Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности в отношении обработки и защиты Персональных данных (далее — «Политика») составлена ООО «НОВЫЙ ОДЕОН» (далее — «Оператор») в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 г., а также всеми иными применимыми нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.

1.2. Настоящая Политика является неотъемлемой частью Публичной оферты, размещённой на сайте Оператора в сети интернет по адресу https://odeon.show, https://zakat.odeon.show/, https://hansz.odeon.show/, https://bts.odeon.show/

1.3. Оператор оставляет за собой право вносить необходимые изменения в Политику при изменении действующего законодательства РФ и условий своей деятельности.

1.4. Использование Сервисов сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных);

2.2. Пользователь (субъект персональных данных) — физическое лицо, обладающее полной право- и дееспособностью, посещающее/использующее сервисы Оператора, чьи персональные данные обрабатываются оператором;

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн. В рамках настоящей Политики Оператором является ООО «НОВЫЙ ОДЕОН» (ОГРН 1237700507967, юр. адрес: 125124, г. Москва, 3-я ул. Ямского поля, д. 15);

2.4. Сервисы Оператора — совокупность продуктов (графических и информационных материалов, программ для ЭВМ и баз данных), разработанных и управляемых Оператором (в том числе, но не ограничиваясь: сайт, Виджет) для предоставления пользователям возможностей по поиску, просмотру, информированию, выбору, бронированию, приобретению и возврату билетов на мероприятия, а также для оказания Пользователям иных услуг по заключаемым им Соглашениям с Оператором;

2.5. Сайт — сайт в сети интернет, размещённый по адресу https://odeon.show, https://zakat.odeon.show/, https://hansz.odeon.show/, https://bts.odeon.show/ права на администрирование которого принадлежат Оператору;

2.6. Виджет — программа, предоставляющая Пользователям возможность бронировать и оформлять билеты на мероприятия;

2.7. Соглашения — соглашения, сделки и договоры, заключаемые между Пользователем и Оператором путём акцептования соответствующих оферт и/или предоставления соответствующих согласий в процессе использования Сервисов Оператора;

2.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.1. ПДн, предоставляемые Пользователями, необходимые для целей использования Сервисов Оператора:

• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты;
• Адрес доставки (если применимо);

3.2. Дополнительные ПДн, которые Оператор вправе запросить в целях исполнения обязательств, вытекающих из заключаемых/заключённых Соглашений с Пользователем и выполнения требований действующего законодательства:

• Данные и/или копию документа, удостоверяющего личность;
• Платёжные реквизиты Пользователя (номер карты, номер расчётного счета, наименование банка, БИК и к/с банка);
• Фактический и (или) почтовый адрес Пользователя;
• Иные дополнительные данные, требуемые в случаях, предусмотренных действующим законодательством, и которые будут являться необходимыми и достаточными для идентификации Пользователя и позволят исключить злоупотребления и нарушения прав третьих лиц.

3.3. ПДн, предоставляемые Пользователями для целей продвижения товаров, работ и услуг Оператора на рынке:

• Фамилия, имя, отчество;
• Дата, месяц и год рождения;
• Пол;
• Контактный телефон;
• Адрес электронной почты.

3.4. Дополнительные Пользовательские данные, передаваемые в автоматическом режиме:

• История заказов, данные, вносимые при заполнении форм на сайте, данные, предоставленные при использовании средств коммуникации с Оператором;
• О технических средствах (устройствах), технологическом взаимодействии с Сервисами Оператора и действиях Пользователя на Сервисах Оператора (в т.ч. IP-адрес хоста, вид операционной системы пользователя, тип браузера (или иной программы, которая осуществляет доступ к показу рекламы), географическое положение, время доступа, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы);
• Когда Пользователь производит оплату на Сервисах Оператора, сведения о финансовой операции сохраняются у Оператора: это данные о дате и времени произведённого платежа, способе оплаты. Оператор не собирает и не хранит данные о банковских картах Пользователя;
• Для целей улучшения работы Сервисов Оператора, а также для целей продвижения товаров, работ и услуг Оператора, Оператор может осуществлять сбор и обработку файлов Cookies от Пользователей, а также передачу таких файлов своим партнёрам, при этом Оператор гарантирует при такой передаче безопасность и обезличенность данных. Отказаться от предоставления файлов Cookies пользователь может в настройках браузера, который он использует для работы с сайтом. Отключение cookies может повлечь невозможность доступа к частям сайта Оператора, требующим авторизации.

4.1. Обработка Персональных данных Пользователей осуществляется Оператором на основе принципов законности, добросовестности, соответствия заявленным в настоящей Политике целям, характеру и способам обработки ПДн.

4.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:

• Исполнение обязательств по заключаемым/заключённым Пользователем Соглашениям с Оператором;
• Предоставление Пользователю доступа к персонализированным ресурсам Сервисов Оператора (если применимо);
• Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сервисов Оператора, обработка обращений, запросов, заявлений и заявок от Пользователя;
• Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сервисов Оператора;
• Подтверждение и уточнение достоверности и полноты ПДн, предоставленных Пользователем Оператору и/или Партнёрам;
• Продвижение товаров, работ и услуг Оператора на рынке, путём предоставления Пользователю рекламных и рекламно-информационных предложений (как персонализированных, так и не персонализированных), в том числе об услугах, товарах, работах, акциях, подарках, предложениях, новостях, подборках Оператора и его Партнёров;
• Развитие и улучшение Сервисов Оператора, проведение статистических и иных исследований, повышение качества и удобства использования Сервисов Оператора, повышение их эффективности и поддержка функционирования.

5.1. Оператор не осуществляет обработку Персональных данных Пользователей без достаточных правовых оснований, таких как:

• Обработка Персональных данных осуществляется с согласия Пользователя;
• Обработка Персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
• Обработка персональных данных Пользователей необходима для осуществления прав и законных интересов Оператора и/или иных лиц, при условии, что при этом не нарушаются права и свободы Пользователей;
• Обработка Персональных данных необходима для установленных законодательством обязательств Оператора и/или третьих лиц;
• Осуществляется обработка Персональных данных, доступ неограниченного круга лиц к которым предоставлен самим Пользователем, либо по его поручению.

5.2. Оператор вправе поручить обработку Персональных данных третьим лицам, на основании заключённых с такими лицами договоров. Лица, осуществляющие обработку ПДн по поручению обязаны соблюдать принципы и правила обработки ПДн, предусмотренные настоящей Политикой и действующим законодательством. Лица, осуществляющие обработку ПДн по поручению Оператора, не обязаны получать согласие Пользователя на обработку его Персональных данных и несут ответственность перед Оператором.

5.3. Оператор может также выступать как лицо, действующее по поручению Партнёров на обработку ПДн. В указанном случае порядок и условия обработки ПДн определяются в соответствующих поручениях. В случае, если обработка ПДн осуществляется Оператором по поручению Партнёра, ответственность перед Пользователями за обработку ПДн несёт Партнёр. С информацией о порядке и условиях обработки ПДн Партнёром Пользователь может ознакомиться в Политике в отношении обработки ПДн (или ином аналогичном по смыслу документе) на веб-ресурсе Партнёра или по запросу Партнёру.

5.4. При определении объёма и содержания персональных данных Пользователя, подлежащих обработке, Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» от 27 июля 2006 г. (в действующей редакции), договорными обязательствами, взятыми на себя сторонами по Соглашениям. Оператор получает Персональные данные Пользователей только в объёме, необходимом для достижения целей, установленных в Соглашениях и настоящей Политике.

6.1. Обработка ПДн Пользователей осуществляется Оператором исключительно для достижения целей, определённых заключёнными Соглашениями, настоящей Политикой, выданными Партнёрами поручениями и предусмотренных действующим законодательством.

6.2. Обработка Персональных данных Оператором включает в себя сбор, получение, накопление, уточнение (обновление, изменение), использование, извлечение, дополнение, хранение, систематизация, использование, анализ, сравнение, сопоставление, сегментирование, обезличивание, таргетирование, распространение, передача (предоставление, доступ), блокирование, защита, удаление, уничтожение.

6.3. Оператор вправе при наличии достаточных правовых оснований передавать ПДн третьим лицам, для целей, указанных в разделе 4 настоящей Политики, а также в случаях, предусмотренных действующим законодательством.

6.4. Оператор осуществляет обработку ПДн в течение срока необходимого для достижения целей обработки или отзыва согласия на обработку персональных данных Пользователем. В случае отзыва Пользователем согласия на обработку ПДн Оператор вправе продолжить обработку при наличии оснований, предусмотренных действующим законодательством.

6.5. Оператор обеспечивает обработку ПДн Пользователей с использованием баз данных, находящихся на территории Российской Федерации.

6.6. Оператор осуществляет обработку ПДн Пользователей как с использованием, так и без использования средств автоматизации.

7.1. Пользователь вправе свободно, своей волей и в своём интересе предоставлять свои ПДн и давать согласие на их обработку, за исключением случаев, когда согласие на обработку данных не требуется в силу применимого законодательства. В случае если Пользователем предоставляются ПДн третьих лиц, Пользователь заверяет Оператора, что до начала обработки получил все необходимые, в соответствии с требованиями действующего законодательства, согласия таких третьих лиц на предоставление их ПДн Оператору;

7.2. Пользователь должен передавать Оператору достаточные, достоверные, документированные ПДн, необходимые для исполнения обязательств по заключённым Соглашениям.

7.3. Пользователь должен сообщать Оператору об изменении своих ПДн, необходимых для авторизации на сервисах Оператора и для исполнения обязательств по заключённым Соглашениям.

7.4. Пользователь имеет право на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора ПДн, относящихся к Пользователю, а также на ознакомление с такими персональными данными.

7.5. Пользователь имеет право на получение информации, касающейся обработки его ПДн.

7.6. Пользователь вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.7. Сведения о наличии ПДн должны быть предоставлены Пользователю в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам персональных данных.

7.8. Доступ к своим ПДн предоставляется Пользователю или его законному представителю Оператором при обращении либо при получении соответствующего запроса.

7.9. Согласие на обработку ПДн может быть отозвано Пользователем, путём направления письменного заявления в адрес Оператора.

7.10. Запрос и (или) заявление Пользователя должны содержать номер основного документа, удостоверяющего личность Пользователя или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие отношения Пользователя с Оператором (иным образом подтверждающие обработку ПДн Пользователя Оператором) и собственноручную подпись Пользователя или его законного представителя.

7.11. Запрос и (или) заявление Пользователя могут быть направлены в адрес Оператора в соответствии с требованиями действующего законодательства одним из следующих способов: электронным способом на адрес электронной почты Оператора, указанный на сайте Оператора; средствами почтовой связи по юридическому адресу Оператора.

7.12. Оператор вправе отказать Пользователю в выполнении запроса и (или) заявления, не соответствующего условиям, указанным в пунктах 7.10–7.11. Политики, при этом такой отказ должен быть мотивирован Оператором.

7.13. Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 г. или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.14. Пользователь имеет право на защиту своих прав и законных интересов в соответствии с положениями действующего законодательства РФ.

8.1. Предоставляя Пользователю право использования Сервисов Оператора, Оператор, действуя разумно и добросовестно, считает, что Пользователь:

• обладает всеми необходимыми правами, позволяющими ему использовать Сервисы Оператора;
• указывает достоверную информацию о себе в объёмах, необходимых для использования Сервисов Оператора и исполнения Соглашений;
• ознакомлен с настоящей Политикой, выражает своё согласие с ней и принимает на себя указанные в ней права и обязанности.

8.2. Защита информационных систем Оператора, в которых обрабатываются Персональные данные Пользователей от несанкционированного, в том числе случайного, доступа к Персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение Персональных данных, а также иные неправомерные действия при их обработке, осуществляется в соответствии с требованиями действующего законодательства.

8.3. Оператор принимает правовые, технические и организационные меры в целях обеспечения защиты ПДн Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.1. Персональные данные Пользователей могут храниться, как на бумажных носителях, так и в электронном виде.

9.2. После достижения цели обработки Персональных данных, а также в предусмотренных законом случаях, Оператор обязан прекратить обработку ПДн Пользователей и уничтожить их.

9.3. В случае достижения цели обработки Оператор прекращает обработку Персональных данных и уничтожает их в срок, не превышающий 30 дней с даты достижения цели обработки. В случае отзыва Пользователем согласия на обработку его Персональных данных, Оператор прекращает их обработку и в случае, если сохранение Персональных данных более не требуется для цели обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления указанного отзыва.

9.4. В случае поступления от Пользователя уведомления о том, что Персональные данные являются неполными, неточными и (или) неактуальными, Оператор в срок, не превышающий 7 рабочих дней, вносит в них необходимые изменения.

9.5. В случае выявления неправомерной обработки Персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий 7 рабочих дней с даты этого выявления, прекращает такую обработку и обеспечивает уничтожение Персональных данных. При этом Оператор уведомляет Пользователя об устранении допущенных нарушений или об уничтожении Персональных данных.

10.1. Оператор несёт ответственность за разработку, введение и действенность соответствующих требованиям законодательства норм, регламентирующих получение, обработку и защиту ПДн Пользователей.

10.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту ПДн, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.

11.1. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц. Настоящая Политика применяется только к Сервисам Оператора, Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисах Оператора.