Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мини-приложения ROOM (далее — «Приложение», «Сервис»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Дзизенко Кирилл Максимович, ОГРНИП 325390000055751, ИНН 391707407133 (далее — «Оператор»).

1.3. Использование Приложения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Приложения.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативно-правовыми актами Российской Федерации.

2. Собираемые данные

2.1. Оператор получает и обрабатывает следующие категории данных:

2.1.1. Данные, предоставляемые Telegram:

• Идентификатор пользователя Telegram (user ID)
• Имя и фамилия (при наличии в профиле)
• Имя пользователя (username, при наличии)
• Фотография профиля (при наличии)
• Языковые настройки

2.1.2. Данные, вводимые Пользователем:

• Номер телефона (для оформления заказов)
• Email-адрес (при гостевой покупке билетов)
• Имя покупателя (для заказов)
• Контент, загружаемый Пользователем (треки, изображения, описания)
• Банковские реквизиты для выплат (номер счёта/карты, БИК, наименование банка, ФИО держателя счёта); номер карты хранится в зашифрованном виде
• Координаты геолокации (при размещении площадок и стрит-спотов)

2.1.3. Автоматически собираемые данные:

• Техническая информация о сессии
• Информация о действиях в Приложении
• IP-адрес и данные об устройстве
• Данные геолокации (при использовании карты)
• Статистика прослушиваний (трек, длительность, дата)
• Аналитика площадок (просмотры на карте, клики, переходы)
• Данные партнёрской атрибуции (привязка к партнёру-рефереру)
• Файлы cookie и идентификаторы систем веб-аналитики (Яндекс.Метрика — счётчик № 109798770), включая карту кликов и запись сессий

3. Цели обработки данных

3.1. Персональные данные обрабатываются исключительно для:

• Предоставления доступа к функционалу Приложения
• Идентификации и аутентификации Пользователя
• Обработки заказов и проведения платежей
• Осуществления выплат артистам и организаторам
• Связи с Пользователем по вопросам использования Сервиса
• Обеспечения работы партнёрской программы
• Отображения площадок, стрит-спотов и мероприятий на карте
• Предоставления аналитики владельцам площадок
• Функционирования бонусной системы (Rooms)
• Улучшения качества Сервиса и пользовательского опыта
• Обеспечения безопасности и предотвращения мошенничества
• Исполнения требований законодательства РФ

3.2. Проверка налогового статуса получателей выплат. Если вы получаете выплаты на Платформе как самозанятый (плательщик налога на профессиональный доход), мы передаём ваш ИНН в автоматизированный сервис ФНС России (statusnpd.nalog.ru) для периодической проверки действительности статуса плательщика НПД. Передаётся только ИНН; результат проверки (действителен ли статус на дату запроса) сохраняется в вашем профиле выплат и доступен администрации Платформы. Это необходимо для корректного налогового оформления выплат (ч. 1 ст. 6 Федерального закона № 422-ФЗ, ст. 226 НК РФ) и является законным интересом оператора.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ)
• Исполнение договора (публичной оферты) с Пользователем (ст. 6 ч. 1 п. 5 152-ФЗ)
• Законные интересы Оператора (обеспечение безопасности, аналитика)
• Исполнение обязанностей, предусмотренных законодательством РФ

5. Передача данных третьим лицам

5.1. Оператор вправе передавать персональные данные следующим третьим лицам:

• АО «Точка» — проведение платежей через СБП (передаются: сумма платежа, назначение платежа, идентификатор заказа)
• ООО «Яндекс.Облако» — хранение файлов в облачном хранилище Object Storage/CDN, регион ru-central1 (передаются: загружаемые файлы, включая документы, удостоверяющие личность, при прохождении проверки продавца)
• ООО «Яндекс» — веб-аналитика через сервис Яндекс.Метрика, счётчик № 109798770 (передаются: обезличенный идентификатор посетителя, сведения о просмотренных страницах и совершённых действиях, IP-адрес, данные об устройстве и браузере, источник перехода, а также запись пользовательских сессий через технологию «Вебвизор»)
• АТОЛ Онлайн — формирование кассовых чеков в соответствии с 54-ФЗ (передаются: адрес электронной почты и/или номер телефона покупателя, наименование товара или услуги, сумма, а при продаже по агентской схеме — также ИНН и наименование либо фамилия, имя и отчество продавца-принципала в составе реквизитов поставщика)
• Астрал ОФД — контроль фискальных документов (обработка сведений о пробитых чеках)
• ООО «СДЭК» — доставка товаров (передаются: фамилия, имя и отчество получателя, номер телефона, адрес электронной почты, адрес доставки или пункт выдачи, состав и стоимость отправления)
• ООО «Дадата» — подсказка населённых пунктов и адресов (передаётся: поисковая строка, введённая Пользователем)
• Поставщик услуг электронной почты — отправка и приём писем (передаются: адрес электронной почты, содержание писем, включая обращения в службу поддержки)
• Федеральная налоговая служба — проверка статуса налогоплательщика налога на профессиональный доход (передаётся: ИНН получателя выплат, см. п. 3.2)
• Mapbox Inc. (иностранное лицо, см. раздел 5А) — отображение карты и геокодирование
• Telegram Messenger Inc. (иностранное лицо, см. раздел 5А) — аутентификация, отправка уведомлений, платежи через Telegram Stars
• Государственным органам — при наличии законного требования

5.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях без явного согласия Пользователя.

5А. Трансграничная передача персональных данных

5А.1. Часть третьих лиц, указанных в разделе 5, является иностранными лицами. Передача персональных данных таким лицам является трансграничной передачей (статья 12 Федерального закона № 152-ФЗ). Пользователь информируется о ней настоящим разделом.

5А.2. Иностранные получатели персональных данных:

• Telegram Messenger Inc. — оператор мессенджера Telegram. Передача происходит, если Пользователь использует Сервис как приложение внутри Telegram, входит через Telegram либо получает уведомления в Telegram. Пользователь, зарегистрировавшийся по адресу электронной почты и не привязавший Telegram, может пользоваться Сервисом через веб-версию; в этом случае его данные в Telegram Messenger Inc. не передаются. Передаются: идентификатор Пользователя в Telegram, содержание отправляемых Сервисом уведомлений (подтверждения заказов, статусы билетов, напоминания о событиях, уведомления о выплатах), а также файлы, формируемые Сервисом: электронные билеты и QR-коды, отчёты организатора и агентские отчёты (последние содержат наименование либо фамилию, имя и отчество продавца, его ИНН, суммы расчётов и фамилии и имена покупателей). При оплате через Telegram Stars передаются наименование товара, сумма и идентификатор заказа.
• Mapbox Inc. (США) — поставщик картографических данных. Карта загружается непосредственно из браузера Пользователя, поэтому Mapbox Inc. получает: IP-адрес, технические данные браузера, координаты и масштаб просматриваемой области карты, а при вводе адреса или названия города — введённый Пользователем текст поискового запроса.

5А.3. Передача осуществляется исключительно в целях, указанных в разделе 3: функционирование Сервиса, информирование Пользователя и отображение картографической информации. В маркетинговых целях данные иностранным лицам не передаются.

5А.4. При оплате криптовалютой (USDC, SOL) сведения о платеже — публичный адрес кошелька плательщика, сумма, валюта и идентификатор заказа — записываются в публичный распределённый реестр (блокчейн Solana). Такая запись общедоступна, не имеет конкретного получателя и технически необратима: удалить или изменить её невозможно. Фамилия, имя, адрес электронной почты и номер телефона Пользователя в реестр не записываются. Оплата криптовалютой является добровольной; Пользователь вправе выбрать иной способ оплаты.

5А.5. Оператор не передаёт иностранным лицам документы, удостоверяющие личность, и банковские реквизиты (номер счёта, БИК, номер карты): они хранятся и обрабатываются на территории Российской Федерации (раздел 6). При этом отчётные документы, формируемые Сервисом и направляемые Пользователю в Telegram по его запросу, содержат наименование либо фамилию, имя и отчество продавца и его ИНН — состав таких документов раскрыт в пункте 5А.2.

5А.6. Пользователь вправе получить сведения об осуществляемой трансграничной передаче его персональных данных, направив запрос по контактам, указанным в разделе 14.

6. Хранение данных

6.1. Сроки хранения персональных данных:

• Данные аккаунта — в течение срока использования Сервиса + 1 год
• Данные о транзакциях — 5 лет (требования налогового законодательства)
• Технические логи — 6 месяцев
• Аналитика площадок — 2 года
• Данные веб-аналитики (Яндекс.Метрика), включая карту кликов и записи сессий «Вебвизор» — в сроки, установленные ООО «Яндекс» (как правило, до 25 месяцев для статистики визитов; записи «Вебвизор» — ограниченный период), либо до отзыва согласия Пользователя
• Данные партнёрской атрибуции — бессрочно (пока действует аккаунт Партнёра и Реферала)

6.2. По истечении сроков хранения данные уничтожаются или обезличиваются.

7. Защита данных

7.1. Оператор применяет следующие меры защиты:

• Шифрование данных при передаче (TLS 1.2+)
• Ограничение доступа к серверам и базам данных, хранение в защищённом контуре
• Ограничение доступа к персональным данным
• Данные платёжных карт для выплат хранятся в маскированном виде
• Регулярное резервное копирование
• Мониторинг безопасности систем

8. Права Пользователя

8.1. Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в Роскомнадзор или в суд

8.2. Для реализации прав необходимо направить запрос на электронную почту Оператора. Срок рассмотрения — 30 календарных дней.

9. Ограничение ответственности

9.1. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к данным Пользователя в результате действий самого Пользователя (передача пароля, использование публичных сетей и т.п.).

9.2. Оператор не несёт ответственности за обработку персональных данных на сторонних ресурсах, на которые Пользователь может перейти по ссылкам из Приложения.

9.3. В случае утечки данных по вине Оператора, ответственность Оператора ограничивается суммой, фактически уплаченной Пользователем за использование платных функций Сервиса за последние 3 месяца.

9.4. Оператор не несёт ответственности за косвенные, случайные, штрафные или последующие убытки любого рода.

10. Файлы Cookie и веб-аналитика

10.1. Приложение использует файлы cookie, технологии localStorage/sessionStorage, а также сервис веб-аналитики Яндекс.Метрика (оператор — ООО «Яндекс», счётчик № 109798770) для обеспечения работоспособности, сбора статистики использования и улучшения пользовательского опыта. Яндекс.Метрика применяет, в том числе, карту кликов (clickmap), оценку показателя отказов и запись пользовательских сессий (технология «Вебвизор»).

10.2. Согласие на использование аналитических cookie и сервиса Яндекс.Метрика считается предоставленным с момента начала использования Сервиса. Пользователь вправе в любой момент отозвать его: на веб-версии — отключив аналитику в разделе «Настройки cookie» на странице Политики cookie; при использовании Приложения в виде Telegram Mini App (где баннер cookie не отображается) — направив запрос Оператору (раздел 8 настоящей Политики).

10.3. Подробные сведения о категориях cookie и порядке управления ими приведены в Политике cookies.

11. Обработка данных несовершеннолетних

11.1. Приложение не предназначено для лиц младше 18 лет. Оператор не осуществляет намеренный сбор данных несовершеннолетних. При обнаружении таких данных они будут удалены.

11А. Обработка данных геолокации

11А.1. GPS-координаты обрабатываются при: создании стрит-спотов, управлении площадками, просмотре карты мероприятий и площадок.

11А.2. Координаты площадок и стрит-спотов являются публичными данными и отображаются на карте Сервиса.

11А.3. Текущая геопозиция Пользователя не сохраняется на серверах Оператора и обрабатывается исключительно на устройстве Пользователя для отображения карты.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей.

12.2. Новая редакция Политики вступает в силу с момента её размещения в Приложении. Продолжение использования Приложения после изменения Политики означает согласие с новой редакцией.

13. Применимое право и разрешение споров

13.1. Настоящая Политика регулируется законодательством Российской Федерации.

13.2. Все споры подлежат разрешению в Арбитражном суде Калининградской области после обязательной попытки досудебного урегулирования (срок ответа на претензию — 30 дней).

14. Контактная информация

Оператор: ИП Дзизенко Кирилл Максимович

ОГРНИП: 325390000055751

ИНН: 391707407133

Адрес: 238300, Калининградская область, г. Гурьевск, ул. Каштановая, д. 6

Банк: Точка ПАО Банка «ФК Открытие»

Р/с: 40802810920000760374

БИК: 044525104

Корр. счёт: 30101810745374525104

Email: support@roombackstage.ru

Телефон: +7 (963) 299-87-02

Оператор уведомляет Роскомнадзор об обработке персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».