Политика конфиденциальности и обработки персональных данных

Редакция от 4 сентября 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта LE RITUEL ROUGE, расположенного по адресу https://leritual-rouge.com/ .

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1. Общие положения

Оператором персональных данных является Индивидуальный предприниматель Мелешко Светлана Николаевна.

Политика применяется к персональным данным, которые Оператор получает через Сайт, билетную систему, формы обратной связи, электронную почту и при исполнении заключённых с пользователями договоров.

Предоставляя данные другого Посетителя, Покупатель подтверждает наличие законного основания для их передачи Оператору и обязан ознакомить такого Посетителя с настоящей Политикой.

2. Категории субъектов персональных данных

Оператор может обрабатывать данные следующих лиц:

• посетителей Сайта;
• покупателей Билетов;
• посетителей мероприятий, для которых оформлены Билеты;
• лиц, направляющих обращения, заявления или запросы;
• лиц, отдельно согласившихся получать информационные и рекламные сообщения.

3. Какие персональные данные обрабатываются

3.1. Данные, предоставляемые пользователем

• имя, фамилия и при необходимости отчество;
• номер телефона;
• адрес электронной почты;
• сведения о заказе, Мероприятии, выбранном столе и месте;
• номер заказа, идентификатор и QR-код электронного Билета;
• сведения о статусе и сумме оплаты без полных реквизитов карты;
• сведения, указанные в заявлениях на возврат и иных обращениях;
• иные данные, которые пользователь добровольно сообщает Оператору в связи с оформлением и исполнением заказа.

3.2. Технические данные

При посещении Сайта автоматически могут обрабатываться IP-адрес, дата и время обращения, адрес запрошенной страницы, источник перехода, тип и версия браузера, операционная система, тип устройства, технические журналы, cookie-файлы и аналогичные идентификаторы.

3.3. Специальные и биометрические данные

Оператор не запрашивает через стандартные формы Сайта сведения о здоровье, национальности, политических или религиозных взглядах, интимной жизни и иные специальные категории персональных данных.

Если Посетитель по собственной инициативе сообщает сведения о пищевой аллергии или ограничениях по здоровью для безопасного оказания услуги, их обработка допускается только при наличии предусмотренного законом основания и в минимально необходимом объёме.

Фотографии и видеозаписи с Мероприятия не используются Оператором для установления личности и не обрабатываются как биометрические данные. Использование узнаваемого изображения конкретного Посетителя осуществляется на законном основании и, когда это требуется, на основании отдельного согласия.

4. Цели, данные и сроки обработки

4.1. Оформление и исполнение заказа

Обрабатываются имя, телефон, электронная почта, параметры заказа, сведения о Билете и статусе оплаты. Цели — оформление заказа, закрепление выбранного места, формирование и доставка Билета, проверка QR-кода, допуск на Мероприятие и направление сообщений, непосредственно связанных с заказом.

Основание обработки — заключение и исполнение договора, действия пользователя до его заключения, а также исполнение обязанностей, установленных законом. Данные обрабатываются в течение срока исполнения договора и далее в пределах сроков обязательного хранения документов и сроков защиты прав сторон.

4.2. Оплата, кассовые документы и возвраты

Обрабатываются идентификатор и сумма платежа, статус оплаты, номер заказа, контактные данные, заявление и подтверждающие документы. Цели — подтверждение оплаты, формирование кассовых документов, возврат средств, бухгалтерский и налоговый учёт.

Основание обработки — исполнение договора и обязанностей Оператора, предусмотренных законодательством. Срок хранения определяется обязательными требованиями к налоговым, кассовым и учётным документам, но только в отношении сведений, которые подлежат такому хранению.

4.3. Рассмотрение обращений

Обрабатываются контактные данные, содержание обращения, сведения о заказе и переписка. Цели — идентификация заявителя, подготовка ответа, урегулирование требований и защита прав сторон.

Данные хранятся до завершения рассмотрения обращения и далее в пределах применимого срока исковой давности или обязательного срока хранения соответствующих документов.

4.4. Работа и безопасность Сайта

Технические данные обрабатываются для загрузки страниц, поддержания пользовательской сессии, работы корзины и билетной системы, диагностики ошибок, защиты от злоупотреблений и обеспечения информационной безопасности.

Основанием является необходимость корректной и безопасной работы Сайта, исполнения договора и законный интерес Оператора при условии, что права и свободы пользователя не имеют над ним преимущества. Срок хранения определяется назначением соответствующего технического журнала или cookie-файла.

4.5. Аналитика

С согласия пользователя технические данные и cookie-файлы могут использоваться для анализа посещаемости, источников перехода, взаимодействия со страницами и эффективности рекламы. На Сайте может применяться сервис Яндекс Метрика.

Аналитические данные обрабатываются в течение срока действия соответствующих cookie-файлов и настроек аналитического сервиса, до отзыва согласия либо достижения цели обработки.

4.6. Информационные и рекламные сообщения

Электронная почта и телефон используются для сообщений о будущих мероприятиях, специальных предложениях и новостях только при наличии отдельного предварительного согласия пользователя.

Данные обрабатываются до отзыва согласия, прекращения рассылки Оператором или достижения заявленной цели. Отказ от рекламы не влияет на получение служебных сообщений по уже оформленному заказу.

5. Правовые основания обработки

В зависимости от цели Оператор использует следующие основания:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• действия по инициативе субъекта до заключения договора;
• исполнение обязанностей, возложенных на Оператора законодательством;
• осуществление прав и законных интересов Оператора либо третьих лиц, если при этом не нарушаются права и свободы субъекта;
• иные основания, прямо предусмотренные законодательством.

Согласие на обработку персональных данных оформляется отдельно от Публичной оферты, настоящей Политики и иных документов, подтверждаемых пользователем.

6. Порядок и способы обработки

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

Оператор соблюдает принцип обработки только тех данных, которые необходимы для конкретной, заранее определённой и законной цели, и не объединяет базы данных, обрабатываемые в несовместимых целях.

7. Передача и поручение обработки

Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц без законного основания.

В объёме, необходимом для работы Сайта и исполнения заказа, данные могут передаваться или их обработка может поручаться:

• банкам, платёжному сервису и оператору фискальных данных;
• поставщику хостинга и администратору технической инфраструктуры;
• сервисам электронной почты, SMS и иных уведомлений;
• подрядчикам билетной системы и технической поддержки;
• площадке проведения и уполномоченным сотрудникам, проверяющим Билеты при входе;
• сервисам веб-аналитики при наличии необходимого согласия;
• государственным органам и иным лицам в случаях, прямо предусмотренных законодательством.

Каждому получателю передаётся только минимальный объём данных, необходимый для соответствующей функции. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, требования к безопасности и условия поручения.

Платёжный сервис и банк самостоятельно обрабатывают введённые пользователем реквизиты карты в соответствии со своими документами.

8. Локализация и трансграничная передача

При сборе через интернет персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

Трансграничная передача не осуществляется до выполнения Оператором требований законодательства, включая проведение необходимой оценки, направление уведомления уполномоченному органу и получение отдельного согласия, если оно требуется. При начале такой передачи сведения о её целях, странах и получателях отражаются в актуальной редакции настоящей Политики.

9. Хранение, прекращение обработки и уничтожение

Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор или обязательные сроки хранения, установленные законодательством.

После достижения цели данные уничтожаются либо обезличиваются, если отсутствует законное основание для их дальнейшей обработки. При отзыве согласия обработка, основанная только на таком согласии, прекращается в сроки, установленные законом. Отзыв не влияет на законность обработки, выполненной до его получения.

Отдельные данные могут сохраняться после отзыва согласия, если это необходимо для исполнения договора, требований налогового, кассового или бухгалтерского законодательства либо для защиты законных прав Оператора и пользователя.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от случайного или неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, Оператор применяет соразмерные рискам меры:

• ограничение доступа к данным и распределение прав пользователей;
• использование защищённого соединения при передаче данных;
• резервное копирование и восстановление доступности информации;
• обновление программного обеспечения и контроль уязвимостей;
• учёт инцидентов и реагирование на них;
• контроль соблюдения требований лицами, имеющими доступ к данным.

11. Cookie-файлы и веб-аналитика

Сайт использует технически необходимые cookie-файлы для загрузки страниц, сохранения сессии, работы корзины, выбора места, оформления заказа и обеспечения безопасности.

Аналитические и рекламные cookie-файлы используются с согласия пользователя. Пользователь может принять или отклонить такие cookie в интерфейсе Сайта, а также удалить или ограничить их в настройках браузера. Отключение необходимых cookie может нарушить работу билетной системы.

При использовании Яндекс Метрики технические сведения могут обрабатываться ООО «Яндекс» в соответствии с его условиями и политикой конфиденциальности. Оператор использует полученные отчёты для анализа работы Сайта и рекламных кампаний.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения незаконно полученных либо не требующихся для заявленной цели данных;
• отозвать ранее предоставленное согласие;
• отказаться от информационных и рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законом.

Для защиты данных других лиц Оператор вправе запросить сведения, достаточные для подтверждения личности заявителя и его связи с соответствующим заказом. Ответ предоставляется в форме и сроки, установленные законодательством.

13. Порядок направления обращений и отзыва согласия

Обращение или отзыв согласия можно направить по адресу info@malakogroup.com либо по физическому адресу Оператора, указанному в разделе 1.

В обращении следует указать ФИО, контакт для ответа, номер заказа или иные сведения, подтверждающие отношения с Оператором, а также суть требования. Не следует направлять полный номер банковской карты, срок её действия или защитный код.

При получении требования об отказе от рекламы Оператор прекращает соответствующую рассылку. Служебные сообщения о заказе, оплате, Билете, переносе или отмене Мероприятия рекламой не являются.

14. Данные несовершеннолетних

Формы покупки и обращений предназначены для самостоятельного использования совершеннолетними дееспособными лицами. Данные несовершеннолетнего предоставляет его законный представитель либо иное лицо при наличии предусмотренного законом основания.

Возрастные ограничения конкретного Мероприятия указываются на его странице и в правилах посещения. Алкогольная продукция не предоставляется лицам младше 18 лет.

15. Сторонние сайты и сервисы

Сайт может содержать ссылки на ресурсы третьих лиц. Оператор не определяет порядок обработки данных на таких ресурсах. Пользователю следует ознакомиться с их собственными документами о конфиденциальности до передачи данных.

16. Изменение Политики

Оператор вправе актуализировать Политику при изменении законодательства, состава используемых сервисов или функциональности Сайта. Новая редакция действует с момента публикации, если в ней прямо не указан иной срок.

Актуальная версия постоянно доступна по адресу https://leritual-rouge.com/privacy/ .