Политика в отношении обработки персональных данных

1. Оператор и область действия

1.1. Оператор: Общество с ограниченной ответственностью «ЛЭШ СЕРВИС», ИНН 5405018301, КПП 540601001, ОГРН 1185476000380, адрес: 630005, Новосибирская область, г. Новосибирск, ул. Мичурина, д. 20/1, помещ. 85.

1.2. Политика применяется к данным, получаемым через https://conference.lashkate.ru/ при просмотре Сайта, направлении заявки, оформлении и исполнении заказа, оплате, оформлении чеков, выпуске билета, отправке сообщений о заказе, возврате и обращении в поддержку.

1.3. Контакт по вопросам персональных данных: lashkate.online@yandex.ru, телефон +7 (999) 467-0112.

2. Категории данных

2.1. Для заявки могут обрабатываться имя, фамилия, телефон, город, адрес электронной почты, выбранный способ связи, промокод и комментарий.

2.2. Для заказа и билета обрабатываются имя и фамилия Участника, адрес электронной почты Заказчика, телефон при его указании, выбранный тариф, количество, стоимость, номер и состояние заказа, номера и состояние билетов, даты согласий и история связанных операций.

2.3. Для платежа и возврата обрабатываются идентификаторы и статусы платёжных попыток, суммы и служебные события. Реквизиты банковской карты Сайт не запрашивает и не хранит.

2.4. Для оформления кассовых чеков могут обрабатываться адрес электронной почты или телефон покупателя, состав покупки, сумма, данные о возврате и номера чеков в объёме, требуемом законом и договором с платёжным партнёром.

2.5. Для работы и защиты Сайта могут обрабатываться IP-адрес или его обезличенное представление, время обращения, файлы cookie, сведения о браузере и источнике перехода, а также записи о работе Сайта. Специальные категории и биометрические данные целенаправленно не собираются.

3. Цели обработки

• ответ на заявку и вопросы о Мероприятии;
• создание, оплата и сопровождение заказа;
• заключение и исполнение договора участия;
• подтверждение платежа и обработка возврата;
• формирование обязательных фискальных документов;
• выпуск, доставка, проверка и переоформление билета;
• сообщения о конкретном заказе и Мероприятии;
• предотвращение злоупотреблений, расследование ошибок и защита Сайта;
• исполнение требований бухгалтерского, налогового и иного применимого законодательства.

Данные заказа не используются для рекламной рассылки без отдельного законного основания и отдельного действия пользователя.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта, действий по инициативе субъекта до заключения договора, заключения и исполнения договора, исполнения обязанностей Оператора по закону, а также законного интереса в обеспечении безопасности при условии соблюдения прав и свобод субъекта. Отзыв согласия не прекращает обработку, для которой после отзыва сохраняется иное законное основание.

5. Операции и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них. Оператор не продаёт данные и не распространяет их неопределённому кругу лиц.

6. Заявка и заказ

6.1. Форма заявки предназначена для вопросов и обратной связи. Отправка заявки не создаёт заказ и не запускает оплату.

6.2. Данные заказа, билета, платежа и чека не направляются в Gmail.

6.3. После подтверждения оплаты билет и письмо о покупке формируются независимо от того, вернулся ли покупатель на Сайт. Если письмо не доставлено, оплаченный заказ сохраняется, а отправка повторяется.

7. Обработчики и получатели

7.1. ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, обеспечивает размещение и работу Сайта.

7.2. SMTP.BZ, предоставляемый ИП Тутаевым А. М., ИНН 324500745345, ОГРНИП 317325600058090, доставляет электронные письма. Ему передаются адрес получателя, при наличии имя, содержание письма о заказе и сведения о его доставке.

7.3. Заявка направляется ответственному лицу через почтовый ящик Gmail. Этот способ относится только к заявке и не используется для заказов, билетов, платежей или чеков.

7.4. Ozon Банк и/или ООО «Озон Капитал» могут получать данные, необходимые для проведения платежа и оформления кассового чека.

7.5. Перед включением нового провайдера Оператор проверяет договорную роль, состав данных, поручение на обработку, место обработки и актуализирует документы, если это требуется.

7.6. Для измерения посещений и результатов рекламы используется Яндекс Метрика (ООО «ЯНДЕКС»). В неё передаются технические сведения о посещении, а также события отправки заявки, начала покупки и подтверждённой оплаты билета с тарифом, суммой и номером заказа. Поля с именем, телефоном и адресом электронной почты в события Метрики не передаются.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в предусмотренных законом случаях. До использования сервиса, способного повлечь трансграничную передачу, Оператор выполняет требуемую законом оценку и процедуры. Использование Gmail для заявок подлежит отдельной проверке Оператором.

9. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки и обязательные сроки хранения документов. Данные заявки — до завершения коммуникации или отзыва согласия при отсутствии иного основания; данные заказа, платежа, возврата и фискальные сведения — в течение сроков, установленных гражданским, бухгалтерским, налоговым и кассовым законодательством; технические журналы — в течение ограниченного срока, необходимого для безопасности и расследования инцидентов. После отпадения оснований данные удаляются, уничтожаются или обезличиваются.

10. Данные в браузере

Сайт использует файлы cookie и память браузера для защиты формы, сохранения доступа к сведениям о своём заказе и предотвращения повторного учёта покупки. Яндекс Метрика использует файлы cookie и технические данные о браузере и источнике перехода для измерения посещений и результатов рекламы. Вебвизор и аналитика полей форм отключены.

11. Защита данных

Применяются защищённое соединение, проверка введённых данных и расчёт цены на стороне Сайта, ограничение доступа, защита данных заказа, учёт действий без раскрытия секретных сведений и повторная отправка писем при сбое. Дополнительные меры защиты выбираются соразмерно рискам.

12. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неправомерно обрабатываемых данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обратиться в Роскомнадзор или суд. Запрос направляется по контактам Оператора и должен позволять идентифицировать заявителя и соответствующие данные.

13. Отзыв согласия

Отзыв направляется на lashkate.online@yandex.ru или по юридическому адресу. Оператор прекращает обработку, основанную исключительно на согласии, если отсутствует другое законное основание; отзыв не влияет на законность обработки до его получения.

14. Заключительные положения

Политика является общедоступной. Новая редакция применяется с даты размещения и не изменяет задним числом правовые основания уже совершённой обработки. Оператор актуализирует документ при изменении порядка обработки данных, закона или состава партнёров.

ООО «ЛЭШ СЕРВИС» · ИНН 5405018301 · КПП 540601001 · ОГРН 1185476000380.