Политика ООО «СТАРТАЙМ» в отношении обработки персональных данных.

1. Общие положения

1.1. Настоящая Политика (далее — Политика) разработана Обществом с ограниченной ответственностью «СТАРТАЙМ» (ОГРН 1127746518096, ИНН 7727782716, юридический адрес: 119421, г. Москва, Ленинский пр-кт, д. 111 к. 1, к. 129, далее — Оператор) в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» [1.1, 1.3.10].

1.2. Документ определяет порядок обработки, хранения и защиты информации о физических лицах (далее — Пользователи), пользующихся услугами интернет-сайта https://star-time.ru (далее — Сайт) [1.1, 1.3.10].

1.3. Политика является общедоступным документом и находится в постоянном открытом доступе по адресу: star-time.ru.

1.4. Настоящая Политика применима исключительно к Сайту Оператора. Оператор не контролирует и не несет ответственности за действия третьих лиц (включая платежные шлюзы и системы эквайринга), ссылки на которые могут быть доступны Пользователю.

2. Категории субъектов, цели, состав и правила обработки данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе исключительно для достижения конкретных целей.

Цель 1: Оформление заказов, продажа и доставка электронных билетов на Сайте

Категории субъектов: Физические лица — посетители Сайта, приобретающие билеты на культурно-зрелищные мероприятия. Состав данных: Фамилия, имя, отчество; контактный номер телефона; адрес электронной почты (e-mail). Способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа уполномоченным платежным и техническим сервисам), блокирование, удаление, уничтожение (автоматизированная и смешанная обработка). Сроки обработки и хранения: До момента завершения зрелищного мероприятия, на которое приобретен билет, либо до истечения сроков исковой давности по договору купли-продажи билетов (3 года). Порядок уничтожения: Удаление из базы данных Сайта и CRM-системы методом безвозвратного электронного стирания файлов в течение 30 дней после достижения цели.

Цель 2: Документальное оформление возвратов денежных средств за билеты

Категории субъектов: Физические лица (Покупатели), обратившиеся к Оператору с официальным заявлением о возврате денежных средств. Состав данных: Фамилия, имя, отчество; паспортные данные (серия, номер, кем и когда выдан); номер телефона; банковские реквизиты (номер счета, БИК, наименование банка) для возврата средств. Способы обработки: Сбор, запись, хранение, уточнение, использование, уничтожение (на бумажных и электронных носителях). Сроки обработки и хранения: 5 лет в соответствии с требованиями законодательства РФ о бухгалтерском и налоговом учете. Порядок уничтожения: Бумажные заявления уничтожаются путем шредирования, электронные скан-копии — путем безвозвратного удаления с локальных дисков и серверов.

Цель 3: Рассмотрение обращений граждан и оказание технической/клиентской поддержки

Категории субъектов: Физические лица, направляющие запросы через формы обратной связи на Сайте, по телефону +7 (495) 180-48-95 или на адрес электронной почты hello@star-time.ru. Состав данных: Имя, контактный номер телефона, адрес электронной почты (e-mail), текст обращения. Способы обработки: Сбор, запись, хранение, использование, удаление. Сроки обработки и хранения: В течение срока, необходимого для всестороннего рассмотрения обращения и предоставления ответа, но не более 1 года с момента закрытия заявки. Порядок уничтожения: Безвозвратное удаление писем и логов обращений из почтового клиента и внутренней системы поддержки.

Цель 4: Анализ работы Сайта и улучшение его интерфейса (метрические данные)

Категории субъектов: Все посетители Сайта https://star-time.ru. Состав данных: Файлы cookie; IP-адрес; сведения о типе браузера, операционной системе, геолокации и поведении пользователя на Сайте. Способы обработки: Сбор, запись, накопление, хранение, обезличивание, удаление. Сроки обработки и хранения: До 12 месяцев с момента фиксации сессии пользователя на Сайте. Порядок уничтожения: Автоматическое программное удаление файлов метрическими системами аналитики.

3. Условия обработки и локализация данных

3.1. Оператор осуществляет обработку персональных данных с соблюдением принципов конфиденциальности и безопасности, установленных ст. 7 Федерального закона № 152-ФЗ.

3.2. В соответствии с ч. 5 ст. 18 ФЗ № 152-ФЗ Оператор гарантирует, что первичный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных исключительно на территории Российской Федерации.

3.3. Передача персональных данных третьим лицам (включая банковские организации для интернет-эквайринга) осуществляется только в целях исполнения договора купли-продажи билетов, заключенного по инициативе Пользователя, либо на основании его отдельного согласия.

4. Права Пользователей и порядок отзыва согласия

4.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, а также на их уточнение, блокирование или уничтожение, если они являются неполными, устаревшими или неточными.

4.2. Согласие на обработку данных может быть отозвано Пользователем в любой момент. Для отзыва согласия Пользователь направляет официальное заявление в свободной форме на адрес электронной почты Оператора: hello@star-time.ru [5.2].

4.3. Оператор обязуется прекратить обработку персональных данных (и обеспечить прекращение такой обработки привлеченными третьими лицами) и уничтожить их в срок, не превышающий 30 дней со дня получения официального отзыва согласия, если иное не предусмотрено законодательством РФ.

5. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а именно:

Назначение лица, ответственного за организацию обработки персональных данных в ООО «СТАРТАЙМ»; Применение безопасного протокола шифрования передачи данных HTTPS на Сайте; Ограничение круга сотрудников Оператора, имеющих доступ к персональным данным Пользователей; Проведение регулярного аудита систем Сайта на предмет обнаружения технических уязвимостей.

6. Актуализация, исправление данных и изменения Политики

6.1. В случае подтверждения факта неточности персональных данных Оператор на основании заявления Пользователя обязан актуализировать их в течение 7 рабочих дней.

6.2. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу: star-time.ru. Пользователи обязуются самостоятельно знакомиться с актуальной версией документа.