ecstaticdance.kz

Политика конфиденциальности

Обработка персональных данных участников мероприятий Ecstatic Dance Almaty.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

1.2. Используя Сайт и регистрируясь на мероприятия Ecstatic Dance Almaty, посетитель подтверждает согласие с условиями настоящей Политики.

1.3. Персонифицированной информацией Оператор называет данные, позволяющие прямо или косвенно идентифицировать конкретного посетителя (имя, фамилия, телефон, email). Анонимными — данные, которые невозможно однозначно связать с конкретным человеком (например, статистика посещаемости).

2. Какие данные собираются и с какой целью

При регистрации на мероприятие через форму (Telegram Mini App) собираются:

  • имя и фамилия — для учёта участников и допуска на мероприятие;
  • номер телефона — для связи с участником и идентификации заказа;
  • email (указывается по желанию) — для отправки подтверждений и, при отдельном согласии, рассылок;
  • промокод (при наличии) — для применения скидки;
  • UTM-метки источника перехода — для внутренней аналитики эффективности каналов привлечения.

Отдельно, необязательно: согласие на получение рассылок (marketing_consent) — предоставляется отдельным чекбоксом, не связано с самой регистрацией на мероприятие и не влияет на возможность купить билет.

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, предоставляемого при заполнении формы регистрации на Сайте, а также в целях исполнения договора публичной оферты (оказание услуги участия в мероприятии).

4. Где и как хранятся данные, кто имеет доступ

4.1. Данные участников хранятся в защищённой облачной таблице (Google Sheets, инфраструктура Google Cloud), доступ к которой ограничен технической учётной записью системы и Оператором. Backend-сервис, обрабатывающий заказы, размещён на serverless-хостинге (Vercel или аналогичная платформа).

4.2. Указанная инфраструктура физически размещена за пределами Республики Казахстан. Закон РК «О персональных данных и их защите» (ст. 17 п. 2) предусматривает хранение персональных данных граждан РК на серверах, физически находящихся на территории Республики Казахстан. Оператор осознанно принимает данный риск на текущем этапе работы и планирует пересмотреть решение при увеличении масштаба деятельности.

4.3. Доступ к персональным данным участников имеют: Оператор лично и назначенные координаторы мероприятий — исключительно в объёме, необходимом для обработки заявок на изменение данных участника или отмену/перенос участия.

5. Срок хранения и порядок удаления данных

5.1. Персональные данные участников (имя, фамилия, номер телефона) хранятся в рабочей базе не более 30–60 дней после даты прошедшего мероприятия, после чего удаляются из рабочего листа данных. Обезличенная статистика может сохраняться дольше.

6. Передача данных третьим лицам

6.1. Оператор не передаёт персональные данные участников третьим лицам, за исключением случаев, когда предоставление такой информации уполномоченным государственным органам прямо предписано действующим законодательством Республики Казахстан.

6.2. Данные банковской карты не передаются Оператору и не обрабатываются им — ввод и обработка данных карты происходит непосредственно на стороне АО «Банк ЦентрКредит».

7. Права субъекта персональных данных

7.1. Участник вправе в любой момент запросить у Оператора информацию об обрабатываемых персональных данных, потребовать их уточнения, блокирования или удаления, если данные являются неполными, устаревшими, недостоверными или были собраны с нарушением закона.

7.2. Для реализации указанных прав необходимо обратиться на email tazhibekov.salim@gmail.com или через Telegram-бота, использованного при регистрации.

8. Обработка данных банковской карты

8.1. Оплата производится через интернет-эквайринг АО «Банк ЦентрКредит». Ввод данных банковской карты (номер, срок действия, CVV2/CVC2) происходит на защищённой платёжной странице банка с применением технологии 3-D Secure. Оператор не получает, не хранит и не обрабатывает данные банковской карты Участника.

9. Согласие на рассылки

9.1. Согласие на получение информационных и рекламных рассылок (marketing_consent) даётся Участником добровольно, отдельным действием при регистрации, и не является обязательным условием для покупки билета.

9.2. Участник может отозвать согласие на рассылки в любой момент — по ссылке «отписаться» в письме рассылки (для email) либо написав об этом в Telegram-боте или на email Оператора.

10. Контакты и порядок изменения политики

10.1. По всем вопросам, касающимся настоящей Политики и обработки персональных данных, обращайтесь на email tazhibekov.salim@gmail.com или по телефону +7 778 983 78 75.

10.2. Оператор вправе вносить изменения в настоящую Политику, размещая обновлённую редакцию на Сайте.