Обработка данных

KAIF EMPIRE S.R.L. · обновлено 27.09.2026

Что мы записываем, зачем и кому передаём. Оператор данных площадки — KAIF EMPIRE S.R.L.; организатор мероприятия — самостоятельный оператор в отношении своих гостей.

1. Кто отвечает за данные

За работу площадки отвечаем мы: KAIF EMPIRE S.R.L., реквизиты внизу страницы.

Имя и адрес почты гостя мы передаём организатору того мероприятия, на которое куплен билет, — иначе он не соберёт список на входе и не ответит на вопрос гостя. С этого момента организатор распоряжается этими данными сам и отвечает за них сам, включая свои рассылки.

2. Что мы собираем

У гостя: имя, которое он вписал при оплате, адрес почты, что и когда куплено, сумма и валюта, отметка о том, что билет отсканирован на входе. Номера карты мы не видим: его принимает Stripe.

База гостей организатора: контакты, которые организатор загрузил сам (имя, почта, телефон, город). Здесь мы обрабатываем данные по поручению организатора: он решает, зачем они ему, мы их храним, сами не используем и никому не передаём. Удалить себя из такой базы можно, написав организатору или нам — мы передадим просьбу и проследим. База удаляется вместе с кабинетом организатора.

При брони стола: имя, телефон, сколько гостей и во сколько придёте; почта — если вы её оставили. При депозите онлайн — ещё сумма и отметка об оплате.

У организатора: имя, название, адрес почты, адрес витрины, номер его счёта в Stripe. Документы для проверки личности уходят в Stripe и к нам не попадают.

Технически: обезличенные счётчики просмотров и нажатий по каждому мероприятию — только числа по дням. При подписке на новые даты сохраняется отпечаток адреса сети (не сам адрес), чтобы гасить спам.

3. На каком основании

• Исполнение договора — выпустить билет, прислать его, пустить на вход.
• Законный интерес — защита от подбора паролей и спама, счётчики продаж для организатора, разбор спорных списаний.
• Закон — хранение данных о продажах для бухгалтерии и налогов.
• Согласие — для писем о новых датах и для писем о мероприятиях других организаторов в вашем городе, если при покупке вы сами отметили галочку «Присылать мне анонсы мероприятий в моём городе от ONETAP». По умолчанию она снята, покупка без неё работает так же. Отписаться можно ссылкой в письме или написав нам; мы храним, когда и на какой текст вы согласились.
• Согласие организатору — для писем организатора мероприятия, если при покупке вы отметили «Получать новости от <организатор>». Она тоже снята по умолчанию. Такие письма пишет и отправляет из раздела «Рассылки» сам организатор; мы доставляем их по его поручению. В каждом письме есть ссылка «Отписаться» — после неё этот организатор больше не сможет вам написать.

4. Кому передаём

• Stripe — приём оплат, проверка организатора, возвраты.
• Cloudflare — сайт и база данных.
• Resend — отправка писем с билетом и рассылок организаторов; для нашего домена работает в европейском регионе. Для рассылок мы получаем от Resend отметки «адрес не существует» и «пожаловался на спам» и больше не пишем на такие адреса.
• Google — карта в блоке «Как добраться» на странице мероприятия. Она загружается только когда вы сами открыли этот блок; тогда Google получает ваш адрес сети и данные браузера, как при любом открытии Google Maps.
• Организатору — имя и почта гостей его мероприятия; при брони стола — ещё телефон, число гостей и время прихода.
• Anthropic — работа помощника в кабинете организатора: туда уходят вопрос организатора и сводные цифры его мероприятий (продажи, явка, фазы цен). Имён, почт и телефонов гостей помощник не получает.

Мы не продаём данные и не передаём их рекламным сетям. Своих рекламных и аналитических счётчиков на площадке нет.

Пиксели организатора. Организатор может подключить к своим страницам (мероприятие, витрина, страница после оплаты) пиксель Meta или TikTok, чтобы понимать, какая его реклама приводит гостей. Такой пиксель загружается, только если вы нажали «Разрешить» в баннере; без этого в Meta и TikTok со страницы ничего не уходит. Пиксель получает адрес страницы, данные вашего браузера и устройства, а также факт просмотра, начала оформления и покупки с суммой. Ваши имя, почта и телефон пикселю не передаются. За эту обработку отвечает организатор вместе с Meta Platforms Ireland Ltd. или TikTok Technology Ltd. (ст. 26 GDPR, основание — ваше согласие, ст. 6(1)(a) GDPR; данные могут попасть в США). Согласие действует для одного организатора, его можно отозвать кнопкой «Отключить рекламные пиксели» внизу его страницы.

Брендам-спонсорам вечеринок, когда такая программа заработает, мы передаём только общие цифры — сколько гостей прошло на вход, — без имён, адресов почты и других данных, по которым можно узнать человека.

5. Куда уходят данные

Stripe, Cloudflare, Google и Anthropic — международные службы и могут обрабатывать данные за пределами Европейской экономической зоны на стандартных договорных условиях, утверждённых Европейской комиссией.

6. Сколько храним

Заказ и билет — это бухгалтерские документы о продаже, поэтому храним их 10 лет после конца года, в котором прошла продажа: такой срок устанавливает румынский закон о бухгалтерском учёте (Legea contabilității nr. 82/1991). Обезличенные счётчики остаются: по ним человека не найти. Бронь стола без оплаты храним 12 месяцев после мероприятия, потом удаляем; бронь с депозитом — как заказ, это документ об оплате. Кабинет организатора храним, пока он им пользуется; по просьбе закрываем.

7. Куки

Сам ONETAP ставит только те куки, без которых сервис не работает, — на них согласие по закону не нужно, поэтому общего окошка нет.

• sid — вход в кабинет организатора, 30 дней.
• gsid — вход в кабинет гостя, 180 дней.
• door и dlang — сканер на входе и его язык, на время смены.
• gbind — вход через Google или Apple, несколько минут.
• rcode — кто из команды организатора дал ссылку, до закрытия браузера.
• otlang, otland — выбранный язык, год.
• otui — светлая или тёмная тема, год.

Пиксели рекламы (Meta, TikTok) может подключить к своей странице организатор. Тогда на этой странице появляется окошко с выбором, и пиксель загружается только после «Разрешить». Выбор запоминает кука otpx_… на 180 дней; передумать можно, удалив её в браузере. Ответственным за данные пикселя выступает организатор вместе с Meta или TikTok.

8. Права

Можно попросить копию своих данных, исправить их, удалить, ограничить обработку, забрать в машиночитаемом виде или возразить против обработки. Пишите на support@onetap.now — отвечаем в течение месяца.

Если ответ не устроил, можно пожаловаться в надзорный орган: в Румынии это ANSPDCP (dataprotection.ro), либо в орган страны проживания.

Данными, которые уже у организатора, распоряжается он: просьбу об удалении из его рассылки адресуйте ему.

9. Дети

Площадка не предназначена для детей: мероприятия, которые через неё продаются, обычно имеют возрастной ценз, и билеты покупают взрослые.

Реквизиты