Политика конфиденциальности

Последнее обновление: 26 января 2026 г.
Соответствует требованиям: GDPR (Регламент ЕС 2016/679), ePrivacy Directive, PDPA (Таиланд) — в применимой части, Федеральный закон № 152-ФЗ «О персональных данных»

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта rutomorrow.land (далее — «Сайт»).

Персональные данные обрабатываются исключительно в объёме, необходимом для функционирования Сайта: регистрации заявок, оформления и исполнения заказов, проведения платёжных операций, выдачи билетов и сопутствующего обслуживания.

2. Оператор персональных данных

Сайт управляется компанией GMM Music Public Company Limited (Reg. No.: 0107567000082, Tax ID: 0107567000082, адрес: No. 50, Sukhumvit 21 Rd. (Asoke), Khlongtoeinuea, Wattana, Bangkok 10110, Thailand), действующей в качестве авторизованного агента/реселлера по оформлению заказов на продукты мероприятия «Tomorrowland Thailand 2026» на территории Российской Федерации.

Сайт: rutomorrow.land

Контактные данные:

По вопросам обработки персональных данных: privacy@rutomorrow.land
По юридическим вопросам: legal@rutomorrow.land
Представитель в ЕС: eu-privacy@rutomorrow.land

3. Статус оператора

GMM Music Public Company Limited осуществляет деятельность в качестве авторизованного агента/реселлера по оформлению заказов на билетные продукты мероприятия «Tomorrowland Thailand 2026».

Важно: Оператор не является организатором мероприятия и не заменяет официальные каналы организатора. Поставщиком и эмитентом билетов является TL Lifestyle BV (Belgium) и/или уполномоченные им лица.

4. Категории собираемых данных

4.1. Данные, предоставляемые пользователем

Категория	Примеры	Цель обработки	Правовое основание
Контактные данные	Имя, фамилия, адрес электронной почты, номер телефона	Связь по заявке/заказу, выдача билета/подтверждения, поддержка	Исполнение договора; согласие (для маркетинга — отдельно)
Данные заказа	Категория билета/пакета, количество, параметры гостей	Оформление и исполнение заказа	Исполнение договора / преддоговорные действия
Идентификаторы заказа	ID бронирования, история изменения статусов	Техническая поддержка, учёт операций, предотвращение мошенничества	Законные интересы; исполнение договора

4.2. Данные, собираемые автоматически

IP-адрес и приблизительное местоположение (геолокация по IP)
Тип устройства, версия браузера, язык, параметры экрана, операционная система
Информация о посещённых страницах и действиях на Сайте, время на Сайте, источник перехода
Технические идентификаторы (файлы cookie и аналогичные технологии) — см. Политику cookie

5. Цели обработки персональных данных

Оформление и исполнение заказа: приём оплаты, обработка заказа, выпуск и доставка билетов, ваучеров и подтверждений
Сервисная коммуникация: уведомления об изменении статуса заявки/заказа и иных существенных изменениях
Техническая поддержка: обработка обращений и консультирование пользователей
Безопасность: предотвращение злоупотреблений и мошеннических действий
Аналитика: улучшение работы Сайта и пользовательского опыта (преимущественно в агрегированном и обезличенном виде)
Маркетинговые коммуникации: направление рассылок при наличии явного согласия пользователя

6. Правовые основания обработки данных

В соответствии с требованиями GDPR (ст. 6) и законодательства Российской Федерации обработка персональных данных осуществляется на следующих основаниях:

Согласие субъекта данных (ст. 6(1)(a)) — при добровольной отправке формы или согласии на маркетинговые коммуникации
Исполнение договора / преддоговорные действия (ст. 6(1)(b)) — обработка, необходимая для оформления и исполнения заказа
Законные интересы оператора (ст. 6(1)(f)) — обеспечение безопасности Сайта, предотвращение злоупотреблений, проведение аналитики
Исполнение юридических обязанностей (ст. 6(1)(c)) — соблюдение требований применимого законодательства

7. Передача данных третьим лицам

Персональные данные не продаются третьим лицам. Передача осуществляется исключительно в объёме, необходимом для функционирования сервиса.

7.1. Поставщик и эмитент билетов

Для оформления и исполнения заказа необходимые данные (имя, фамилия, адрес электронной почты, параметры заказа) могут передаваться поставщику/эмитенту — TL Lifestyle BV (Belgium) и/или его уполномоченным лицам через технические системы/API, используемые для выдачи билетов и подтверждений.

7.2. Платёжные провайдеры

Для проведения платёжных операций (СБП, банковские карты) могут привлекаться сторонние платёжные провайдеры. Данные о платеже обрабатываются провайдером, в том числе в целях антифрод-проверки.

7.3. Инфраструктура и аналитика

К обработке данных могут привлекаться подрядчики (хостинг-провайдеры, почтовые и коммуникационные сервисы, аналитические платформы) при наличии договорных обязательств по защите персональных данных. По требованию компетентных органов данные могут раскрываться в соответствии с применимым законодательством.

8. Трансграничная передача данных

Персональные данные могут обрабатываться и передаваться в государства, не входящие в Европейскую экономическую зону (ЕЭЗ), в случаях, когда это необходимо для взаимодействия с поставщиком/тикетинг-провайдерами или инфраструктурными подрядчиками. В таких случаях применяются надлежащие правовые механизмы защиты данных в соответствии с требованиями GDPR (стандартные договорные положения, решения об адекватности и иные применимые инструменты).

9. Сроки хранения персональных данных

Данные заявок и регистрации интереса — до достижения цели обработки или до отзыва согласия
Данные заказов и обращений в поддержку — в течение сроков, необходимых для исполнения обязательств, технической поддержки и соблюдения требований законодательства о бухгалтерском учёте
Аналитические данные — в пределах сроков, установленных политиками используемых аналитических сервисов

10. Меры по обеспечению безопасности

Для защиты персональных данных применяются следующие технические и организационные меры:

Шифрование данных при передаче (протоколы TLS/SSL)
Разграничение и контроль доступа к персональным данным
Регулярный мониторинг и аудит систем безопасности
Минимизация объёма обрабатываемых данных
Соблюдение персоналом установленных требований по работе с персональными данными

11. Права субъектов персональных данных

В зависимости от юрисдикции субъект персональных данных вправе:

Доступ

Получить доступ к своим персональным данным

Исправление

Исправить неточные или неполные данные

Удаление

Удалить персональные данные (право на забвение)

Ограничение

Ограничить обработку персональных данных

Переносимость

Перенести данные к другому оператору

Возражение

Возразить против обработки данных

Отзыв согласия

Отозвать согласие на обработку в любое время

Для реализации указанных прав необходимо направить запрос на адрес: privacy@rutomorrow.land

12. Ограничения по возрасту

Сайт не предназначен для использования лицами, не достигшими 20-летнего возраста. Оператор не осуществляет сбор персональных данных указанных лиц.

В случае выявления факта предоставления данных лицом, не достигшим 20 лет, без согласия законного представителя, такие данные подлежат незамедлительному удалению. Для уведомления об указанном факте следует обратиться по адресу: privacy@rutomorrow.land

13. Изменения настоящей Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на данной странице с указанием даты последнего обновления. Продолжение использования Сайта после публикации изменений означает принятие обновлённой редакции Политики.

14. Контактная информация

Контакты оператора

По вопросам обработки персональных данных: privacy@rutomorrow.land

По юридическим вопросам: legal@rutomorrow.land

Представитель в ЕС: eu-privacy@rutomorrow.land

Оператор: GMM Music Public Company Limited | Reg. No.: 0107567000082 | Tax ID: 0107567000082
No. 50, Sukhumvit 21 Rd. (Asoke), Khlongtoeinuea, Wattana, Bangkok 10110, Thailand