Политика конфиденциальности

1. Оператор и площадка

Оператором обработки персональных данных в части работы Сайта и владельцем агрегатора (площадки alushta.shop) в значении ст. 9, 9.1 Закона РФ «О защите прав потребителей» является ИП Красненков Михаил Александрович, ИНН 910103038141, ОГРНИП/ОГРН 323911200037761, адрес: Республика Крым. Режим работы Площадки: круглосуточно, приём заказов автоматизирован; обращения рассматриваются в течение 30 дней.

Обращения по вопросам обработки персональных данных и по работе Площадки направляются на адрес mihail.krasnenkov@gmail.com, телефон: +79819503103.

2. Какие данные обрабатываются

Сайт обрабатывает минимально необходимый объём данных:

• ключ доступа (генерируется системой при регистрации; на сервере хранится только производное значение для проверки входа — сам ключ в открытом виде не сохраняется и восстановлению не подлежит, поэтому его необходимо сохранить);
• адрес электронной почты и номер телефона — если вы указали их добровольно;
• сведения о заказах и билетах;
• технические данные: IP-адрес, дата и время обращения, журналы сервера, файлы cookie сессии.

3. Цели обработки

Предоставление доступа к личному кабинету, оформление и выдача электронных билетов, проведение оплаты и возвратов, связь с пользователем, обеспечение безопасности и исполнение требований законодательства.

4. Правовые основания

Согласие пользователя, выражаемое при регистрации, а также заключение и исполнение договора, стороной которого является пользователь.

5. Передача третьим лицам

Данные могут передаваться:

• платёжному сервису ЮKassa (ООО НКО «ЮMani») — для проведения оплаты, возвратов и формирования кассовых чеков;
• продавцу выбранного объекта — для исполнения договора, выдачи билета, рассмотрения возвратов и налогового/бухгалтерского учёта. Продавец обрабатывает переданные ему данные заказа (контакты, состав и сумму) как самостоятельный оператор.

В иных случаях данные третьим лицам не передаются, кроме случаев, предусмотренных законом.

6. Сроки хранения и удаление

Персональные данные хранятся до удаления учётной записи. Данные о заказах, билетах и платежах, по которым требуется бухгалтерский и налоговый учёт, хранятся продавцом и платёжным сервисом в течение установленных законом сроков (как правило, не менее 5 лет).

Журнал действий пользователей хранится не более 10 лет (в целях разрешения споров и исполнения требований законодательства), после чего автоматически удаляется. Технические журналы доступа (IP-адрес, дата и время обращения) хранятся в пределах того же срока и автоматически вытесняются по мере заполнения системного журнала сервера.

По запросу пользователя учётная запись удаляется: персональные данные (контакты, идентификатор доступа) удаляются или обезличиваются. Сведения о билетах сохраняются обезличенно. Удаление возможно при отсутствии действующих (неиспользованных и невозвращённых) билетов. Для удаления обратитесь к администрации Сайта с указанием вашего ID — в целях безопасности запрос подтверждается со стороны указанных вами почты или телефона.

7. Права пользователя

Вы вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или удаления; отозвать согласие на обработку. Отзыв согласия или удаление данных может сделать невозможным использование сервиса (вход в кабинет, доступ к билетам).

Обращения рассматриваются в срок не более 30 дней (ст. 21 152-ФЗ).

8. Защита данных

Применяются организационные и технические меры защиты: передача по шифрованному соединению (HTTPS), хранение ключа доступа только в виде производного значения для проверки, шифрование чувствительных реквизитов.

9. Файлы cookie

Сайт использует только строго необходимые файлы cookie: сессионные (для входа в личный кабинет и защиты от подделки запросов) и реферальные (для учёта перехода по партнёрской ссылке, срок — не более 15 минут активности). Сторонние рекламные и аналитические трекеры не используются. Управлять файлами cookie можно в настройках браузера; отключение сессионных cookie сделает вход в кабинет невозможным.

10. Место обработки данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

11. Изменения политики

Политика может обновляться. Актуальная редакция всегда размещена на этой странице.