ПОЛИТИКА обработки персональных данных

Акционерное общество «Моя карта» (SeeTo)

г. Москва

Дата публикации: 21 июля 2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемых Акционерным обществом «Моя карта» (ОГРН 1257700428765, ИНН 9703224924, адрес: 123112, г. Москва, Пресненская наб., д. 12, помещ. 9/83) (далее – «Оператор», «Компания», «SeeTo»).

1.2. Политика разработана во исполнение требований п.2 ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) с учетом последних изменений, а также Рекомендаций Роскомнадзора.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от:

а) Пользователей - физических лиц, индивидуальных предпринимателей, самозанятых граждан, юридических лиц (через их представителей), использующих Платформу SeeTo для поиска, выбора и бронирования сценариев, идей и событий (далее - «Пользователь»);

б) Партнеров - лиц (юридических лиц, ИП, самозанятых), осуществляющих деятельность по оказанию услуг в сфере организации досуга и развлечений и заключивших с Оператором агентский договор (в том числе в «бумажной» форме или путем акцепта оферты) (далее - «Партнер»).

1.4. Политика является общедоступной и размещена на Сайте Оператора по адресу: https://seeto.club/info/privacy-policy. Доступ к Политике предоставляется безвозмездно и без использования программно-технических средств, ограничивающих доступ.

1.5. Во исполнение требований ч.2 ст.18.1 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора.

1.6. Политика применяется к Платформе SeeTo (сайт, мобильное приложение (после его запуска), а также чат-боты в мессенджерах, используемые для взаимодействия с Пользователями). Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Платформе.

1.7. Понятия, содержащиеся в ст.3 Закона, используются в настоящей Политике с аналогичным значением.

1.8. В настоящей Политике также используются следующие термины:

Платформа SeeTo – программно-аппаратный комплекс (сайт, мобильное приложение и иные каналы), с помощью которого Оператор предоставляет доступ к функционалу бронирования, коммуникации, оплаты и иным сервисам.

Партнер – лицо (юридическое лицо, ИП, самозанятый), заключившее с Оператором агентский договор. Партнер может выступать самостоятельным оператором персональных данных при обработке данных Пользователей.

Пользователь – лицо, использующее Платформу для бронирования сценариев, идей и событий.

Консьерж – сервис индивидуальных консультационных услуг, бронирования и сопровождения, предоставляемый Оператором Пользователю через Платформу, в том числе с использованием чат-ботов.

1.9. Права и обязанности Оператора определяются Законом о персональных данных. Оператор обязан:

обрабатывать персональные данные исключительно в целях, указанных в разделе 2 Политики;
не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
организовывать защиту персональных данных в соответствии с требованиями законодательства;
рассматривать обращения субъектов персональных данных и давать мотивированные ответы.

2. Цели обработки персональных данных

2.1. Обработка персональных данных Оператором осуществляется в следующих целях.

2.1.1. Для Пользователей - физических лиц (потребителей)

заключение и исполнение договора бронирования сценариев, идей и событий (включая передачу данных Партнеру, обработку платежей, направление уведомлений о статусе бронирования);
предоставление доступа к Платформе, регистрация и авторизация (создание Личного кабинета);
обеспечение возможности участия в Программе лояльности и Реферальной программе (после их запуска);
обработка обращений и запросов Пользователя через службу поддержки, Консьержа, чат-ботов;
улучшение качества работы Платформы, аналитика, предотвращение мошенничества (на основании законного интереса Оператора);
направление информационных и рекламных сообщений только при наличии отдельного согласия.

2.1.2. Для Пользователей – юридических лиц, ИП, самозанятых (при бронировании для предпринимательских целей)

заключение и исполнение договора бронирования (включая выставление счетов, актов, передачу данных Партнеру);
идентификация представителя, уполномоченного действовать от имени юридического лица;
направление уведомлений и закрывающих документов.

2.1.3. Для Партнеров (представителей юридических лиц, ИП, самозанятых)

заключение и исполнение агентского договора (привлечение Пользователей, передача бронирований, ведение отчетности);
выплата агентского вознаграждения (обработка банковских реквизитов);
проверка добросовестности Партнера (в том числе посредством направления запросов в государственные реестры);
размещение информации о Партнере на Сайте и в Приложении SeeTo (включая наименование, логотип, фотографии, описание услуг, контактные данные, адрес, режим работы и иную информацию, предоставленную Партнером для целей продвижения его услуг) - на основании отдельного согласия на распространение персональных данных, получаемого в соответствии со ст.10.1 Закона.

2.2. Обработка персональных данных для иных целей, не указанных в п.2.1, допускается только с отдельного согласия субъекта персональных данных, полученного в порядке, установленном разделом 5 настоящей Политики.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
публичная оферта (договор) о предоставлении доступа к Платформе SeeTo и бронировании сценариев, событий, идей;
агентский договор (оферта или «бумажный» договор) для Партнеров;
согласия субъектов персональных данных на обработку, а также на распространение персональных данных.

3.2. Обработка персональных данных Оператором осуществляется на следующих законных основаниях:

для Пользователей - физических лиц (потребителей):

обработка персональных данных, необходимая для заключения и исполнения Публичной оферты (договора), заключенной между Оператором и Пользователем, осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Такая обработка не требует получения отдельного письменного согласия;
обработка персональных данных для иных целей, не связанных с исполнением договора (например, для направления рекламных и маркетинговых материалов), осуществляется на основании отдельного согласия, предоставляемого Пользователем в порядке, установленном разделом 5 настоящей Политики.

Для представителей юридических лиц, ИП, самозанятых (Партнеров и Пользователей), с которыми Оператор взаимодействует в «цифровой» форме (через акцепт оферты на Платформе):

обработка персональных данных осуществляется на основании договора и отдельного согласия, выраженного в порядке, предусмотренном Офертой.

Для представителей юридических лиц, ИП, самозанятых (Партнеров), с которыми Оператор взаимодействует в «бумажной» форме (на основании двухстороннего печатного договора):

обработка персональных данных осуществляется на основании исполнения договора (п.5 ч.1 ст.6 Закона) без получения отдельного письменного согласия. Стороны фиксируют информированность представителей Партнера об обработке их персональных данных и обязанность Партнера ознакомить их с настоящей Политикой непосредственно в тексте договора.

Для целей распространения персональных данных (публикация информации о Партнере на Сайте и в Приложении (после его запуска):

обработка персональных данных (включая их распространение) осуществляется на основании отдельного согласия на распространение, предоставляемого Партнером (физическим лицом или представителем юридического лица) в соответствии со ст. 10.1 Закона о персональных данных.

Для маркетинговых целей (рассылки, рекламные сообщения):

для всех категорий обработка персональных данных осуществляется исключительно на основании отдельного согласия, предоставляемого субъектом в электронной форме.

4. Объем и категории обрабатываемых персональных данных, категории субъектов

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов.

4.1.1. Пользователи – физические лица (потребители)

фамилия, имя, отчество (при наличии);
контактный номер телефона;
адрес электронной почты;
данные о бронированиях (дата, время, количество участников, особые пожелания);
техническая информация, передаваемая устройствами Пользователя (IP-адрес, тип браузера и операционной системы, файлы cookie, история запросов).

4.1.2. Пользователи – представители юридических лиц, ИП, самозанятые (при бронировании для предпринимательских целей)

фамилия, имя, отчество;
должность;
контактный номер телефона;
адрес электронной почты;
ИНН, ОГРН/ОГРНИП (для идентификации и бухгалтерского учета).

4.1.3. Партнеры (представители юридических лиц, ИП, самозанятые)

фамилия, имя, отчество;
должность;
контактный номер телефона;
адрес электронной почты;
банковские реквизиты;
ИНН, ОГРН/ОГРНИП;
для целей распространения – дополнительно наименование (бренд), логотип, фотографии заведения/услуг, публичный адрес, публичный телефон, описание услуг, режим работы (на основании отдельного согласия на распространение).

4.2. Оператор не осуществляет обработку биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, когда Пользователь явно и добровольно указал такие сведения в комментариях к бронированию. В таких случаях обработка осуществляется с письменного согласия Пользователя.

4.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

5. Порядок и условия обработки персональных данных

5.1. Получение согласия на обработку персональных данных.

5.1.1. В соответствии с ч. 1 ст. 9 Закона согласие на обработку персональных данных должно быть оформлено в виде отдельного документа. Согласие не может быть частью Публичной оферты или Пользовательского соглашения, за исключением случаев, когда обработка осуществляется на иных законных основаниях (п.5 ч.1 ст.6 Закона).

5.1.2. Оператор получает согласие на обработку персональных данных следующими способами:

а) для целей исполнения договора (бронирование, передача данных Партнеру, обработка платежей) – путем проставления Пользователем отдельной отметки в интерфейсе Платформы при регистрации или оформлении бронирования. Текст согласия размещается непосредственно рядом с отметкой.

б) для маркетинговых целей (рассылки, рекламные сообщения) – путем проставления Пользователем отдельной отметки, которая не является предустановленной. Такое согласие также оформляется в виде отдельного документа (электронной формы) на Платформе.

в) для партнеров, заключивших агентский договор на бумажном носителе – согласие на обработку персональных данных представителей Партнера не требуется, так как обработка осуществляется на основании п.5 ч.1 ст.6 Закона (исполнение договора). При этом в договор включается условие, что Партнер гарантирует уведомление своих представителей об обработке их данных в соответствии с настоящей Политикой.

5.2. Согласие на распространение персональных данных (для публикации информации о Партнере на Сайте и в Приложении (после его запуска).

5.2.1. В случае, если Партнер (физическое лицо или представитель юридического лица) дает согласие на распространение своих персональных данных (в том числе на публикацию на Сайте и в Приложении), такое согласие оформляется в виде отдельного документа в письменной или электронной форме (например, путем проставления отдельной отметки в Личном кабинете Партнера).

5.2.2. Указанное согласие:

должно позволять субъекту определить перечень персональных данных, разрешенных к распространению, а также условия и запреты на такое распространение (например, запрет на передачу данных третьим лицам, ограничение по времени);
должно содержать все сведения, предусмотренные Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения»;
может быть отозвано субъектом в любое время. В случае получения отзыва Оператор обязан прекратить распространение персональных данных в течение 3 (трех) рабочих дней и уведомить об этом субъекта.

5.3. Способы обработки персональных данных. Обработка персональных данных осуществляется с использованием средств автоматизации (смешанная обработка). Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.4. Передача персональных данных третьим лицам.

5.4.1. Оператор вправе передавать персональные данные Пользователя Партнеру (исполнителю услуги) в минимальном необходимом объеме (имя, контактный телефон, адрес электронной почты, дата и время бронирования, количество участников, особые пожелания) для исполнения бронирования. Партнер выступает самостоятельным оператором персональных данных.

5.4.2. Оператор вправе передавать персональные данные платежным системам (банкам, агрегаторам платежей) для проведения оплаты и возвратов на основании договора.

5.4.3. Оператор вправе передавать персональные данные техническим поставщикам (провайдерам хостинга, сервисам аналитики, системам электронной почты) на основании договора поручения (п.3 ст.6 Закона). Такие поставщики обрабатывают персональные данные исключительно по поручению Оператора.

5.4.4. В переходный период (до запуска Личного кабинета и приложения) передача персональных данных Партнеру может также осуществляться с использованием электронной почты и мессенджеров, указанных на Сайте. Оператор принимает необходимые меры для защиты данных при такой передаче.

5.4.5. Передача персональных данных иным третьим лицам осуществляется только на основании законных требований (судебные, правоохранительные, налоговые органы) или с письменного согласия субъекта.

5.5. Хранение и уничтожение персональных данных.

5.5.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (в соответствии с ч.5 ст.18).

5.5.2. Срок хранения персональных данных определяется достижением целей их обработки, но не более 5 лет с момента последнего взаимодействия (если иной срок не предусмотрен законом или договором). По истечении срока хранения персональные данные подлежат уничтожению.

5.5.3. Персональные данные уничтожаются в порядке, установленном локальными актами Оператора, в следующих случаях:

достижение цели обработки;
отзыв согласия Пользователем (если обработка не может быть продолжена на иных законных основаниях);
выявление неправомерной обработки;
истечение срока хранения.

5.6. Конфиденциальность и защита персональных данных.

5.6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5.6.2. В целях защиты персональных данных Оператор:

назначает лиц, ответственных за организацию обработки персональных данных;
ограничивает доступ сотрудников к персональным данным в соответствии с их должностными обязанностями;
использует средства шифрования (TLS/HTTPS) при передаче данных через интернет;
регулярно обновляет антивирусное программное обеспечение.

6. Трансграничная передача персональных данных

6.1. Трансграничная передача персональных данных – это передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (ст.3 Закона).

6.2. Оператор может осуществлять трансграничную передачу персональных данных в следующих целях:

исполнение договора, стороной которого является субъект персональных данных (Пользователь или Партнер) в соответствии с п.5 ч.1 ст.6 152-ФЗ;

заключение и исполнение агентского договора с Партнером, находящимся на территории иностранного государства, включая передачу необходимых для взаимодействия персональных данных.

6.3. Трансграничная передача персональных данных осуществляется Оператором в строгом соответствии с требованиями Закона (ст.12).

6.4. Порядок уведомления Роскомнадзора.

6.4.1. Оператор обязан до начала осуществления трансграничной передачи персональных данных направить в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных.

6.4.2. Указанное уведомление подается отдельно от уведомления о намерении осуществлять обработку персональных данных (ч.3 ст.12 Закона).

6.4.3. Уведомление может быть направлено в виде документа на бумажном носителе или в форме электронного документа, подписанного уполномоченным лицом. Для подачи в электронном виде используется специальная форма на Портале персональных данных Роскомнадзора.

6.4.4. Для стран, обеспечивающих адекватный уровень защиты прав субъектов персональных данных, уведомление также подается с соблюдением общего порядка.

6.4.5. До истечения 10 рабочих дней после подачи уведомления, если от ведомства не поступил официальный запрет или ограничение, передача данных становится правомерной.

6.5. В соответствии с требованиями ч.5 ст.18 Закона, базы данных информации, содержащей персональные данные граждан Российской Федерации, при их сборе (в том числе посредством сети Интернет) должны находиться на территории Российской Федерации. Обработка персональных данных граждан РФ за пределами РФ не допускается, за исключением случаев, прямо предусмотренных законом.

6.6. Субъект персональных данных (Пользователь) имеет право знать информацию об осуществленной или о предполагаемой трансграничной передаче его персональных данных (п.7 ч.7 ст.14 Закона).

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

7.1.1. Получать информацию об обработке своих персональных данных (ст.14 Закона). Информация предоставляется в течение 10 рабочих дней с даты получения запроса.

7.1.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.1.3. Отозвать согласие на обработку персональных данных (в том числе согласие на распространение), направив письменное уведомление на электронную почту legal@seeto.club. Отзыв согласия не прекращает обработку, осуществляемую на иных законных основаниях (например, для исполнения договора). Отзыв согласия на распространение обязывает Оператора прекратить распространение персональных данных в течение 3 рабочих дней.

7.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.1.5. Дать предварительное согласие на обработку персональных данных в целях продвижения товаров, работ и услуг (маркетинговые рассылки) – реализуется через отдельный чекбокс или иную форму подтверждения подписки на Платформе.

7.2. Для реализации своих прав субъект должен направить запрос в письменной форме на адрес Оператора (по почте или на электронную почту). Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта;
сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, логин, адрес электронной почты);
подпись субъекта (или электронную подпись).

8. Ответственность за нарушение требований законодательства о персональных данных

8.1. Оператор предупреждает, что нарушение установленного порядка сбора, хранения, использования или распространения персональных данных влечет за собой ответственность, предусмотренную действующим законодательством Российской Федерации.

9. Изменение Политики

9.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте https://seeto.club, если иной срок не указан в публикации.

9.2. Пользователи и Партнеры обязаны самостоятельно отслеживать изменения. Продолжение использования Платформы после вступления изменений в силу означает согласие с новой редакцией.

9.3. Действующая редакция Политики всегда доступна по адресу: https://seeto.club/info/privacy-policy.

10. Контактная информация Оператора

Акционерное общество «Моя карта»
ИНН 9703224924
ОГРН 1257700428765
Юридический адрес: 123112, г. Москва, Пресненская наб., д. 12, помещ. 9/83
Контактный телефон: +7 800 505-43-07
Электронная почта для запросов субъектов персональных данных: legal@seeto.club
Электронная почта для общих обращений и поддержки: support@seeto.club