Політика конфіденційності

Ця Політика конфіденційності (далі — «Політика») пояснює, які персональні дані ми збираємо, як їх використовуємо, з ким можемо ділитися та які права маєте Ви як суб’єкт персональних даних.

Політика діє щодо інформації, яку Продавець (далі — також «ми», «нас») отримує від Користувачів через веб-сторінку, розміщену на сервісі bilet.in.ua або його піддомені (далі — «Сайт»).

Користуючись Сайтом, оформлюючи Замовлення або підписуючись на розсилки, Ви підтверджуєте, що ознайомились з цією Політикою, розумієте її та надаєте згоду на обробку Ваших персональних даних на умовах, викладених нижче.

Політика розроблена відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі — «ЗУ ПЗПД»), а також з урахуванням принципів General Data Protection Regulation (GDPR).

1. Хто обробляє ваші дані

1.1. Володільцем персональних даних — Продавцем (Організатором), виступає одна з нижчезазначених осіб.

Продавець — це особа, яка визначає мету та обсяг обробки персональних даних Користувачів і безпосередньо надає послуги, на які Користувач придбаває електронні квитки.

1.4. Розпорядник персональних даних — Сервіс bilet.in.ua. Технічну інфраструктуру для роботи Сайту (хостинг, програмні засоби, формування електронних квитків, обробка та зберігання даних) надає сервіс bilet.in.ua. Сервіс обробляє персональні дані Користувачів виключно за дорученням Продавця, у межах цієї Політики і без права використовувати ці дані для власних цілей.

З технічних питань обробки персональних даних на стороні Сервісу можна звертатися за email: info@bilet.in.ua

2. Які дані ми збираємо

2.1. Дані, які Ви надаєте самостійно. При оформленні Замовлення на Сайті:

• ім’я та прізвище;
• адреса електронної пошти;
• номер мобільного телефону.

При зверненні до служби підтримки — додатково: зміст повідомлення, реквізити для повернення коштів (за потреби).

2.2. Дані, які збираються автоматично. При відвідуванні Сайту автоматично обробляються:

• IP-адреса;
• тип, версія браузера та операційної системи;
• модель пристрою (мобільний/планшет/комп’ютер);
• дата і час відвідування, переглянуті сторінки;
• URL-адреса, з якої Ви перейшли на Сайт (referrer);
• файли cookies (див. розділ 7);
• унікальний ідентифікатор сесії.

2.3. Дані про оплату. Реквізити Вашої банківської картки (номер картки, термін дії, CVV-код) НЕ збираються та НЕ зберігаються ані Продавцем, ані Сервісом bilet.in.ua. Усі платіжні дані обробляються виключно платіжним провайдером, який має сертифікат PCI DSS (LiqPay від АТ КБ «ПриватБанк», WayForPay, plata by mono від АТ «Універсал Банк», інші провайдери, інтегровані у Сервіс).

Продавець отримує від платіжного провайдера лише факт успішної оплати та маскований номер картки (наприклад, 4444********1234) — без можливості повторного списання.

2.4. Спеціальні категорії даних. Ми не збираємо спеціальні категорії персональних даних: відомості про расове чи етнічне походження, політичні погляди, релігійні переконання, стан здоров’я, біометричні дані, дані про судимість тощо.

3. Для чого ми використовуємо дані

Ваші персональні дані використовуються виключно для таких цілей:

• 3.1. Виконання договору — оформлення Замовлення, ідентифікація Покупця, формування та надсилання електронного квитка, ведення обліку проданих квитків.
• 3.2. Зв’язок щодо Замовлення — підтвердження оплати, інформування про статус замовлення, повідомлення про скасування або перенесення заходу, надання інформації для отримання Послуги.
• 3.3. Технічне функціонування Сайту — забезпечення коректної роботи, аналітика трафіку, виявлення помилок і шахрайства.
• 3.4. Виконання вимог законодавства — податковий і бухгалтерський облік, відповіді на запити уповноважених органів.
• 3.5. Розгляд звернень — обробка скарг, заявок на повернення, претензій.
• 3.6. Маркетингові комунікації — надсилання інформаційних та рекламних повідомлень (тільки за окремою згодою, яку Ви можете відкликати в будь-який час — див. розділ 6).
• 3.7. Захист прав — у разі судових спорів, претензій або порушень умов користування.

4. Правова підстава обробки

Ми обробляємо Ваші дані на таких правових підставах (ст. 11 ЗУ ПЗПД): виконання договору, згода суб’єкта персональних даних, виконання вимог законодавства, а також законні інтереси Продавця (зокрема захист прав і запобігання шахрайству).

5. З ким ми ділимося даними

Ваші персональні дані можуть передаватися виключно таким категоріям отримувачів:

• 5.1. Сервіс bilet.in.ua — як розпорядник персональних даних, для технічного забезпечення роботи Сайту (зберігання, обробка, формування Е-Квитків). Доступ до даних — лише уповноваженим співробітникам у мінімально необхідному обсязі.
• 5.2. Платіжні провайдери — LiqPay, WayForPay, plata by mono та інші інтегровані провайдери для обробки платежів. Передаємо їм мінімально необхідні дані (ім’я, email, сума, номер замовлення).
• 5.3. Поштові та комунікаційні сервіси — сервіси розсилки email і SMS для доставки електронного квитка та комунікацій щодо Замовлення.
• 5.4. Державні органи — виключно у випадках, передбачених законодавством України (за вмотивованим запитом податкової, правоохоронних органів, суду).
• 5.5. Контрагенти, яких ми залучаємо для виконання Договору — бухгалтери, юристи, IT-фахівці з обов’язком збереження конфіденційності.

Ми НЕ передаємо Ваші дані третім особам у комерційних цілях, не продаємо бази даних, не ділимося з рекламними мережами без Вашої окремої згоди.

6. Ваші права

Як суб’єкт персональних даних Ви маєте право:

• 6.1. Знати, хто і як обробляє Ваші персональні дані (ст. 8 ЗУ ПЗПД).
• 6.2. Отримати доступ до своїх персональних даних і копію їх.
• 6.3. Вимагати виправлення неточних або застарілих даних.
• 6.4. Вимагати видалення даних, якщо: мета обробки досягнута; Ви відкликаєте згоду і немає іншої правової підстави; дані обробляються незаконно; існує юридичне зобов’язання видалити дані.
• 6.5. Обмежити обробку даних у певних випадках.
• 6.6. Відкликати згоду на обробку даних та/або отримання маркетингових повідомлень у будь-який момент. Відкликання згоди не впливає на законність обробки до моменту відкликання.
• 6.7. Заперечити проти обробки даних для маркетингових цілей.
• 6.8. Подати скаргу до Уповноваженого Верховної Ради України з прав людини, якщо вважаєте, що Ваші права порушено (адреса: вул. Інститутська, 21/8, м. Київ, 01008; сайт: ombudsman.gov.ua).

Як реалізувати свої права. Звертайтеся за контактами Продавця, зазначеними в розділі 1. Ми відповімо протягом строків, встановлених законодавством — як правило, протягом 30 днів з моменту отримання запиту. Для ідентифікації Вас як власника даних можемо попросити надати додаткову інформацію (наприклад, номер Замовлення).

7. Файли cookies

7.1. Що це таке. Cookies — невеликі текстові файли, які зберігаються у Вашому браузері при відвідуванні Сайту. Вони допомагають Сайту «запам’ятовувати» Ваші дії та налаштування.

7.2. Які cookies ми використовуємо:

• Технічні (обов’язкові) — потрібні для роботи Сайту: збереження сесії, кошика, авторизації. Без них Сайт не працюватиме коректно.
• Аналітичні — допомагають розуміти, як Користувачі взаємодіють із Сайтом (Google Analytics, Meta Pixel або аналогічні сервіси). Використовуються в агрегованому, знеособленому вигляді.
• Функціональні — запам’ятовують Ваші налаштування (мова, регіон).
• Маркетингові — для показу релевантної реклами (лише за Вашою згодою через cookie-банер).

7.3. Як керувати cookies. Ви можете: видалити cookies через налаштування браузера; заблокувати збереження cookies; відкликати згоду на маркетингові cookies через cookie-банер на Сайті. Відмова від технічних cookies може призвести до обмеження функціональності Сайту (наприклад, неможливості завершити Замовлення).

8. Строки зберігання даних

Ми зберігаємо Ваші персональні дані лише стільки часу, скільки необхідно для досягнення цілей обробки або скільки вимагає законодавство (зокрема для податкового та бухгалтерського обліку). Після завершення цих строків дані видаляються або знеособлюються.

9. Безпека даних

Ми застосовуємо технічні та організаційні заходи для захисту Ваших персональних даних:

• передача даних через захищене з’єднання HTTPS / TLS;
• доступ до даних — лише авторизованому персоналу;
• регулярне резервне копіювання;
• захист серверів від несанкціонованого доступу;
• шифрування паролів і чутливих даних;
• регулярний аудит безпеки на стороні Сервісу bilet.in.ua;
• платіжні дані не зберігаються на нашій стороні (PCI DSS захист на стороні платіжного провайдера).

Попри всі заходи, жодна система передачі даних в інтернеті не може гарантувати абсолютну безпеку. У разі виявлення витоку даних ми повідомимо Вас та Уповноваженого ВРУ з прав людини у строки, передбачені законом.

10. Дані дітей

Сайт не призначений для осіб, молодших 14 років (ст. 32 ЦК України). Ми свідомо не збираємо персональні дані таких осіб.

Якщо Ви як батько/опікун дізналися, що Ваша дитина надала нам персональні дані без Вашої згоди — зверніться за контактами в розділі 1, і ми видалимо ці дані. Для осіб віком 14–18 років Замовлення оформлюється за згодою батьків/опікунів.

11. Передача даних за кордон

Ваші дані зберігаються на серверах, розташованих у межах Європейського Союзу та/або України.

У разі залучення хмарних сервісів (наприклад, для email-розсилок, аналітики), які можуть зберігати дані за межами України/ЄС — ми переконуємось, що такі сервіси дотримуються вимог GDPR або мають рівноцінні стандарти захисту даних.

12. Зміни до Політики

Ми можемо вносити зміни до цієї Політики. Актуальна редакція завжди розміщується на цій сторінці. Дата останньої редакції вказана у верхній частині документа.

Якщо зміни є істотними (зокрема, змінюють Ваші права або обсяг обробки даних) — ми додатково повідомимо Вас за email або через банер на Сайті. Продовжуючи користуватися Сайтом після зміни Політики, Ви приймаєте оновлені умови.

13. Контактна інформація

З усіх питань щодо обробки персональних даних, реалізації прав чи скарг звертайтесь:

• Email: topmanager.pliazh@gmail.com
• Телефон: +380 (98) 068 23 59
• Адреса: м. Тернопіль, вул. Гайова, буд. 34

До Сервісу bilet.in.ua (з технічних питань обробки): Email: info@bilet.in.ua