+7 (978) 024-0000 Ежедневно 10:00–18:00

    Политика обработки персональных данных

    ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

    общества с ограниченной ответственностью «Касса24»

    Настоящая Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и устанавливает порядок обработки персональных данных в ООО «Касса24» (далее – Касса24/Оператор).

    ООО «Касса24» является владельцем сайта агрегатора объявлений о мероприятиях и системы продажи и учета билетов. Пользуясь сайтом, Вы подтверждаете, что Вы ознакомились с условиями настоящей Политики в полном объеме до начала использования.

    Редакция № 1

    Содержание:

    1. Общие положения. Основные термины и определения

    2. Цели, категории и правовые основания обработки персональных данных

    3. Порядок и условия обработки персональных данных

    4. Обработка персональных данных в Системе Касса24

    5. Обработка персональных данных при покупке билетов на зрелищные мероприятия

    6. Политика в отношении cookie-файлов и инструментов аналитики

    7. Основные права и обязанности Оператора

    8. Права и обязанности субъектов персональных данных

    9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

    10. Заключительные положения

    Приложение 1 Цели и категории обрабатываемых персональных данных

    1. Общие положения

    1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных различных категорий субъектов персональных данных, включая посетителей сайта.

    1.2. Действие Политики распространяется на все операции по обработке персональных данных, совершаемые в Касса24, а также на всю информацию, которую Касса24 и/или ее аффилированные или иные уполномоченные лица, действующие от имени Касса24, могут получить о субъектах персональных данных, в том числе во время использования Системы Касса24.

    1.3. Назначение настоящей политики: настоящая Политика предназначена для соблюдения требований законодательства, защиты прав субъектов персональных данных, минимизации рисков утечек информации, регулирования внутренних процессов работы с персональными данными, повышения доверия со стороны клиентов и предупреждения юридических последствий нарушений.


    1.4. Основные термины и определения:

    Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

    Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

    Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.

    Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

    Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

    Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

    Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

    Обезличивание персональных данных: действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

    Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

    Оператор: юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными. В настоящей Политике оператором персональных данных выступает ООО «Касса24» (далее – Касса24).

    Субъекты персональных данных: физические лица, персональные данные которых обрабатываются оператором.

    Сайт: сайт Касса24 в информационно-телекоммуникационной сети Интернет по адресу https://kassa24.ru.

    Пользователь сайта/пользователь: физическое лицо, пользователь сайта, субъект персональных данных, добровольно предоставивший персональные данные при регистрации на сайте либо при оформлении заказа.

    Система Касса24: система для управления информацией о мероприятиях, продажи и учета билетов в электронном и бумажном виде, которая принадлежит Касса24, доступ к которой осуществляется в информационно-телекоммуникационной сети Интернет по адресу kassa.kassa24.ru.

    Организатор: юридическое или физическое лицо индивидуальный предприниматель, организующий проведение зрелищного мероприятия.

    Зрелищное мероприятие: культурно-зрелищная программа или иное мероприятие, которое проводится Организатором, включая культурные мероприятия, спортивные мероприятия, бизнес-события, экскурсии, посещение зоопарка, кинотеатра, выставки, музея, галереи и т.п.

    Контент Организатора: любая информация о зрелищном мероприятии размещенная/загруженная (внесенная) Организатором в Систему Касса24, в том числе афиши мероприятий, рекламные и иные материалы.

    Покупатель: физическое лицо, которое имеет намерение на приобретение билета с использованием Системы Касса24.

    Билетная информация: данные, содержащие сведения о билетах и абонементах на зрелищные мероприятия, включая информацию о продавце, датах, времени, местах проведения, стоимости и местах размещения посетителей, посетителях (в случае приобретения именных билетов).


    2. Цели, категории и правовые основания обработки персональных данных

    2.1. Касса24 могут обрабатываться персональные данные исключительно в целях, для которых они были собраны или получены. В частности, оператор может обрабатывать персональные данные для достижения целей, указанных в Приложении 1.

    2.2. Ключевая цель обработки персональных данных предоставление сервиса агрегатора по бронированию и оформлению для реализации билетов на зрелищные мероприятия.

    2.3. Обработка персональных данных осуществляется Касса24 на следующих законных основаниях:

    - заключение и исполнение Оферты на реализацию билетов на культурно-зрелищные мероприятия;

    - иные договоры, заключаемые между Касса24 и субъектом персональных данных;

    - согласие на обработку персональных данных, в том числе предоставленное пользователем на сайте;

    - федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Касса24, в том числе нормы гражданского права о заключении и исполнении сделок, нормы федерального законодательства, согласно которым требуется сбор персональных данных, соответствуют целям обработки персональных данных, указанным в Приложении 1 к настоящей Политике;

    - уставные документы Касса24.


    3. Порядок и условия обработки персональных данных

    3.1. Обработка персональных данных осуществляется Касса24 в соответствии с требованиями законодательства Российской Федерации с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

    3.2. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

    3.3. Согласие на обработку персональных данных может быть отозвано путем письменного уведомления, направленного в адрес Касса24 на электронную почту: info@kassa24.ru с пометкой «Отзыв согласия на обработку персональных данных».

    3.4. Касса24 осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

    3.5. К обработке персональных данных допускаются работники Касса24, в должностные обязанности которых входит обработка персональных данных.

    3.6. Обработка персональных данных осуществляется путем:

    - получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;

    - получения персональных данных из общедоступных источников;

    - внесения персональных данных в журналы, реестры и информационные системы Касса24;

    - использования иных способов обработки персональных данных.

    3.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами РФ.

    3.8. Касса24 вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.

    Лицо, осуществляющее обработку персональных данных по поручению Касса24, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.

    3.9. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства РФ.

    3.10. Касса24 принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

    - определяет угрозы безопасности персональных данных при их обработке;

    - принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

    - назначает лиц, ответственных за обеспечение безопасности персональных данных;

    - создает необходимые условия для работы с персональными данными;

    - организует учет документов, содержащих персональные данные;

    - организует работу с информационными системами, в которых обрабатываются персональные данные;

    - применяет средства обеспечения безопасности (антивирусное программное обеспечение, средства защиты от несанкционированного доступа, средства криптографической защиты информации). Осуществляется использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;

    - хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

    - организует обучение работников Касса24, осуществляющих обработку персональных данных;

    - ведет учет машинных носителей персональных данных;

    - устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;

    - организует режим обеспечения безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

    - обеспечивает сохранность носителей персональных данных;

    - утверждает перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;

    - работники, получившие доступ к персональным данным, имеют обязательства не раскрывать их третьим лицам и не распространять иным образом без получения на то согласия соответствующих субъектов персональных данных, если иное прямо не предусмотрено действующим законодательством Российской Федерации;

    - осуществляет внутренний контроль за соблюдением установленных процедур, оценивает эффективность реализованных мероприятий и оперативно реагирует на возникающие инциденты.

    3.11. Касса24 осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

    3.12. Порядок и сроки хранения определяются Федеральным законом от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации».

    3.13. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

    3.14. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.

    3.15. Обработка биометрических персональных данных осуществляется оператором в соответствии с требованиями к защите биометрических персональных данных, установленными в соответствии со статьей 19 Закона о персональных данных.


    4. Обработка персональных данных в Системе Касса24

    4.1. При размещении информации о зрелищных мероприятиях в Системе Касса24 Касса24 действует исключительно в роли агента и обеспечивает техническую поддержку Системы.

    4.2. Организатор самостоятельно размещает собственный контент в Системе Касса24 посредством личного кабинета либо при техническом содействии Касса24. Информация публикуется исключительно на основании полученных от Организатора материалов. Оператором обработки персональных данных, содержащихся в контенте Организатора, является Организатор.

    4.3. Информация, содержащаяся в контенте Организатора, является общедоступной. Все необходимые согласия на обработку персональных данных лиц, чье участие отражено в размещаемом контенте (например, фотографии участников мероприятий, их имена), получает непосредственно сам Организатор.

    4.4. Посредством личного кабинета в Системе Касса24 Организатор также получает доступ к билетной информации и данным покупателей билетов на зрелищные мероприятия в объеме, необходимом для исполнения договора оказания услуг: фамилия, имя, отчество; адрес электронной почты; номер телефона.

    4.5. Доступ к персонализированной информации осуществляется Организатором самостоятельно путем предоставления необходимых полномочий лицам, допущенным к работе с Системой Касса24. Организатор гарантирует, что получил заверения и гарантии соблюдения конфиденциальности персональных данных от лиц, которым поручена соответствующая обработка. Организатор обеспечивает надлежащую организацию работы сотрудников и иных привлеченных лиц, использующих Систему Касса24 от имени Организатора, включая полномочия и инструкции сотрудникам относительно работы с персональными данными покупателей билетов и защиты конфиденциальной информации, проведение обязательных инструктажей, соответствующих требованиям российского законодательства о защите персональных данных, назначение ответственных лиц за соблюдение норм по обработке и защите персональных данных покупателей. Организатор несет ответственность за действия всех указанных лиц, допущенных к аккаунту личного кабинета и билетной информации.

    4.6. Организатор выступает оператором обработки персональных данных в отношении любой информация размещенной/загруженной (внесенная) Организатором в Систему Касса24, в том числе: персональные данные сотрудников и иных лиц, допущенных к работе с Системой.

    4.7. Касса24 принимает необходимые меры для защиты персональных данных на сайте /в Системе Касса24 от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, включая:

    - использование лицензионного программного обеспечения с регулярно обновляемыми средствами антивирусной защиты;

    - обеспечения защищённого соединения посредством установки SSL-сертификатов, гарантирующих конфиденциальность передаваемых данных;

    - внедрения системы многоуровневой аутентификации субъектов доступа к объектам доступа, доступ к управлению осуществляется строго с фиксированных IP-адресов;

    - применения DNS-защиты с криптографическим ключом высокой степени сложности;

    - инфраструктура хостинга расположена в сертифицированном центре обработки данных класса Tier III, оборудованном системами бесперебойного энергоснабжения, видеонаблюдением и автоматическими противопожарными установками. Сайт также оснащён дополнительной защитой от атак на прикладном уровне сети (L7).


    5. Обработка персональных данных при покупке билетов на зрелищные мероприятия

    5.1. Обработка персональных данных при покупке билетов, в том числе именных билетов, осуществляется в целях оказания субъекту персональных данных услуг в соответствии с Публичной офертой продажи билетов. Согласие на обработку персональных данных субъект предоставляет в силу пункта 5 части 1 статьи 6 Закона о персональных данных.

    5.2. Касса24, действующая как агент, вправе осуществлять передачу или предоставлять доступ к персональным данным субъектов персональных данных третьим лицам в случаях, когда обработка персональных данных, необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, а также для исполнения договора, заключенного по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Согласия субъекта персональных данных для такой передачи и предоставления доступа не требуется согласно пунктов 2 и 5 части 1 статьи 6 Закона о персональных данных.

    5.3. Касса24 вправе передавать (предоставлять, осуществлять доступ) персональные данные следующим лицам:

    - организаторам для целей организации и проведения мероприятий, информирования об отмене, замене либо переносе мероприятия, реализации возвратов билетов. Передача осуществляется исключительно в целях надлежащего исполнения обязательств перед субъектами персональных данных и организаторами мероприятий, включая исполнение договоров оказания услуг, заключенных Касса24 от имени организаторов мероприятий.

    - операторам фискальных данных в целях исполнения Федерального закона от 22.05.2003 N 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации». Персональные данные субъекта персональных данных в объеме: абонентский номер, электронная почта могут передаваться операторам фискальных данных, имеющим необходимые лицензии и полномочия для обработки фискальной информации;

    - передача информации о билетах и их покупателях в реестр сведений о проданных билетах (платформа "PRO.Культура.РФ") для реализации программы «Пушкинская карта» (Постановление Правительства РФ № 1521 от 08 сентября 2021 г.);

    - передача сведений о посещении мероприятия на цифровые ресурсы Минкультуры России и АО Почта Банк для контроля посещения мероприятия по программе «Пушкинская карта» (Постановление Правительства РФ № 1521 от 08 сентября 2021 г.), в том числе с использованием электронного сервиса оператора для одобрения на реализацию билета продавцом билета ВТБ Банка (ПАО).

    5.4. Все указанные лица обязаны соблюдать требования конфиденциальности и обеспечивать защиту обрабатываемых персональных данных.

    5.5. Перечень третьих лиц может изменяться Касса24 в одностороннем порядке без дополнительного согласия и уведомления.

    5.6. По требованию покупателя Касса24 обязуется предоставить информацию о передачи его персональных данных третьим лицам в соответствии с пунктом 8.3 настоящей Политики.


    6. Политика в отношении Сookie-файлов и инструментов аналитики

    6.1. Сайт применяет файлы cookie и аналогичные технологии для улучшения качества обслуживания пользователей и анализа поведения посетителей. Файлы cookie помогают запоминать предпочтения посетителей, обеспечивать безопасность Сайта и оптимизировать его работу. Мы также используем инструменты веб-аналитики, такие как Яндекс.Метрика (Обработка данных осуществляется на условиях Политики конфиденциальности Яндекса: https://yandex.ru/legal/confidential/), для сбора статистической информации о действиях пользователей на Сайте. Эти данные обрабатываются анонимно и используются исключительно для улучшения функционала нашего сервиса. Касса24 не использует cookie-файлы для сбора информации, позволяющей идентифицировать посетителей.

    6.2. При посещении Сайта могут использоваться следующие типы cookie-файлов:

    - собственные cookie-файлы: устанавливаются непосредственно Сайтом и могут считываться только самим Сайтом;

    - сookie-файлы третьих лиц: размещаются сервисами других организаций, услугами которых пользуется оператор. Например, оператор использует Яндекс.Метрику, чтобы отслеживать популярность разных страниц на ресурсе.

    6.3. Файлы cookie можно разделить на категории:

    - технически необходимые (обязательные) cookie: обеспечивают стабильную работу Сайта, авторизацию и безопасность;

    - функциональные cookie: запоминают настройки пользователя (язык, регион);

    - аналитические cookie: собирают обезличенную статистику для улучшения сайта;

    - рекламные (таргетинговые) cookie: формируют рекламные предложения, соответствующие интересам пользователя.

    6.4. Пользователи имеют право отказаться от использования cookie-файлов путём настройки своего браузера. Однако, следует учитывать, что данный функционал является неотъемлемой частью работы Системы. Отключение или блокировка необходимых файлов cookie может привести к некорректной работе сайта, частичной или полной недоступности его функций и сервисов, что сделает невозможным предоставление услуг.

    6.5. Подробнее о работе с cookie-файлами можно ознакомиться в соответствующем разделе справки интернет-браузера и в документации производителя мобильного устройства пользователя.

    6.6. Пользователь также может самостоятельно управлять использованием Яндекс.Метрики:

    - установить специальное расширение браузера, такое как "Protect" от Яндекса, которое защищает личные данные и ограничивает отслеживание;

    - отключить cookie-файлы в настройках браузера;

    - включить режим "Не отслеживать" в своем браузере;

    - перейти на страницу https://yandex.ru/support/metrika/general/opt-out.... для отключения сбора данных Яндекс.Метрикой.

    6.7. Сайт может содержать ссылки на сторонние ресурсы, контролируемые третьими лицами. Данные организации самостоятельно собирают и обрабатывают информацию о пользователях в рамках своей собственной политики обработки персональных данных.


    7. Основные права и обязанности Оператора

    7.1. Оператор имеет право:

    - самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

    - поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;

    - в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

    7.2. Оператор обязан:

    - организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

    - отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

    - сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.


    8. Права и обязанности субъектов персональных данных

    8.1. Субъекты персональных данных в целях обеспечения защиты своих персональных данных, имеют право:

    - получать полную информацию о своих персональных данных, их обработке, хранении и передаче;

    - определять своих представителей для защиты своих персональных данных;

    - требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящей политики конфиденциальности и законодательства Российской Федерации;

    - требовать от Касса24 извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

    8.2. При отказе Касса24 исключить или исправить персональные данные субъекты персональных данных вправе заявить Оператору в письменном виде о своем несогласии с соответствующим обоснованием.

    8.3. Для осуществления реализации прав субъекты персональных данных вправе направить письменный запрос либо обращение по адресу электронной почты Касса24 info@kassa24.ru. Для исполнения положений пунктов 9.1 и 9.2 настоящей Политики Касса24 может потребовать подтверждение личности субъекта персональных данных в любой непротиворечащей закону форме.

    8.4. Если субъекты персональных данных полагают, что обработка их персональных данных осуществляется с нарушением требований Закона о персональных данных или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

    8.5. Субъекты персональных данных обязаны предоставлять только достоверные данные о себе; предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки; сообщать Касса24 об уточнении (обновлении, изменении) своих персональных данных.

    8.6. Лица, передавшие Касса24 недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.


    9. Актуализация исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

    9.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации.

    9.2. До актуализации прекращается обработка персональных данных.

    9.3. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

    - иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

    - Касса24 не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

    - иное не предусмотрено иным соглашением между Касса24 и субъектом персональных данных.

    9.4. Касса24 предоставляет субъекту персональных данных или его представителю информацию об осуществляемой обработке персональных данных такого субъекта по запросу последнего.


    10. Заключительные положения

    10.1. Настоящая Политика является локальным нормативным актом Касса24 по вопросам обработки персональных данных и подлежит размещению на официальном сайте в информационно-телекоммуникационной сети "Интернет".

    10.2. Политика актуализируется по мере изменений законодательства в области защиты персональных данных.

    10.3. Внутренний контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Касса24.


    Приложение 1

    № п/п

    Категории субъектов персональных данных

    Категории персональных данных

    Цели обработки

    Способы обработки

    Срок хранения

    1.

    Посетители сайта (без оформления заказа)

    Общие персональные данные:

    - адрес электронной почты (в случае оформления заказа или регистрации);

    - номер телефона (в случае бронирования или регистрации);

    - фамилия, имя, отчество (в случае регистрации могут предоставляться добровольно по желанию пользователя);

    - файлы «cookie»;

    - сведения, собираемые посредством метрических программ: сведения сервиса Яндекс Метрики: тип, версия и язык браузера, операционная система, технические параметры устройства (экран, разрешение и т.д.), информация о посещениях, источник перехода, унифицированные указатели ресурсов (URL), UTM – метки, предполагаемый ip пользователя, сведения о совершаемых действиях на сайте[1]

    - Продвижение товаров, работ, услуг на рынке, в том числе отправка рекламных и информационных рассылок (на основании отдельно получаемого согласия), выявление предпочтений и интересов субъекта персональных данных.

    - Улучшение работы и качества сайта: обеспечение технической стабильности, анализ статистики посещаемости.

    - сбор;

    - запись;

    - систематизация;

    - накопление;

    - хранение;

    - уточнение (обновление, изменение);

    - извлечение;

    - использование;

    - передача (предоставление, доступ);

    - обезличивание;

    - блокирование;

    - удаление;

    - уничтожение

    До момента отзыва согласия

    2.

    Посетители сайта, оформившие заказ – клиенты, их представители и выгодоприобретатели по сделкам

    Общие персональные данные:

    - фамилия, имя, отчество;

    - адрес электронной почты;

    - номер телефона;

    - адрес места жительства;

    - данные документа, удостоверяющего личность;

    - копия документа, удостоверяющего личность;

    - копии документов, подтверждающих представительство, законное представительство;

    - реквизиты банковской карты;

    - номер расчетного счета;

    - простая электронная подпись (ПЭП для подтверждения возврата билетов);

    - сведения, собираемые посредством метрических программ: сведения сервиса Яндекс Метрики: тип, версия и язык браузера, операционная система, технические параметры устройства (экран, разрешение и т.д.), информация о посещениях, источник перехода, унифицированные указатели ресурсов (URL), UTM – метки, предполагаемый ip пользователя, сведения о совершаемых действиях на сайте[2];

    - файлы «cookie»;

    - иные персональные данные, необходимые для достижения целей обработки персональных данных в соответствии с действующим законодательством РФ и/или предоставляемые субъектом персональных данных по своей инициативе.

    Специальные категории персональных данных:

    - сведения о состоянии здоровья (справки о болезни для осуществления возврата).

    - Подготовка, заключение и исполнение гражданско-правового договора, в том числе оказание услуг по бронированию, оформлению, реализации и возврату билетов (электронных билетов) на мероприятия в рамках договора оказания услуг, заключение с субъектом персональных данных от имени организатора мероприятия договора оказания услуг в связи с проведением мероприятий;

    - Обеспечение соблюдения законодательства РФ в осуществляемой сфере деятельности Касса24, в том числе:

    - Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»;

    - «Основ законодательства Российской Федерации о культуре» (утв. ВС РФ 09.10.1992 N 3612-1);

    - Гражданского кодекса РФ в части оказания услуг, в том числе оповещения о переносе, отмене, замене мероприятий, осуществление возврата средств за приобретенные билеты;

    - Постановления Правительства РФ от 08.09.2021 N 1521 «О социальной поддержке молодежи в возрасте от 14 до 22 лет для повышения доступности организаций культуры» (Программа «Пушкинская карта»);

    - Продвижение товаров, работ, услуг на рынке, в том числе отправка рекламных и информационных рассылок (на основании отдельно предоставляемого согласия), выявление предпочтений и интересов субъекта персональных данных;

    - Улучшение работы и качества сайта: обеспечение технической стабильности, анализ статистики посещаемости.

    - сбор;

    - запись;

    - систематизация;

    - накопление;

    - хранение;

    - уточнение (обновление, изменение);

    - извлечение;

    - использование;

    - передача (предоставление, доступ);

    - обезличивание;

    - блокирование;

    - удаление;

    - уничтожение.

    В течение 5-ти лет с даты заказа

    3.

    Лица, чьи данные указаны в афишах и рекламном контенте Организаторов

    Общие персональные данные:

    - фамилия, имя, отчество;

    - фото-видео изображение лица;

    - адрес электронной почты;

    - номер телефона;

    - адрес профиля в социальных сетях.

    - Подготовка, заключение и исполнение гражданско-правового договора, в том числе оказание услуг по бронированию, оформлению, реализации и возврату билетов (электронных билетов) на мероприятия в рамках договора оказания услуг, заключение с субъектом персональных данных от имени организатора мероприятия договора оказания услуг в связи с проведением мероприятий; иные гражданско-правовые договоры Касса24;

    - Продвижение товаров, работ, услуг на рынке, в том числе отправка рекламных и информационных рассылок, выявление предпочтений и интересов субъекта персональных данных.

    - сбор;

    - запись;

    - систематизация;

    - накопление;

    - хранение;

    - уточнение (обновление, изменение);

    - извлечение;

    - использование;

    - передача (распространение, предоставление, доступ);

    - обезличивание;

    - блокирование;

    - удаление;

    - уничтожение.

    4.

    Представители и работники контрагентов-Организаторов

    Общие персональные данные:

    - фамилия, имя, отчество;

    - номер телефона;

    - должность.

    Подготовка, заключение и исполнение гражданско-правового договора, в том числе агентского договора, оказание услуг по бронированию, оформлению, реализации и возврату билетов (электронных билетов) на мероприятия в рамках договора оказания услуг, заключение с субъектом персональных данных от имени организатора мероприятия договора оказания услуг в связи с проведением мероприятий; иные гражданско-правовые договоры Касса24.

    - сбор;

    - запись;

    - систематизация;

    - накопление;

    - хранение;

    - уточнение (обновление, изменение);

    - извлечение;

    - использование;

    - передача (предоставление, доступ);

    - обезличивание;

    - блокирование;

    - удаление;

    - уничтожение.

    В течение срока действия договора и 5 лет после его окончания

    5.

    Иные представители контрагентов юридических лиц

    Общие персональные данные:

    - фамилия, имя, отчество;

    - номер телефона;

    - должность.

    Подготовка, заключение и исполнение гражданско-правового договора

    В течение срока действия договора и 5 лет после его окончания

    6.

    Работники, уволенные работники, представители, законные представители

    Общие персональные данные:

    - фамилия, имя, отчество;

    - пол;

    - дата рождения;

    - месяц рождения;

    - год рождения;

    - место рождения;

    - доходы;

    - адрес электронной почты;

    - номер телефона;

    - адрес регистрации;

    - адрес места жительства;

    - гражданство;

    - ИНН;

    - СНИЛС;

    - семейное положение;

    - данные документа, удостоверяющего личность;

    - реквизиты банковской карты;

    - номер расчетного счета;

    - профессия;

    - должность;

    - сведения о трудовой деятельности;

    - сведения об образовании;

    - отношение к воинской обязанности, - сведения о воинском учете;

    - данные водительского удостоверения;

    - воинское звание;

    - фото-видео изображение лица;

    - данные миграционной карты, данные визы;

    - данные свидетельства о смерти;

    Специальные категории персональных данных:

    - сведения о состоянии здоровья.

    - Ведение кадрового и бухгалтерского учета.

    Обеспечение соблюдения трудового законодательства РФ, налогового законодательства РФ, пенсионного и страхового законодательства РФ, законодательства РФ о воинском учете, об исполнительном производстве, миграционного законодательства РФ.

    - сбор;

    - запись;

    - систематизация;

    - накопление;

    - хранение;

    - уточнение (обновление, изменение);

    - извлечение;

    - использование;

    - передача (предоставление, доступ);

    - обезличивание;

    - блокирование;

    - удаление;

    - уничтожение.

    В соответствии со сроками хранения документов по личному составу, согласно 125-ФЗ Об архивном деле и приказа Росархива № 236

    7.

    Родственники работников, представители, законные представители, взыскатели по исполнительным листам

    Общие персональные данные:

    - фамилия, имя, отчество;

    - дата рождения;

    - месяц рождения;

    - год рождения;

    - данные документа, удостоверяющего личность;

    - реквизиты банковской карты;

    - номер расчетного счета;

    - адрес места жительства;

    - адрес регистрации;

    - данные документа, содержащиеся в свидетельстве о рождении;

    - данные документов, удостоверяющих представительство, законное представительство;

    - Ведение кадрового и бухгалтерского учета.

    - Обеспечение соблюдения трудового законодательства РФ, налогового законодательства РФ, страхового законодательства РФ, законодательства РФ о воинском учете, об исполнительном производстве.

    В течение 3-х лет после достижения цели обработки

    8.

    Контрагенты (физические лица исполнители по договорам)

    Общие персональные данные:

    - фамилия, имя, отчество;

    - дата рождения;

    - месяц рождения;

    - год рождения;

    - адрес электронной почты;

    - номер телефона;

    - адрес регистрации;

    - адрес места жительства;

    - ИНН;

    - СНИЛС;

    - данные документа, удостоверяющего личность;

    - реквизиты банковской карты;

    - номер расчетного счета;

    - профессия;

    - сведения о трудовой деятельности;

    - профессия.

    Подготовка, заключение и исполнение гражданско-правового договора

    - сбор;

    - запись;

    - систематизация;

    - накопление;

    - хранение;

    - уточнение (обновление, изменение);

    - извлечение;

    - использование;

    - передача (предоставление, доступ);

    - обезличивание;

    - блокирование;

    - удаление;

    - уничтожение.

    В течение срока действия договора и 5 лет после его окончания

    9.

    Соискатели

    Общие персональные данные:

    - фамилия, имя, отчество;

    - дата рождения;

    - месяц рождения;

    - год рождения;

    - адрес электронной почты;

    - номер телефона;

    - адрес места жительства;

    - гражданство;

    - профессия;

    - должность;

    - сведения о трудовой деятельности;

    - фото-видео изображение лица.

    Подбор персонала (соискателей) на вакантные должности в Организацию.

    - сбор;

    - запись;

    - систематизация;

    - накопление;

    - хранение;

    - уточнение (обновление, изменение);

    - извлечение;

    - использование;

    - передача (предоставление, доступ);

    - обезличивание;

    - блокирование;

    - удаление;

    - уничтожение.

    В течение 1 года с даты принятия решения в отношении соискателя

    [1] Все сведения, собираемые с помощью Яндекс.Метрики, являются обезличенными. Оператор не имеет возможности идентифицировать конкретного пользователя. Сервисы Яндекса применяют технологии обезличивания IP-адресов, а обработка данных производится в агрегированном виде.