Уведомление GDPR

Это уведомление объясняет, как обрабатываются персональные данные при использовании kinayde.enjoyvent.com, в соответствии со статьями 13 и 14 Общего регламента по защите данных (ЕС) 2016/679 («GDPR»).

Оно дополняет Политику конфиденциальности и Политику использования файлов cookie; при расхождениях по вопросам, которые GDPR требует раскрывать, действует это уведомление.

1. Кто отвечает за ваши данные

Через этот сайт персональные данные обрабатывают две организации, и каждая самостоятельно решает, зачем и как она это делает. Каждая является отдельным контролёром в отношении своей обработки; ни одна не является совместным контролёром обработки другой и ни одна не действует по указанию другой.

Организатор (контролёр)

Kınay Global Ug
Адрес: Manteuffelstraße 18/a
Страна учреждения: Germany
Эл. почта: [email protected]
Регистрационный/налоговый номер: 322044540

Организатор проводит мероприятия, билеты на которые продаются на этом сайте, отвечает за вход на них и сам принимает решения о собственном маркетинге.

Enjoyvent (контролёр и обработчик по поручению организатора)

Enjoyvent Etkinlik Biletleme ve Teknoloji A.Ş.
Адрес: Yeşilce Mah. Destegül Sok. No: 1/1 D: 3 Kağıthane İstanbul 34245
Сайт: enjoyvent.com
Эл. почта: [email protected]

Enjoyvent управляет платформой, на которой работает этот сайт. В отношении данных учётной записи, платежей и безопасности платформы, которые она обрабатывает от своего имени, она является контролёром; в части, которую она ведёт по поручению организатора, — обработчиком, действующим по документированным указаниям на основании письменного договора по ст. 28 GDPR.

Enjoyvent учреждена за пределами Союза. В той мере, в какой она обрабатывает ваши персональные данные как контролёр, на сегодняшний день она не назначила представителя в Союзе по ст. 27; запросы можно направлять по любому из указанных выше контактов, и на них ответит та сторона, которая отвечает за соответствующую обработку.

2. Какие персональные данные обрабатываются

• Идентификационные данные — имя, фамилия и, если вы их укажете, пол и дата рождения
• Контактные данные — номер мобильного телефона, адрес электронной почты
• Данные учётной записи и заказа — купленные билеты, заказы, возвраты, обмены, записи о входе и проверке QR-кода
• Платёжные данные — способ оплаты, реквизиты для выставления счёта, сумма и платёжные ссылки. Номера карт вводятся и хранятся у поставщика платёжных услуг; ни организатор, ни Enjoyvent их не хранят
• Технические данные — IP-адрес, тип браузера и устройства, операционная система, журналы сервера, просмотренные страницы
• Данные о предпочтениях и маркетинге — язык, город, интересы, участие в кампаниях, статус согласия, идентификаторы cookie
• Данные поддержки — сообщения, запросы, жалобы и переписка по ним

Большая часть поступает от вас. Технические данные возникают при использовании сайта; подтверждения платежей приходят от поставщика платёжных услуг. Особые категории данных (ст. 9 GDPR) не собираются, и вас просят их не сообщать.

3. С какой целью и на каком правовом основании

Цель	Правовое основание (ст. 6(1) GDPR)
Создание и ведение вашей учётной записи; продажа, доставка, обмен и возврат билетов; контроль входа	(b) исполнение договора с вами
Приём платежа и предотвращение платёжного мошенничества	(b) договор и (c) правовая обязанность по правилам платежей и противодействия мошенничеству
Бухгалтерский учёт, налоги и выставление счетов	(c) правовая обязанность
Поддержание доступности и безопасности платформы, выявление злоупотреблений и защита правовых требований	(f) законный интерес в работе безопасного сервиса и защите наших прав, соотнесённый с вашими интересами
Служебные сообщения о мероприятии, на которое у вас есть билет (время, площадка, отмена)	(b) договор
Маркетинговые письма, SMS и сообщения WhatsApp	(a) ваше согласие, отзываемое в любой момент
Аналитические, рекламные и измерительные файлы cookie	(a) ваше согласие, данное в баннере cookie и отзываемое в любой момент

Там, где основанием служит законный интерес, вы вправе возразить в любой момент по ст. 21 GDPR, и мы прекращаем обработку, если не докажем неоспоримых оснований, перевешивающих ваши интересы. Там, где основанием служит согласие, его отзыв не влияет на законность обработки, совершённой до отзыва.

Предоставление идентификационных, контактных и платёжных данных является договорным требованием: без них билет не может быть оформлен, а его владелец — допущен. Всё остальное добровольно, и отказ стоит вам только соответствующей функции.

4. Кто получает данные

• Организатор — для проведения мероприятия, на которое вы купили билет
• Enjoyvent — как оператор платформы
• Платёжные организации и банки-эквайеры
• Поставщики хостинга, облачных услуг и инфраструктуры
• Поставщики рассылки SMS, электронной почты и WhatsApp
• Поставщики аналитики и рекламы — только если вы приняли соответствующие файлы cookie
• Консультанты, аудиторы и страховщики — в необходимом объёме
• Суды, регуляторы и государственные органы — когда раскрытие требуется по закону

Персональные данные не продаются и не передаются для собственного маркетинга другой компании.

5. Передача за пределы ЕЭЗ

Это тот пункт, который больше всего касается европейского покупателя, поэтому он изложен прямо. Платформа Enjoyvent управляется из Турецкой Республики, и её базы данных размещены там. Некоторые поставщики (прежде всего аналитики и рекламы) обрабатывают данные в Соединённых Штатах. Таким образом, ваши персональные данные передаются за пределы Европейской экономической зоны.

В отношении Турции нет решения Европейской комиссии об адекватности по ст. 45 GDPR. Эти передачи осуществляются на основании Стандартных договорных положений, принятых Комиссией (Решение 2021/914), согласно ст. 46(2)(c) GDPR, вместе с оценкой влияния передачи и техническими мерами — шифрованием при передаче, шифрованием хранимых учётных данных, ограниченным и журналируемым доступом. Копию применяемых положений можно получить, написав по любому из контактов в разделе 1.

Передачи поставщикам в Соединённых Штатах опираются либо на их сертификацию по Рамочной программе ЕС–США о конфиденциальности данных, либо на те же Стандартные договорные положения.

6. Сколько данные хранятся

• Данные учётной записи — пока существует учётная запись, затем до 12 месяцев
• Записи о заказах, билетах и платежах — в течение срока, который бухгалтерское и налоговое законодательство предписывает организатору, и в любом случае пока может быть заявлено требование, вытекающее из продажи
• Журналы сервера и безопасности — как правило, до 12 месяцев
• Записи о маркетинговом согласии — пока согласие действует, и затем столько, сколько мы должны иметь возможность доказать, что оно было дано и отозвано
• Данные cookie — в течение срока, указанного в Политике использования файлов cookie

После этого они удаляются или необратимо анонимизируются.

7. Ваши права

По статьям 15–22 GDPR вы имеете право на:

• Доступ — копию хранимых о вас персональных данных и сведения из этого уведомления
• Исправление — неточных или неполных данных
• Удаление — когда законных оснований для хранения больше нет
• Ограничение — приостановку обработки на время разрешения спора о ней
• Переносимость — переданные вами данные в структурированном, машиночитаемом формате и их передачу другому контролёру, где это технически возможно
• Возражение — против обработки на основании законного интереса и в любой момент и без объяснения причин против прямого маркетинга
• Отзыв согласия — в любой момент, с действием на будущее
• Не подвергаться решению, основанному исключительно на автоматизированной обработке, которое порождает для вас правовые последствия. На этом сайте такие решения не принимаются; распределение билетов и проверки на мошенничество рассматривает человек, прежде чем продажа будет отклонена

Пишите:

• Организатору: [email protected]
• Enjoyvent: [email protected]

Мы отвечаем в течение одного месяца с момента получения запроса; для сложных или многочисленных запросов срок может быть продлён ещё на два месяца, о чём мы сообщаем в течение первого месяца с указанием причины. Ответ бесплатен, если запрос не является явно необоснованным или чрезмерным.

8. Жалобы

По ст. 77 GDPR вы вправе подать жалобу в надзорный орган, в частности в государстве-члене вашего обычного места жительства, места работы или места предполагаемого нарушения. Нам бы хотелось, чтобы вы сначала сказали нам, но это ваш выбор, а не условие.

9. Файлы cookie

Ничего, кроме строго необходимых файлов cookie, не размещается на вашем устройстве, пока вы это не примете. Изменить или отозвать этот выбор можно в любой момент в панели настроек cookie, ссылка на которую есть внизу каждой страницы, а Политика использования файлов cookie перечисляет, что делает каждая категория.

10. Изменения этого уведомления

Если это уведомление изменится, обновлённая версия публикуется на этой странице и действует с даты её появления здесь. Если изменение существенно затрагивает использование ваших данных, мы сообщаем об этом до вступления в силу.