Политика обработки персональных данных

ООО «БТВ»- Раздел muzloft.media/yarushin

Общие положения и область применения
Общество с ограниченной ответственностью «БТВ» (далее «Оператор») определяет настоящей Политикой условия обработки персональных данных в связи с использованием раздела https://muzloft.media/yarushin и обработкой относящихся к нему заказов и обращений. Реквизиты Оператора приведены в конце документа.
Раздел содержит информацию о Стасе Ярушине и мероприятиях, а также предоставляет возможность приобретения билетов через внешний билетный сервис. Политика распространяется на действия ООО «БТВ» в отношении данных посетителей, покупателей, посетителей мероприятий и заявителей. Обработка, которую билетный сервис и иные лица самостоятельно осуществляют для собственных целей, регулируется их документами и законодательством.
Нахождение разных страниц на домене muzloft.media не означает, что ООО «БТВ» является оператором всех данных, обрабатываемых на этом домене. Настоящая Политика применяется к указанному разделу и связанным с ним процессам ООО «БТВ». Оператор и условия обработки на других страницах определяются опубликованными для них сведениями.
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она информирует об обработке и не является согласием субъекта. Просмотр страницы, приобретение билета и принятие правил не заменяют отдельное согласие в тех случаях, когда оно необходимо.

Принципы и источники данных
Оператор ограничивает состав данных конкретной законной целью, проверяет основания их получения и не допускает избыточного сбора, несовместимого объединения баз и бессрочного хранения. Отсутствие формы ввода на самой странице не исключает обработку технических сведений или данных заказа, доступных Оператору через билетный сервис.
Источниками могут быть сам субъект, его уполномоченный представитель, браузер при запросе страниц и билетный сервис в пределах правомерно предоставленного доступа. Настоящая Политика не создает самостоятельного основания для передачи ООО «БТВ» любых данных, имеющихся у билетного сервиса.
Доступ к заказам в личном кабинете билетного сервиса, просмотр отчетов, получение выгрузок и сведений по электронной почте являются обработкой, даже если сведения не копируются в отдельную базу Оператора. Если данные заказа остаются исключительно у билетного сервиса и ООО «БТВ» не получает к ним доступа, ООО «БТВ» не осуществляет обработку этих данных заказа.

Работа раздела и техническая безопасность
Цель: передача запрошенных страниц, обеспечение работоспособности, выявление ошибок, предотвращение атак и неправомерного доступа. Категория субъектов: посетители раздела.
Состав данных: IP-адрес, дата и время запроса, адрес запрошенной страницы, код ответа сервера, стандартные сведения браузера об операционной системе и браузере, необходимые технические идентификаторы сеанса и защиты. В журналы не включаются платежные секреты, содержание переписки и избыточные параметры адресов страниц.
Правовое основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ при доказуемой необходимости и соразмерности обработки для защиты законного интереса Оператора в работе и безопасности раздела, без нарушения прав и свобод посетителей. На этом основании не допускаются рекламное отслеживание и обработка, не являющаяся необходимой для названной цели.
Обработка автоматизированная. Допустимые действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление техническому исполнителю при наличии правового основания, блокирование, удаление и уничтожение.
Журналы доступа и ошибок хранятся не более 30 календарных дней с даты записи. Если отдельные записи нужны для расследования конкретного инцидента или возникшего спора, Оператор выделяет минимально необходимую часть, ограничивает доступ и документирует самостоятельное основание и срок хранения. Остальные записи удаляются по истечении установленного срока.
Для cookie и аналогичных технологий действуют цели, основания и сроки, указанные в отдельной Политике использования cookie. Посещение раздела не дает согласия на необязательные технологии.

Оформление и исполнение заказа
Цель: оформление, подтверждение и сопровождение заказа, предоставление электронного билета, проверка права на посещение, выполнение обязательств по приобретенному билету, разрешение вопросов об оплате и возврате. Категории субъектов: покупатели и лица, для которых оформлены билеты, в пределах необходимого для соответствующего мероприятия.
Состав данных ограничивается фактически необходимыми и правомерно доступными Оператору сведениями: фамилия, имя и отчество, если они нужны для заказа; email и телефон для связи; номер, дата и состав заказа; мероприятие, категория, ряд и место; идентификатор билета; стоимость, факт и статус оплаты, возврата и использования билета; относящаяся к заказу переписка. Телефон и имя не должны запрашиваться только потому, что такие поля имеются в используемом сервисе.
Сведения о документе, удостоверяющем личность, возрасте, льготе или законном представителе обрабатываются лишь при необходимости, обусловленной именным билетом, возрастными ограничениями, законной льготой или иным конкретным требованием закона. Для обычного неименного билета копия паспорта не запрашивается по умолчанию.
Основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ в пределах заключения и исполнения договора с субъектом либо договора, по которому субъект является выгодоприобретателем или поручителем. Пункт 2 части 1 статьи 6 применяется при исполнении конкретных обязанностей по закону. Эти основания используются только в объеме участия ООО «БТВ» в соответствующих отношениях; наличие билета само по себе не разрешает передачу данных любому лицу.
Обработка автоматизированная либо смешанная. Допустимые действия: получение от субъекта или билетного сервиса, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимому участнику исполнения при законном основании, блокирование, удаление и уничтожение. Если источник не сам субъект, Оператор выполняет требования статьи 18 Закона № 152-ФЗ либо подтверждает применимость установленного законом исключения.
Операционные сведения используются до исполнения заказа, завершения мероприятия и урегулирования поступивших требований. После этого минимальные подтверждения заключения и исполнения договора могут храниться до трех лет для защиты прав по пункту 7 части 1 статьи 6 при соблюдении прав субъекта. Это установленный Оператором предел для данной цели, а не разрешение хранить всю историю действий покупателя три года. При конкретном споре необходимая часть хранится до его разрешения и исполнения обязательных требований закона; основание и срок фиксируются отдельно.
Полные реквизиты банковской карты, CVV/CVC, платежные пароли и коды подтверждения Оператор не запрашивает. Они вводятся только в защищенном интерфейсе лица, обеспечивающего платеж. Оператору для сопровождения заказа предоставляются лишь допустимые сведения о платеже, необходимые для исполнения обязательств.

Возвраты и обращения
Цель: рассмотрение обращений, исправление ошибок заказа, разрешение вопросов о возврате и исполнение требований субъекта персональных данных. Категории субъектов: заявители, покупатели, посетители мероприятий и их представители.
Обрабатываются сведения об отправителе и контактах для ответа, содержание обращения, номер и необходимые сведения заказа, история рассмотрения, документы, обоснованно подтверждающие требование, а при возврате также необходимые платежные реквизиты. Оператор не требует повторно сведения, которые уже доступны и достоверны, если для проверки нет конкретной причины.
Основания: пункт 5 части 1 статьи 6 Закона № 152-ФЗ для обращений об исполнении договора; пункт 2 части 1 статьи 6 для исполнения обязанностей по закону; пункт 7 части 1 статьи 6 для иных обращений и защиты права при соблюдении его условий. Если подходящего основания нет, до дополнительной обработки требуется отдельное надлежащее согласие.
Обработка смешанная. Допустимые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа и исполнения требования, необходимое предоставление при законном основании, блокирование, удаление и уничтожение. Переписка не используется для рекламы или открытой публикации.
Обращения, не относящиеся к заказам, хранятся до завершения рассмотрения и исполнения требования. Необходимые подтверждения исполнения обязанностей по обращениям субъектов могут храниться до трех лет по пункту 7 части 1 статьи 6 с ограничением состава и доступа. Документы по заказам и возвратам хранятся по правилам соответствующих целей; более длительное обязательное хранение применяется только к документам, на которые оно распространяется.
При возврате по болезни сведения о здоровье могут относиться к специальной категории персональных данных. Такие сведения не направляются через общие формы страницы и не собираются для обычной покупки. До их приема определяются надлежащее основание по статье 10 Закона № 152-ФЗ, необходимый состав, уполномоченный получатель, защищенный способ передачи и отдельный срок хранения. Если требуется согласие, оно оформляется в письменной форме, отвечающей закону; обычная отметка о принятии правил его не заменяет. За порядком подачи документов следует предварительно обратиться к лицу, рассматривающему возврат.

Учет и исполнение обязанностей по закону
Цель: бухгалтерский, налоговый учет и исполнение иных обязательных требований, возникающих у ООО «БТВ» в связи с конкретной операцией. Категории субъектов: покупатели, заявители и получатели возвратов, сведения о которых правомерно включены в соответствующие документы.
Состав: только сведения, необходимые по закону для соответствующего документа или операции, включая данные о заказе, расчете, возврате и стороне операции. Правовое основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ во взаимосвязи с применимыми нормами об учете, налогах и расчетах.
Обработка смешанная. Допустимые действия: запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям при наличии предусмотренного законом основания, блокирование, удаление и уничтожение.
Первичные учетные документы и иные документы, указанные в статье 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», хранятся в установленные архивными правилами сроки, но не менее пяти лет после отчетного года. Для иных документов применяется относящийся к ним обязательный срок. Требование о хранении учетного документа не распространяется автоматически на все данные посетителя, cookie и технические журналы.

Билетный сервис и другие получатели
До оформления заказа покупателю должна быть доступна информация о продавце, организаторе мероприятия и лице, обеспечивающем билетный интерфейс, а также их применимых условиях и документах о персональных данных. Сервис может выступать самостоятельным оператором в отношении собственных целей и обработчиком по поручению в отношении отдельных операций; роль определяется фактической обработкой и договором.
Когда билетный сервис обрабатывает данные по поручению ООО «БТВ», оформляется поручение по части 3 статьи 6 Закона № 152-ФЗ и обеспечивается необходимое согласие, если закон не допускает обработку по поручению без него. Если сервис самостоятельно передает данные Оператору, обе стороны должны иметь основание для соответствующего предоставления и получения. Сам факт покупки через виджет не заменяет такого основания.
Для хостинга, сопровождения страницы, работы почты, доставки билета, проведения платежа, учета и контроля допуска к мероприятию могут привлекаться соответствующие исполнители и иные участники. Им доступен только необходимый состав при установленной цели и правовом основании. Лицо, осуществляющее обработку по поручению, обязуется соблюдать конфиденциальность, локализацию, требования защиты, сроки удаления, подтверждать принятые меры и уведомлять Оператора об инцидентах.
Фактические получатели и лица, которым поручена обработка, раскрываются субъекту в предусмотренном законом порядке. Персональные данные не продаются и не распространяются среди неопределенного круга лиц. Государственным органам сведения предоставляются на предусмотренных законом основаниях и в пределах полномочий.

Реклама и дополнительные технологии
Контакты из заказа используются для сообщений, непосредственно необходимых для исполнения: подтверждение заказа, доставка билета, сведения об изменении мероприятия и возврате. Покупка билета не означает согласия на рекламу других мероприятий.
Рекламные рассылки и необязательная аналитика настоящей редакцией не предусматриваются. Для их подключения предварительно определяются цели, данные, получатели и сроки, обновляются документы и обеспечивается надлежащее отдельное согласие, когда оно требуется. Согласие на рекламу отделяется от необходимых условий покупки и от иных согласий. Отказ от рекламы не препятствует покупке билета.
Локализация и безопасностьПри сборе персональных данных граждан РФ Оператор соблюдает часть 5 статьи 18 Закона № 152-ФЗ: предусмотренные ею операции при сборе не осуществляются с использованием зарубежных баз, кроме прямо установленных законом исключений. Это относится также к данным, поступающим через билетный интерфейс, почту и журналы, в той мере, в которой за их обработку отвечает Оператор.
Трансграничная передача в предусмотренную настоящей Политикой модель не включена. До подключения процесса, который приводит к ней, должны быть выполнены применимые требования статьи 12 Закона № 152-ФЗ и уточнены опубликованные условия. Согласие не заменяет требования к локализации и предварительному уведомлению, когда оно обязательно.
Оператор назначает ответственного за организацию обработки персональных данных и обеспечивает разграничение доступа, защиту учетных записей, учет действий, актуализацию программного обеспечения, контроль исполнителей, сроки удаления и реагирование на инциденты. Меры определяются с учетом угроз и требований статьи 19 Закона № 152-ФЗ, постановлений Правительства РФ № 1119 и № 687 и иных применимых нормативных актов.
Биометрическая идентификация и решения, порождающие юридические последствия для субъекта или существенно затрагивающие его права исключительно на основании автоматизированной обработки, настоящей Политикой не предусматриваются.

Прекращение обработки и уничтожение
По достижении цели, прекращении основания или поступлении подлежащего удовлетворению требования обработка прекращается. Если законное основание для сохранения отсутствует, данные уничтожаются в сроки статьи 21 Закона № 152-ФЗ, включая срок не более 30 дней после достижения цели либо отзыва согласия в предусмотренных законом случаях.
Электронные сведения уничтожаются с исключением восстановления в используемых системах, бумажные носители уничтожаются физически. Уничтожение охватывает исполнителей и резервные копии; его подтверждение оформляется по действующим требованиям Роскомнадзора. Если своевременное уничтожение невозможно, данные блокируются и уничтожаются в срок, предусмотренный частью 6 статьи 21, не более шести месяцев, если иной срок не установлен федеральным законом.
Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание, например обязательное хранение первичного учетного документа. При этом Оператор прекращает операции, основанные только на отозванном согласии, и не сохраняет избыточные данные.

Права субъекта и обращения к Оператору
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования, уничтожения и прекращения обработки при законных основаниях, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Обращения направляются по email или почтовому адресу Оператора, указанным ниже.
Для запроса о доступе к персональным данным применяются требования части 3 статьи 14 Закона № 152-ФЗ, в том числе к подтверждению связи с Оператором или факта обработки и подписи заявителя. Электронный запрос подписывается в предусмотренном законодательством порядке. Для иных обращений применяются требования, соответствующие их содержанию. Оператор не требует по умолчанию копию паспорта и запрашивает лишь соразмерные сведения для защиты от выдачи данных постороннему.
Ответ на предусмотренный законом запрос о данных предоставляется в течение 10 рабочих дней; продление не более пяти рабочих дней допускается с мотивированным уведомлением. Подтвержденные неточные сведения уточняются в течение семи рабочих дней после получения подтверждения. Неправомерная обработка прекращается не позднее трех рабочих дней с момента выявления; если обеспечить правомерность нельзя, данные уничтожаются не позднее 10 рабочих дней с этого момента.
Подлежащее удовлетворению требование о прекращении обработки исполняется в течение 10 рабочих дней. Продление возможно не более пяти рабочих дней с мотивированным уведомлением. При продолжении обработки по самостоятельному законному основанию Оператор сообщает его заявителю.

Изменение Политики и реквизиты
Оператор размещает актуальную редакцию в открытом доступе. Изменение документа не расширяет ранее полученное согласие и не разрешает обработку для новой цели без основания. Условия новых процессов определяются до их запуска.
Общество с ограниченной ответственностью «БТВ»
ИНН 1658215529, КПП 165801001, ОГРН 1191690012007
Адрес местонахождения и почтовый адрес: 420066, Республика Татарстан, г. Казань, ул. Декабристов, дом 2, помещение 12.
Электронная почта для обращений: burovu@mail.ru.
Дополнительный адрес электронной почты: krkmfz@bk.ru.
Директор: Давлетшин Дамир Гусманович.
Редакция от 23 октября 2026 года. Применяется с даты размещения в разделе.