Дата вступления в силу: 01.03.2026
Последнее обновление: 01.03.2026
Настоящая Политика конфиденциальности («Политика») объясняет, как компания ZURKA CE BITI DOO («Evenda», «мы», «нас») собирает, использует, хранит, передаёт и иным образом обрабатывает персональные данные при использовании сайта evenda.io, связанных субдоменов, личного кабинета, страниц мероприятий, checkout-страниц, API, интеграций, email-уведомлений и иных сервисов Evenda.
Пожалуйста, внимательно ознакомьтесь с настоящей Политикой до начала использования сайта и сервиса.
1. Кто мы
Оператором сайта и сервиса Evenda является:
ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
Email: [email protected]
Для целей применимого законодательства о защите персональных данных Evenda может выступать:
- самостоятельным контролёром данных — когда мы определяем цели и средства обработки данных;
- обработчиком данных по поручению организатора — когда мы обрабатываем данные покупателей, участников или иных лиц от имени организатора;
- отдельным контролёром в отношении отдельных категорий данных, связанных, в частности, с безопасностью, предотвращением злоупотреблений, биллингом подписки, аналитикой, журналами событий, поддержкой, исполнением юридических обязанностей и защитой прав Evenda.
2. Важное пояснение о роли Evenda
Evenda является SaaS-платформой для организаторов мероприятий.
Если организатор использует Evenda для публикации мероприятия, продажи билетов, сбора заказов и управления участниками, то:
- Evenda не является продавцом билетов, если иное прямо не указано отдельно;
- договор на покупку билета заключается между покупателем и организатором;
- оплата за билет проводится в пользу организатора, на его банковский счёт, его аккаунт платёжной системы или иные принадлежащие ему платёжные реквизиты;
- в зависимости от конкретного сценария обработки данных, организатор может являться самостоятельным контролёром данных покупателей и участников своего мероприятия.
Это означает, что в отношении части данных Evenda действует как технический поставщик инфраструктуры, а не как сторона сделки по продаже билета.
3. Какие данные мы можем собирать
В зависимости от того, как вы взаимодействуете с Evenda, мы можем обрабатывать следующие категории данных.
3.1. Данные посетителей сайта
- IP-адрес;
- данные браузера, устройства, операционной системы и языка;
- cookies, идентификаторы сессии и аналогичные технические данные;
- данные о посещённых страницах, кликах, источниках перехода, времени посещения и взаимодействии с сайтом;
- данные, которые вы вводите в формы обратной связи, подписки или запросов.
3.2. Данные организаторов
- имя и фамилия;
- email, телефон и иные контактные данные;
- данные аккаунта и авторизации;
- название компании, регистрационные и налоговые данные, адрес, реквизиты;
- информация о команде организатора и назначенных ролях;
- биллинговые данные, сведения о тарифе, статусе подписки и платежах за использование Evenda;
- данные, предоставленные в процессе верификации, проверки, поддержки или онбординга.
3.3. Данные покупателей и участников
Если покупатель или участник взаимодействует со страницей мероприятия, checkout, формой регистрации или билетом, через инфраструктуру Evenda могут обрабатываться:
- имя и фамилия;
- email;
- телефон;
- данные заказа и билета;
- данные по мероприятию, сеансу, категории билета, месту, цене, промокоду и статусу заказа;
- дополнительные данные, которые запрашивает организатор в форме заказа или регистрации;
- данные, необходимые для отправки уведомлений, билетов, QR-кодов, подтверждений и сервисных сообщений;
- история взаимодействия с заказом, билетом или мероприятием.
3.4. Платёжные данные
Evenda не принимает деньги за билеты на свои счета в стандартной модели сервиса.
Платёжные данные по билетам, включая данные банковской карты, реквизиты кошелька или иные платёжные данные, как правило, обрабатываются соответствующим платёжным провайдером, банком или организатором в рамках их собственных систем.
Evenda может получать ограниченные платёжные метаданные, например:
- статус оплаты;
- идентификатор транзакции;
- тип способа оплаты;
- сумму;
- дату и время операции;
- технические статусы, необходимые для отражения результата платежа в интерфейсе.
Для оплаты подписки на Evenda мы можем обрабатывать данные, необходимые для биллинга, выставления счетов, подтверждения оплаты, бухгалтерского учёта и поддержки.
3.5. Данные поддержки и коммуникации
- содержание обращений в поддержку;
- вложения и документы, которые вы отправляете;
- переписка по email, через формы, чат или иные каналы связи;
- записи о ходе рассмотрения обращения.
3.6. Данные безопасности и предотвращения злоупотреблений
- журналы доступа и событий;
- данные о подозрительных действиях;
- технические сигналы, используемые для защиты сайта, аккаунтов и инфраструктуры;
- сведения, необходимые для расследования нарушений, жалоб, fraud, abuse или иных инцидентов.
4. Источники получения данных
Мы можем получать персональные данные:
- непосредственно от вас;
- от организатора, если вы взаимодействуете с его мероприятием через Evenda;
- от вашей команды или коллег, если они приглашают вас в аккаунт организатора;
- от платёжных провайдеров, банков, email-провайдеров и иных партнёров, когда это необходимо для работы сервиса;
- автоматически при использовании сайта и сервиса;
- из общедоступных источников, если это необходимо для верификации, безопасности, соблюдения закона или защиты прав Evenda.
5. Цели обработки данных
Мы можем обрабатывать персональные данные для следующих целей:
- предоставление доступа к сайту и сервису;
- регистрация и обслуживание аккаунтов;
- предоставление функций платформы организаторам;
- настройка, администрирование и публикация мероприятий;
- обработка заказов, билетов, регистраций, уведомлений и сервисных коммуникаций;
- поддержка пользователей;
- исполнение договора с пользователем или организатором;
- обработка подписки, биллинга, выставления счетов и учёта платежей за использование Evenda;
- обеспечение работы сайта, хостинга, API, интеграций и приложений;
- обеспечение безопасности, предотвращение fraud, spam, abuse и иных злоупотреблений;
- журналирование и аудит действий;
- аналитика, улучшение интерфейсов, функциональности и качества сервиса;
- соблюдение юридических обязанностей;
- установление, осуществление и защита правовых требований;
- направление обязательных сервисных уведомлений;
- направление маркетинговых сообщений, если это допускается законом и при наличии необходимого основания.
6. Правовые основания обработки
В зависимости от ситуации мы обрабатываем данные на одном или нескольких из следующих оснований:
- исполнение договора или действия до заключения договора;
- соблюдение юридической обязанности;
- законный интерес Evenda или третьего лица, если такой интерес не перевешивается вашими правами и свободами;
- согласие, если по закону оно требуется;
- иные основания, допустимые применимым законодательством.
6.1. Когда мы обычно опираемся на исполнение договора
- создание и обслуживание аккаунта;
- предоставление доступа к функциям сервиса;
- отправка сервисных уведомлений;
- обработка запросов, связанных с использованием Evenda;
- ведение подписки и биллинга.
6.2. Когда мы обычно опираемся на законный интерес
- защита сайта и инфраструктуры;
- предотвращение мошенничества, злоупотреблений и нарушений;
- поддержка и улучшение сервиса;
- внутреннее администрирование;
- защита прав Evenda при спорах, претензиях и расследованиях;
- ограниченная аналитика, необходимая для развития сервиса.
6.3. Когда мы обычно опираемся на согласие
- несущественные cookies и сходные технологии, если по закону требуется согласие;
- определённые маркетинговые коммуникации;
- иные случаи, когда это прямо требуется законом.
7. Когда Evenda является контролёром, а когда обработчиком
Роль Evenda зависит от конкретного контекста обработки.
7.1. Evenda как контролёр
Evenda обычно выступает самостоятельным контролёром, когда обрабатывает данные:
- организаторов и членов их команды;
- подписки, тарифов, счетов и платежей за SaaS;
- поддержки и коммуникаций с пользователями;
- безопасности, логов, anti-fraud и abuse prevention;
- аналитики использования самого сервиса Evenda;
- юридического комплаенса и защиты прав Evenda.
7.2. Evenda как обработчик по поручению организатора
Evenda может выступать обработчиком, когда организатор использует платформу для обработки данных:
- покупателей билетов;
- участников мероприятия;
- гостей, посетителей, зарегистрированных пользователей;
- лиц, которые заполняют дополнительные формы, созданные организатором;
- получателей билетов, QR-кодов, регистраций и уведомлений по конкретному мероприятию.
В таких случаях организатор определяет существенные цели обработки, например проведение мероприятия, продажу билетов, регистрацию участников, коммуникацию с ними, возвраты и обслуживание.
7.3. Отдельная роль организатора
Организатор может являться самостоятельным контролёром данных покупателей и участников в отношении своего мероприятия, включая:
- описание целей сбора данных;
- содержание формы заказа или регистрации;
- правила допуска;
- возвраты;
- коммуникацию по мероприятию;
- налоговые и иные юридические обязанности, связанные с продажей билетов.
Если ваш вопрос касается конкретного мероприятия, заказа или билета, в ряде случаев вам необходимо обращаться напрямую к организатору как к стороне, определяющей соответствующую обработку.
8. Кому мы можем передавать данные
Мы можем передавать персональные данные следующим категориям получателей:
- организаторам мероприятий;
- членам команды организатора в пределах выданных им прав доступа;
- хостинг-провайдерам, облачным провайдерам, CDN и инфраструктурным подрядчикам;
- email-, SMS- и коммуникационным провайдерам;
- провайдерам аналитики и мониторинга;
- платёжным провайдерам, банкам и финансовым посредникам — в объёме, необходимом для биллинга подписки или технической синхронизации статусов;
- поставщикам поддержки, CRM и helpdesk-инструментов;
- подрядчикам по безопасности, anti-fraud, логированию и аудиту;
- юристам, аудиторам, бухгалтерам и иным консультантам;
- государственным органам, судам, правоохранительным органам, регуляторам и надзорным органам, если мы обязаны сделать это по закону или для защиты прав Evenda, пользователей либо третьих лиц;
- покупателю или организатору — когда это необходимо для исполнения запроса, урегулирования спора, подтверждения заказа, возврата, жалобы или претензии.
Мы не продаём персональные данные как отдельный коммерческий товар.
9. Международная передача данных
В зависимости от используемой инфраструктуры и подрядчиков персональные данные могут обрабатываться или передаваться за пределы страны, из которой вы пользуетесь сервисом, включая государства, в которых расположены серверы, подрядчики или технические провайдеры Evenda.
Если для конкретной передачи данных требуется применение специальных юридических механизмов, мы будем использовать предусмотренные законом основания, включая:
- решение о достаточном уровне защиты, если применимо;
- стандартные договорные положения;
- иные механизмы, допустимые по применимому законодательству.
10. Сроки хранения данных
Мы храним персональные данные не дольше, чем это необходимо для целей, ради которых они были собраны, если иной срок не требуется или не допускается законом.
Срок хранения зависит от категории данных и контекста обработки. Например:
- данные аккаунта — в течение срока существования аккаунта и разумного периода после его закрытия;
- договорные и биллинговые данные — в сроки, необходимые для исполнения договора, бухгалтерского и налогового учёта, а также соблюдения требований закона;
- данные поддержки — в течение периода, необходимого для обработки обращения, внутреннего контроля качества, защиты прав и исполнения юридических обязанностей;
- технические журналы и данные безопасности — в течение периода, разумно необходимого для безопасности, расследования инцидентов и защиты сервиса;
- данные покупателей и участников, обрабатываемые по поручению организатора — в соответствии с инструкциями организатора, условиями сервиса и применимыми требованиями закона.
После истечения применимого срока данные удаляются, обезличиваются или иным образом переводятся в форму, не позволяющую идентификацию, если дальнейшее хранение не требуется по закону.
11. Cookies и аналогичные технологии
Evenda использует cookies, пиксели, local storage и аналогичные технологии для:
- обеспечения работы сайта и авторизации;
- сохранения пользовательских настроек;
- безопасности и устойчивости сервиса;
- аналитики и улучшения функциональности;
- маркетинга и измерения эффективности, если это разрешено законом и при наличии требуемого основания.
Подробная информация о применяемых технологиях, целях их использования и доступных настройках приводится в Cookie Policy и, где применимо, в интерфейсе настройки cookies.
12. Ваши права
В зависимости от применимого законодательства и конкретного контекста обработки вы можете иметь право:
- запросить доступ к вашим данным;
- запросить исправление неточных или неполных данных;
- запросить удаление данных;
- запросить ограничение обработки;
- возразить против обработки, если она основана на законном интересе;
- отозвать согласие, если обработка основана на согласии;
- запросить переносимость данных, если это применимо;
- не быть объектом решения, основанного исключительно на автоматизированной обработке, если такое право применяется;
- подать жалобу в компетентный надзорный орган.
Если Evenda обрабатывает ваши данные как обработчик по поручению организатора, мы можем перенаправить ваш запрос организатору или привлечь его к обработке запроса, если это необходимо.
13. Как реализовать свои права
Вы можете направить запрос, связанный с персональными данными, на адрес: [email protected]
Мы можем попросить вас подтвердить личность, если это необходимо для защиты ваших данных и предотвращения несанкционированного раскрытия.
Мы рассмотрим запрос в сроки и в порядке, предусмотренные применимым законодательством.
14. Жалобы в надзорный орган
Если вы считаете, что обработка ваших персональных данных нарушает применимое законодательство, вы вправе обратиться с жалобой в компетентный надзорный орган.
Для Республики Сербия таким органом является:
Commissioner for Information of Public Importance and Personal Data Protection
15 Bulevar kralja Aleksandra, 11120 Belgrade, Serbia
Сайт: poverenik.rs
Email: [email protected]
Если к вашей ситуации применяется право другой страны или юрисдикции, вы также можете обратиться в соответствующий компетентный надзорный орган по месту вашего обычного проживания, работы или предполагаемого нарушения, если такое право предусмотрено применимым законодательством.
15. Безопасность данных
Evenda применяет разумные технические и организационные меры для защиты персональных данных с учётом характера данных, рисков обработки и доступных технологий.
Такие меры могут включать:
- разграничение доступа;
- аутентификацию и управление учётными записями;
- журналирование событий;
- резервное копирование;
- шифрование и защиту передачи данных там, где это уместно;
- мониторинг безопасности;
- внутренние процедуры реагирования на инциденты.
При этом ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.
16. Данные детей
Сервис Evenda не предназначен для самостоятельного использования детьми в нарушение применимого законодательства.
Если вы считаете, что ребёнок предоставил нам персональные данные с нарушением закона, пожалуйста, свяжитесь с нами по адресу [email protected], и мы рассмотрим вопрос об удалении или ином надлежащем реагировании.
Организаторы, использующие Evenda для мероприятий, ориентированных на детей, несут самостоятельную ответственность за соблюдение законодательства, применимого к обработке данных несовершеннолетних, включая получение необходимых согласий и информирование законных представителей, если это требуется.
17. Сторонние сайты и сервисы
Сайт и сервис Evenda могут содержать ссылки на сайты, сервисы, приложения и платформы третьих лиц.
Настоящая Политика не применяется к таким сторонним ресурсам. Мы рекомендуем ознакомиться с их собственными условиями и политиками конфиденциальности до начала использования.
18. Изменения Политики
Evenda вправе периодически изменять настоящую Политику.
Актуальная версия всегда публикуется на сайте. Если изменения являются существенными, мы постараемся уведомить пользователей разумным способом, например через сайт, email или личный кабинет.
Продолжение использования сайта или сервиса после вступления новой редакции в силу означает, что вы ознакомились с обновлённой Политикой.
19. Контакты
Если у вас есть вопросы по настоящей Политике или обработке персональных данных, вы можете связаться с нами:
ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
[email protected]