Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта tantsportal.ru (танцпортал.рф) и связанных сервисов (далее — «Платформа») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: ‹УКАЗАТЬ: наименование ИП/ООО›, ‹УКАЗАТЬ: ИНН/ОГРН›, адрес: ‹УКАЗАТЬ: адрес› (далее — «Оператор»). ‹ПРОВЕРИТЬ С ЮРИСТОМ: необходимость уведомления Роскомнадзора об обработке персональных данных (ст. 22 152-ФЗ)›

1.3. Используя Платформу, пользователь соглашается с условиями настоящей Политики. Согласие на обработку персональных данных оформляется по форме, размещённой на странице «Согласие на обработку персональных данных».

2. Какие данные мы обрабатываем

• имя (и, по желанию, имена участников при покупке нескольких билетов);
• адрес электронной почты;
• номер телефона (необязательно);
• город;
• роль в танце (партнёр / партнёрша) — при покупке билетов с распределением ролей;
• данные покупок: приобретённые билеты и курсы, суммы, статусы платежей, использованные промокоды и бонусные баллы;
• технические данные: cookies, IP-адрес, сведения об устройстве и браузере, данные о посещённых страницах;
• данные веб-аналитики Яндекс.Метрики, включая технологию «Вебвизор» (запись действий на страницах: движения курсора, прокрутка, клики);
• идентификатор и имя пользователя Telegram — при взаимодействии с Telegram-ботом Платформы.

Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Платёжные данные (номер карты и т.п.) Оператору не передаются — их обрабатывает платёжный сервис ЮKassa.

3. Цели обработки

• регистрация и авторизация на Платформе, ведение личного кабинета;
• оформление заказов, выдача электронных билетов и доступа к курсам;
• передача данных заказа организатору мероприятия или курса;
• отправка сервисных сообщений (подтверждения покупок, билеты, напоминания о мероприятиях);
• отправка новостей и специальных предложений — только при отдельно выраженном согласии (отметка «Хочу получать новости и спецпредложения»);
• улучшение работы Платформы, анализ посещаемости и конверсии;
• предотвращение мошенничества и обеспечение безопасности.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании: (а) согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ); (б) необходимости исполнения договора, стороной которого является субъект персональных данных, — публичной оферты Платформы и договора с организатором (ст. 6 ч. 1 п. 5 152-ФЗ).

4.2. Рассылка рекламных сообщений осуществляется только при наличии отдельного согласия (ст. 18 Федерального закона «О рекламе»). Отписаться можно в любой момент по ссылке в письме или обратившись к Оператору.

5. Хранение данных и локализация

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). ‹ПРОВЕРИТЬ С ЮРИСТОМ: фактическое размещение серверов и баз данных; трансграничная передача (Telegram, почтовый сервис) и её оформление по ст. 12 152-ФЗ›

5.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки: ‹УКАЗАТЬ: сроки хранения — напр., аккаунт: до удаления по запросу; данные покупок: в течение сроков, установленных налоговым и бухгалтерским законодательством›. По достижении целей обработки данные уничтожаются или обезличиваются.

5.3. Оператор принимает правовые, организационные и технические меры защиты персональных данных (шифрование соединения TLS, разграничение доступа, хеширование паролей).

6. Передача данных третьим лицам

6.1. Данные передаются третьим лицам только в объёме, необходимом для целей обработки:

• Организаторам мероприятий и курсов — данные заказа (имя, e-mail, телефон, роль в танце), чтобы организатор мог исполнить договор;
• ЮKassa (ООО «НКО ЮМани») — для проведения онлайн-платежей;
• почтовый сервис ‹УКАЗАТЬ: Resend / иной провайдер и условия обработки› — для доставки сервисных писем и билетов;
• ООО «Яндекс» (Яндекс.Метрика) — обезличенные данные веб-аналитики, включая записи «Вебвизора»;
• Telegram — при использовании Telegram-бота Платформы (уведомления и напоминания).

6.2. Государственным органам данные предоставляются только в случаях и порядке, предусмотренных законодательством РФ.

6.3. ‹ПРОВЕРИТЬ С ЮРИСТОМ: оформление поручений на обработку (ст. 6 ч. 3 152-ФЗ) с каждым из перечисленных лиц›

7. Cookies и веб-аналитика

7.1. Платформа использует cookies: необходимые (авторизация, корзина, настройки темы и языка) и аналитические (Яндекс.Метрика).

7.2. Аналитические cookies и счётчик Яндекс.Метрики (включая «Вебвизор») подключаются только после согласия пользователя в баннере cookies. Выбрать «Только необходимые» или изменить решение можно, очистив cookies сайта в браузере.

8. Права субъекта персональных данных

8.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламной рассылки;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запросы направляются Оператору: e-mail ‹УКАЗАТЬ: e-mail для запросов по персональным данным›. Срок ответа — 10 рабочих дней с момента получения запроса ‹ПРОВЕРИТЬ С ЮРИСТОМ: срок по ст. 20 152-ФЗ в актуальной редакции›.

8.3. Отзыв согласия влечёт прекращение обработки, за исключением случаев, когда обработка может быть продолжена без согласия по основаниям, предусмотренным 152-ФЗ (например, для исполнения договора или хранения данных о покупках в силу закона).

9. Изменение Политики

9.1. Оператор вправе обновлять настоящую Политику. Новая редакция публикуется по адресу https://tantsportal.ru/legal/privacy с указанием даты редакции и вступает в силу с момента публикации.