Политика обработки персональных данных

1. Назначение документа

Настоящая Политика обработки персональных данных (далее — Политика) определяет принципы, порядок и условия обработки персональных данных, меры по их защите, реализуемые Оператором — ООО «Секьюрити Солюшн», ОГРН 1205000050782, ИНН/КПП 5038153862/503801001 — в соответствии с 152-ФЗ и принятыми во исполнение него нормативными правовыми актами.

Политика является общедоступным документом и размещена по адресу https://tickets-solution.ru/personal-data-processing.

2. Принципы обработки

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость обработки, несовместимой с целями сбора;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• обработка только персональных данных, отвечающих целям обработки;
• соответствие содержания и объёма обрабатываемых данных заявленным целям; недопустимость избыточности;
• обеспечение точности, достаточности и актуальности данных; удаление или уточнение неполных/неточных данных;
• хранение в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, если срок не установлен законом или договором;
• уничтожение либо обезличивание по достижении целей либо при утрате необходимости в достижении целей, если иное не предусмотрено федеральным законом.

3. Сведения об Операторе

Полное наименование	ООО «Секьюрити Солюшн»
ОГРН	1205000050782
ИНН / КПП	5038153862 / 503801001
Юридический адрес	141292, Московская область, г. Пушкино, г. Красноармейск, мкр. Северный, д. 32, кв. 44
Реестр операторов ПДн	№ 77-25-170840, уведомление от 31.01.2025, Приказ № 42 от 07.02.2025
Ответственный за организацию обработки ПДн	Хачатурян Георгий Валерьевич
Контакт для субъектов ПДн	sales@tickets-solution.ru
Сайты / информационные системы	tickets-solution.ru, app.tickets-solution.ru, связанные сервисы платформы Tickets-Solution

4. Цели обработки персональных данных

Цель	Категории субъектов	Категории данных (примерный состав)	Правовое основание
Предоставление доступа к сайту и платформе, обеспечение безопасности	Посетители, пользователи	Технические данные, cookie, журналы, идентификаторы сессий	п. 1, 7 ч. 1 ст. 6 152-ФЗ
Регистрация и обслуживание учётной записи	Пользователи личного кабинета	ФИО, email, телефон, пароль (хеш), настройки, IP/сессии	п. 1, 5 ч. 1 ст. 6 152-ФЗ
Обработка заявок, квизов, обращений	Потенциальные клиенты	ФИО, email, телефон, компания, сведения о запросе	п. 1, 5 ч. 1 ст. 6 152-ФЗ
Заключение и исполнение договоров на услуги платформы	Клиенты, представители	Контактные и учётные данные, реквизиты организации	п. 5, 2 ч. 1 ст. 6 152-ФЗ
Организация мероприятий, продажа билетов, регистрация участников, check-in	Покупатели, участники, организаторы	ФИО, email, телефон, данные заказа/билета, ответы анкет	п. 1, 5 ч. 1 ст. 6 152-ФЗ
Приём и учёт платежей	Плательщики	Данные заказа, статус оплаты, идентификаторы платежа (платёжные реквизиты карт Оператором не хранятся — обрабатываются платёжным партнёром)	п. 5, 2 ч. 1 ст. 6 152-ФЗ
Транзакционные и сервисные сообщения	Пользователи, участники	Email, имя, сведения о заказе/событии	п. 5, 1 ч. 1 ст. 6 152-ФЗ
Маркетинговые/информационные рассылки	Подписчики при отдельном согласии	Email, имя, предпочтения	п. 1 ч. 1 ст. 6 152-ФЗ
Веб-аналитика и улучшение сервиса	Посетители	Cookie, технические идентификаторы, сведения о посещениях	п. 1, 7 ч. 1 ст. 6 152-ФЗ
Исполнение требований законодательства, бухучёт, налоги	Клиенты, контрагенты	Данные договоров, расчётов, первичных документов	п. 2 ч. 1 ст. 6 152-ФЗ

5. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6. Способы обработки

Автоматизированная обработка, обработка без использования средств автоматизации, смешанная обработка. Обработка может включать передачу по сети Интернет с применением защищённых каналов связи там, где это применимо.

7. Поручение обработки третьим лицам

Оператор вправе поручать обработку персональных данных другому лицу на основании договора (поручения), включающего перечень действий, цели, обязанность соблюдать конфиденциальность и обеспечивать безопасность, а также требования к защите по ст. 19 152-ФЗ.

К таким лицам, в частности, относятся провайдеры хостинга и инфраструктуры, сервисы email-доставки (Unisender Go), сервисы аналитики (Яндекс Метрика и др.), сервисы стандартизации данных (DaData), платёжные сервисы (ЮKassa и др.), провайдеры капчи и OAuth-авторизации, иные подрядчики, указанные в документе «Информация об использовании стороннего программного обеспечения».

Лицо, осуществляющее обработку по поручению Оператора, не обязано получать согласие субъекта, если иное не предусмотрено федеральным законом. Ответственность перед субъектом за действия порученного лица несёт Оператор в случаях, предусмотренных законом.

8. Передача персональных данных

• обработчикам по поручению Оператора — в объёме, необходимом для исполнения поручения;
• платёжным организациям — для проведения оплаты;
• государственным органам — по основаниям и в порядке, установленным законодательством РФ;
• иным лицам — с согласия субъекта либо при наличии иного законного основания.

9. Трансграничная передача персональных данных

Трансграничная передача осуществляется в соответствии со ст. 12 152-ФЗ. До начала трансграничной передачи Оператор оценивает условия передачи и принимает меры, требуемые законом. Перечень сервисов, которые могут предполагать такую передачу, указан в документе о стороннем ПО.

10. Сроки обработки и хранения

• данные учётной записи — в течение срока существования аккаунта и в течение сроков, необходимых для исполнения обязательств и защиты прав Оператора после удаления/закрытия, если иное не требует закон;
• данные заявок — до обработки обращения и далее в сроки, необходимые для деловой переписки и защиты прав;
• данные заказов, билетов, платежей, договоров — в сроки, установленные законодательством о бухгалтерском и налоговом учёте, а также условиями договора;
• cookie и технические логи — в сроки, определяемые настройками систем и политиками соответствующих сервисов, но не дольше необходимого;
• данные, обрабатываемые на основании согласия, — до достижения цели либо до отзыва согласия (если нет иного основания).

11. Актуализация, исправление, удаление и уничтожение

Оператор принимает меры по актуализации данных. По обращению субъекта либо при выявлении неточности данные уточняются. При достижении целей, отзыве согласия (при отсутствии иных оснований) либо выявлении неправомерной обработки данные блокируются, удаляются или уничтожаются в порядке ст. 21 152-ФЗ.

12. Меры по обеспечению безопасности персональных данных

В соответствии со ст. 18.1 и 19 152-ФЗ Оператор:

• назначает ответственного за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты ПДн;
• применяет правовые, организационные и технические меры защиты;
• осуществляет внутренний контроль и (или) аудит соответствия 152-ФЗ;
• оценивает вред, который может быть причинён субъектам, и соотносит его с мерами защиты;
• знакомит работников с положениями законодательства и локальными актами;
• определяет угрозы безопасности ПДн при их обработке в информационных системах;
• применяет средства защиты информации, прошедшие процедуру оценки соответствия, когда это требуется;
• обнаруживает факты несанкционированного доступа и принимает меры реагирования;
• восстанавливает ПДн, модифицированные или уничтоженные вследствие НСД;
• устанавливает правила доступа к ПДн и регистрирует действия с ними в информационных системах.

13. Права субъектов персональных данных

Субъект имеет права, предусмотренные ст. 14–15, 20–21 152-ФЗ, включая право на получение информации, уточнение, блокирование, уничтожение, отзыв согласия, обжалование в Роскомнадзор и суд.

Для реализации прав направьте запрос на sales@tickets-solution.ru с указанием ФИО, контактных данных, сути требования и сведений, позволяющих идентифицировать субъекта. Ответ предоставляется в сроки, установленные 152-ФЗ.

14. Согласие на обработку персональных данных

В случаях, когда основанием обработки является согласие, оно оформляется в соответствии со ст. 9 152-ФЗ: конкретно, информированно и сознательно. Текст согласия публикуется отдельно: Согласие на обработку персональных данных. Согласие может быть отозвано путём направления уведомления Оператору.

15. Конфиденциальность

Работники и подрядчики Оператора, получившие доступ к ПДн, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

16. Заключительные положения

Настоящая Политика дополняет Политику конфиденциальности и документ о стороннем ПО. При изменении законодательства Политика применяется в части, не противоречащей обязательным требованиям. Актуальная редакция размещается на Сайте.

Дата актуальности: 27.08.2026.