Политика обработки персональных данныхПолитика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет, какие персональные данные обрабатываются на платформе «Миррим» (сайт mirrim.city, его поддомены и страницы, мини-приложения и боты платформы в мессенджерах Telegram и MAX, далее вместе — «Платформа»), для чего, на каком основании, кому они передаются, сколько хранятся и как человек может управлять своими данными.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и является общедоступным документом, предусмотренным частью 2 статьи 18.1 Закона.

1.3. Оператор персональных данных — Индивидуальный предприниматель Ушаков Дмитрий Андреевич (ОГРНИП 324420500016677, ИНН 420545670039, адрес: г. Кемерово, Комсомольский пр-кт, д. 27, кв. 17), далее — «Оператор», «мы». Электронная почта для обращений по вопросам персональных данных: support@mirrim.city.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Платформу. Она не распространяется на сайты и сервисы третьих лиц, на которые ведут ссылки с Платформы (например, на страницы организаторов в социальных сетях), — у них свои правила.

1.5. Действующая редакция Политики всегда доступна по адресу mirrim.city/legal/privacy, предыдущие редакции — там же, в разделе «Редакции документа». Порядок использования cookie подробно описан в отдельной Политике cookie, которая является частью настоящей Политики.

2. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — человек, который пользуется Платформой: зритель (гость события), организатор, сотрудник организатора, партнёр города и его сотрудники, представитель площадки или заведения, заявитель «Это моё», посетитель сайта.
• Организатор — лицо, которое создаёт и проводит события на Платформе.
• Партнёр города — лицо, которое по договору с Оператором развивает Платформу в своём городе и работает в кабинете партнёра.
• Открытый город — город из справочника Платформы, в котором нет партнёра города и афиши, собранной Платформой: на его странице показываются только события организаторов.
• Управляющая компания — команда Оператора, которая сопровождает Платформу и работает во внутреннем разделе управления.
• Аккаунт — учётная запись Пользователя на Платформе.
• Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора (часть 3 статьи 6 Закона).
• Cookie — небольшой файл, который сайт сохраняет в браузере.

3. Принципы обработки

3.1. Мы обрабатываем персональные данные законно и справедливо, только для заранее определённых целей и только в объёме, необходимом для этих целей. Мы не объединяем базы данных, созданные для несовместимых между собой целей.

3.2. Мы не продаём персональные данные и не передаём их третьим лицам для их собственных рекламных целей.

3.3. Мы не обрабатываем специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные и не запрашиваем их. Поля анкет события организатор задаёт сам (см. раздел 4.1); Пользователь не обязан сообщать в них сведения такого рода.

3.4. Мы не принимаем решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки. Автоматические антифрод-проверки (например, при голосовании или повторной оплате) только помечают действие для проверки человеком. Победители розыгрышей определяются случайным взвешенным выбором по опубликованным правилам конкурсов; автор розыгрыша может исключить участника вручную.

4. Чьи данные и какие мы обрабатываем

4.1. Зрители и гости событий

Аккаунт и вход. Войти на Платформу можно по коду из письма на электронную почту, через Telegram (виджет входа на сайте или мини-приложение) или через мини-приложение MAX. При этом мы получаем и храним:

• адрес электронной почты (при входе по почте);
• идентификатор пользователя в Telegram или MAX, имя и фамилию из профиля мессенджера, имя пользователя (username) — при входе через мессенджер;
• данные, которые вы сами указываете в профиле: имя, фамилию, отображаемое имя, контактный телефон, город, фотографию;
• сведения о входах и сессиях: дату и время, способ входа, IP-адрес, сведения о браузере или устройстве (user agent). Список активных сессий виден вам в настройках, любую можно завершить.

Телефон может быть подтверждён через мини-приложение MAX (по вашему нажатию «Поделиться контактом»); подтверждённый телефон используется как контакт, но не как способ входа.

Билеты и заказы. При покупке или бесплатной регистрации на событие мы обрабатываем имя покупателя, адрес электронной почты, телефон, состав и сумму заказа, промокод, способ и статус оплаты, сведения о возвратах, а также билеты, коды для входа (QR) и отметки о проходе на событие. Если вы покупаете билет в подарок, вы указываете контакт получателя и подтверждаете, что вправе его передать. Для событий с возрастным ограничением 18+ мы просим подтвердить возраст галочкой; дату рождения мы не собираем.

Анкета события. Организатор может добавить к регистрации свои вопросы (текст, почта, телефон, выбор из списка, отметка, дата). Ответы на них сохраняются вместе с заказом и видны организатору этого события. Обязательные поля любой регистрации — имя и фамилия участника и телефон.

Передача билета. Если вы передаёте билет другому человеку, мы храним сведения о передаче (от кого и кому). Получатель по ссылке видит только имя отправителя.

Подарочные сертификаты. При покупке сертификата мы обрабатываем данные покупателя, имя отправителя, контакт получателя, текст поздравления и способ доставки. Получатель привязывает сертификат к своему аккаунту по одноразовому коду. При больших суммах или частых покупках сертификатов действуют ограничения в целях противодействия отмыванию доходов.

Оплата по именной ссылке. Организатор может выставить вам ссылку на оплату и заранее указать в ней ваше имя, почту и количество билетов. Эти данные используются только для оплаты по этой ссылке.

Уведомления и подписки. Мы храним ваши настройки уведомлений (основной канал, каналы, тихие часы), подписки на организаторов, площадки, города и категории, а также журнал доставки сообщений (кому, каким каналом, когда, статус).

Подключение мессенджера после формы. После покупки, регистрации или заявки Платформа может предложить получать билет и напоминания в Telegram или MAX. Ссылка на бота содержит одноразовый токен; когда вы переходите по ней, мы сохраняем идентификатор в мессенджере и связь с вашим действием. Гостю без подтверждённого входа мессенджер подключается только к этому заказу, а не к аккаунту. В боте можно найти свой билет: для этого вы присылаете номер заказа и почту или телефон, указанные при покупке. Вопрос о подборках и розыгрышах бот задаёт отдельно, с кнопками «да» и «нет»; пока вы не нажали «да», согласия на такие сообщения нет.

Подписка «Сообщить о событиях» и «Сообщить, когда откроемся». На странице города, который ещё не открыт, и пустого открытого города можно оставить контакт, чтобы получить одно сообщение об открытии города или о первых событиях. При подписке почтой мы храним адрес, город, вашу отметку согласия с номером редакции этой Политики, момент согласия, IP-адрес и сведения о браузере, а если вы вошли — связь с аккаунтом. При подписке через Telegram или MAX мы храним идентификатор в мессенджере и город, а если вы вошли — связь с аккаунтом: подписка оформляется, когда вы сами переходите по ссылке и запускаете бота. Бот показывает строку со ссылкой на эту Политику, а мы записываем номер редакции и момент согласия.

Нетворкинг. На событиях с нетворкингом вы можете заполнить визитку: компания, должность, о себе, «даю/ищу», вопрос к участникам, контакты (телефон, почта, Telegram) и ссылки на соцсети; фотографию можно загрузить или взять из профиля Telegram по вашей команде. До взаимного обмена визитками другие участники видят только имя, фото, компанию, должность, «о себе» и «даю/ищу»; контакты — только после обмена и только те, что вы отметили для показа. Личные заметки о других участниках видите только вы. На общем экране зала вы показываетесь, только если сами включили «Показывать меня на общем экране зала». Мы также храним рассадку по столам и обмены визитками. В модуле нетворкинга сообщества и спонсорских программах ваши контакты передаются спонсору события, только если вы дали на это отдельное согласие.

Интерактив, голосования и премия города. В интерактивах на событиях (викторины, опросы) вы участвуете под псевдонимом. При голосованиях и в премии города мы храним ваш голос, а также IP-адрес и идентификатор устройства — только для защиты от накруток. Публичные итоги не содержат сведений о том, кто как голосовал. Если вы выдвигаете номинанта или себя, мы храним карточку номинанта и контакт заявителя.

Жалоба покупателя. Если событие не состоялось, в течение 14 дней после его даты покупатель может подать жалобу по билету. В ней мы храним контакт для ответа (почту или телефон из заказа, если их нет — из аккаунта), событие и его дату, номер билета, ваш текст и момент подачи. Жалобу разбирает команда Платформы.

Розыгрыши. Если вы участвуете в розыгрыше, мы храним номер участника, источник участия, код вашей ссылки-приглашения и приглашённых друзей, выполнение условий, число шансов, результат, признаки возможной накрутки и хеш идентификатора устройства, а также уведомления о розыгрыше. Автор розыгрыша в своём кабинете видит номер участника, имя, выполнение условий и признаки накрутки. Публично участник показывается как «Участник №N».

Отзывы. Отзывы о событиях и площадках публикуются с вашим отображаемым именем (или подписью «Гость», если имени нет). Организатор или площадка могут ответить на отзыв.

Проект «Метро». В разделе «Метро» (туристические маршруты-«линии» с заведениями-партнёрами) мы ведём ваш прогресс: отметки на станциях, штампы, награды, ответы на короткие опросы, отзывы, ваучеры. Чтобы засчитать отметку на станции, мы с вашего разрешения (запрос браузера или мессенджера) получаем координаты устройства и точность их определения. Гость может пользоваться разделом без аккаунта — тогда прогресс привязан к cookie браузера, а при входе переносится в аккаунт. Заведение видит отзывы с сокращённым именем («Анна К.») и не получает ваших контактов. В киоске «Метро» на станциях данные не собираются.

Поиск. Мы сохраняем поисковые запросы на сайте вместе с IP-адресом и идентификатором аккаунта (если вы вошли) — для защиты от злоупотреблений и улучшения поиска.

Обращения в поддержку. Если вы пишете в поддержку через бота Платформы в Telegram, мы получаем текст сообщения, ваше имя, имя пользователя и идентификатор в Telegram; обращение пересылается администраторам Платформы, ответ приходит от имени бота.

4.2. Организаторы и их сотрудники

• данные аккаунта (см. 4.1) и роли в команде организатора (владелец, администратор, финансы, редактор, промоутер, контролёр на входе); электронная почта приглашённых в команду;
• сведения об организаторе, которые публикуются на странице события и профиле: название, логотип, описание, публичные контакты, ссылки;
• для расчётов и выплат: налоговый статус (юридическое лицо, индивидуальный предприниматель, самозанятый), ИНН, ОГРН/ОГРНИП, номер расчётного счёта и банковские реквизиты, история их изменений, заявки на выплату; для документов (актов) — реквизиты сторон;
• анкета «Подключить выплаты»: форма и название для гостей, полное наименование или ФИО, ИНН, ОГРН/ОГРНИП, КПП, адрес, руководитель и его должность, БИК, банк, корреспондентский и расчётный счета, система налогообложения и ставка НДС, способ выдачи чеков, контактные телефон и почта для выплат, отметки о принятии оферты и о согласии на передачу данных платёжному сервису (редакция документа, момент, кто отметил), статус анкеты, комментарии проверяющего и журнал действий (в журнале — названия изменённых полей, без их значений). Номер банковской карты анкета не содержит;
• отметка «Я ИП, самозанятый или организация»: при публикации платного события с оплатой у организатора в открытом городе, а также позже — при первом платном типе билета, платной волне или смене режима на оплату у организатора — мы записываем событие, аккаунт подтвердившего и момент подтверждения. Документы при этом не запрашиваются: это заявление организатора;
• для контролёров на входе — телефон или почта, по которым их пригласили, и отображаемое имя; при сканировании контролёр видит имя гостя и тип билета, но не его контакты;
• сведения о принятии оферты для организаторов (дата, номер редакции).

Проверка анкеты выплат. Анкету рассматривают сотрудники управляющей компании. Данные юридического лица и индивидуального предпринимателя при отправке анкеты сверяются с ЕГРЮЛ и ЕГРИП через сервис DaData: сервису передаётся ИНН, в анкете сохраняются найденные в реестре наименование, ОГРН или ОГРНИП, тип и статус и список расходящихся полей. Результат сверки видит только управляющая компания. По кнопке «Заполнить по ИНН» и при вводе БИК сервису DaData передаётся введённый номер. Сведения о самозанятых с ЕГРЮЛ и ЕГРИП не сверяются.

Проверка статуса самозанятого. Мы вправе проверять статус через сервис ФНС России при рассмотрении анкеты и перед выплатой: проверка статуса плательщика налога на профессиональный доход идёт по ИНН.

Промоутеры — это участники команды организатора; мы храним, какие продажи пришли по их ссылкам и промокодам. Организатору и партнёру города показывается имя промоутера и число продаж.

4.3. Партнёры городов и их сотрудники

• данные аккаунтов партнёра и сотрудников его команды, роли и личные ссылки-приглашения сотрудников;
• реквизиты партнёра для договора, выплат и актов: наименование или ФИО индивидуального предпринимателя, ИНН, ОГРН/ОГРНИП, банк, БИК, расчётный и корреспондентский счета, адрес;
• начисления по договору, выплаты, а также премии сотрудникам партнёра (сумма и отметка о выплате, без реквизитов сотрудника);
• работа с организаторами города: контакты организатора (если контактная почта организатора не указана — почта аккаунта организатора), касания и заметки менеджеров; каждый просмотр контактов фиксируется в журнале;
• рекомендации кандидатов в партнёры, которые партнёр передаёт Оператору (имя, город, контакт, комментарий).

Управляющая компания Платформы видит данные кабинета партнёра в объёме, необходимом для сопровождения договора; доступ управляющей компании к разделам с персональными данными фиксируется в журнале.

4.4. Площадки, заведения и их представители

• деловые контакты площадки (телефон, почта, адрес), которые публикуются в карточке площадки;
• данные представителей и сотрудников площадки или заведения-партнёра «Метро», их роли; для сотрудников точек «Метро» — PIN-код для подтверждения выдачи наград (хранится в зашифрованном виде) и журнал выданных наград с именем сотрудника;
• заявки на подключение: название заведения, контактное лицо и телефон;
• бронирования залов организаторами: время, формат, число гостей, комментарии, контакт смены, переписка и файлы брони (счёт, договор, акт), которые хранятся в закрытом хранилище и выдаются только участникам брони;
• приглашения на управление площадкой: имя и почта получателя.

4.5. Посетители сайта и заявки с лендингов

• Заявка на аренду площадки: дата и время, формат, число гостей, описание, имя, контакт (телефон или Telegram), отметка согласия с номером редакции этой Политики, а если вы вошли — связь с аккаунтом. Заявку видят команда площадки и команда партнёра города; в уведомлениях о новой заявке имени и контакта нет, они показываются в кабинете.
• Формы заявок (стать организатором, стать партнёром города, стать спонсором розыгрыша, связаться с нами, площадка, пресса, вакансии и др.): имя, контакт (телефон, почта или Telegram), город, роль или тема, текст сообщения, реферальная ссылка партнёра, если вы пришли по ней; а также дата согласия, редакция Политики, IP-адрес и сведения о браузере на момент отправки — как подтверждение согласия.
• Наша статистика посещений ведётся без cookie: в событиях нет IP-адреса, сведений о браузере и аккаунта; посетитель учитывается только в пределах суток по обезличенному отпечатку, который меняется каждый день, время огрубляется до часа. Город определяется по IP-адресу в момент визита с помощью локальной базы DB-IP, сам адрес не сохраняется. Метки рекламных кампаний (UTM), домен источника перехода и тип устройства сохраняются вместе с заказом или заявкой, чтобы организатор видел, откуда пришли продажи.
• Яндекс Метрика загружается только после вашего согласия в cookie-баннере (подробнее — раздел 6).

4.6. Лица, чьи данные получены из общедоступных источников

4.6.1. Чтобы афиша города была полной, Платформа собирает анонсы событий из открытых источников: официальных порталов, сайтов площадок и организаторов, открытых сообществ организаторов в социальных сетях (посты личных страниц не собираются). Из анонса в карточку события переносятся только факты: название, дата, время, место, цена, ссылка на источник и ссылка на постер.

4.6.2. Для проверки карточки команда партнёра города видит исходный текст поста как есть — он может содержать имя автора, телефон или почту, если автор сам их опубликовал. Этот текст не публикуется, не становится описанием события, контакты из него не переносятся в поля карточки. Исходный текст хранится не более 90 дней с момента получения и затем удаляется автоматически.

4.6.3. Чтобы предложить организатору управлять своей карточкой, команда партнёра может связаться с ним по контакту, который организатор сам опубликовал для связи, и передать ему именную ссылку. Мы храним имя организатора, контакт, текст приглашения и отметку о том, кто и когда подтвердил допустимость связи. Сообщение отправляет сам партнёр из своих каналов. Если организатор попросит больше не писать, мы сохраняем его контакт в списке «не присылать» — только для того, чтобы ему больше не писали.

4.6.4. Для разбора текстов публичных страниц и постов может использоваться языковая модель стороннего сервиса (см. раздел 8).

4.7. Дети

Платформа не предназначена для самостоятельного использования детьми младше 14 лет. Если билет для ребёнка покупает родитель или иной законный представитель, данные указывает и согласие даёт он. Если вы узнали, что ребёнок передал нам свои данные без согласия законного представителя, напишите на support@mirrim.city — мы удалим их.

4.8. Заявители «Это моё»

4.8.1. На странице анонса или площадки вошедший пользователь может заявить, что карточка принадлежит ему или его организации. Мы храним связь с аккаунтом, имя, должность или роль, контакт, по которому заявитель просит передать ссылку, комментарий (если он есть), редакцию Политики и момент согласия, статус заявки, причину отказа, отметку о том, кто и когда решил заявку, и выданную ссылку.

4.8.2. Цель — понять, кто обращается, связаться с ним и передать управление карточкой. Команда отправляет ссылку заявителю сама, из своих каналов.

4.8.3. Заявку видят: в городе с партнёром — команда партнёра города (в кабинете, мини-приложении и боте; в письме о новой заявке есть имя и должность заявителя, контакта нет) и управляющая компания при просмотре кабинета партнёра; в открытом городе — сотрудники управляющей компании с правом администратора платформы. В очереди решённая заявка видна 30 дней.

4.8.4. Заявка хранится, пока существует аккаунт заявителя, входит в выгрузку ваших данных и удаляется целиком при удалении аккаунта. Удалить заявку раньше можно по запросу (п. 10.3).

4.9. Открытые города

4.9.1. Организаторы. В открытом городе организатор регистрируется сам. Мы обрабатываем данные из раздела 4.2, а также город и данные каждого события. Если нужной площадки нет в каталоге, организатор сам указывает её название и адрес; неподтверждённая площадка показывается на странице события, но не попадает в каталог, поиск площадок и карту сайта. Для платных билетов через кассу Платформы нужна анкета «Подключить выплаты», для платного события с оплатой у организатора — отметка о статусе (раздел 4.2). Партнёра в открытом городе нет: события, анкеты и заявки рассматривают сотрудники управляющей компании.

4.9.2. Зрители. Для покупки, регистрации, подарков и нетворкинга обрабатываются те же данные, что и в других городах (раздел 4.1), и организатор получает те же сведения (раздел 7.2). При оплате у организатора деньги Платформа не принимает, поэтому контакт для связи передаётся организатору с вашего отдельного согласия. Пока в городе нет событий, можно оставить подписку «Сообщить о событиях».

4.9.3. Переход города к партнёру. Если открытый город переходит к партнёру города, партнёр и его команда получают доступ к данным событий города и контактам организатора в объёме, нужном для работы в городе (раздел 7.5). Просмотр контактов записывается в журнал.

4.10. Журналы доступа и записи согласий

4.10.1. Журнал просмотра контактов в открытых городах. Когда сотрудник управляющей компании открывает очередь заявок «Это моё» с контактами заявителей, мы записываем, кто и когда её открыл, по какому городу и какую очередь. Самих контактов в журнале нет. Записи нельзя изменить; они сохраняются после удаления аккаунта сотрудника и автоматически удаляются через 3 года. Такие же журналы ведутся для партнёров городов и для доступа управляющей компании к кабинету партнёра (раздел 4.3).

4.10.2. Записи согласий. В журнале согласий мы храним вид согласия или документа (обработка персональных данных, оферта для зрителей, оферта для организаторов, рассылки, передача контакта организатору), номер редакции или версии текста, связь с аккаунтом и заказом (если он есть), момент принятия и отзыва, IP-адрес и сведения о браузере. Согласие в анонимной форме хранится в самой заявке или подписке: номер редакции, момент и, если форма их записывает, IP-адрес и сведения о браузере.

4.10.3. Принятие редакций. При публикации события мы храним, какую редакцию оферты для организаторов принял публикующий и какая редакция принята для этого события. В анкете выплат — какую редакцию принял отметивший и когда. Записи подтверждают, на каких условиях заключён договор, и поэтому хранятся после смены редакции.

5. Цели и правовые основания обработки

5.1. Регистрация, вход и работа аккаунта — данные аккаунта, сведения о сессиях. Основание: исполнение договора (пользовательского соглашения — оферты для зрителей), стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона).

5.2. Продажа билетов, регистрация на события, вход на событие, возвраты, подарочные сертификаты — данные заказа, анкеты, билеты, отметки о проходе. Основания: исполнение договора (п. 5 ч. 1 ст. 6), согласие на обработку персональных данных, которое фиксируется при каждом заказе (п. 1 ч. 1 ст. 6), исполнение обязанностей по законодательству о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6).

5.3. Передача данных гостя организатору события — см. раздел 7.2. Основания: исполнение договора и согласие Пользователя; в режиме «оплата у организатора» — отдельное согласие на передачу контакта организатору.

5.4. Расчёты с организаторами и партнёрами городов, документы, бухгалтерский и налоговый учёт — реквизиты, начисления, выплаты, акты. Основания: исполнение договора (п. 5 ч. 1 ст. 6), исполнение обязанностей по налоговому и бухгалтерскому законодательству (п. 2 ч. 1 ст. 6).

5.5. Сервисные уведомления (код входа, билет, изменение или отмена события, возврат, напоминания, ответы поддержки) — контакты, идентификаторы в мессенджерах. Основание: исполнение договора. От сервисных уведомлений, без которых услуга невозможна, отказаться нельзя, но можно выбрать канал и тихие часы.

5.6. Информационные и рекламные сообщения (новые события подписанных вами организаторов и площадок, подборки и розыгрыши, новости Платформы) — контакты, подписки. Основание: согласие (п. 1 ч. 1 ст. 6, статья 15 Закона, статья 18 Федерального закона «О рекламе»). Согласие даётся отдельной галочкой, кнопкой в боте или подпиской и отзывается в один шаг (раздел 10).

5.7. Нетворкинг, интерактив, голосования, премия города, розыгрыши, отзывы, «Метро» — данные, указанные в разделе 4.1. Основания: исполнение договора и согласие Пользователя (показ на экране зала, передача контактов спонсору, геолокация — только по отдельному действию Пользователя).

5.8. Работа кабинетов организатора, партнёра города, площадки, управляющей компании — данные из разделов 4.2–4.4. Основание: исполнение договоров с этими лицами; для данных сотрудников этих лиц — их согласие, данное при принятии приглашения, и законный интерес Оператора в обеспечении работы сервиса (п. 7 ч. 1 ст. 6).

5.9. Обработка заявок с сайта и заявок на аренду — данные из раздела 4.5. Основание: согласие, которое отправитель даёт галочкой в форме.

5.10. Наполнение афиши из открытых источников и предложение организаторам управлять карточками — данные из раздела 4.6. Основание: законный интерес Оператора в информировании о событиях города (п. 7 ч. 1 ст. 6) при соблюдении прав субъекта; обработка ограничена 90 днями для исходного текста и фактами о событии для карточки.

5.11. Безопасность и защита от злоупотреблений (антифрод голосований, розыгрышей и оплат, ограничение частоты запросов, журналы доступа к данным, блокировка аккаунта с записью причины и сотрудника, принявшего решение) — IP-адреса, сведения об устройстве, журналы. Основание: законный интерес Оператора и Пользователей (п. 7 ч. 1 ст. 6), исполнение требований Закона о защите данных.

5.12. Аналитика и улучшение Платформы — собственная статистика без cookie (обезличенные данные), Яндекс Метрика — только с согласия.

5.13. Ответы на обращения и запросы субъектов персональных данных, рассмотрение споров — переписка, сведения из обращения. Основание: исполнение обязанностей по Закону (п. 2 ч. 1 ст. 6), законный интерес.

5.14. Заявки «Это моё» — данные из раздела 4.8. Основание: согласие, которое заявитель даёт галочкой в форме.

5.15. Подписка на открытие города или первые события — контакт и данные из раздела 4.1. Основание: согласие, которое дают галочкой при подписке почтой или запуском бота по ссылке при подписке через мессенджер; номер редакции и момент записываются в обоих случаях. Отправляется одно сообщение.

5.16. Подключение выплат, проверка анкеты и статуса, отметка о статусе продавца — данные из раздела 4.2. Основания: исполнение договора с организатором (п. 5 ч. 1 ст. 6), законный интерес Оператора в том, чтобы выплаты получали действующие организации и лица с заявленным статусом (п. 7 ч. 1 ст. 6); передача данных платёжному сервису для регистрации продавца — отдельное согласие в анкете.

5.17. Журналы доступа и записи согласий и принятия редакций — данные из раздела 4.10. Основания: исполнение обязанностей по Закону (п. 2 ч. 1 ст. 6), законный интерес Оператора в подтверждении полученных согласий и условий договора и в контроле доступа к данным (п. 7 ч. 1 ст. 6).

5.18. Разбор спора по жалобе покупателя — контакт и сведения из жалобы (раздел 4.1). Основание: исполнение договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6).

6. Cookie и аналитика

6.1. Необходимые cookie (вход и обновление сессии, защита входа через Telegram, выбранный город, ваш выбор в cookie-баннере, прогресс гостя в «Метро») работают всегда — без них Платформа не работает. Их перечень и сроки указаны в Политике cookie.

6.2. Яндекс Метрика (сервис ООО «Яндекс») загружается только после нажатия «Принять» в cookie-баннере; пока вы не сделали выбор, она не работает. С включёнными функциями Вебвизор и карта кликов она записывает действия на странице (переходы, клики, прокрутку) и передаёт их Яндексу вместе с cookie Метрики и IP-адресом. Мы скрываем от записи PIN-коды и коды кассы, а из адресов страниц убираем служебные параметры с токенами. В мини-приложениях Telegram и MAX, на страницах нетворкинга, подтверждения входа, приглашений по личным ссылкам, экрана-киоска и экранов розыгрышей Метрика не запускается.

6.3. Рекламных пикселей (VK Реклама, Яндекс Директ и т. п.) и счётчиков организаторов на Платформе нет.

6.4. Отозвать согласие на Метрику можно в любой момент: ссылка «Настройки cookie» в подвале сайта открывает баннер, крестик — отказ; cookie и записи Метрики в браузере при этом удаляются. Подробности — в Политике cookie.

7. Кому мы передаём данные

7.1. Обработчики по нашему поручению

Мы поручаем обработку только тем, без кого Платформа не может работать, и только в нужном объёме. Каждый обработчик обязан соблюдать конфиденциальность и меры защиты по статьям 6 и 19 Закона.

• ООО «Яндекс.Облако» (Yandex Cloud) — размещение серверов, базы данных и резервных копий, хранилище файлов (Object Storage), отправка писем (Postbox), очереди сообщений. Серверы и данные находятся в России.
• Платёжные сервисы — приём оплаты, возвраты и кассовые чеки по 54-ФЗ. Основной — АО «ТБанк» (Т-Касса); резервные, на случай сбоя основного, — ЮKassa (ООО НКО «ЮМани») и Яндекс Пэй. Платёжному сервису передаются номер и сумма заказа, состав покупки для чека и адрес электронной почты покупателя (для отправки чека). Данные банковской карты вы вводите на странице платёжного сервиса; полный номер карты, срок действия и код CVC Платформа не получает и не хранит. От платёжного сервиса мы получаем статус и сведения об операции, которые могут включать маскированный номер карты.
• Платёжный сервис при подключении выплат — данные анкеты для регистрации организатора как продавца, если выплаты подключаются через этот сервис и организатор дал отдельное согласие в анкете.
• DaData (российский сервис) — сверка анкеты выплат с ЕГРЮЛ и ЕГРИП и заполнение реквизитов: передаётся ИНН или БИК. Ответы хранятся у нас только в анкете и кратковременном кэше.
• ООО «Яндекс» (Яндекс Метрика) — только с вашего согласия (раздел 6).
• SMSC.ru — отправка одноразового кода по SMS при привязке подарочного сертификата, если код не удалось доставить в Telegram: передаётся номер телефона и текст с кодом.

7.2. Организатор события

Организатор — самостоятельный оператор полученных им персональных данных и сам отвечает за их обработку. При покупке билета или регистрации на событие организатор (его владелец и администраторы) получает: ваше имя, телефон, почту, имя пользователя в Telegram (если оно есть), ответы на вопросы анкеты, тип билета, источник продажи, промокод, отметку о проходе; финансовые сведения — только сотрудники организатора с доступом к финансам. Организатор может выгрузить список участников. Соорганизаторы события видят список гостей без контактов. Сообщения гостям от организатора отправляет Платформа — организатор не получает для этого контакты сверх перечисленных. Организатор обязан использовать контакт гостя только для связи по этому событию (оферта для организаторов).

7.3. Мессенджеры Telegram и MAX

Если вы входите через Telegram или MAX или привязали мессенджер, мы отправляем через них уведомления, билеты и коды. Для этого платформе мессенджера передаются ваш идентификатор в мессенджере и текст сообщения (например, название события, сведения о билете, сумма). Telegram — иностранный сервис (см. раздел 8); MAX — российский сервис. Мессенджеры обрабатывают данные по своим правилам, вы принимаете их, когда пользуетесь мессенджером.

7.4. Другие пользователи и публичный показ

• участникам нетворкинга — визитка в объёме, описанном в разделе 4.1; контакты — только после взаимного обмена;
• на экране зала — имя, фото, компания, должность, «даю/ищу», вопрос, место за столом — только с вашего согласия на показ;
• всем посетителям — отзывы с отображаемым именем, публичные карточки номинантов премии, публичная страница организатора и площадки;
• по ссылке на билет или сертификат — их содержимое: ссылка работает без входа, поэтому не пересылайте её посторонним;
• спонсору события — контакты участника нетворкинга, давшего отдельное согласие.

7.5. Партнёр города и управляющая компания

Партнёр города и его команда обрабатывают данные организаторов, площадок и заявок своего города, в том числе заявок «Это моё» и заявок на аренду, по поручению Оператора в рамках договора и только для развития Платформы в этом городе (раздел 4.3). Доступ разграничен по городу и ролям, просмотры контактов журналируются. В открытых городах партнёра нет: те же данные обрабатывают сотрудники управляющей компании, а просмотр контактов заявителей записывается в журнал (раздел 4.10).

7.6. Государственные органы

Мы передаём данные государственным органам только в случаях и порядке, прямо предусмотренных законом (например, по запросу суда или следственных органов). Проверка статуса самозанятого по ИНН через сервис ФНС России описана в разделе 4.2.

8. Трансграничная передача

8.1. Базы данных с персональными данными граждан России находятся на серверах Yandex Cloud в России; запись, систематизация, накопление, хранение, уточнение и извлечение данных выполняются с их использованием (часть 5 статьи 18 Закона).

8.2. Трансграничная передача происходит в следующих случаях:

• Telegram. Сообщения бота, коды, уведомления, обращения в поддержку и загрузка фото профиля по вашей команде передаются платформе Telegram, серверы которой находятся за пределами России. Соединение с Telegram проходит через арендованный Оператором сервер в Нидерландах (хостинг Timeweb) в зашифрованном виде: этот сервер не видит содержания сообщений. Передача происходит, только если вы сами пользуетесь Telegram для входа или уведомлений; любой из этих каналов можно заменить почтой или MAX.
• Сбор афиши из открытых источников. Программа сбора анонсов работает на сервере Оператора в Нидерландах. Для извлечения фактов о событии (дата, место, цена) из текста публичной страницы или поста может использоваться языковая модель сервиса Anthropic (США); ей передаётся текст публичной страницы, который может содержать опубликованные автором имя и контакты.
• Поиск адреса площадки на карте. Для определения координат по адресу площадки используется сервис Photon (Komoot, Германия): ему передаётся только адрес или поисковая строка.
• Карты на страницах. При показе карты ваш браузер загружает её фрагменты с иностранного сервиса OpenFreeMap и при этом сообщает ему IP-адрес, как при загрузке любой веб-страницы. На страницах «Метро» карта может показываться сервисом Яндекс Карты (ООО «Яндекс», Россия).

8.3. Нидерланды и Германия — участники Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивают адекватную защиту прав субъектов. США не входят в перечень таких государств; передача в этом случае ограничена общедоступными сведениями из открытых источников (раздел 4.6).

9. Сроки хранения и уничтожение

9.1. Мы храним персональные данные до достижения целей обработки и удаляем или обезличиваем их по мере достижения этих целей, но не дольше сроков, установленных законом или договором. При отзыве согласия данные, обрабатываемые только на его основании, уничтожаются в сроки, установленные Законом, если нет иного законного основания для их обработки.

9.2. Как это работает для основных категорий данных:

• данные аккаунта, профиля, подписок и настроек — пока существует аккаунт; при его удалении — см. п. 9.3;
• данные заказов, билетов и анкет — пока они нужны для исполнения договора и пока существует аккаунт; финансовые сведения о заказах (без контактов покупателя) — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах;
• IP-адреса и сведения об устройствах (в сессиях, при голосованиях, в реферальных программах, при сканировании билетов), поисковые запросы, заявки с форм сайта, данные получателя в именной ссылке на оплату, гостевой прогресс в «Метро» без аккаунта — пока нужны для цели, ради которой собраны (безопасность, защита от накруток, обработка заявки, оплата, участие в «Метро»). Автоматическая чистка этих данных по календарному сроку сейчас не включена: они удаляются или обезличиваются при удалении аккаунта или по вашему запросу (п. 10.3);
• заявки на аренду площадки — 180 дней после закрытия заявки и в любом случае не дольше 365 дней с подачи, затем удаляются автоматически;
• контакт и сведения в жалобе покупателя — один год с подачи, для разбора спора; при удалении аккаунта не удаляются (п. 9.3); автоматическое удаление по этому сроку включится вместе с общей чисткой;
• заявки «Это моё» — пока существует аккаунт заявителя (раздел 4.8);
• подписка на открытие города или первые события — пока нужна для отправки сообщения. Автоматического удаления после отправки сейчас нет: подписка удаляется при удалении аккаунта, а подписка почтой — и при удалении аккаунта с той же почтой или по вашему запросу (п. 10.3);
• журнал просмотра контактов заявителей в открытых городах — 3 года с момента просмотра, затем записи удаляются автоматически;
• отметки о статусе продавца, записи согласий и принятия редакций — как подтверждение действий и условий договора, срок автоматического удаления для них не установлен; при удалении аккаунта они не удаляются (п. 9.3);
• анкета «Подключить выплаты» принадлежит организатору и хранится в течение срока договора и сроков хранения документов, установленных законодательством о бухгалтерском учёте и налогах; удаление аккаунта сотрудника её не меняет;
• исходные тексты постов из открытых источников — не более 90 дней с получения, затем удаляются автоматически; незавершённые анонсы, созданные вручную, удаляются через 90 дней без изменений;
• сырые события собственной статистики (обезличенные) — 13 месяцев;
• реквизиты партнёров и организаторов, акты, сведения о начислениях и выплатах — в течение срока договора и сроков хранения документов, установленных законодательством о бухгалтерском учёте и налогах;
• одноразовые коды и ссылки действуют ограниченное время: код входа — 5 минут, ссылка для входа с мини-приложения на сайт — 5 минут, ссылка привязки мессенджера из настроек — 30 минут, ссылка подключения мессенджера после формы — 24 часа, ссылка на файл выгрузки ваших данных — 7 дней;
• резервные копии базы данных хранятся ограниченное время и заменяются новыми по мере ротации; данные, удалённые из основной базы, исчезают из резервных копий по мере их замены.

9.3. Удаление аккаунта. При удалении аккаунта мы сразу и необратимо стираем или обезличиваем: имя, фамилию, почту, телефоны, фото, идентификаторы мессенджеров, способы входа, IP-адреса и сведения об устройствах в сессиях, контакты в заказах, ответы анкет, визитки и контакты нетворкинга, данные «Метро», антифрод-сведения голосований, контакты в сертификатах и приглашениях, заявки «Это моё», подписки на открытие города и первые события, подключения мессенджеров, хеш устройства в розыгрышах. Сохраняются без привязки к вам: обезличенные финансовые записи (для учёта), тексты отзывов и публичных сообщений под подписью удалённого пользователя, участие в розыгрышах под номером участника. Сохраняются как подтверждение: записи о данных вами согласиях, отметки о статусе продавца и журналы служебных действий, включая журнал блокировки аккаунта; самих контактов в журналах просмотра нет. Жалоба покупателя с контактом сохраняется на свой срок (п. 9.2): это претензия по договору. Удаление недоступно, пока у вас есть билет на будущее событие или непогашенный подарочный сертификат: сначала их нужно использовать, вернуть или передать.

10. Ваши права и как ими воспользоваться

10.1. Вы вправе:

• получить сведения об обработке ваших данных и сами данные (статья 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели обработки;
• отозвать согласие на обработку (статья 9 Закона) и согласие на рассылки (статья 15 Закона);
• возразить против обработки на основании законного интереса;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Что можно сделать самостоятельно, в личном кабинете (mirrim.city/me или профиль в мини-приложении):

• исправить имя, фамилию, телефон, почту, фото — «Приватность» → «Личные данные» или «Профиль»;
• выгрузить свои данные — «Приватность» → выгрузка данных (ссылка на готовый файл придёт уведомлением и действует 7 дней);
• посмотреть данные согласия и отозвать согласие на новости — «Согласия»;
• отписаться от организатора, площадки или категории — «Подписки» или по ссылке «Отписаться» в письме;
• выбрать каналы уведомлений, тихие часы, посмотреть и завершить сессии на других устройствах — «Настройки»;
• отключить показ себя на экране зала — на странице визитки нетворкинга;
• удалить аккаунт — «Настройки» → «Удалить аккаунт» (на сайте; в мини-приложении — «Профиль» → «Аккаунт»).

10.3. Остальные запросы направляйте на support@mirrim.city с адреса или из аккаунта, к которому относятся данные, либо письмом по адресу Оператора. В запросе укажите, кто вы (имя и контакт, по которому вас можно найти на Платформе), и что именно вы просите. Мы отвечаем в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (статья 14 Закона). Если запрос поступил не от самого субъекта, мы вправе запросить подтверждение полномочий.

10.4. Отзыв согласия не влияет на законность обработки до отзыва. После отзыва мы можем продолжить обработку, если у нас есть иное законное основание (например, исполнение договора по уже оплаченному билету или обязанность хранить бухгалтерские документы).

11. Как мы защищаем данные

• данные передаются только по зашифрованным соединениям (HTTPS/TLS);
• доступ сотрудников и партнёров к данным разграничен по ролям и городам и предоставляется только в нужном для работы объёме; просмотры контактов организаторов, контактов заявителей в открытых городах и доступ управляющей компании к данным партнёров журналируются;
• пароли не используются: вход — по одноразовым кодам и подписанным данным мессенджеров; коды и токены хранятся в виде хэшей;
• PIN-коды сотрудников заведений хранятся в зашифрованном виде; полные данные банковских карт Платформа не получает;
• из загружаемых фотографий профилей, логотипов и фото площадок удаляются метаданные (в том числе геометки);
• в журналах работы сервиса телефоны, почты, ИНН и коды маскируются;
• резервные копии шифруются и хранятся в отдельном хранилище в России, их восстановление регулярно проверяется;
• закрытые файлы (документы бронирований) выдаются только по временной ссылке после проверки прав;
• коды на билетах подписаны криптографически и не содержат персональных данных.

Если произойдёт утечка персональных данных, мы уведомим Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона (в течение 24 часов о факте и в течение 72 часов о результатах расследования), и примем меры к устранению последствий.

12. Изменение Политики

Мы можем изменять Политику, например при появлении новых функций или изменении закона. Новая редакция публикуется на этой странице с датой вступления в силу; прежние редакции остаются доступны в разделе «Редакции документа». Если изменение потребует нового согласия, мы попросим его отдельно. Новая редакция не отменяет подписки и уже данные согласия: запись согласия хранит номер редакции, с которой оно дано.

13. Контакты

Индивидуальный предприниматель Ушаков Дмитрий Андреевич

ОГРНИП 324420500016677, ИНН 420545670039

Адрес: г. Кемерово, Комсомольский пр-кт, д. 27, кв. 17

Электронная почта для обращений по персональным данным: support@mirrim.city