Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта teatrfest.ru и мобильного приложения «Театральный фестиваль» (далее — «Сервис»).

Оператор персональных данных, обрабатывающий ваши данные, указан в разделе «Оператор персональных данных» ниже.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с этими условиями, пожалуйста, не используйте Сервис.

Оператор персональных данных

Указаны все операторы фестиваля. Полная политика остаётся доступной независимо от выбранной страны.

2. Какие персональные данные мы собираем

В мобильном приложении и при оформлении заказа на покупку билетов мы собираем следующие данные:

• Номер телефона — для входа в приложение по одноразовому коду (OTP) и для связи по заказу
• Отображаемое имя — опционально, для персонализации профиля
• Хеш устройства (device hash) — технический идентификатор для безопасности и защиты от мошенничества
• Голоса, билеты и предпочтения — ваши голосования, приобретённые билеты и выбранный город по умолчанию
• Данные о заказах: приобретённые билеты, дата и время мероприятия, сумма платежа
• Технические данные: IP-адрес и серверные логи (для безопасности и надёжности)

Выбор города в приложении — это предпочтение, а не данные геолокации/GPS. Разрешение на доступ к местоположению не запрашивается. Данные платёжных карт вводятся только в checkout платёжного провайдера и нам недоступны.

3. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные в следующих целях:

• Исполнение договора купли-продажи билетов на театральные мероприятия
• Отправка электронных билетов и подтверждений заказа
• Связь с вами по вопросам заказа (изменения расписания, отмена мероприятия)
• Обработка платежей и возвратов
• Улучшение качества наших услуг и работы Сайта
• Соблюдение требований применимого законодательства и договоров с провайдерами

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Вашего согласия (при оформлении заказа)
• Необходимости исполнения договора, стороной которого вы являетесь
• Требований применимого законодательства

5. Хранение и защита персональных данных

Место хранения: персональные данные хранятся в защищённой облачной инфраструктуре Supabase в регионе ЕС (EU). Передача данных защищена по протоколу TLS (HTTPS).

Срок хранения: Персональные данные хранятся в течение срока, необходимого для исполнения договора, а также в течение 5 (пяти) лет после последнего взаимодействия для целей бухгалтерского учёта и разрешения споров, если иное не предусмотрено законодательством.

Меры защиты: Мы применяем организационные и технические меры для защиты ваших данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• Шифрование передачи данных по защищённому протоколу HTTPS
• Ограничение доступа к персональным данным (доступ только у уполномоченных сотрудников)
• Регулярное резервное копирование
• Защита от вирусов и вредоносного ПО

6. Передача персональных данных третьим лицам

Мы не продаём ваши персональные данные и не используем рекламные трекеры. Данные не передаются третьим лицам для рекламы. Передача возможна только в следующих случаях:

• Платёжные провайдеры: подключенный сервис оплаты заказов (KZT/KGS)
• Государственные органы: при наличии законных оснований по запросу уполномоченных органов
• Технические партнёры: хостинг/база данных (Supabase) с обязательством соблюдать конфиденциальность

Все третьи лица обязуются соблюдать конфиденциальность и безопасность переданных им данных.

7. Использование файлов cookie

Сайт использует файлы cookie для обеспечения его функционирования, анализа посещаемости и улучшения пользовательского опыта.

Вы можете отключить использование cookie в настройках вашего браузера, однако это может ограничить функциональность Сайта.

Подробнее о cookie см. в разделе «Cookie-файлы» настоящей Политики.

8. Ваши права как субъекта персональных данных

В соответствии с применимыми правилами защиты персональных данных вы имеете право:

• Получить информацию о том, какие ваши персональные данные обрабатываются
• Требовать уточнения ваших персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, недостоверными
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие оператора в уполномоченный орган по защите персональных данных
• Удалить аккаунт и выгрузить свои данные прямо в мобильном приложении (раздел настроек/профиля). Записи о покупках/билетах могут сохраняться в объёме, требуемом законодательством об учёте

Для реализации своих прав направьте запрос на адрес электронной почты: info@teatrfest.ru.

9. Изменения Политики конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице.

При внесении существенных изменений мы уведомим вас по электронной почте или разместим уведомление на Сайте.

10. Контактная информация