Политика в отношении обработки персональных данных
Редакция от 2026-10-04
1. Общие положения
- Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных пользователей сервиса TicketManager (далее — Сервис), а также меры по их защите.
- Оператор персональных данных: Автономная некоммерческая организация дополнительного образования «РОБОЛАТОРИЯ» (АНО ДО «РОБОЛАТОРИЯ»), ИНН 5032266891, ОГРН 1165000055637, адрес: 143011, Московская область, г. Одинцово, Можайское шоссе, д. 97, кв. 65 (далее — Оператор).
- Политика опубликована в свободном доступе на каждой странице Сервиса и действует в отношении всех персональных данных, которые Оператор получает через Сервис.
2. Основные понятия
Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «уничтожение персональных данных» и другие используются в значениях, установленных статьёй 3 Закона. Пользователь — физическое лицо, учётная запись которого заведена в Сервисе.
3. Принципы обработки
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- обрабатываются только те персональные данные, которые отвечают целям обработки, их содержание и объём не являются избыточными;
- обеспечивается точность, достаточность и актуальность персональных данных;
- персональные данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении.
4. Цели, состав данных, основания, сроки
| Цель | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Регистрация и ведение учётной записи, вход в личный кабинет | ФИО, эл. почта, телефон, сведения об организации, которую представляет пользователь | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До удаления учётной записи или отзыва согласия |
| Приём заявок, резервирование, распределение и предоставление электронных билетов | ФИО, эл. почта, сведения о заявках, резервах и билетах | Согласие субъекта | До окончания мероприятия и завершения расчётов по билетам, но не дольше срока действия согласия |
| Уведомления о билетах и мероприятиях, связь с пользователем | ФИО, эл. почта, телефон | Согласие субъекта | До отзыва согласия |
| Учёт использования билетов, защита от повторного использования, безопасность Сервиса | IP-адрес, сведения о браузере, дата и время действий, cookie; имя, указанное при активации билета | Согласие субъекта; законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | Не дольше 1 года после мероприятия |
Категории субъектов: пользователи Сервиса (ученики, их родители и законные представители, представители организаций-партнёров), а также лица, которым пользователи передали ссылку на билет. Специальные категории и биометрические персональные данные не обрабатываются.
5. Порядок и условия обработки
- Обработка осуществляется с согласия субъекта, которое он даёт при регистрации в Сервисе отдельно от иных документов, отметкой в форме регистрации. Факт, дата, время и редакция согласия фиксируются.
- Обработка ведётся с использованием средств автоматизации. Оператор совершает действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
- Оператор может поручить обработку третьим лицам на основании договора с соблюдением требований ч. 3 ст. 6 Закона: хостинг-провайдеру и сервису доставки электронной почты. Иным лицам персональные данные не передаются, кроме случаев, предусмотренных законом. Трансграничная передача не осуществляется.
- Для подсказки наименования и реквизитов организации Сервис обращается к сервису DaData; в запрос передаётся только набранный пользователем текст (название или ИНН организации).
- Сервис использует только технически необходимые файлы cookie: для входа в учётную запись, защиты форм и подтверждения активации билета на устройстве. Аналитические и рекламные cookie не используются.
6. Меры по защите персональных данных
- назначение лица, ответственного за организацию обработки персональных данных;
- разграничение доступа: данные пользователей доступны только сотрудникам Оператора, уполномоченным на распределение билетов;
- хранение паролей только в виде криптографических хешей; передача данных по защищённому протоколу HTTPS;
- хранение файлов билетов в закрытом хранилище, доступ к ним — только владельцу билета и уполномоченным сотрудникам;
- журналирование действий с билетами, резервное копирование, контроль принимаемых мер.
7. Права субъекта персональных данных
Субъект вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.
Уточнить свои данные можно в личном кабинете («Профиль»). Отозвать согласие и удалить учётную запись — там же, кнопкой «Отозвать согласие и удалить учётную запись», либо письменным заявлением Оператору.
8. Ответы на запросы, уточнение и уничтожение данных
- Оператор отвечает на запрос субъекта в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
- При подтверждении факта неточности данных Оператор уточняет их в течение 7 рабочих дней.
- При отзыве согласия или достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором. При выявлении неправомерной обработки — прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней.
- Уничтожение подтверждается в порядке, установленном требованиями Роскомнадзора.
9. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице. Вопросы об обработке персональных данных направляйте Оператору по адресу: 143011, Московская область, г. Одинцово, Можайское шоссе, д. 97, кв. 65.