ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПД») пользователей сайта https://secretmeet.ru и связанных с ним сервисов (далее — «Сервис»), а также раскрывает категории собираемых данных и цели их использования.

Оператор персональных данных: ИП Сыпко Максим Игоревич, ИНН 502418548110 (далее — «Оператор»). Обращения по вопросам обработки ПД: support@mspot.ru.

Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих ПД на условиях, указанных ниже. Если Пользователь не согласен с каким-либо пунктом — он не вправе использовать Сервис.

2. Какие данные мы собираем

2.1. Предоставленные Пользователем

• адрес электронной почты;
• имя, фамилия (при наличии);
• пароль (хранится в виде криптографического хеша, не в открытом виде);
• номер телефона (если указан);
• фотография профиля (если загружена);
• идентификаторы внешних сервисов (Telegram ID, имя пользователя, аватар) — при входе через соответствующую интеграцию;
• для организаторов: наименование, ИНН, организационно-правовая форма (например, ООО, ИП; самозанятый — лицо, являющееся плательщиком налога на профессиональный доход); банковские реквизиты для выплат — необходимы для проведения расчётов по 115-ФЗ;
• для организаторов при прохождении проверки: фамилия, имя, отчество; дата рождения; серия и номер паспорта; личный ИНН (для ООО — ИНН и ФИО руководителя). Эти данные используются для подтверждения налогового статуса через сервисы ФНС России, идентификации получателя выплат и предотвращения мошенничества;
• содержимое обращений в службу поддержки.

2.2. Собираемые автоматически

• IP-адрес, тип и версия браузера, параметры экрана;
• куки-файлы (сессионные, аутентификационные, технические);
• журналы входа и важных действий (покупка билета, возврат, изменение пароля) — хранятся для целей безопасности и разбора инцидентов;
• история посещения страниц Сервиса — агрегированно, без индивидуальной идентификации, с целью улучшения Сервиса.

2.3. Данные об оплатах

Реквизиты банковских карт и счётов на стороне .MSPOT не хранятся. Обработка платежей выполняется сертифицированной по PCI-DSS платёжной системой — партнёром Оператора. Оператор получает только идентификатор платежа для последующего возврата средств.

3. Цели обработки

1. Регистрация и аутентификация Пользователя в Сервисе.
2. Заключение и исполнение договора купли-продажи электронных билетов (см. Публичную оферту).
3. Отправка Пользователю служебных уведомлений: подтверждение покупки, билеты в PDF, изменения в расписании мероприятий, уведомления о возвратах и выплатах.
4. Маркетинговая коммуникация (новости, рекомендации, рассылки) — только при отдельном согласии Пользователя, которое может быть отозвано в любой момент.
5. Обеспечение безопасности Сервиса: защита от подбора паролей, мошенничества, неправомерного доступа к аккаунтам.
6. Выполнение требований законодательства РФ: налоговый учёт, противодействие отмыванию доходов, исполнение запросов уполномоченных государственных органов.

4. Правовые основания

• согласие субъекта ПД — ст. 6 ч. 1 п. 1 ФЗ-152 (фиксируется при регистрации и обновляется при изменении настоящей Политики);
• исполнение договора, стороной которого является субъект ПД — ст. 6 ч. 1 п. 5 ФЗ-152 (относится ко всему, связанному с покупкой билетов и выплатами организаторам);
• исполнение функций, полномочий и обязанностей, возложенных законодательством РФ — ст. 6 ч. 1 п. 2 ФЗ-152;
• защита жизни, здоровья, имущества, а также прав и законных интересов Оператора и третьих лиц — ст. 6 ч. 1 п. 7 ФЗ-152.

5. Способы и сроки хранения

Обработка осуществляется с использованием средств автоматизации и без них. ПД хранятся на серверах на территории РФ — в соответствии со ст. 18 ч. 5 ФЗ-152.

• данные аккаунта — до удаления аккаунта Пользователем либо истечения 3 лет с последней активности;
• данные о покупках и возвратах — в течение 5 лет (требование ст. 29 ФЗ-402 «О бухгалтерском учёте»);
• журналы безопасности (IP-адреса, попытки входа) — 180 дней;
• технические куки — до истечения срока действия либо удаления Пользователем в настройках браузера.

6. Передача данных третьим лицам

Оператор не передаёт ПД третьим лицам, кроме как в следующих случаях:

• Платёжные системы — для проведения расчётов и возвратов (передаются только идентификаторы платежей);
• Почтовые сервисы — для отправки транзакционных и маркетинговых писем (передаётся email-адрес, имя);
• Telegram — при использовании Telegram Login (по инициативе Пользователя);
• Сервисы аналитики — в анонимизированном виде, без возможности идентификации конкретного Пользователя;
• Государственные органы — по мотивированным запросам в рамках их компетенции.

7. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке своих ПД;
• требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку ПД — путём письменного обращения на адрес support@mspot.ru;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД или в суде;
• принимать иные предусмотренные законом меры по защите своих прав.

8. Меры защиты

• шифрование соединений (HTTPS / TLS 1.2+);
• хранение паролей в виде bcrypt-хешей;
• двухфакторная аутентификация (TOTP) — обязательна для вывода денежных средств;
• разграничение прав доступа внутри Оператора: к ПД имеют доступ только сотрудники, которым это необходимо для исполнения служебных обязанностей;
• журналирование доступа к чувствительным данным;
• резервное копирование.

9. Cookies и аналогичные технологии

Сервис использует куки для хранения сессии, выбора языка и города, а также для анализа поведения Пользователей в анонимизированном виде. Пользователь может отключить куки в настройках браузера — в этом случае часть функциональности Сервиса станет недоступна (вход в аккаунт, покупка билета).

10. Изменения политики

Оператор вправе изменять настоящую Политику. Текущая редакция всегда доступна по адресу https://secretmeet.ru/legal/privacy. При существенных изменениях Пользователь получает уведомление и должен подтвердить согласие с новой редакцией при следующем входе. Если согласие не подтверждено — Оператор обязуется прекратить обработку ПД и удалить аккаунт по запросу Пользователя.

11. Контакты

По любым вопросам обработки персональных данных обращайтесь по адресу support@mspot.ru. Срок ответа — до 30 календарных дней.