Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных пользователей сайтов tickets-solution.ru, app.tickets-solution.ru, связанных поддоменов и сервисов платформы Tickets-Solution (далее — Сайт, Сервис, Платформа).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119, приказом ФСТЭК России от 18.02.2013 № 21 и иными применимыми актами.

Используя Сайт и (или) Сервис, направляя заявки, регистрируясь, оформляя заказы, заполняя формы, Пользователь подтверждает, что ознакомился с настоящей Политикой, Политикой обработки персональных данных и Информацией об использовании стороннего программного обеспечения, а также даёт согласие на обработку персональных данных в объёме, указанном в соответствующих документах, если иное основание обработки не применяется.

2. Термины

В Политике используются термины в значениях, установленных 152-ФЗ, в том числе: «персональные данные», «оператор», «обработка персональных данных», «субъект персональных данных», «конфиденциальность персональных данных», «уничтожение персональных данных», «обезличивание персональных данных».

«Пользователь» — любое физическое лицо, посещающее Сайт, использующее Сервис, оставляющее заявку, регистрирующееся, приобретающее билеты, регистрирующееся на мероприятие или иным образом взаимодействующее с Платформой.

3. Оператор персональных данных

Оператором персональных данных является ООО «Секьюрити Солюшн», ОГРН 1205000050782, ИНН/КПП 5038153862/503801001 (далее — Оператор).

Юридический адрес: 141292, Московская область, г. Пушкино, г. Красноармейск, мкр. Северный, д. 32, кв. 44.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под номером 77-25-170840 (pd.rkn.gov.ru). Дата регистрации уведомления: 31.01.2025 г., Приказ № 42 от 07.02.2025.

Ответственный за организацию обработки персональных данных: Хачатурян Георгий Валерьевич.

Контакт для обращений субъектов персональных данных: sales@tickets-solution.ru.

4. Область применения

Политика применяется ко всей информации, которую Оператор может получить о Пользователе при:

• посещении и использовании Сайта и веб-приложения;
• регистрации учётной записи организатора, участника команды, администратора;
• заполнении форм обратной связи, квизов, заявок на демонстрацию и расчёт;
• создании и проведении мероприятий, продаже билетов, регистрации участников, check-in;
• оплате услуг, подписок, билетов и связанных расчётах;
• получении сервисных, транзакционных и (при отдельном согласии) информационных/маркетинговых сообщений;
• использовании интеграций и стороннего программного обеспечения, указанных в отдельном документе.

5. Категории субъектов персональных данных

• посетители Сайта;
• потенциальные клиенты (лиды), обратившиеся через формы;
• пользователи личного кабинета (организаторы и сотрудники организатора);
• покупатели билетов и участники мероприятий;
• представители контрагентов;
• иные лица, данные которых переданы Оператору в рамках использования Сервиса на законном основании.

6. Состав обрабатываемых персональных данных

В зависимости от сценария использования Оператор может обрабатывать:

• идентификационные и контактные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; наименование организации;
• учётные данные: логин/email, хеш пароля, настройки профиля, часовой пояс, язык интерфейса, идентификаторы сессий;
• данные о мероприятии и заказе: сведения о событии, билетах, заказах, платежах, регистрации, посещаемости, вопросах анкет, сообщениях участникам;
• реквизиты организации: ИНН, ОГРН/ОГРНИП, КПП, юридический и фактический адрес, банковские реквизиты, данные для ЭДО — в объёме, необходимом для договора и расчётов;
• технические данные: IP-адрес, данные cookie и аналогичных технологий, тип устройства и браузера, язык, URL страниц, источник перехода, UTM-метки, идентификаторы рекламных кликов, журналы сервера, сведения о действиях в интерфейсе;
• данные, получаемые от сервисов стандартизации и подсказок (в т.ч. DaData) при заполнении адресов и реквизитов;
• иные сведения, которые Пользователь добровольно сообщает в переписке, формах и файлах.

Оператор не осуществляет намеренный сбор специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, когда такие сведения самостоятельно и добровольно предоставлены субъектом и их обработка необходима и законна. Биометрические персональные данные Оператором в рамках стандартного функционала Платформы не обрабатываются.

7. Цели обработки

• обеспечение функционирования Сайта и Платформы;
• регистрация и аутентификация пользователей, поддержка учётных записей;
• обработка заявок, обратной связи, расчётов стоимости;
• заключение и исполнение договоров, оказание услуг по организации мероприятий, продаже билетов, регистрации и контролю доступа;
• проведение платежей и учёт расчётов (в т.ч. через платёжных партнёров);
• направление транзакционных и сервисных сообщений (подтверждения, билеты, уведомления, восстановление доступа);
• направление информационных и маркетинговых сообщений — только при наличии отдельного согласия;
• аналитика посещаемости и улучшение качества сервиса;
• обеспечение информационной безопасности, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства РФ, ответов на запросы уполномоченных органов;
• ведение бухгалтерского и налогового учёта.

8. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект, либо заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ).

9. Способы и действия с персональными данными

Обработка осуществляется с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.

Оператор совершает действия, предусмотренные п. 3 ст. 3 152-ФЗ, в объёме, необходимом для достижения целей обработки.

10. Cookie и аналогичные технологии

Сайт использует cookie, локальное хранилище браузера, пиксели и аналогичные технологии для обеспечения работоспособности, безопасности, авторизации, сохранения настроек, аналитики и (при наличии согласия) маркетинговых измерений.

Пользователь может ограничить или отключить cookie в настройках браузера и через доступные механизмы согласия на Сайте. Отключение строго необходимых cookie может привести к невозможности использования отдельных функций Сервиса.

11. Сторонние сервисы и поручение обработки

Для оказания услуг Оператор привлекает третьих лиц (обработчиков/подрядчиков), которым могут передаваться персональные данные в объёме, необходимом для соответствующих функций, на основании договора/поручения и с соблюдением требований 152-ФЗ.

Подробный перечень стороннего программного обеспечения и сервисов, цели их использования и категории передаваемых данных приведены в документе «Информация об использовании стороннего программного обеспечения». В частности, используются:

• Яндекс Метрика — веб-аналитика;
• сервисы стандартизации и подсказок адресов/реквизитов (DaData);
• Unisender Go — транзакционная и сервисная email-доставка, рассылки;
• платёжные сервисы (в т.ч. ЮKassa);
• сервисы капчи, авторизации (в т.ч. Yandex ID), хостинга и инфраструктуры.

Передача данных также возможна по законному требованию суда, правоохранительных и иных уполномоченных органов РФ в пределах их компетенции.

12. Трансграничная передача

При использовании отдельных иностранных/облачных сервисов может осуществляться трансграничная передача персональных данных. Такая передача допускается при наличии оснований, предусмотренных ст. 12 152-ФЗ, в необходимом объёме и с принятием Оператором разумных мер по обеспечению конфиденциальности и безопасности.

Актуальные сведения о привлекаемых сервисах содержатся в документе о стороннем ПО. Продолжая использовать Сервис и предоставляя данные, Пользователь подтверждает ознакомление с возможностью такой передачи в случаях, когда она необходима для функционирования сервиса.

13. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, условия договоров и требования законодательства РФ (включая сроки хранения бухгалтерских, налоговых и договорных документов).

По достижении целей обработки либо при утрате необходимости в их достижении данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом или договором. При отзыве согласия Оператор прекращает обработку, осуществляемую на основании согласия, за исключением случаев, когда сохранение данных требуется по иным законным основаниям.

14. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ и подзаконными актами, включая (без ограничения): разграничение и контроль доступа; учёт лиц, допущенных к обработке; защиту каналов передачи данных; антивирусную и сетевую защиту; резервное копирование; внутренние политики и инструкции; оценку рисков; обучение сотрудников; договорные обязательства конфиденциальности с подрядчиками.

15. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели;
• отозвать согласие на обработку, если обработка ведётся на основании согласия;
• обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

Запросы направляются на sales@tickets-solution.ru. Оператор вправе запросить сведения, подтверждающие личность заявителя и полномочия представителя. Срок ответа — в пределах, установленных 152-ФЗ.

16. Обязательность предоставления данных

Предоставление отдельных данных обязательно для регистрации, заключения/исполнения договора, оплаты, оформления билета, регистрации на мероприятие или оказания поддержки. При отказе предоставить обязательные данные Оператор вправе отказать в соответствующей услуге или ограничить функциональность.

17. Конфиденциальность

Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.

18. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция публикуется по адресу https://tickets-solution.ru/privacy-policy и в разделе «Правовые документы». Новая редакция действует с момента публикации, если иное не указано в тексте.

Дата актуальности: 27.08.2026. Связанные документы: Политика обработки персональных данных, Согласие на обработку персональных данных, Информация о стороннем ПО.