

1. Обеспечение работы сайта и его безопасности.
2. Создание и исполнение Бронирования.
3. Передача Организатору сведений, необходимых для оказания Экскурсии.
4. Подтверждение оплаты, проведение возвратов и урегулирование спорных операций.
5. Направление сервисных сообщений о заказе, изменениях, отмене, месте встречи и иных событиях Бронирования.
6. Работа службы поддержки и рассмотрение обращений/претензий.
7. Подключение и проверка Организаторов.
8. Расчёты с Организаторами и исполнение договорных/налоговых обязанностей.
9. Предотвращение мошенничества и злоупотреблений.
10. Выполнение требований законодательства, запросов уполномоченных органов и ведение обязательного учёта.
11. Улучшение работы сайта и аналитика — в пределах применимого правового основания и настроек cookie.
12. Рекламные и маркетинговые рассылки — только при наличии отдельного законного основания/согласия; не включать их в обязательное согласие на бронирование.

В зависимости от цели обработка осуществляется на основании:

• необходимости заключения и исполнения договора по инициативе субъекта либо договора, стороной/выгодоприобретателем которого является субъект;
• исполнения обязанностей, возложенных на Оператора законом;
• законных оснований, предусмотренных законодательством РФ;
• отдельного согласия субъекта персональных данных — когда такое согласие требуется или выбрано основанием обработки.

Scanticket может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

Передаются данные, без которых Организатор не сможет идентифицировать Бронирование, связаться с Путешественником и оказать услугу.

Платёжные операции планируется осуществлять через ЮKassa либо иное согласованное платёжное решение. Конкретный состав данных определяется интеграцией и договором с платёжным партнёром.

Хостинг, база данных, email/SMS, мониторинг, поддержка, аналитика и иные подрядчики могут получать доступ только в необходимом объёме и при наличии правового основания и договорных мер защиты.

В случаях и порядке, установленных законодательством РФ.

8.1. Оператор организует хранение персональных данных с учётом требований части 5 статьи 18 Федерального закона «О персональных данных» о размещении баз данных на территории Российской Федерации; перенос технической инфраструктуры для этого выполняется поэтапно.

8.2. Если для отдельных технических или вспомогательных целей используются иностранные сервисы либо возникает трансграничная передача данных, такая передача осуществляется с соблюдением требований законодательства РФ.

9.1. Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения, установленные законодательством.

9.2. После достижения цели данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом или иным законным основанием.

9.3. Данные, связанные с Бронированием и расчётами, хранятся в течение сроков, установленных законодательством РФ о бухгалтерском и налоговом учёте; данные, обрабатываемые для иных целей, указанных в разделе 4, — в течение срока, необходимого для достижения соответствующей цели.

Scanticket принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, использование средств аутентификации, журналирование, резервное копирование, защиту каналов связи и контроль доступа в объёме, соответствующем рискам и требованиям законодательства.

Субъект вправе в предусмотренных законом случаях:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать ранее предоставленное согласие;
• возражать против обработки в предусмотренных законом случаях;
• обращаться к Оператору, в уполномоченный орган или суд для защиты своих прав.

Запрос можно направить на support@scanticket.ru либо по почтовому адресу Оператора, указанному в п. 1.3.

12.1. Если обработка основана на согласии, субъект может отозвать его путём направления обращения Оператору.

12.2. Отзыв согласия не всегда означает немедленное удаление всех данных: Scanticket вправе продолжить обработку без согласия при наличии иного законного основания, например для исполнения обязательных требований закона или защиты прав в споре.

13.1. Порядок использования cookie описывается в отдельной Политике cookie.

13.2. Необязательные аналитические/маркетинговые технологии должны подключаться с учётом выбранного механизма согласия и фактических требований законодательства.

14.1. Scanticket вправе обновлять Политику при изменении процессов, законодательства или состава используемых систем.

14.2. На странице указывается дата текущей редакции.