Правила обработки и защиты персональных данных
ИП Трофимченко Виталий Андреевич — мероприятия Potter Magic
Редакция от 05 октября 2026 года
1. Кто отвечает за ваши данные
1.1. Настоящая Политика определяет цели, основания и порядок обработки персональных данных индивидуальным предпринимателем Трофимченко Виталием Андреевичем (далее — Оператор), а также меры по их защите.
1.2. Оператором по настоящей Политике является именно ИП Трофимченко Виталий Андреевич. Политика относится к заказам, обращениям и обработке данных, осуществляемым этим предпринимателем. Использование бренда Potter Magic не означает, что все мероприятия под этим названием проводит один и тот же предприниматель.
1.2.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к обработке данных посетителей сайта https://potter-magic.ru/ (далее — Сайт), покупателей билетов, участников мероприятий и лиц, обращающихся к Оператору.
1.3. Сведения об Операторе:
- Индивидуальный предприниматель: Трофимченко Виталий Андреевич.
- ИНН: 551402846672.
- ОГРНИП: 326723200059460.
- Адрес регистрации и адрес для письменных обращений: 625028, РОССИЯ, Тюменская обл., г. Тюмень, проезд Майский, д. 1, корп. 1, кв. 4.
- Электронная почта по вопросам персональных данных: vitalytrofimchenko@yandex.ru.
1.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка включает действия с такими данными, в том числе сбор, хранение, использование, уточнение, передачу, блокирование и уничтожение.
1.5. Если на Сайте представлены предложения разных предпринимателей, до оформления заказа пользователю сообщается, кто является исполнителем и оператором данных в связи с соответствующим заказом. Настоящая Политика не описывает самостоятельную обработку данных ИП Ганичевым Александром Владимировичем или другим организатором. Общий бренд сам по себе не является основанием для передачи им данных. Передача допускается только при наличии отдельного законного основания с предоставлением субъекту необходимой информации.
1.6. Политика является информационным документом и сама по себе не заменяет согласие на обработку персональных данных. Посещение Сайта, молчание или бездействие пользователя не считаются согласием.
2. На каких основаниях используются сведения
2.1. Оператор обрабатывает данные на законной и справедливой основе, только для конкретных, заранее определённых целей. Объём данных должен соответствовать этим целям; избыточные данные не собираются.
2.2. Основаниями обработки в зависимости от цели являются:
- заключение договора по инициативе пользователя и исполнение договора, стороной или выгодоприобретателем которого он является;
- исполнение обязанностей, установленных законодательством Российской Федерации;
- отдельное согласие субъекта персональных данных;
- осуществление прав и законных интересов Оператора или третьих лиц, включая защиту прав по договору, при условии соблюдения прав и свобод субъекта.
2.3. Если обработка осуществляется на основании согласия, оно оформляется отдельно от оферты и иных подтверждаемых пользователем документов. Оператор обеспечивает возможность подтвердить получение согласия.
3. Какие сведения нужны и для чего
3.1. Оформление и исполнение заказа
Субъекты: покупатели билетов и участники мероприятий, являющиеся сторонами или выгодоприобретателями договора.
Данные: фамилия, имя, отчество — если указано; адрес электронной почты; сведения о выбранном мероприятии, заказе, билете, стоимости, статусе оплаты и возврата. Контактный телефон обрабатывается только при его предоставлении для связи по заказу.
Цели: оформление заказа, направление билета и кассового чека, проверка действительности билета, уведомления об изменениях мероприятия, исполнение договора и возврат денежных средств.
Основание: заключение и исполнение договора; исполнение обязанностей по закону.
Срок: до исполнения договора и завершения расчётов. После этого необходимые данные могут храниться для исполнения обязанностей по закону и защиты прав по договору в сроки, указанные в п. 3.3. Сервисные сообщения по заказу не включают рекламу без отдельного согласия.
3.2. Рассмотрение обращений
Субъекты: лица, направляющие вопросы, заявления и претензии.
Данные: имя или ФИО, контактные данные, содержание обращения, сведения о заказе и приложенные пользователем документы в необходимом объёме.
Цели: предоставление ответа, рассмотрение заявления, урегулирование претензии и защита прав.
Основание: исполнение договора и обязанностей по закону; законный интерес в рассмотрении обращения; согласие, если для конкретной обработки оно необходимо.
Срок: до завершения рассмотрения обращения; документы, необходимые для защиты прав, — в течение применимого срока исковой давности, а при возникновении спора — до его окончательного разрешения и исполнения соответствующего решения. Документы с обязательным сроком хранения сохраняются в течение установленного законом срока.
3.3. Бухгалтерский и налоговый учёт, исполнение законных требований
Субъекты: покупатели и иные лица, сведения о которых включены в обязательные документы.
Данные: идентификационные и контактные сведения, сведения об оплате и возврате, реквизиты документов и иные данные, которые необходимо включать в документы по закону.
Основание: законодательство о бухгалтерском учёте, налогах и применении контрольно-кассовой техники.
Срок: в течение сроков, установленных соответствующими нормами законодательства. Первичные учётные документы хранятся не менее пяти лет после отчётного года; если для конкретного документа установлен более длительный срок, применяется он. Доступ к архивным данным ограничивается целями их хранения.
3.4. Аналитика посещаемости Сайта
Субъекты: посетители Сайта.
Данные: cookie-идентификаторы, IP-адрес, сведения о браузере, устройстве и операционной системе, просмотренных страницах, источнике перехода и действиях на Сайте в объёме фактических настроек сервиса Яндекс Метрика.
Цель: анализ посещаемости, выявление ошибок и улучшение работы Сайта.
Основание: отдельное предварительное согласие пользователя на аналитические cookies и связанную обработку данных.
Срок: до достижения цели обработки, отзыва согласия или истечения срока действия соответствующего cookie — в зависимости от того, какое основание наступит раньше. Сроки отдельных cookies и настройки хранения сообщаются в интерфейсе управления cookies на Сайте.
Аналитика должна запускаться после получения согласия. Отказ от аналитических cookies не должен препятствовать покупке билета. Полные сведения о платёжных картах и содержание полей с персональными данными не должны передаваться в сервис аналитики.
3.5. Рекламные рассылки
Если Оператор осуществляет рекламные рассылки, он обрабатывает имя и контактные данные адресата только при наличии необходимых отдельных согласий на обработку данных и получение рекламы.
Цель: направление информации о будущих мероприятиях и предложениях.
Срок: до отзыва согласия либо прекращения рассылок Оператором. После требования прекратить рекламу её направление прекращается незамедлительно. Покупка билета не обусловлена согласием на рекламу.
4. Как организована работа с данными и кто получает доступ
4.1. Данные поступают от пользователя через формы Сайта, при оформлении заказа, в переписке и заявлениях; технические данные — при использовании Сайта с соблюдением условий раздела 3.
4.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ при наличии законного основания, обезличивание, блокирование, удаление и уничтожение.
4.3. Для исполнения заказа данные в необходимом объёме могут предоставляться банку или платёжному сервису, оператору фискальных данных, поставщикам хостинга, отправки электронных писем и технического сопровождения. Основанием служат закон, исполнение договора либо согласие — в зависимости от конкретной передачи.
4.4. При поручении обработки другому лицу Оператор оформляет поручение в соответствии с частью 3 статьи 6 Закона № 152-ФЗ, определяя цели, данные, действия с ними, требования конфиденциальности и безопасности. Перед субъектом Оператор несёт ответственность в предусмотренных законом случаях.
4.5. При использовании Яндекс Метрики сведения передаются ООО «ЯНДЕКС» в соответствии с полученным согласием и условиями сервиса. Условия обработки сервисом доступны по адресу https://yandex.ru/legal/metrica_termsofuse/, политика конфиденциальности — https://yandex.ru/legal/confidential/.
4.6. Данные банковской карты обрабатываются на стороне банка или платёжного сервиса в соответствии с его условиями. Оператору для исполнения заказа необходимы сведения о платеже, а не полный номер карты и её защитный код.
4.7. Государственным органам данные предоставляются при наличии законного основания и в пределах их полномочий.
4.8. Публикация и распространение персональных данных не входят в цели настоящей Политики. При необходимости такой обработки Оператор получает отдельное согласие в случаях, предусмотренных законом.
4.9. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Закона № 152-ФЗ о базах данных на территории Российской Федерации.
4.10. До начала трансграничной передачи Оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и соблюдение установленных ограничений. Настоящая Политика сама по себе не является разрешением на такую передачу.
5. Настройки cookies и аналитики
5.1. Cookies — небольшие файлы и идентификаторы, используемые браузером при работе с Сайтом. В сочетании с другими сведениями они могут относиться к персональным данным.
5.2. Технически необходимые cookies используются в объёме, необходимом для работы Сайта, оформления заказа и обеспечения безопасности, при наличии соответствующего законного основания.
5.3. Аналитические и рекламные cookies используются только после соответствующего согласия. Пользователю должна предоставляться возможность отказаться от них и изменить свой выбор.
5.4. Пользователь также может удалять cookies и ограничивать их использование в настройках браузера. Блокировка технически необходимых cookies может повлиять на отдельные функции Сайта.
6. Безопасность, хранение и удаление сведений
6.1. Оператор принимает необходимые правовые, организационные и технические меры защиты в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ, включая ограничение доступа, определение допущенных лиц, защиту информационных систем и контроль соблюдения требований.
6.2. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки и обязательные сроки хранения.
6.3. По достижении целей обработки или отзыве согласия данные уничтожаются в срок не более 30 дней, если отсутствуют иные законные основания для продолжения обработки или хранения.
6.4. Требование о прекращении обработки рассматривается с прекращением обработки в срок не более 10 рабочих дней, за исключением предусмотренных законом случаев. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
6.5. При подтверждении неточности данных Оператор уточняет их в течение семи рабочих дней со дня представления подтверждающих сведений. Неправомерная обработка прекращается в течение трёх рабочих дней с даты её выявления; если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления неправомерной обработки.
6.6. На время проверки спорные данные блокируются в предусмотренных законом случаях. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом.
6.7. Уничтожение производится способом, исключающим восстановление данных, и подтверждается в установленном порядке. При выявлении инцидента с персональными данными Оператор принимает меры по устранению последствий и направляет предусмотренные законом уведомления.
7. Как воспользоваться своими правами
7.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие, требовать прекращения обработки, отказываться от рекламы, обращаться в Роскомнадзор и суд.
7.2. Обращения направляются на vitalytrofimchenko@yandex.ru либо по почтовому адресу Оператора, указанному в п. 1.3. Можно использовать темы «Запрос о персональных данных», «Уточнение данных», «Отзыв согласия» или «Прекращение обработки».
7.3. В обращении следует указать сведения, позволяющие определить заявителя и его отношения с Оператором. Для формального запроса о доступе к данным применяются требования части 3 статьи 14 Закона № 152-ФЗ. Оператор вправе запросить необходимые сведения для проверки личности, не собирая избыточных данных.
7.4. Информация об обработке предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Отказ в предоставлении сведений допускается только на предусмотренных законом основаниях.
7.5. Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку в объёме, необходимом для исполнения договора и обязанностей по закону, при наличии самостоятельного законного основания.
7.6. Данные третьих лиц, в том числе несовершеннолетних, предоставляются только при наличии законного основания. Если требуется согласие законного представителя, оно оформляется отдельно.
8. Публикация и обновление правил
8.1. Политика размещается в свободном доступе на Сайте, в том числе на страницах, через которые собираются персональные данные, либо посредством доступной ссылки с этих страниц.
8.2. Оператор актуализирует Политику при изменении целей, состава данных, порядка обработки или законодательства. Дата редакции указывается в начале документа.
8.3. Новая редакция не расширяет ранее полученные согласия автоматически. При необходимости Оператор получает новое согласие до начала соответствующей обработки.
8.4. По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.
