Мої квитки

Політика конфіденційності

Редакція від 15 вересня 2026 року

Ця Політика конфіденційності пояснює, які персональні дані обробляються, коли ви користуєтеся сайтом https://vechornytsi.org (далі «Сайт») і купуєте на ньому квитки, навіщо це робиться, кому дані передаються і які права ви маєте. Терміни «Продавець», «Покупець», «Захід», «Квиток» і «Замовлення» мають те саме значення, що в Публічній оферті. Особу, яка просто переглядає Сайт, ця Політика називає користувачем Сайту.

1. Хто відповідає за ваші дані

1.1. Володілець персональних даних: фізична особа-підприємець Тихонов Євгеній Олександрович, РНОКПП 3288707697, місцезнаходження: Волинська область, Луцький район, село Липляни, вулиця Миру, 2б (далі «Продавець» або «ми»).

1.2. Контакт з усіх питань щодо персональних даних: vechornytsi.org@gmail.com.

1.3. Сайт працює на квитковій платформі tixy.shop. Технічний оператор платформи обробляє дані за дорученням Продавця і лише для роботи Сайту.

2. Які дані ми обробляємо

2.1. Під час купівлі Квитків:

  • адресу електронної пошти. Ім'я, телефон і дані документів ми не запитуємо;
  • склад Замовлення: Захід, Квитки, місця або категорії, суму, валюту, промокод, час оформлення й оплати;
  • мову, якою ви користувалися на Сайті;
  • вашу відповідь щодо новин і анонсів: чи погодилися ви їх отримувати, редакцію тексту згоди і час відповіді;
  • ваш вибір щодо рекламних і аналітичних сервісів на момент оформлення;
  • параметри рекламної кампанії, з якої ви прийшли (UTM-мітки), сайт, з якого ви перейшли, і сторінку, з якої почали на Сайті;
  • статус оплати, отриманий від WayForPay.

2.2. Дані платіжної картки ви вводите лише на сторінці WayForPay. Сайт їх не отримує і не зберігає.

2.3. Для захисту від масового утримання Квитків разом із записом про утримання зберігається IP-адреса, з якої його зроблено.

2.4. Технічні дані запитів (IP-адреса, тип браузера, час запиту) обробляють постачальники хостингу і захисту Сайту, щоб доставити сторінку і відбити атаки.

2.5. Якщо ви пишете нам, ми обробляємо вашу адресу електронної пошти і зміст листа.

3. Кукі та статистика

3.1. Кука сесії покупця. Вона суто необхідна: без неї неможливо утримати обрані Квитки за вами й оформити Замовлення, тому згода на неї не запитується.

3.2. Кука вибору щодо реклами й аналітики. Вона зберігає вашу відповідь 6 місяців, щоб не питати повторно.

3.3. Власна статистика відвідувань працює без кук. Ми не зберігаємо IP-адресу чи ідентифікатор пристрою. Щоб рахувати унікальні відвідування за день, використовується хеш із солі, яка змінюється щодня і ніде не зберігається, тому пов'язати запис статистики з конкретною людиною неможливо. Країну відвідувача ми отримуємо від мережі доставки контенту (Cloudflare) без IP-адреси.

3.4. Рекламні та аналітичні сервіси (Google Analytics і Google Tag Manager, Meta Pixel, TikTok Pixel), якщо вони підключені, завантажуються лише після вашої згоди і не завантажуються на сторінках вибору Квитків, оформлення й оплати Замовлення та на сторінці Квитків. Ці сервіси можуть ставити власні кукі й обробляти дані за своїми політиками конфіденційності. Змінити вибір або відкликати згоду можна будь-коли за посиланням «Реклама і аналітика» внизу сторінки.

4. Навіщо і на якій підставі

4.1. Підстави обробки визначені статтею 11 Закону України «Про захист персональних даних» і, для осіб у Європейському Союзі, статтею 6 Загального регламенту ЄС про захист даних (GDPR).

  • Виконання договору. Оформлення Замовлення, надсилання Квитків і листів про перенесення або скасування Заходу, контроль входу, повернення коштів, відповіді на звернення.
  • Виконання вимог закону. Бухгалтерський і податковий облік.
  • Згода. Новини й анонси на пошту; рекламні та аналітичні сервіси. Відкликання згоди не впливає на законність обробки до відкликання.
  • Законний інтерес. Запобігання шахрайству і масовому утриманню Квитків, безпека Сайту, моніторинг і виправлення помилок, знеособлена статистика, оцінка рекламних кампаній за параметрами переходу в Замовленні.

5. Кому ми передаємо дані

5.1. Дані отримують лише постачальники, без яких Сайт не працює, і лише в обсязі, потрібному для їхньої послуги:

  • WayForPay: прийом оплати і повернення коштів;
  • Resend: доставка листів із Квитками та повідомлень;
  • Cloudflare: мережа доставки контенту, захист від атак, зберігання файлів, зокрема PDF-файлів Квитків;
  • Neon: база даних, розміщена в ЄС (Amazon Web Services, Франкфурт, Німеччина);
  • Railway: хостинг застосунку Сайту, регіон ЄС (Амстердам, Нідерланди);
  • Sentry: моніторинг помилок, регіон ЄС; налаштований так, щоб не збирати адреси пошти, IP-адреси і кукі;
  • Google, Meta, TikTok: лише за вашою згодою, як описано в пункті 3.4.

5.2. Органам державної влади дані передаються лише у випадках і в порядку, передбачених законом.

5.3. Ми не продаємо персональні дані.

5.4. Частина постачальників обробляє дані за межами України та ЄС, зокрема в США. Ми користуємося послугами постачальників, які беруть на себе договірні зобов'язання щодо захисту даних (стандартні договірні умови або рівноцінні механізми), шифрують передачу даних і обмежують доступ до них.

6. Скільки ми зберігаємо дані

  • Дані Замовлень: 3 роки після дати Заходу, для бухгалтерського і податкового обліку та розгляду спорів. Після цього адреса пошти видаляється або замінюється незворотним значенням.
  • Згода на новини й анонси: до відписки. Після відписки зберігається лише запис про неї, щоб не надсилати вам листів повторно.
  • Кука вибору щодо реклами й аналітики: 6 місяців.
  • Листи-звернення: стільки, скільки потрібно для відповіді та розгляду можливого спору.

7. Ваші права

7.1. Відповідно до статті 8 Закону України «Про захист персональних даних» і, для осіб у ЄС, GDPR ви маєте право:

  • знати, хто і навіщо обробляє ваші дані, і отримати до них доступ;
  • вимагати виправлення неточних даних;
  • вимагати видалення даних. На такий запит ми замінюємо вашу адресу пошти в Замовленнях незворотним значенням і видаляємо її з переліку підписників; склад і суми Замовлень залишаються для обліку. Після цього надіслати Квитки чи повідомлення на цю адресу вже неможливо;
  • заперечити проти обробки на підставі законного інтересу;
  • відкликати згоду в будь-який час;
  • відписатися від новин за посиланням, яке є в кожному листі з новинами;
  • для осіб у ЄС: отримати свої дані в структурованому машиночитному форматі;
  • поскаржитися Уповноваженому Верховної Ради України з прав людини, а особам у ЄС також до органу із захисту даних своєї країни.

7.2. Щоб скористатися правом, напишіть на vechornytsi.org@gmail.com з адреси, яку ви вказували в Замовленні. Ми можемо попросити підтвердити, що адреса належить вам, але ніколи не просимо номер картки чи копії документів. Відповідаємо не пізніше ніж за 30 календарних днів.

8. Діти

8.1. Сайт не призначений для самостійних покупок дітьми до 14 років. Якщо ви вважаєте, що дитина передала нам свої дані без згоди батьків, напишіть нам, і ми видалимо ці дані.

9. Захист даних

9.1. Дані передаються лише шифрованим з'єднанням (HTTPS). Доступ до даних покупців мають лише особи, яким він потрібен для роботи, і цей доступ обмежено на рівні бази даних. PDF-файли Квитків зберігаються в закритому сховищі й доступні лише за особистим посиланням.

10. Зміни політики

10.1. Нова редакція Політики публікується на цій сторінці із зазначенням дати. Якщо зміна стосується обробки на підставі згоди, ми попросимо згоду повторно.