Документ оператора

Политика в отношении обработки персональных данных

Редакция от 25 августа 2026 года

1. Общие положения

Настоящая политика описывает обработку персональных данных на сайтах party.raki-moskva.ru и partners.raki-moskva.ru, при бронировании и оплате билетов на гастрофест «Раки Москва», в форме партнёрского предложения, при проведении бесплатного розыгрыша билетов и последующей коммуникации с гостями и потенциальными партнёрами.

Оператор

Индивидуальный предприниматель Синицын Александр Игоревич

ИНН

771317007650

ОГРНИП

309774625200908

Адрес

127591, Россия, г. Москва, ул. 800-летия Москвы, д. 5, корп. 3, кв. 77

Email

2255738@mail.ru

Телефон

8 (495) 646-00-73

2. Какие данные обрабатываются

• имя и фамилия, номер телефона, адрес электронной почты;
• данные заявки: тариф, количество и стоимость билетов, номер и статус брони, сроки подтверждения и оплаты, технический идентификатор и статус платежа;
• даты предоставления согласий, отметка о согласии на рекламу;
• для партнёрских обращений — имя, компания, формат участия, указанный способ связи и комментарий к предложению;
• для участников розыгрыша — имя Instagram-аккаунта, ссылка на комментарий, сведения о подписке, отметка аккаунта организатора в Stories и присланное участником подтверждение Stories;
• для победителя розыгрыша — контактные и иные сведения, необходимые для оформления билетов, передачи приза и исполнения установленных законом налоговых обязанностей;
• технические данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, записи технических журналов;
• при переходе по действующей партнёрской ссылке — код последнего подтверждённого партнёрского перехода, время перехода, срок действия метки и агрегированное количество переходов без нового идентификатора браузера;
• техническое состояние cookie, дата его сохранения и срок действия;
• сведения о посещениях и действиях на сайте, которые обрабатываются с помощью Яндекс Метрики и Telegram Pixel;
• при переходе по рекламной ссылке — метки utm_source, utm_medium, utm_campaign, utm_content, utm_network, utm_placement, utm_term и calltouch_tm, адрес целевой страницы и время перехода;
• при переходе из Яндекс Директа — технический идентификатор рекламного клика yclid без имени, телефона или email;
• анонимный ClientID, который Яндекс Метрика присваивает браузеру посетителя;
• при переходе из рекламы Telegram — рекламный идентификатор tgclid, адрес открытой страницы, время посещения и идентификатор события успешной отправки заявки.

Оператор не запрашивает специальные категории и биометрические персональные данные, паспортные данные или платёжные реквизиты в форме предварительного бронирования.

3. Цели и основания обработки

3.1. Предварительное бронирование и билеты

Данные используются для создания заявки, подтверждения email, учёта квот, закрепления цены и мест, открытия доступного способа оплаты, направления служебных платёжных сообщений и QR-билетов, проведения платежа, формирования кассового чека, организационных сообщений, поддержки и разрешения спорных ситуаций. Для новых direct-заявок СБП является основным способом, а карта может быть доступна дополнительно; ранее созданные, email-first, исторические и менеджерские ссылки остаются СБП-ссылками. Основания — отдельное согласие субъекта и действия по его инициативе до заключения договора.

3.2. Партнёрские предложения

Данные из партнёрской формы используются для регистрации обращения, оценки предложения, связи с заявителем, обсуждения условий сотрудничества и ведения связанной с обращением переписки. Основание — отдельное согласие субъекта и действия по его инициативе до возможного заключения договора.

3.3. Безопасность

Технические данные используются для защиты сайта, предотвращения злоупотреблений и расследования сбоев на основании законных интересов оператора при соблюдении прав пользователя.

3.4. Рекламные сообщения

Новости и реклама следующих мероприятий направляются только при отдельном необязательном согласии. Отказ от рекламы не влияет на бронирование и получение служебных сообщений по конкретной заявке.

3.5. Бесплатный розыгрыш билетов

Данные участников используются для проверки условий, удаления дублей, формирования и фиксации списка, случайного выбора, связи с победителем, передачи приза, выполнения налоговых обязанностей и разрешения возможных споров. Правила розыгрыша доступны на отдельной странице сайта. Участие в розыгрыше не означает согласия на рекламные рассылки.

3.6. Cookie, партнёрская атрибуция и аналитика

Билетный сайт автоматически включает техническое состояние cookie и партнёрскую атрибуцию. Партнёрская cookie устанавливается только после того, как сервер подтвердил действующую партнёрскую ссылку, и позволяет отнести последующую бронь в том же браузере к последнему подтверждённому переходу. Прямой визит или один только просмотр публикации без перехода на билетный сайт партнёрскую метку не создаёт.

Яндекс Метрика загружается автоматически при открытии публичных страниц билетного сайта. Telegram Pixel также загружается автоматически; оба сервиса используются для оценки посещаемости и действий на сайте. Telegram Pixel получает просмотр страницы, а после успешного создания обычной или VIP-заявки — технический идентификатор события бронирования. Имя, телефон, email, код брони, тариф, количество и стоимость в Telegram Pixel не передаются. Промокод, явно введённый гостем, имеет приоритет над сохранённой партнёрской меткой.

Если в адресе страницы есть рекламные UTM-метки, сайт сохраняет их в браузере на срок до 30 дней по модели last-touch. Параметр yclid из ссылки Яндекс Директа хранится отдельно внутри той же локальной записи до 20 дней и не содержит контактных данных. При отправке формы актуальные метки, yclid и ClientID Метрики записываются вместе с бронью для определения источника заявки, сверки с аналитикой и построения агрегированных отчётов.

4. Порядок обработки

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению оператора, блокирование, удаление и уничтожение. Обработка ведётся преимущественно автоматически; доступ к данным получают только лица, которым он нужен для бронирования, поддержки, оплаты, проведения мероприятия или работы с партнёрскими предложениями.

Контактные данные в базах бронирований и партнёрских обращений хранятся в зашифрованном виде. Сайт не принимает и не хранит реквизиты банковских карт. При выборе карты её номер, срок действия и CVC/CVV вводятся непосредственно на защищённой платёжной форме Т-Банка; сайт получает только сведения о заказе и технический результат платежа, необходимые для выдачи билета и поддержки.

4.1. Какие cookie использует билетный сайт

• __Host-raki_privacy_preferences — защищённая служебная cookie, которая фиксирует активные режимы аналитики и партнёрской атрибуции; срок — до 30 дней. Она имеет атрибуты HttpOnly, Secure, SameSite=Lax и Path=/.
• __Host-raki_partner_attribution — защищённая cookie последнего подтверждённого партнёрского перехода; автоматически устанавливается после перехода по действующей партнёрской ссылке и действует до 30 дней, но не позднее окончания продаж или начала мероприятия 12 сентября 2026 года в 15:00 МСК. Атрибуты: HttpOnly, Secure, SameSite=Lax и Path=/.
• __Host-raki_payment_result и __Host-raki_payment_result_* — временные защищённые cookie контекста оплаты: первая сохраняет совместимость с ранее созданными банковскими ссылками, отдельные cookie с суффиксом не дают двум одновременно открытым оплатам подменять результат друг друга. Они действуют только в течение срока соответствующей банковской платёжной сессии и короткого технического окна после него, помогают показать подтверждённый сервером статус и безопасно повторно открыть уже созданную ссылку. Неперсональная метка выбора контекста может сохраняться только в адресном фрагменте и sessionStorage вкладки; сама по себе она не даёт доступа к заявке. Атрибуты cookie: HttpOnly, Secure, SameSite=Lax и Path=/.
• __Host-raki_recovery — защищённая cookie возврата к незавершённой оплате. Она создаётся после открытия персональной ссылки из служебного письма, действует не более 30 дней и только до начала мероприятия и позволяет не передавать персональный ключ повторно после его удаления из адресной строки. Cookie сама не удерживает места или цену. Атрибуты: HttpOnly, Secure, SameSite=Lax и Path=/.
• Яндекс Метрика может использовать, в частности, _ym_uid, _ym_d, _ym_isad, _ym_visorc, yandexuid и yuidss. Их назначение и сроки определяет Яндекс; часть таких cookie может храниться дольше 30 дней. Актуальное описание опубликовано в справке Яндекс Метрики.
• _tgclid — рекламный идентификатор перехода Telegram. Telegram Pixel сохраняет его в браузере только при наличии параметра tgclid в адресе страницы; срок — до 30 дней, SameSite=Lax, Path=/.

raki_payment_recovery_context_v1 — неперсональная HMAC-метка контекста ссылки в sessionStorage конкретной вкладки. Она сама не даёт доступа к заявке и используется только вместе с защищённой cookie, чтобы открытие другого письма в соседней вкладке не переключило незаметно выбранную оплату. Удаляется при закрытии вкладки.

raki_traffic_attribution_v1 — запись в локальном хранилище браузера (localStorage) с последним набором UTM-меток из адресной строки и, если он был передан Директом, yclid. UTM-метки хранятся до 30 дней, yclid — до 20 дней; новое значение того же типа заменяет предыдущее.

Cookie с префиксом __Host- имеют атрибут HttpOnly и недоступны JavaScript страницы. Служебный API возвращает скрипту только текущие режимы и сведения о наличии активной партнёрской метки, но не возвращает подписанное содержимое защищённых cookie.

Cookie можно удалить в настройках браузера либо направив оператору запрос на удаление относящихся к пользователю данных. После удаления партнёрская или Telegram-метка появится снова только после нового перехода по соответствующей действующей ссылке. Cookie на доменах Яндекса и обработка данных Telegram регулируются также правилами этих поставщиков и настройками браузера.

5. Поставщики сервисов и передача данных

Для работы сайтов, бронирования и партнёрской формы оператор использует:

• Vercel — размещение сайта и выполнение серверных функций;
• Neon — база данных бронирований и партнёрских обращений;
• Resend — отправка писем подтверждения и служебных сообщений;
• Т-Банк — приём оплаты: для новых direct-заявок СБП является основным способом, а карта может предлагаться дополнительно; legacy/email-first, исторические и менеджерские ссылки остаются СБП. Т-Банку передаются email для чека, номер и состав заказа, сумма и технические идентификаторы платежа. Реквизиты карты пользователь вводит непосредственно на защищённой форме Т-Банка, сайт их не принимает и не хранит;
• КОМТЕТ — фискализация платежа и формирование кассового чека через подключённую схему эквайринга;
• Google Fonts — загрузка шрифтов, при которой поставщику могут передаваться IP-адрес и технические сведения браузера;
• Яндекс Метрика — аналитика посещаемости и действий на сайте;
• Telegram Pixel — атрибуция рекламных переходов и успешных заявок; применяются также политика конфиденциальности Telegram и условия рекламной платформы.

Инфраструктура части перечисленных поставщиков может находиться за пределами Российской Федерации, в том числе в США. Поэтому обработка может включать трансграничную передачу необходимого объёма персональных и технических данных. Такая передача должна выполняться оператором с соблюдением предварительных процедур и иных требований российского законодательства.

6. Сроки обработки

• неподтверждённая обычная или direct VIP-заявка перестаёт удерживать места после истечения 15-минутного стартового срока; начатая прямая оплата удерживает место до авторитетной банковской сверки;
• необратимые HMAC-идентификаторы, используемые для защиты от массовых заявок, удаляются не позднее 24 часов; сырой IP-адрес в базе бронирования не хранится;
• служебное состояние cookie хранится до 30 дней и затем создаётся заново при следующем открытии сайта;
• UTM-метки в локальном хранилище браузера хранятся до 30 дней; снимок, записанный вместе с бронью, обрабатывается в те же сроки, что и данные самой заявки;
• yclid в локальном хранилище браузера хранится до 20 дней; записанное с бронью значение обрабатывается в те же сроки, что и данные самой заявки;
• партнёрская метка действует до 30 дней с последнего подтверждённого перехода в том же браузере, но не позднее окончания продаж или начала мероприятия; новый подтверждённый партнёрский переход заменяет предыдущий;
• в ранее созданных записях переходов обезличенный идентификатор браузера удаляется не позднее 30 дней; новая механика сохраняет только дневной агрегат по предложению без IP-адреса и идентификатора браузера; партнёрская статистика не содержит имени, телефона или email гостя;
• сроки cookie Яндекс Метрики определяются Яндексом и приведены в его актуальной справке;
• рекламный идентификатор _tgclid хранится в браузере до 30 дней; сведения, принятые Telegram, обрабатываются в сроки, установленные его правилами;
• данные всех заявок, включая неподтверждённые, истёкшие и отменённые, сохраняются в зашифрованном виде на период, необходимый для учёта обращений, поддержки гостей, диагностики сбоев и разрешения спорных ситуаций; сам факт хранения не означает удержание места: неактивные direct-заявки и отменённые заявки квоту не занимают, а ранее созданные email-first VIP-заявки учитываются по прежнему управленческому правилу;
• данные первоначального партнёрского обращения хранятся в зашифрованном виде не более 365 дней со дня отправки формы, после чего удаляются; дальнейшая деловая переписка и договорные документы обрабатываются отдельно на применимых основаниях и в установленные для них сроки;
• после подтверждения email персональная СБП-ссылка действует 30 минут; точные дата и время окончания указываются в письме;
• ссылка возврата к незавершённой прямой оплате действует не более 30 дней и в любом случае только до начала мероприятия; сама ссылка не удерживает места или цену, а после явного действия пользователя создаётся новая прямая оплата на 30 минут при наличии билетов. СБП остаётся основным способом, а карта доступна дополнительно только при явно подтверждённой готовности карточного способа;
• если менеджер выпустил новую СБП-ссылку для ранее созданной брони, она действует 30 дней; точные дата и время окончания указаны в письме и на платёжной странице;
• данные оплаченного заказа обрабатываются до проведения мероприятия, завершения поддержки и истечения обязательных сроков хранения документов;
• сведения об участниках розыгрыша, не ставших победителями, хранятся не более 90 дней после объявления результата, затем удаляются или обезличиваются;
• сведения о победителе и передаче приза хранятся в течение сроков, установленных для налоговых, бухгалтерских и подтверждающих документов;
• данные для рекламы обрабатываются до отзыва отдельного согласия.

Когда цель достигнута, согласие отозвано или законные основания обработки прекратились, оператор блокирует и уничтожает либо обезличивает данные в сроки, предусмотренные законом, если обязанность дальнейшего хранения не установлена законодательством.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и отказаться от рекламы. Cookie можно удалить средствами браузера. Иные запросы направляются на 2255738@mail.ru. Для защиты данных оператор может попросить подтвердить, что обращается владелец указанного email или телефона.

8. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры, включая ограничение доступа, шифрование контактных данных, закрытый административный доступ и ведение журнала значимых операций. Полностью исключить риски передачи данных через интернет невозможно.

9. Обращения и изменения политики

Вопросы по персональным данным направляйте на 2255738@mail.ru. Актуальная редакция политики постоянно доступна по адресу party.raki-moskva.ru/privacy.html. При существенных изменениях новая редакция публикуется на этой странице с новой датой.