Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта https://biletbuy.ru/ и сервиса мониторинга доступности билетов с отправкой уведомлений в Telegram, а также описывает меры по защите персональных данных.

Оператор персональных данных: Индивидуальный предприниматель Алексеев В.Э., ИНН 614329163129, ОГРНИП 324930100091892, e‑mail: support@biletbuy.ru.

Политика публикуется в открытом доступе и должна быть доступна на страницах сайта, с использованием которых осуществляется сбор персональных данных, поскольку оператор, собирающий персональные данные через Интернет, обязан обеспечить неограниченный доступ к документу, определяющему его политику обработки, и сведениям о реализуемых требованиях к защите.

Используя сайт и/или входя в личный кабинет, пользователь подтверждает, что ознакомлен с Политикой. На сайте предусмотрен вход по адресу электронной почты с одноразовым кодом, что предполагает обработку персональных данных (как минимум e‑mail).

Обработка персональных данных ограничивается целями использования сервиса: персональные данные не должны быть избыточными по отношению к заявленным целям, а обрабатываться должны только данные, которые этим целям соответствуют.

В рамках работы сайта и сервиса могут обрабатываться следующие категории данных.

• Данные, предоставляемые пользователем напрямую: адрес электронной почты (для входа и управления подпиской/аккаунтом).
• Данные, связанные с подключением уведомлений через Telegram: при взаимодействии с ботом (включая запуск бота) Telegram передаёт разработчику (в контексте Bot API) идентификатор пользователя и ряд атрибутов профиля (например, first_name/last_name/username — если они указаны), что используется для привязки и доставки уведомлений.
• Данные об использовании сервиса: выбранные события и настройки мониторинга (например, список наблюдения/watchlist), история уведомлений и технические статусы обновлений (в пределах функциональности личного кабинета).
• Технические данные, которые обычно формируются при обращении к сайту: IP‑адрес, сведения о браузере и устройстве, дата и время обращения, технические идентификаторы сессии (cookie/локальное хранилище), необходимые для работы авторизации, безопасности и корректного отображения интерфейса (например, удержание сессии личного кабинета). Объём таких данных должен быть соразмерен целям и не избыточен.
• Платёжная информация: при оплате подписки платёжные реквизиты (например, номер банковской карты и CVC) обрабатываются платёжным партнёром/эквайером. На стороне оператора, как правило, остаются идентификаторы операции, статус платежа, сумма и период подписки — для учёта доступа и поддержки пользователей. Функциональность платной подписки и «управления подписками» отражена на сайте.
• Переписка и обращения в поддержку: содержание обращений, контактные данные (e‑mail), а также сведения, которые пользователь добровольно сообщает в письме/сообщении.

Оператор не ставит целью обработку специальных категорий персональных данных (например, данных о здоровье, религиозных убеждениях и т. п.), обработка которых в общем случае не допускается, кроме предусмотренных законом исключений.

Обработка персональных данных допускается, в частности, при наличии согласия субъекта персональных данных либо если обработка необходима для исполнения договора, стороной которого является субъект (например, для предоставления доступа к личному кабинету и функциям подписки).

В рамках сервиса обработка может осуществляться для следующих целей:

• Предоставление доступа к функциональности сервиса и личному кабинету (идентификация пользователя по e‑mail, отправка одноразового кода, обеспечение безопасности входа).
• Оказание услуг мониторинга и информирование о наличии билетов: поддержание списка наблюдения, обновление статусов, выдача данных по событиям, выполнение настроек пользователя.
• Отправка уведомлений пользователю через Telegram‑бота после привязки: для этого обрабатываются данные, необходимые для адресной доставки сообщений (например, идентификатор/чат‑идентификатор, username — если доступен).
• Обработка платёжной информации «в части учёта»: фиксация статуса оплаты/периода подписки, управление доступом и обработка запросов по подписке.
• Коммуникация и поддержка: рассмотрение обращений и решение технических/платёжных вопросов.

Если оператор будет осуществлять продвижение услуг и прямые контакты с пользователем по каналам связи (например, рассылки), такая обработка допускается только при наличии предварительного согласия субъекта персональных данных. Аналогичное требование установлено и для распространения рекламы по сетям электросвязи.

Согласие на обработку персональных данных должно быть свободным, конкретным, информированным, сознательным и однозначным; форма согласия должна позволять подтвердить факт его получения.

Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность — не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

Передача данных может осуществляться строго в объёме, необходимом для работы сервиса, следующим категориям получателей:

• Поставщики инфраструктуры и подрядчики (хостинг, техническая поддержка, сервисы доставки писем/сообщений и т. п.) — в случае привлечения. В таком случае обработка может поручаться третьему лицу на основании договора и при соблюдении требований закона к поручению обработки и безопасности данных.
• Платёжный партнёр/эквайер — для приёма оплаты подписки и обработки платёжных операций; оператор не должен получать доступ к полным реквизитам карты, если они вводятся на стороне платёжной инфраструктуры, и использует данные о статусе/идентификаторах платежа для учёта подписки.
• Платформа Telegram — для доставки уведомлений пользователю через бот. Telegram отдельно рекомендует разработчикам ботов публиковать собственные политики конфиденциальности, описывающие получение/обработку данных их сервисом.
• Государственные органы — при наличии законного основания и в порядке, установленном законодательством.

Использование Telegram и/или иных внешних сервисов может приводить к трансграничной передаче персональных данных. Трансграничная передача регулируется статьёй 12 152‑ФЗ и может требовать направления уведомления в уполномоченный орган до начала передачи в предусмотренных случаях; Роскомнадзор публикует отдельную форму уведомления о намерении осуществлять трансграничную передачу.

Персональные данные должны храниться в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; объём данных должен быть соразмерен целям и не избыточен.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

При сборе персональных данных посредством сети Интернет для персональных данных граждан РФ действует требование локализации: запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных за пределами территории РФ не допускаются, кроме исключений, прямо предусмотренных законом.

Пользователь (субъект персональных данных) вправе получать сведения об обработке, требовать уточнения персональных данных, их блокирования или уничтожения при наличии предусмотренных законом оснований.

В случае, если пользователь считает, что обработка его персональных данных осуществляется с нарушением закона или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие оператора в уполномоченный орган либо в судебном порядке.

Обращения по вопросам обработки персональных данных направляются оператору по электронной почте support@biletbuy.ru. Реквизиты оператора указаны также в Условиях использования.