Политика обработки персональных данныхПолитика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет, какие персональные данные обрабатываются на платформе «Миррим» (сайт mirrim.city, его поддомены и страницы, мини-приложения и боты платформы в мессенджерах Telegram и MAX, далее вместе — «Платформа»), для чего, на каком основании, кому они передаются, сколько хранятся и как человек может управлять своими данными.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и является общедоступным документом, предусмотренным частью 2 статьи 18.1 Закона.

1.3. Оператор персональных данных — Индивидуальный предприниматель Ушаков Дмитрий Андреевич (ОГРНИП 324420500016677, ИНН 420545670039, адрес: г. Кемерово, Комсомольский пр-кт, д. 27, кв. 17), далее — «Оператор», «мы». Электронная почта для обращений по вопросам персональных данных: mirrim.adm@yandex.ru.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Платформу. Она не распространяется на сайты и сервисы третьих лиц, на которые ведут ссылки с Платформы (например, на страницы организаторов в социальных сетях), — у них свои правила.

1.5. Действующая редакция Политики всегда доступна по адресу mirrim.city/legal/privacy, предыдущие редакции — там же, в разделе «Редакции документа». Порядок использования cookie подробно описан в отдельной Политике cookie, которая является частью настоящей Политики.

2. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — человек, который пользуется Платформой: зритель (гость события), организатор, сотрудник организатора, партнёр города и его сотрудники, представитель площадки или заведения, посетитель сайта.
• Организатор — лицо, которое создаёт и проводит события на Платформе.
• Партнёр города — лицо, которое по договору с Оператором развивает Платформу в своём городе и работает в кабинете партнёра.
• Аккаунт — учётная запись Пользователя на Платформе.
• Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора (часть 3 статьи 6 Закона).
• Cookie — небольшой файл, который сайт сохраняет в браузере.

3. Принципы обработки

3.1. Мы обрабатываем персональные данные законно и справедливо, только для заранее определённых целей и только в объёме, необходимом для этих целей. Мы не объединяем базы данных, созданные для несовместимых между собой целей.

3.2. Мы не продаём персональные данные и не передаём их третьим лицам для их собственных рекламных целей.

3.3. Мы не обрабатываем специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные и не запрашиваем их. Поля анкет события организатор задаёт сам (см. раздел 4.1); Пользователь не обязан сообщать в них сведения такого рода.

3.4. Мы не принимаем решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки. Автоматические антифрод-проверки (например, при голосовании или повторной оплате) только помечают действие для проверки человеком.

4. Чьи данные и какие мы обрабатываем

4.1. Зрители и гости событий

Аккаунт и вход. Войти на Платформу можно по коду из письма на электронную почту, через Telegram (виджет входа на сайте или мини-приложение) или через мини-приложение MAX. При этом мы получаем и храним:

• адрес электронной почты (при входе по почте);
• идентификатор пользователя в Telegram или MAX, имя и фамилию из профиля мессенджера, имя пользователя (username) — при входе через мессенджер;
• данные, которые вы сами указываете в профиле: имя, фамилию, отображаемое имя, контактный телефон, город, фотографию;
• сведения о входах и сессиях: дату и время, способ входа, IP-адрес, сведения о браузере или устройстве (user agent). Список активных сессий виден вам в настройках, любую можно завершить.

Телефон может быть подтверждён через мини-приложение MAX (по вашему нажатию «Поделиться контактом»); подтверждённый телефон используется как контакт, но не как способ входа.

Билеты и заказы. При покупке или бесплатной регистрации на событие мы обрабатываем имя покупателя, адрес электронной почты, телефон, состав и сумму заказа, промокод, способ и статус оплаты, сведения о возвратах, а также билеты, коды для входа (QR) и отметки о проходе на событие. Если вы покупаете билет в подарок, вы указываете контакт получателя и подтверждаете, что вправе его передать. Для событий с возрастным ограничением 18+ мы просим подтвердить возраст галочкой; дату рождения мы не собираем.

Анкета события. Организатор может добавить к регистрации свои вопросы (текст, почта, телефон, выбор из списка, отметка, дата). Ответы на них сохраняются вместе с заказом и видны организатору этого события. Обязательные поля любой регистрации — имя и фамилия участника и телефон.

Передача билета. Если вы передаёте билет другому человеку, мы храним сведения о передаче (от кого и кому). Получатель по ссылке видит только имя отправителя.

Подарочные сертификаты. При покупке сертификата мы обрабатываем данные покупателя, имя отправителя, контакт получателя, текст поздравления и способ доставки. Получатель привязывает сертификат к своему аккаунту по одноразовому коду. При больших суммах или частых покупках сертификатов действуют ограничения в целях противодействия отмыванию доходов.

Уведомления и подписки. Мы храним ваши настройки уведомлений (каналы, тихие часы), подписки на организаторов, площадки, города и категории, а также журнал доставки сообщений (кому, каким каналом, когда, статус).

Нетворкинг. На событиях с нетворкингом вы можете заполнить визитку: компания, должность, о себе, «даю/ищу», вопрос к участникам, контакты (телефон, почта, Telegram) и ссылки на соцсети; фотографию можно загрузить или взять из профиля Telegram по вашей команде. До взаимного обмена визитками другие участники видят только имя, фото, компанию, должность, «о себе» и «даю/ищу»; контакты — только после обмена и только те, что вы отметили для показа. Личные заметки о других участниках видите только вы. На общем экране зала вы показываетесь, только если сами включили «Показывать меня на общем экране зала». Мы также храним рассадку по столам и обмены визитками. В модуле нетворкинга сообщества и спонсорских программах ваши контакты передаются спонсору события, только если вы дали на это отдельное согласие.

Интерактив, голосования и премия города. В интерактивах на событиях (викторины, опросы) вы участвуете под псевдонимом. При голосованиях и в премии города мы храним ваш голос, а также IP-адрес и идентификатор устройства — только для защиты от накруток. Публичные итоги не содержат сведений о том, кто как голосовал. Если вы выдвигаете номинанта или себя, мы храним карточку номинанта и контакт заявителя.

Отзывы. Отзывы о событиях и площадках публикуются с вашим отображаемым именем (или подписью «Гость», если имени нет). Организатор или площадка могут ответить на отзыв.

Проект «Метро». В разделе «Метро» (туристические маршруты-«линии» с заведениями-партнёрами) мы ведём ваш прогресс: отметки на станциях, штампы, награды, ответы на короткие опросы, отзывы, ваучеры. Чтобы засчитать отметку на станции, мы с вашего разрешения (запрос браузера или мессенджера) получаем координаты устройства и точность их определения. Гость может пользоваться разделом без аккаунта — тогда прогресс привязан к cookie браузера, а при входе переносится в аккаунт. Заведение видит отзывы с сокращённым именем («Анна К.») и не получает ваших контактов. В киоске «Метро» на станциях данные не собираются.

Поиск. Мы сохраняем поисковые запросы на сайте вместе с IP-адресом и идентификатором аккаунта (если вы вошли) — для защиты от злоупотреблений и улучшения поиска.

Обращения в поддержку. Если вы пишете в поддержку через бота Платформы в Telegram, мы получаем текст сообщения, ваше имя, имя пользователя и идентификатор в Telegram; обращение пересылается администраторам Платформы, ответ приходит от имени бота.

4.2. Организаторы и их сотрудники

• данные аккаунта (см. 4.1) и роли в команде организатора (владелец, администратор, финансы, редактор, промоутер, контролёр на входе); электронная почта приглашённых в команду;
• сведения об организаторе, которые публикуются на странице события и профиле: название, логотип, описание, публичные контакты, ссылки;
• для расчётов и выплат: налоговый статус (юридическое лицо, индивидуальный предприниматель, самозанятый), ИНН, ОГРН/ОГРНИП, номер расчётного счёта и банковские реквизиты, история их изменений, заявки на выплату; для документов (актов) — реквизиты сторон;
• для контролёров на входе — телефон или почта, по которым их пригласили, и отображаемое имя; при сканировании контролёр видит имя гостя и тип билета, но не его контакты;
• сведения о принятии оферты для организаторов (дата, номер редакции).

Промоутеры — это участники команды организатора; мы храним, какие продажи пришли по их ссылкам и промокодам. Организатору и партнёру города показывается имя промоутера и число продаж.

4.3. Партнёры городов и их сотрудники

• данные аккаунтов партнёра и сотрудников его команды, роли и личные ссылки-приглашения сотрудников;
• реквизиты партнёра для договора, выплат и актов: наименование или ФИО индивидуального предпринимателя, ИНН, ОГРН/ОГРНИП, банк, БИК, расчётный и корреспондентский счета, адрес;
• начисления по договору, выплаты, а также премии сотрудникам партнёра (сумма и отметка о выплате, без реквизитов сотрудника);
• работа с организаторами города: контакты организатора (если контактная почта организатора не указана — почта аккаунта его владельца), касания и заметки менеджеров; каждый просмотр контактов фиксируется в журнале;
• рекомендации кандидатов в партнёры, которые партнёр передаёт Оператору (имя, город, контакт, комментарий).

Управляющая компания Платформы видит данные кабинета партнёра в объёме, необходимом для сопровождения договора; доступ управляющей компании к разделам с персональными данными фиксируется в журнале.

4.4. Площадки, заведения и их представители

• деловые контакты площадки (телефон, почта, адрес), которые публикуются в карточке площадки;
• данные представителей и сотрудников площадки или заведения-партнёра «Метро», их роли; для сотрудников точек «Метро» — PIN-код для подтверждения выдачи наград (хранится в зашифрованном виде) и журнал выданных наград с именем сотрудника;
• заявки на подключение: название заведения, контактное лицо и телефон;
• бронирования залов организаторами: время, формат, число гостей, комментарии, контакт смены, переписка и файлы брони (счёт, договор, акт), которые хранятся в закрытом хранилище и выдаются только участникам брони;
• приглашения на управление площадкой: имя и почта получателя.

4.5. Посетители сайта и заявки с лендингов

• Формы заявок (стать организатором, стать партнёром города, связаться с нами, площадка, пресса, вакансии и др.): имя, контакт (телефон, почта или Telegram), город, роль или тема, текст сообщения, реферальная ссылка партнёра, если вы пришли по ней; а также дата согласия, версия политики, IP-адрес и сведения о браузере на момент отправки — как подтверждение согласия.
• Наша статистика посещений ведётся без cookie: в событиях нет IP-адреса, сведений о браузере и аккаунта; посетитель учитывается только в пределах суток по обезличенному отпечатку, который меняется каждый день, время огрубляется до часа. Город определяется по IP-адресу в момент визита с помощью локальной базы DB-IP, сам адрес не сохраняется. Метки рекламных кампаний (UTM), домен источника перехода и тип устройства сохраняются вместе с заказом или заявкой, чтобы организатор видел, откуда пришли продажи.
• Яндекс Метрика загружается только после вашего согласия в cookie-баннере (подробнее — раздел 6).

4.6. Лица, чьи данные получены из общедоступных источников

4.6.1. Чтобы афиша города была полной, Платформа собирает анонсы событий из открытых источников: официальных порталов, сайтов площадок и организаторов, открытых сообществ организаторов в социальных сетях (посты личных страниц не собираются). Из анонса в карточку события переносятся только факты: название, дата, время, место, цена, ссылка на источник и ссылка на постер.

4.6.2. Для проверки карточки команда партнёра города видит исходный текст поста как есть — он может содержать имя автора, телефон или почту, если автор сам их опубликовал. Этот текст не публикуется, не становится описанием события, контакты из него не переносятся в поля карточки. Исходный текст хранится не более 90 дней с момента получения и затем удаляется автоматически.

4.6.3. Чтобы предложить организатору управлять своей карточкой, команда партнёра может связаться с ним по контакту, который организатор сам опубликовал для связи, и передать ему именную ссылку. Мы храним имя организатора, контакт, текст приглашения и отметку о том, кто и когда подтвердил допустимость связи. Сообщение отправляет сам партнёр из своих каналов. Если организатор попросит больше не писать, мы сохраняем его контакт в списке «не присылать» — только для того, чтобы ему больше не писали.

4.6.4. Для разбора текстов публичных страниц и постов может использоваться языковая модель стороннего сервиса (см. раздел 8).

4.7. Дети

Платформа не предназначена для самостоятельного использования детьми младше 14 лет. Если билет для ребёнка покупает родитель или иной законный представитель, данные указывает и согласие даёт он. Если вы узнали, что ребёнок передал нам свои данные без согласия законного представителя, напишите на mirrim.adm@yandex.ru — мы удалим их.

5. Цели и правовые основания обработки

5.1. Регистрация, вход и работа аккаунта — данные аккаунта, сведения о сессиях. Основание: исполнение договора (пользовательского соглашения — оферты для зрителей), стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона).

5.2. Продажа билетов, регистрация на события, вход на событие, возвраты, подарочные сертификаты — данные заказа, анкеты, билеты, отметки о проходе. Основания: исполнение договора (п. 5 ч. 1 ст. 6), согласие на обработку персональных данных, которое фиксируется при каждом заказе (п. 1 ч. 1 ст. 6), исполнение обязанностей по законодательству о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6).

5.3. Передача данных гостя организатору события — см. раздел 7.2. Основания: исполнение договора и согласие Пользователя; в режиме «оплата у организатора» — отдельное согласие на передачу контакта организатору.

5.4. Расчёты с организаторами и партнёрами городов, документы, бухгалтерский и налоговый учёт — реквизиты, начисления, выплаты, акты. Основания: исполнение договора (п. 5 ч. 1 ст. 6), исполнение обязанностей по налоговому и бухгалтерскому законодательству (п. 2 ч. 1 ст. 6).

5.5. Сервисные уведомления (код входа, билет, изменение или отмена события, возврат, напоминания, ответы поддержки) — контакты, идентификаторы в мессенджерах. Основание: исполнение договора. От сервисных уведомлений, без которых услуга невозможна, отказаться нельзя, но можно выбрать канал и тихие часы.

5.6. Информационные и рекламные сообщения (новые события подписанных вами организаторов и площадок, новости Платформы) — контакты, подписки. Основание: согласие (п. 1 ч. 1 ст. 6, статья 15 Закона, статья 18 Федерального закона «О рекламе»). Согласие даётся отдельной галочкой или подпиской и отзывается в один шаг (раздел 10).

5.7. Нетворкинг, интерактив, голосования, премия города, отзывы, «Метро» — данные, указанные в разделе 4.1. Основания: исполнение договора и согласие Пользователя (показ на экране зала, передача контактов спонсору, геолокация — только по отдельному действию Пользователя).

5.8. Работа кабинетов организатора, партнёра города, площадки, управляющей компании — данные из разделов 4.2–4.4. Основание: исполнение договоров с этими лицами; для данных сотрудников этих лиц — их согласие, данное при принятии приглашения, и законный интерес Оператора в обеспечении работы сервиса (п. 7 ч. 1 ст. 6).

5.9. Обработка заявок с сайта — данные из раздела 4.5. Основание: согласие, которое отправитель даёт галочкой в форме.

5.10. Наполнение афиши из открытых источников и предложение организаторам управлять карточками — данные из раздела 4.6. Основание: законный интерес Оператора в информировании о событиях города (п. 7 ч. 1 ст. 6) при соблюдении прав субъекта; обработка ограничена 90 днями для исходного текста и фактами о событии для карточки.

5.11. Безопасность и защита от злоупотреблений (антифрод голосований и оплат, ограничение частоты запросов, журналы доступа к данным) — IP-адреса, сведения об устройстве, журналы. Основание: законный интерес Оператора и Пользователей (п. 7 ч. 1 ст. 6), исполнение требований Закона о защите данных.

5.12. Аналитика и улучшение Платформы — собственная статистика без cookie (обезличенные данные), Яндекс Метрика — только с согласия.

5.13. Ответы на обращения и запросы субъектов персональных данных, рассмотрение споров — переписка, сведения из обращения. Основание: исполнение обязанностей по Закону (п. 2 ч. 1 ст. 6), законный интерес.

6. Cookie и аналитика

6.1. Необходимые cookie (вход и обновление сессии, защита входа через Telegram, сохранение вашего выбора в cookie-баннере, прогресс гостя в «Метро») работают всегда — без них Платформа не работает.

6.2. Яндекс Метрика (сервис ООО «Яндекс») загружается только после нажатия «Принять» в cookie-баннере. С включёнными функциями Вебвизор и карта кликов она записывает действия на странице (переходы, клики, прокрутку) и передаёт их Яндексу вместе с cookie Метрики и IP-адресом. Мы скрываем от записи PIN-коды, а из адресов страниц убираем ключи и токены доступа. В мини-приложениях Telegram и MAX, на экранах нетворкинга, входа, подключения партнёра и в киоске «Метро» Метрика не загружается.

6.3. Рекламных пикселей (VK Реклама, Яндекс Директ и т. п.) и счётчиков организаторов на Платформе нет.

6.4. Отозвать согласие на Метрику можно в любой момент: ссылка «Настройки cookie» в подвале сайта открывает баннер, крестик — отказ. Подробности — в Политике cookie.

7. Кому мы передаём данные

7.1. Обработчики по нашему поручению

Мы поручаем обработку только тем, без кого Платформа не может работать, и только в нужном объёме. Каждый обработчик обязан соблюдать конфиденциальность и меры защиты по статьям 6 и 19 Закона.

• ООО «Яндекс.Облако» (Yandex Cloud) — размещение серверов, базы данных и резервных копий, хранилище файлов (Object Storage), отправка писем (Postbox), очереди сообщений. Серверы и данные находятся в России.
• Платёжные сервисы — приём оплаты, возвраты и кассовые чеки по 54-ФЗ. Основной — АО «ТБанк» (Т-Касса); резервные, на случай сбоя основного, — ЮKassa (ООО НКО «ЮМани») и Яндекс Пэй. Платёжному сервису передаются номер и сумма заказа, состав покупки для чека и адрес электронной почты покупателя (для отправки чека). Данные банковской карты вы вводите на странице платёжного сервиса; полный номер карты, срок действия и код CVC Платформа не получает и не хранит. От платёжного сервиса мы получаем статус и сведения об операции, которые могут включать маскированный номер карты.
• ООО «Яндекс» (Яндекс Метрика) — только с вашего согласия (раздел 6).
• SMSC.ru — отправка одноразового кода по SMS при привязке подарочного сертификата, если код не удалось доставить в Telegram: передаётся номер телефона и текст с кодом.

7.2. Организатор события

Организатор — самостоятельный оператор полученных им персональных данных и сам отвечает за их обработку. При покупке билета или регистрации на событие организатор (его владелец и администраторы) получает: ваше имя, телефон, почту, имя пользователя в Telegram (если оно есть), ответы на вопросы анкеты, тип билета, источник продажи, промокод, отметку о проходе; финансовые сведения — только сотрудники организатора с доступом к финансам. Организатор может выгрузить список участников. Соорганизаторы события видят список гостей без контактов. Сообщения гостям от организатора отправляет Платформа — организатор не получает для этого контакты сверх перечисленных. Организатор обязан использовать контакт гостя только для связи по этому событию (оферта для организаторов).

7.3. Мессенджеры Telegram и MAX

Если вы входите через Telegram или MAX или привязали мессенджер, мы отправляем через них уведомления, билеты и коды. Для этого платформе мессенджера передаются ваш идентификатор в мессенджере и текст сообщения (например, название события, сведения о билете, сумма). Telegram — иностранный сервис (см. раздел 8); MAX — российский сервис. Мессенджеры обрабатывают данные по своим правилам, вы принимаете их, когда пользуетесь мессенджером.

7.4. Другие пользователи и публичный показ

• участникам нетворкинга — визитка в объёме, описанном в разделе 4.1; контакты — только после взаимного обмена;
• на экране зала — имя, фото, компания, должность, «даю/ищу», вопрос, место за столом — только с вашего согласия на показ;
• всем посетителям — отзывы с отображаемым именем, публичные карточки номинантов премии, публичная страница организатора и площадки;
• по ссылке на билет или сертификат — их содержимое: ссылка работает без входа, поэтому не пересылайте её посторонним;
• спонсору события — контакты участника нетворкинга, давшего отдельное согласие.

7.5. Партнёр города и управляющая компания

Партнёр города и его команда обрабатывают данные организаторов, площадок и заявок своего города по поручению Оператора в рамках договора и только для развития Платформы в этом городе (раздел 4.3). Доступ разграничен по городу и ролям, просмотры контактов журналируются.

7.6. Государственные органы

Мы передаём данные государственным органам только в случаях и порядке, прямо предусмотренных законом (например, по запросу суда или следственных органов).

8. Трансграничная передача

8.1. Базы данных с персональными данными граждан России находятся на серверах Yandex Cloud в России; запись, систематизация, накопление, хранение, уточнение и извлечение данных выполняются с их использованием (часть 5 статьи 18 Закона).

8.2. Трансграничная передача происходит в следующих случаях:

• Telegram. Сообщения бота, коды, уведомления, обращения в поддержку и загрузка фото профиля по вашей команде передаются платформе Telegram, серверы которой находятся за пределами России. Соединение с Telegram проходит через арендованный Оператором сервер в Нидерландах (хостинг Timeweb) в зашифрованном виде: этот сервер не видит содержания сообщений. Передача происходит, только если вы сами пользуетесь Telegram для входа или уведомлений; любой из этих каналов можно заменить почтой или MAX.
• Сбор афиши из открытых источников. Программа сбора анонсов работает на сервере Оператора в Нидерландах. Для извлечения фактов о событии (дата, место, цена) из текста публичной страницы или поста может использоваться языковая модель сервиса Anthropic (США); ей передаётся текст публичной страницы, который может содержать опубликованные автором имя и контакты.
• Поиск адреса площадки на карте. Для определения координат по адресу площадки используется сервис Photon (Komoot, Германия): ему передаётся только адрес или поисковая строка.
• Карты на страницах. При показе карты ваш браузер загружает её фрагменты с иностранного сервиса OpenFreeMap и при этом сообщает ему IP-адрес, как при загрузке любой веб-страницы. На страницах «Метро» карта может показываться сервисом Яндекс Карты (ООО «Яндекс», Россия).

8.3. Нидерланды и Германия — участники Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивают адекватную защиту прав субъектов. США не входят в перечень таких государств; передача в этом случае ограничена общедоступными сведениями из открытых источников (раздел 4.6).

9. Сроки хранения и уничтожение

9.1. Мы храним персональные данные до достижения целей обработки и удаляем или обезличиваем их по мере достижения этих целей, но не дольше сроков, установленных законом или договором. При отзыве согласия данные, обрабатываемые только на его основании, уничтожаются в сроки, установленные Законом, если нет иного законного основания для их обработки.

9.2. Как это работает для основных категорий данных:

• данные аккаунта, профиля, подписок и настроек — пока существует аккаунт; при его удалении — см. п. 9.3;
• данные заказов, билетов и анкет — пока они нужны для исполнения договора и пока существует аккаунт; финансовые сведения о заказах (без контактов покупателя) — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах;
• IP-адреса и сведения об устройствах (в сессиях, при голосованиях, в реферальных программах, при сканировании билетов), поисковые запросы, заявки с форм сайта, данные получателя в именной ссылке на оплату, гостевой прогресс в «Метро» без аккаунта — до достижения цели, для которой они собраны (безопасность, защита от накруток, обработка заявки, оплата, участие в «Метро»), после чего удаляются или обезличиваются;
• исходные тексты постов из открытых источников — не более 90 дней с получения, затем удаляются автоматически; черновики анонсов удаляются через 90 дней без изменений;
• сырые события собственной статистики (обезличенные) — 13 месяцев;
• реквизиты партнёров и организаторов, акты, сведения о начислениях и выплатах — в течение срока договора и сроков хранения документов, установленных законодательством о бухгалтерском учёте и налогах;
• одноразовые коды и ссылки действуют ограниченное время: код входа — 5 минут, ссылка для входа с мини-приложения на сайт — 5 минут, ссылка привязки мессенджера — 30 минут, ссылка на файл выгрузки ваших данных — 7 дней;
• резервные копии базы данных хранятся ограниченное время и заменяются новыми по мере ротации; данные, удалённые из основной базы, исчезают из резервных копий по мере их замены.

9.3. Удаление аккаунта. При удалении аккаунта мы сразу и необратимо стираем или обезличиваем: имя, фамилию, почту, телефоны, фото, идентификаторы мессенджеров, способы входа, IP-адреса и сведения об устройствах в сессиях, контакты в заказах, ответы анкет, визитки и контакты нетворкинга, данные «Метро», антифрод-сведения голосований, контакты в сертификатах и приглашениях. Сохраняются без привязки к вам: обезличенные финансовые записи (для учёта), тексты отзывов и публичных сообщений под подписью удалённого пользователя, записи о данных вами согласиях (как доказательство их получения). Удаление недоступно, пока у вас есть билет на будущее событие или непогашенный подарочный сертификат: сначала их нужно использовать, вернуть или передать.

10. Ваши права и как ими воспользоваться

10.1. Вы вправе:

• получить сведения об обработке ваших данных и сами данные (статья 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели обработки;
• отозвать согласие на обработку (статья 9 Закона) и согласие на рассылки (статья 15 Закона);
• возразить против обработки на основании законного интереса;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Что можно сделать самостоятельно, в личном кабинете (mirrim.city/me или профиль в мини-приложении):

• исправить имя, фамилию, телефон, почту, фото — «Приватность» → «Личные данные» или «Профиль»;
• выгрузить свои данные — «Приватность» → выгрузка данных (ссылка на готовый файл придёт уведомлением и действует 7 дней);
• посмотреть данные согласия и отозвать согласие на новости — «Согласия»;
• отписаться от организатора, площадки или категории — «Подписки» или по ссылке «Отписаться» в письме;
• выбрать каналы уведомлений, тихие часы, посмотреть и завершить сессии на других устройствах — «Настройки»;
• отключить показ себя на экране зала — на странице визитки нетворкинга;
• удалить аккаунт — «Настройки» → «Удалить аккаунт» (на сайте; в мини-приложении — «Профиль» → «Аккаунт»).

10.3. Остальные запросы направляйте на mirrim.adm@yandex.ru с адреса или из аккаунта, к которому относятся данные, либо письмом по адресу Оператора. В запросе укажите, кто вы (имя и контакт, по которому вас можно найти на Платформе), и что именно вы просите. Мы отвечаем в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (статья 14 Закона). Если запрос поступил не от самого субъекта, мы вправе запросить подтверждение полномочий.

10.4. Отзыв согласия не влияет на законность обработки до отзыва. После отзыва мы можем продолжить обработку, если у нас есть иное законное основание (например, исполнение договора по уже оплаченному билету или обязанность хранить бухгалтерские документы).

11. Как мы защищаем данные

• данные передаются только по зашифрованным соединениям (HTTPS/TLS);
• доступ сотрудников и партнёров к данным разграничен по ролям и городам и предоставляется только в нужном для работы объёме; просмотры контактов организаторов и доступ управляющей компании к данным партнёров журналируются;
• пароли не используются: вход — по одноразовым кодам и подписанным данным мессенджеров; коды и токены хранятся в виде хэшей;
• PIN-коды сотрудников заведений хранятся в зашифрованном виде; полные данные банковских карт Платформа не получает;
• из загружаемых фотографий профилей, логотипов и фото площадок удаляются метаданные (в том числе геометки);
• в журналах работы сервиса телефоны, почты, ИНН и коды маскируются;
• резервные копии шифруются и хранятся в отдельном хранилище в России, их восстановление регулярно проверяется;
• закрытые файлы (документы бронирований) выдаются только по временной ссылке после проверки прав;
• коды на билетах подписаны криптографически и не содержат персональных данных.

Если произойдёт утечка персональных данных, мы уведомим Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона (в течение 24 часов о факте и в течение 72 часов о результатах расследования), и примем меры к устранению последствий.

12. Изменение Политики

Мы можем изменять Политику, например при появлении новых функций или изменении закона. Новая редакция публикуется на этой странице с датой вступления в силу; прежние редакции остаются доступны в разделе «Редакции документа». Если изменение потребует нового согласия, мы попросим его отдельно.

13. Контакты

Индивидуальный предприниматель Ушаков Дмитрий Андреевич

ОГРНИП 324420500016677, ИНН 420545670039

Адрес: г. Кемерово, Комсомольский пр-кт, д. 27, кв. 17

Электронная почта для обращений по персональным данным: mirrim.adm@yandex.ru