Политика обработки персональных данных

Дата размещения: 1 октября 2026 года. Дата вступления в силу: 1 октября 2026 года.

1. Общие положения

1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Tiger Pass и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор — ООО «Тайгер Пасс» (ОГРН 1257700302331, ИНН 9724223520, КПП 772401001), адрес: 115409, г. Москва, Каширское шоссе, д. 78, корп. 3, кв. 144, электронная почта support@tigerpass.pro (далее — «Оператор»).

1.3. Термины «Сервис», «Пользователь», «Курорт», «Партнёр», «Карта», «Заказ», «Баллы» и «Активационный код» используются в значениях, установленных публичной офертой https://tigerpass.pro/oferta.

1.4. Политика применяется к персональным данным, которые Оператор получает от Пользователей при использовании Сервиса. Политика опубликована в открытом доступе. Политика также применяется к персональным данным лиц, которым предоставлен доступ к административной панели Сервиса. Тексты Согласия на обработку персональных данных и Согласия на получение рекламных сообщений размещаются вместе с Политикой на сайте и в приложении. Порядок обработки персональных данных работников, бывших работников, кандидатов для приема на работу, физических лиц — контрагентов и представителей контрагентов определяется Положением об обработке персональных данных Оператора.

2. Цели, состав данных и правовые основания

Цель Персональные данные Правовое основание
Регистрация и ведение Учётной записи Номер телефона, адрес электронной почты Исполнение Договора
Заполнение профиля Фамилия, имя, отчество, дата рождения, пол, фотография профиля (если загружена Пользователем) Согласие Пользователя
Оформление и исполнение Заказов Данные Заказов (Курорт, Продукты, Дни катания), адрес электронной почты, номер Карты и идентификатор счёта в системе Курорта, сведения о проходах, полученные от Курорта Исполнение Договора
Проведение расчётов и выдача кассовых чеков Идентификатор платежа, платёжная система, сумма платежа, номер телефона или адрес электронной почты для чека Исполнение Договора, требования Федерального закона № 54-ФЗ
Ведение Баланса и возврат денег Начисленные и списанные Баллы по категориям; при возврате по реквизитам — фамилия, имя, отчество и банковские реквизиты Исполнение Договора, требования закона
Участие в программах Партнёров Активационный код, факт его активации, объём использованных Партнёрских баллов Согласие Пользователя
Клиентская поддержка и сервисные уведомления Контактные данные, переписка, содержание обращений Исполнение Договора
Предоставление доступа к административной панели Сервиса для его эксплуатации и технической поддержки Фамилия, имя, отчество, номер телефона, адрес электронной почты, логин, роль, журнал действий в административной панели Законный интерес Оператора
Направление рекламных сообщений Номер телефона, адрес электронной почты Отдельное согласие Пользователя
Ведение кадрового и бухгалтерского учёта, подбор персонала, соблюдение трудового и налогового законодательства, расчёты с физическими лицами по гражданско-правовым договорам, взаимодействие с представителями контрагентов Работники и бывшие работники: фамилия, имя, отчество, дата и место рождения, пол, гражданство, адрес места жительства и регистрации, номер телефона, адрес электронной почты, данные документа, удостоверяющего личность, СНИЛС, ИНН, профессия, должность, сведения об образовании, трудовой деятельности и воинском учёте, доходы, номер расчётного счёта. Кандидаты: фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, профессия, сведения об образовании и трудовой деятельности. Контрагенты — физические лица: фамилия, имя, отчество, данные документа, удостоверяющего личность, ИНН, СНИЛС, адрес регистрации, номер расчётного счёта, сумма вознаграждения. Представители контрагентов: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, реквизиты документа о полномочиях Требования законодательства (ТК РФ, НК РФ, Закон о бухгалтерском учёте), исполнение договора, согласие (кандидаты), законный интерес Оператора (представители контрагентов)
2.1. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальной, религиозной, политической принадлежности и т. п.), биометрические персональные данные и сведения о геолокации Пользователя. Фотография профиля не используется для установления личности Пользователя.

2.2. Оператор не получает и не хранит полные реквизиты банковских карт. Их обрабатывает платёжная организация, принимающая платежи.

2.3. Держателями Продуктов могут быть другие лица, в том числе несовершеннолетние. Оператор не собирает персональные данные Держателей: для исполнения Заказа используется только номер Карты.

3. Действия с персональными данными

3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации. Персональные данные работников, бывших работников, кандидатов для приема на работу и физических лиц — контрагентов обрабатываются также без использования средств автоматизации (на бумажных носителях).

3.2. Персональные данные хранятся в базах данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

4. Передача персональных данных

4.1. Оператор передаёт персональные данные следующим лицам в объёме, необходимом для соответствующей цели:

•Операторам систем курортов, услуги которых приобретает Пользователь, — адрес электронной почты, номер Карты, идентификатор счёта в системе Курорта и данные Заказа для записи Продукта и получения сведений о проходах;

•Партнёрам — Активационный код, факт его активации и объём использованных Партнёрских баллов;

•АО «ТБанк» — данные для приёма платежа и возврата денег, а также номер телефона или адрес электронной почты для формирования и направления кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;

Общество с ограниченной ответственностью «КЛАУДКАССИР» (поставщик услуг облачной онлайн-кассы) — данные, содержащиеся в кассовом чеке (включая контактные данные покупателя, если они указаны в чеке), в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;

Банку, обслуживающему расчётный счёт Оператора, — фамилия, имя, отчество и номер расчётного счёта работников и контрагентов для перечисления выплат;

•поставщикам услуг SMS- и email-рассылок, хостинга и технической поддержки, которые обрабатывают данные по поручению Оператора с соблюдением конфиденциальности;

•государственным органам — в случаях, установленных законом.

4.2. Для мониторинга ошибок и стабильности работы приложения Оператор использует сервис Firebase Crashlytics (Google). В него передаются технические сведения об ошибках, версии приложения, модели и операционной системе устройства. Эти сведения не содержат персональных данных: в них нет фамилии, имени, номера телефона, адреса электронной почты, платёжных и иных данных, позволяющих определить конкретного Пользователя.

4.3. Оператор не передаёт персональные данные третьим лицам в рекламных целях и не распространяет их неограниченному кругу лиц.

5. Сроки обработки

5.1. Персональные данные обрабатываются в течение срока действия Учётной записи и 3 лет после её удаления для защиты прав сторон в случае спора.

5.2. Данные, содержащиеся в бухгалтерских, налоговых и кадровых документах, хранятся в течение сроков, установленных законодательством.

5.3. Данные, обрабатываемые на основании согласия, обрабатываются до отзыва согласия, если иное основание для их обработки не предусмотрено законом.

5.4. По достижении целей обработки или отзыве согласия персональные данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом или Договором.

6. Права Пользователя

6.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно, а также отозвать согласие на обработку.

6.2. Запросы и отзыв согласия направляются на адрес support@tigerpass.pro с адреса электронной почты или с указанием номера телефона, привязанного к Учётной записи, либо почтой по адресу Оператора. Оператор отвечает на запрос в течение 10 рабочих дней.

6.3. Отзыв согласия не влияет на обработку данных, необходимую для исполнения Договора или требований закона. Если без обработки данных исполнение Договора невозможно, отзыв согласия влечёт удаление Учётной записи в порядке, установленном офертой.

6.4. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

7. Защита персональных данных

7.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: разграничение доступа на основе ролевой модели, идентификацию и аутентификацию лиц, допущенных к обработке персональных данных, хранение паролей и одноразовых кодов в виде необратимых хеш-значений, шифрование каналов передачи данных, размещение серверов в изолированной сети без публичного доступа, резервное копирование, журналирование действий, контроль за лицами, обрабатывающими данные по поручению Оператора.

7.2. Оператор назначает лицо, ответственное за организацию обработки персональных данных.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с даты, указанной в ней, но не ранее её публикации в Сервисе.

8.2. Вопросы по Политике направляются на адрес support@tigerpass.pro.