Политика конфиденциальности

Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Пользователей при использовании Ресурса и Сервиса Компании. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1. Общие положения и связанные документы

1.1. Оператором персональных данных является Компания, определённая в п. 1.1 Пользовательского соглашения. Реквизиты Компании не дублируются в настоящей Политике.
1.2. Связанные документы. Политика применяется совместно с документами Ресурса:

1.3. Политика является общедоступным информационным документом. Она не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие требуется законодательством.
1.4. Термины Компания, Ресурс, Сервис, Пользователь, Профиль, Регистрация, Авторизация, Партнёр, Виджет Партнёра и Заказ используются в значениях Пользовательского соглашения.

2. Принципы обработки

2.1. Компания обрабатывает персональные данные законно и добросовестно, только для конкретных и заранее определённых целей.
2.2. Состав и объём данных должны соответствовать целям обработки и не быть избыточными.
2.3. Компания принимает меры для обеспечения точности и актуальности данных и хранит их не дольше, чем требуется целью обработки или законодательством.

3. Кто относится к субъектам данных

3.1. Компания может обрабатывать данные посетителей Ресурса без Регистрации, зарегистрированных Пользователей, лиц, направляющих обращения, подписчиков уведомлений и рассылок, представителей Партнёров, авторов, правообладателей и иных лиц, законно взаимодействующих с Компанией.

4. Источники получения данных

4.1. Данные могут поступать непосредственно от Пользователя при Регистрации, использовании Профиля, заполнении форм и обращении в Компанию; автоматически при использовании Ресурса; из cookie и технических журналов; от Партнёров по API и иным интеграциям; от подключаемых сервисов в пределах их назначения; из иных законных источников.

5. Какие данные могут обрабатываться

5.1. Компания обрабатывает данные, необходимые для предоставления Сервиса, исполнения Пользовательского соглашения, реализации выбранных функций, взаимодействия с Партнёрами, обеспечения безопасности и иных целей настоящей Политики.

5.2. Данные, предоставляемые Пользователем

фамилия, имя, отчество;
дата рождения — число, месяц и год;
пол;
номер телефона;
адрес электронной почты;
пароль в криптографически преобразованном виде, коды и сведения о подтверждении контактных данных;
аватар и иные сведения Профиля;
выбранный город, настройки, предпочтения и сведения, добавленные в «Избранное»;
сведения, вводимые в формах на Ресурсе;
содержание обращений, комментариев, отзывов, сообщений и приложенных файлов;
сведения о предоставлении, изменении и отзыве согласий;
иные сведения, добровольно предоставленные через соответствующую функцию Сервиса и необходимые для заявленной цели обработки.

Компания не требует предоставления данных, не необходимых для использования соответствующей функции Сервиса. Аватар и иные изображения Пользователя не используются для биометрической идентификации, если такая функция отдельно не введена и не оформлена в установленном порядке.

5.3. Данные, получаемые автоматически

IP-адрес и иные сетевые идентификаторы;
тип и версия операционной системы, браузера или иного программного обеспечения;
тип и характеристики устройства, язык и часовой пояс;
дата, время, продолжительность и последовательность посещений;
адрес открываемой страницы, источник перехода (referrer) и параметры рекламной кампании;
приблизительное географическое положение, определяемое по IP-адресу; точное местоположение — только при наличии функции и разрешения Пользователя;
идентификаторы Пользователя, Профиля, устройства, сессии, cookie и аналогичные технические идентификаторы;
поисковые запросы, просмотренные страницы, мероприятия, рубрики и подборки;
клики, переходы, действия с «Избранным», взаимодействие с рекомендательными и рекламными блоками;
переходы к Партнёрам и Виджетам Партнёров;
сведения о технических ошибках, сбоях, диагностике, безопасности и предотвращении злоупотреблений;
иные технические сведения, автоматически возникающие при использовании соответствующей функции Сервиса.

5.4. Данные, получаемые от Партнёров и сведения о Заказах

При наличии соответствующей технической интеграции Компания может получать от Партнёра сведения о переходе, Заказе или произведённой операции, в том числе:

номер или иной идентификатор Заказа, Партнёра, мероприятия или сеанса;
фамилия, имя, отчество Пользователя;
номер телефона и адрес электронной почты;
дата и время перехода к Партнёру или оформления Заказа;
статус Заказа, категория и стоимость билета;
дата и время произведённой оплаты и способ оплаты;
обезличенный или псевдонимизированный идентификатор Заказа;
иные сведения о Заказе, фактически передаваемые Партнёром и необходимые для предусмотренной Политикой цели.

Состав получаемых сведений зависит от фактической интеграции. Оформление Заказа в Виджете само по себе не означает передачу Компании всех введённых Пользователем данных. Если оплата полностью осуществляется у Партнёра или его платёжного сервиса, Компания не получает и не хранит полный номер банковской карты, срок её действия, CVC/CVV-код, банковские пароли и одноразовые коды подтверждения платежа.

5.5. Данные, вводимые в Виджете Партнёра
5.5.1. Данные, которые Пользователь вводит непосредственно в Виджете Партнёра, по общему правилу обрабатываются соответствующим Партнёром и/или привлечёнными им лицами по их собственным документам.
5.5.2. Компания обрабатывает только те сведения из Виджета или о Заказе, которые фактически передаются ей Партнёром на законном основании. Сведения о Партнёрах приведены в связанном документе, указанном в п. 1.2 Политики.
5.6. Специальные категории и биометрические данные
5.6.1. Компания не осуществляет целенаправленный сбор специальных категорий персональных данных и не использует изображения Пользователя для биометрической идентификации, если соответствующая обработка специально не введена и не имеет предусмотренного законом основания.

6. Действия и способы обработки

6.1. Компания может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу и предоставление доступа в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка может выполняться автоматизированным, неавтоматизированным и смешанным способами.

7. Цели и правовые основания обработки персональных данных

7.1. Компания осуществляет обработку персональных данных исключительно для конкретных и заранее определённых целей, связанных с использованием Ресурса и предоставлением Сервиса. Перечень и объём данных определяются соответствующей целью и не должны быть избыточными.
7.2. Персональные данные могут обрабатываться в следующих целях:
7.2.1. Регистрация Пользователя, создание, ведение и удаление Профиля.
7.2.2. Идентификация и Авторизация Пользователя, подтверждение контактных данных и восстановление доступа к Профилю.
7.2.3. Предоставление доступа к Ресурсу, Сервису и его отдельным функциям.
7.2.4. Исполнение Пользовательского соглашения и обязательств Компании перед Пользователем.
7.2.5. Сохранение настроек, выбранного города, предпочтений, «Избранного», истории просмотров и иных функций Профиля.
7.2.6. Персонализация Контента и формирование рекомендаций в соответствии с Правилами применения рекомендательных технологий.
7.2.7. Обеспечение взаимодействия Пользователя с Партнёрами, включая техническую загрузку Виджетов, учёт переходов, Заказов и иных предусмотренных интеграцией событий.
7.2.8. Обработка обращений, запросов, заявлений, претензий и сообщений Пользователя, предоставление клиентской и технической поддержки.
7.2.9. Направление сервисных уведомлений, связанных с Профилем, безопасностью, использованием Сервиса и обращениями Пользователя.
7.2.10. Обеспечение безопасности Ресурса и Профилей, предотвращение мошенничества, спама, несанкционированного доступа, технических атак и иных нарушений.
7.2.11. Проведение статистических и аналитических исследований, выявление ошибок, развитие и улучшение Сервиса.
7.2.12. Использование cookie и аналогичных технологий для функционирования Ресурса, сохранения настроек, аналитики, рекомендаций и иных целей раздела 10 Политики.
7.2.13. Направление рекламных и персонализированных предложений по электронной почте и PUSH — только при наличии отдельного предварительного согласия Пользователя, когда оно требуется законодательством.
7.2.14. Исполнение обязанностей, возложенных на Компанию законодательством Российской Федерации, и защита прав и законных интересов Компании и третьих лиц.
7.2.15. Иные цели, непосредственно связанные с выбранной Пользователем функцией, если такая цель доведена до Пользователя до начала обработки и имеет предусмотренное законодательством основание.
7.3. Обработка осуществляется при наличии одного или нескольких предусмотренных законом оснований, в том числе с согласия Пользователя, для заключения и исполнения Пользовательского соглашения или совершения действий по инициативе Пользователя, для исполнения обязанностей Компании по закону, для осуществления прав и законных интересов Компании или третьих лиц при соблюдении прав Пользователя, а также на иных предусмотренных законодательством основаниях.
7.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений Пользователя в случаях, когда его получение требуется законодательством.

8. Передача данных и подключаемые сервисы

8.1. Компания вправе предоставлять персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели.
8.2. Для работы Сервиса могут привлекаться Партнёры и технические поставщики. Основные Партнёры и подключаемые сервисы перечислены в документе, указанном в п. 1.2 Политики.
8.3. Если лицо обрабатывает персональные данные по поручению Компании, такая обработка организуется в соответствии с требованиями законодательства. Если Партнёр самостоятельно определяет цели и способы обработки данных в своём Виджете или на внешнем ресурсе, он является самостоятельным оператором соответствующих данных.
8.4. Подключение внешнего сервиса или Виджета не означает передачу ему всех данных Пользователя. Передаётся только состав, необходимый для соответствующей функции и предусмотренный фактической интеграцией.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Компания выполняет требования законодательства о локализации персональных данных.
9.2. Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законодательством основания и после выполнения обязательных требований к такой передаче.

10. Использование файлов cookie и аналогичных технологий

10.1. Cookie — небольшие фрагменты данных, которые могут сохраняться браузером или устройством Пользователя при посещении Ресурса. Они помогают обеспечить работу функций, сохранить отдельные настройки и получить техническую информацию об использовании Сервиса.
10.2. Cookie и аналогичные технологии могут использоваться для корректной работы Ресурса, Регистрации и Авторизации, сохранения сессии, города и настроек, работы Профиля и «Избранного», безопасности, аналитики, выявления ошибок, рекомендаций и оценки эффективности рекламных и информационных материалов.
10.3. Cookie могут устанавливаться непосредственно Ресурсом либо подключёнными сервисами, включая Партнёров, карты и иные фактически используемые компоненты. Основные подключаемые сервисы указаны в связанном документе по п. 1.2 Политики.
10.4. На Ресурсе может отсутствовать отдельная панель управления cookie. Пользователь может самостоятельно просматривать, удалять, ограничивать или запрещать cookie средствами своего браузера или устройства. Порядок зависит от соответствующего программного обеспечения.
10.5. Ограничение или отключение cookie может привести к некорректной работе отдельных функций, включая Авторизацию, Профиль, сохранение города, настроек и «Избранного».
10.6. Cookie могут быть сессионными — действующими в пределах текущей сессии, либо постоянными — сохраняемыми до установленного срока или удаления Пользователем. Удаление cookie с устройства не означает автоматического удаления данных, которые ранее были законно сохранены Компанией на серверной стороне.
10.7. Если для конкретной технологии или цели законодательством требуется отдельное согласие Пользователя, такая обработка осуществляется после получения соответствующего согласия. Само по себе продолжение просмотра Ресурса не заменяет отдельное согласие там, где оно обязательно.

11. Рекомендации, аналитика и рекламные сообщения

11.1. Персонализация и рекомендации осуществляются в соответствии с Правилами применения рекомендательных технологий, указанными в п. 1.2 Политики.
11.2. Рекламные сообщения по электронной почте и PUSH направляются при наличии отдельного предварительного согласия Пользователя. SMS и телефонные звонки Компания не использует для рекламных целей; они могут применяться только для технических и сервисных действий, инициированных Пользователем, в пределах Пользовательского соглашения.
11.3. Пользователь вправе отказаться от рекламных email/PUSH-сообщений способом, предусмотренным в сообщении, настройках Профиля или через контакты Компании.

12. Права Пользователя

12.1. Пользователь вправе получать информацию о том, как Компания обрабатывает его персональные данные, в том числе:

подтверждение факта обработки персональных данных;
сведения о целях и правовых основаниях обработки;
сведения о применяемых способах обработки;
перечень персональных данных Пользователя, которые обрабатывает Компания;
сведения об источниках получения данных, если они получены не непосредственно от Пользователя;
сведения о лицах, которым данные могут быть переданы или которые обрабатывают их по поручению Компании;
сведения о сроках обработки и хранения;
сведения об осуществлённой или предполагаемой трансграничной передаче;
сведения о порядке реализации своих прав;
иные сведения, предоставление которых предусмотрено законодательством.

12.2. Пользователь вправе знакомиться со своими персональными данными в доступной форме. Предоставляемая информация не должна содержать данные других лиц без законного основания для их раскрытия.
12.3. Пользователь вправе требовать уточнения или обновления своих данных, если они неполные, устаревшие или неточные.
12.4. Пользователь вправе требовать блокирования, удаления или уничтожения данных, если они незаконно получены, обрабатываются с нарушением закона, не нужны для заявленной цели или подлежат удалению по иному предусмотренному законом основанию.
12.5. Пользователь вправе отозвать ранее предоставленное согласие. Отзыв не влияет на законность обработки до его получения и не прекращает обработку, если у Компании имеется иное законное основание.
12.6. Пользователь вправе требовать прекращения обработки в случаях, предусмотренных законодательством Российской Федерации.
12.7. Пользователь вправе отказаться от рекламных сообщений, управлять cookie средствами браузера или устройства и удалить Профиль в порядке Пользовательского соглашения.
12.8. Если Пользователь считает, что Компания нарушает требования Федерального закона № 152-ФЗ или его права, он вправе обратиться в Роскомнадзор или в суд.
12.9. Пользователь вправе осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Сроки хранения и удаление данных

13.1. Персональные данные хранятся не дольше, чем это необходимо для соответствующей цели, если иной срок не установлен законом, Пользовательским соглашением, отдельным согласием или иным законным основанием.
13.2. После удаления Профиля отдельные сведения могут временно сохраняться для завершения технических операций, исполнения требований закона, рассмотрения обращений, подтверждения совершённых действий и согласий, обеспечения безопасности и защиты прав Компании или третьих лиц.
13.3. После достижения цели или прекращения законного основания Компания удаляет, уничтожает либо обезличивает данные в порядке и сроки, предусмотренные законодательством.
13.4. Удалённые из основной системы данные могут временно сохраняться в защищённых резервных копиях до их плановой перезаписи и в этот период не использоваться для обычных операций Сервиса.

14. Обращения Пользователей и удаление Профиля

14.1. Все способы связи с Компанией указаны в разделе 14 Пользовательского соглашения и на странице «Обратная связь».

14.2. Профиль может быть удалён Пользователем самостоятельно через личный кабинет либо по обращению через страницу контактов. Для подтверждения личности Компания вправе использовать код на подтверждённый e-mail, SMS-код или телефонный звонок в рамках инициированного Пользователем обращения.
14.3. Общий срок рассмотрения обращений составляет до 10 календарных дней, если законодательством для соответствующего запроса не установлен иной обязательный срок. Запросы субъекта персональных данных рассматриваются с соблюдением специальных сроков Федерального закона № 152-ФЗ, включая срок предоставления предусмотренной законом информации до 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней в установленных законом случаях.
14.4. Для защиты данных Компания вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с соответствующим Профилем или данными.

15. Защита данных и инциденты

15.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15.2. При выявлении инцидента Компания принимает меры для ограничения последствий, установления причин, восстановления безопасности и выполнения предусмотренных законом уведомительных обязанностей.

16. Данные несовершеннолетних

16.1. Ресурс может содержать сведения о мероприятиях с возрастными ограничениями, однако Сервис не предназначен для целенаправленного сбора данных малолетних без участия законного представителя.
16.2. Дата рождения может использоваться для работы Профиля, применения возрастных ограничений и персонализации. Если Компания установит, что данные получены с нарушением требований закона, соответствующая обработка прекращается при отсутствии иного законного основания.

17. Новые функции и способы обработки

17.1. Функциональность Сервиса может изменяться и развиваться. До начала новой обработки Компания определяет цель, необходимый состав данных, правовое основание, получателей и необходимость изменения настоящей Политики или связанных документов.
17.2. Если подключение нового внешнего сервиса связано с обработкой или передачей данных, он отражается в документе «Поставщики услуг и подключаемые сервисы» в случаях, когда это требуется для прозрачности и соблюдения законодательства.
17.3. Если новая обработка требует отдельного согласия Пользователя, она не начинается до получения такого согласия.

18. Изменение Политики

18.1. Компания вправе изменять Политику при изменении законодательства, функциональности Ресурса, способов обработки данных или состава подключаемых сервисов. Актуальная редакция постоянно доступна на Ресурсе.
18.2. Пользователь обязан самостоятельно отслеживать актуальность Политики и связанных документов, указанных в п. 1.2, и знакомиться с их действующими редакциями.
18.3. Продолжение использования Сервиса после вступления новой редакции Политики в силу означает ознакомление Пользователя с актуальной редакцией, но не заменяет отдельное согласие в случаях, когда его получение требуется законом.

19. Контакты

19.1. Контакты Компании для юридически значимых и иных обращений указаны в разделе 14 Пользовательского соглашения и на странице «Обратная связь».

Редакция от 09.08.2026