Політика конфіденційності

Ця Політика визначає порядок обробки персональних даних на сайті Master Show, включно з особистим кабінетом, продажем квитків, подарунковими сертифікатами, заявками на букінг та іншими функціями сайту.

Володільцем персональних даних є Товариство з обмеженою відповідальністю «Нью Фрідом», код ЄДРПОУ 40814563 (далі — «Агент» або «Master Show»).

Обробка даних здійснюється відповідно до Закону України «Про захист персональних даних» та інших застосовних вимог законодавства.

Оформлення та оплата замовлення означають прийняття умов Публічної оферти.

Залежно від використаної функції сайт фактично обробляє:

• Обліковий запис: ім’я, email, номер телефону, роль, дата підтвердження email, дати створення й оновлення акаунта.
• Вхід у кабінет: email, hash одноразового Magic Link, строк його дії, hash IP-адреси запиту та ідентифікатор захищеної сесії в cookie. Сам одноразовий token у базі не зберігається.
• Вхід через Google: якщо користувач обирає «Продовжити з Google», сайт отримує підтверджений email, ідентифікатор Google-акаунта (sub) та ім’я в межах дозволів openid, email і profile. Ім’я може бути збережене під час створення нового акаунта. Ідентифікатор sub, фото профілю, ID token та access token у базі даних Master Show не зберігаються. Сайт не отримує доступу до Gmail, Google Drive, контактів, календаря, пароля Google або інших даних Google-акаунта.
• Профіль: ім’я та телефон. Для особистого кабінету пароль не використовується.
• Квитки: email покупця, номери замовлень і квитків, подія, дата, місце проведення, сектор, ряд, місце, статус квитка та дані, необхідні для відкриття або завантаження PDF.
• Обране: зв’язок між акаунтом і збереженими подіями.
• Пошук компанії на подію: Instagram-ім’я, коротке повідомлення, обрана подія та акаунт користувача.
• Заявка на букінг: ім’я, email або телефон, бажані способи зв’язку, артист, місто, бажана дата й коментар.
• Подарунковий квиток: email покупця, імена дарувальника й отримувача, текст привітання, подія, тип подарунка та дані замовлення.
• Доставка друкованого подарунка: телефон, місто, відділення/поштомат або адреса доставки.
• Подарунковий сертифікат: імена дарувальника й отримувача, email отримувача, привітання, номінал, дата запланованого надсилання та дані замовлення.
• Доставка друкованого сертифіката: ПІБ і телефон отримувача, область, населений пункт, відділення або поштомат та службові ідентифікатори Нової пошти.
• Оплата й виконання замовлення: номер, сума, валюта, статус, службові ідентифікатори платежу, дати створення та оплати. Реквізити платіжної картки сайт не зберігає.
• Технічні дані: сервер та провайдер хостингу можуть обробляти IP-адресу, дату й час запиту, URL, тип браузера та діагностичні журнали.

Якщо покупець надає дані іншої особи — наприклад, отримувача подарунка — він має переконатися, що має право передати ці дані для оформлення та доставки замовлення.

Google Analytics, Google Ads і Meta Pixel використовуються лише після отримання згоди користувача на аналітичні та рекламні cookies.

• створення акаунта, автентифікація та робота особистого кабінету;
• автентифікація через Google, підтвердження email, пошук наявного акаунта або створення нового акаунта та надання доступу до особистого кабінету;
• пошук, синхронізація та показ придбаних квитків за підтвердженим email;
• збереження обраних подій та даних профілю;
• обробка заявок на букінг і зв’язок із заявником;
• оформлення, оплата, створення PDF/QR та доставка подарунків і сертифікатів;
• надсилання сервісних листів, пов’язаних із заявкою або замовленням;
• відображення пропозицій пошуку компанії на подію;
• безпека акаунтів, запобігання зловживанням і технічна підтримка;
• виконання законних обов’язків щодо обліку та розгляду звернень.

Дані не використовуються для автоматизованого оцінювання або прийняття рішень щодо користувача.

• Укладення та виконання правочину: замовлення, доставка, сервісні повідомлення та дії перед укладенням договору.
• Згода: добровільне надання даних у формах та функціях, де користувач сам вирішує опублікувати або передати інформацію.
• Виконання вимог закону: облік операцій, відповіді на законні запити та збереження документів у встановлених випадках.
• Законний інтерес: захист сайту й акаунтів, діагностика помилок та запобігання зловживанням, якщо права користувача не переважають такий інтерес.

Сайт використовує необхідний cookie master_show_session для підтримання авторизованої сесії. Cookie недоступний JavaScript-коду сторінки (HttpOnly), має режим SameSite=Lax і в production передається лише через HTTPS. Строк дії сесії — до 7 днів.

Cookie master_show_cookie_consent зберігає вибір користувача щодо необов’язкових cookies протягом строку до 180 днів. Цей cookie необхідний для запам’ятовування налаштувань конфіденційності.

Після активної згоди користувача сайт завантажує Google Tag Manager, Google Analytics, Google Ads і Meta Pixel. Вони можуть встановлювати аналітичні та рекламні cookies, зокрема для вимірювання відвідуваності, ефективності рекламних кампаній і показу релевантної реклами. До отримання згоди ці трекери не завантажуються.

Користувач може прийняти, відхилити або змінити свій вибір через кнопку «Налаштування cookies» у футері. Вбудований контент Google Maps, YouTube або Spotify також може встановлювати власні cookies чи використовувати подібні технології відповідно до правил цих сервісів.

• Нова пошта: API використовується для пошуку населених пунктів, відділень і поштоматів. Пошуковий запит та службові ідентифікатори передаються API Нової пошти.
• Ticketservice: квиткова система використовується для пошуку замовлень за email, синхронізації квитків, перевірки їхнього статусу та отримання PDF. Передаються email користувача й службові ідентифікатори замовлення або квитка.
• WayForPay: платіжний сервіс обробляє оплату подарункових сертифікатів. Йому передаються номер і сума замовлення, валюта, опис платежу, контактні дані платника та адреси повернення/службового повідомлення. Реквізити картки вводяться на захищеній сторінці платіжного сервісу і не зберігаються Master Show.
• Google Workspace SMTP Relay: використовується для надсилання Magic Link, сервісних повідомлень, заявок на букінг, запрошень адміністраторів та листів щодо подарункових сертифікатів від імені Master Show.
• Google Tag Manager та Google Analytics: після згоди користувача використовуються для підключення погоджених аналітичних і рекламних тегів та вимірювання відвідуваності сайту.
• Google Ads: після згоди користувача використовується для вимірювання ефективності рекламних кампаній і роботи рекламних аудиторій.
• Meta Pixel: після згоди користувача використовується для вимірювання переходів із Facebook та Instagram, оцінювання ефективності реклами й формування рекламних аудиторій.
• Google OAuth / Google Sign-In: використовується як додатковий спосіб входу в особистий кабінет. Після дозволу користувача Google передає сайту підтверджений email, ідентифікатор Google-акаунта та ім’я в межах дозволів openid, email і profile. Ці дані використовуються лише для серверної перевірки особи, пошуку наявного акаунта або створення нового. Ідентифікатор Google-акаунта, фото профілю, ID token та access token не зберігаються в базі даних Master Show. Master Show не отримує доступу до Gmail, Google Drive, контактів, календаря чи пароля користувача.
• Google Maps: карта місця проведення може завантажуватися як вбудований контент і отримувати технічні дані браузера.
• YouTube та Spotify: на сторінках подій/артистів можуть завантажуватися вбудовані відео й аудіо.
• Google Fonts: браузер завантажує шрифт Montserrat із серверів Google.
• Google Calendar: перехід для додавання події відбувається за дією користувача на сайт Google.
• Зовнішні продавці квитків: сторінки подій можуть містити зовнішні посилання. Купівля на такому сайті регулюється політикою відповідного продавця.

Стороннім сервісам передається лише інформація, необхідна для виконання відповідної операції. Аналітичні та рекламні сервіси активуються лише після згоди користувача.

Доступ або передача можливі лише настільки, наскільки це потрібно для конкретної мети:

• уповноваженим адміністраторам і працівникам Master Show;
• провайдерам хостингу, бази даних та Google Workspace SMTP Relay;
• Google — під час входу через Google OAuth, якщо користувач сам обирає цей спосіб авторизації;
• службі доставки для виконання замовлення;
• Ticketservice для пошуку та отримання придбаних квитків;
• WayForPay для проведення та підтвердження платежу;
• державним органам, якщо передача прямо вимагається законом.

Master Show не продає персональні дані.

Відповідно до Публічної оферти персональні дані зберігаються протягом 3 років із дати прийняття Оферти. Строк може бути продовжений ще на 3 роки, якщо користувач не звернувся з вимогою про видалення та закон не вимагає іншого строку зберігання.

Magic Link діє 15 хвилин і після використання анулюється. Сесійний cookie діє до 7 днів або видаляється під час виходу. Дані замовлень та фінансові документи можуть зберігатися довше, якщо цього вимагає закон або вони потрібні для захисту прав сторін.

У поточній реалізації застосовуються такі технічні заходи:

• одноразові токени Magic Link зберігаються лише як hash, мають строк дії та анулюються після використання;
• сесійний cookie підписаний, має HttpOnly і SameSite=Lax, а в production — Secure;
• адміністративні операції перевіряють роль користувача;
• токени запрошень адміністраторів зберігаються як hash та мають строк дії;
• вхідні дані основних форм проходять серверну перевірку.

Жоден спосіб захисту не гарантує абсолютної безпеки. У разі інциденту вживаються дії, передбачені застосовним законодавством.

У межах, передбачених законодавством, користувач має право:

• знати джерела, місцезнаходження, мету та умови обробки своїх даних;
• отримати доступ до своїх персональних даних;
• вимагати виправлення неточних або застарілих даних;
• заперечити проти обробки у випадках, передбачених законом;
• відкликати згоду, якщо обробка ґрунтується на згоді;
• вимагати видалення або знищення даних за наявності законних підстав;
• звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.

Для виконання запиту може знадобитися перевірка особи заявника. Деякі дані не можуть бути негайно видалені, якщо закон вимагає їх зберігання або вони потрібні для захисту законних вимог.

Запити щодо доступу, виправлення, видалення даних або інші питання про конфіденційність слід надсилати володільцю персональних даних — ТОВ «Нью Фрідом», код ЄДРПОУ 40814563.

Email для звернень: tickets@master-show.com.

Загальні контакти Master Show доступні на сторінці «Контакти».

Політика оновлюється, коли змінюється функціональність сайту, склад даних, сторонні сервіси або вимоги законодавства. Актуальна редакція публікується на цій сторінці із зазначенням дати оновлення. Якщо зміни істотно впливають на права користувачів, Master Show повідомить про них доречним способом.