ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://edvaznakomi.ru/ и клиентов культурного пространства «Едва знакомы». Оператором персональных данных является Индивидуальный предприниматель Лориоли Анастасия А., ИНН 771479905304, ОГРНИП 322774600625285, адрес: г. Москва, Ленинградский проспект, д. 13, стр. 1, кв. 4, адрес электронной почты для обращений по вопросам персональных данных: loriolianastasia@gmail.com.
1.2. Политика применяется к сведениям, которые Оператор получает через сайт, формы Tilda, корзину и страницы покупки билетов, заявки на частные мероприятия, переписку по указанным на сайте каналам связи, а также к техническим данным, автоматически передаваемым при посещении сайта.
1.3. Политика составлена с учётом Федерального закона от 27 июля 2006 года № 152 ФЗ О персональных данных и иных применимых требований законодательства Российской Федерации.
2. Категории субъектов и состав данных
2.1. Оператор может обрабатывать данные посетителей сайта, покупателей билетов, участников мероприятий, лиц, оставляющих заявки на организацию частных или деловых событий, а также лиц, обращающихся к Оператору по вопросам работы пространства.
2.2. В зависимости от выбранного сценария могут обрабатываться:
• имя и иные сведения, которые пользователь указывает в поле имени;
• номер телефона, адрес электронной почты и имя пользователя в Telegram;
• сведения о выбранном событии, билете, количестве участников, сумме заказа, статусе оплаты и применённом промокоде;
• желаемая дата, вид и предполагаемая программа частного или делового мероприятия, количество гостей, имя партнёра и предоставленные контакты;
• комментарии пользователя, включая сведения об особом поводе и пищевых ограничениях;
• технические сведения: IP адрес, cookie, тип устройства и браузера, дата и время обращения, адрес посещённой страницы, технические журналы и иные идентификаторы, формируемые сайтом и его сервисами;
• содержание обращения и переписки, если пользователь связывается с Оператором по электронной почте, телефону или в Telegram.
2.3. Оператор не запрашивает диагнозы и иные сведения о здоровье через обычные формы сайта. Поле о питании предназначено только для практических пищевых ограничений. Пользователю не следует указывать диагнозы, результаты обследований или иную медицинскую информацию. Если такие сведения всё же необходимы для безопасного оказания услуги, Оператор организует отдельный законный способ их получения и оформления согласия.
3. Цели и правовые основания обработки
3.1. Данные обрабатываются только в объёме, необходимом для следующих целей:
• оформление заказа, продажа билета, приём и подтверждение оплаты, направление информации о заказе;
• организация допуска и участия в мероприятии, связь с участником по организационным вопросам;
• рассмотрение заявки на частное, семейное, свадебное или деловое мероприятие и подготовка предложения;
• ответы на вопросы и ведение переписки по инициативе пользователя;
• исполнение договора, соблюдение требований бухгалтерского и налогового законодательства, разрешение претензий;
• обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений, анализ обезличенной статистики;
• направление новостей и анонсов только при наличии отдельного добровольного согласия пользователя.
3.2. Правовыми основаниями являются согласие субъекта персональных данных, заключение и исполнение договора по инициативе субъекта, исполнение обязанностей Оператора, установленных законом, а в допустимых случаях законный интерес Оператора при условии, что права и свободы субъекта не нарушаются.
3.3. Согласие на рекламные и информационные сообщения оформляется отдельно от согласия, необходимого для обработки заказа или заявки. Отказ от рассылки не препятствует покупке билета или отправке заявки.
4. Действия с данными и способы обработки
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, привлекаемым для достижения заявленных целей, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.
4.2. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
5. Получатели данных и используемые сервисы
5.1. Для работы сайта и исполнения заказов Оператор может поручать обработку данных поставщикам информационных и платёжных услуг в объёме, необходимом для конкретной цели. По открытой части сайта используются или могут использоваться:
• Tilda Publishing и инфраструктура Tilda для размещения сайта, форм, корзины и технической статистики;
• PayKeeper для перехода к оплате и обработки сведений о платёжной операции; реквизиты банковской карты Оператор через форму сайта не получает;
• настроенные Оператором сервисы электронной почты, CRM, телефонии и мессенджеров для получения заявок и связи с пользователем;
• уполномоченные банки, оператор фискальных данных и иные лица, участие которых требуется для оплаты, выдачи кассового чека и соблюдения закона.
5.2. Оператор обязан проверить договоры и настройки всех используемых сервисов, фактические места хранения данных и наличие поручений на обработку. Передача данных за пределы Российской Федерации допускается только при соблюдении применимых требований законодательства и после выполнения необходимых процедур.
6. Сроки хранения и уничтожение
6.1. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Рекомендуемые рабочие сроки должны быть подтверждены Оператором перед публикацией:
• заявки без заключённого договора — до завершения переговоров, отзыва согласия или истечения одного года после последнего взаимодействия, если отсутствует иное законное основание;
• данные исполненных заказов и платежей — в течение сроков, установленных бухгалтерским, налоговым и гражданским законодательством;
• данные для рассылки — до отзыва согласия или прекращения рассылки;
• технические журналы и cookie — в соответствии с назначением и сроком действия конкретного идентификатора или настройками соответствующего сервиса.
6.2. После достижения цели, истечения срока, отзыва согласия при отсутствии иного законного основания или выявления неправомерной обработки данные удаляются или уничтожаются в порядке и сроки, предусмотренные законом.
7. Cookie и техническая информация
7.1. Сайт может использовать технически необходимые cookie для работы страниц, корзины, форм и защиты от злоупотреблений, а также аналитические cookie, если соответствующие инструменты подключены Оператором.
7.2. Необязательные аналитические и рекламные технологии следует запускать только после выбора пользователя в уведомлении о cookie, если такое согласие требуется. Пользователь может ограничить cookie в настройках браузера, однако отдельные функции сайта могут работать некорректно.
7.3. При подключении новых аналитических или рекламных инструментов Оператор обновляет сведения об используемых технологиях и при необходимости механизм получения согласия пользователя.
8. Защита персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.
8.2. Доступ предоставляется только тем лицам, которым он необходим для выполнения обязанностей. Оператор устанавливает правила доступа, использует уникальные учётные записи и стойкие пароли, по возможности многофакторную аутентификацию, актуальное программное обеспечение и контроль подключённых интеграций.
9. Права пользователя
9.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, возражать против получения рекламы, а также обжаловать действия Оператора в Роскомнадзор или в суд.
9.2. Обращение можно направить по адресу электронной почты loriolianastasia@gmail.com или почтовому адресу: г. Москва, Ленинградский проспект, д. 13, стр. 1, кв. 4. В обращении следует указать имя, контакт для ответа, описание требования и сведения, позволяющие Оператору найти соответствующие данные. Оператор вправе запросить подтверждение личности в объёме, необходимом для предотвращения раскрытия данных постороннему лицу.
9.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не требует удаления сведений, которые Оператор обязан хранить на ином законном основании.
10. Условия использования форм
10.1. Пользователь подтверждает, что указывает достоверные данные и вправе передать их Оператору. Передавая данные другого лица, например партнёра или гостя, пользователь обязан заранее получить его согласие либо предоставить этому лицу возможность самостоятельно связаться с Оператором.
10.2. Рядом с каждой кнопкой отправки формы или оформления заказа размещаются отдельный обязательный чекбокс согласия на обработку данных и ссылка на настоящую Политику. Чекбокс рассылки должен быть отдельным, добровольным и заранее не отмеченным.
11. Заключительные положения
11.1. Оператор вправе обновлять Политику при изменении процессов, сервисов или законодательства. Актуальная редакция постоянно доступна на сайте по отдельной ссылке в подвале и рядом с формами сбора данных.
11.2. Дата вступления в силу: 15 сентября 2026 года. Контактное лицо по вопросам обработки персональных данных: Индивидуальный предприниматель Лориоли Анастасия А., loriolianastasia@gmail.com.