Политика обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных и меры по их защите, которые применяет Камерный драматический театр (далее — Театр, Оператор).

1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и действует в отношении всех персональных данных, которые Театр получает от зрителей, посетителей сайта chamtheatre.ru (далее — Сайт), покупателей билетов и иных лиц.

1.3. Политика опубликована на Сайте, к ней обеспечен неограниченный доступ. Театр вправе изменять Политику; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).

Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Cookie-файлы — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя. Порядок их использования описан в Политике использования cookie-файлов.

Театр обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Основ законодательства Российской Федерации о культуре (в том числе статьи 52.1 о реализации и возврате билетов);
• Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• договоров, заключаемых Театром со зрителями (в том числе договора, заключаемого при покупке билета на условиях публичной оферты);
• согласия субъекта на обработку персональных данных, если оно требуется по закону (текст согласия).

Театр обрабатывает только те данные, которые нужны для конкретной цели. Для каждой цели ниже указаны категории субъектов, перечень данных, правовое основание и срок обработки.

4.1. Продажа и бронирование билетов, исполнение договора со зрителем
Субъекты: покупатели билетов, зрители.
Данные: фамилия, имя; номер телефона; адрес электронной почты; сведения о заказе (спектакль, дата, места, сумма); сведения об оплате, в том числе об оплате по «Пушкинской карте» (без полных реквизитов карты).
Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных).
Срок: в течение срока исполнения договора и 3 года после него; кассовые и бухгалтерские документы — в сроки, установленные законодательством.

4.2. Возврат билетов и рассмотрение обращений зрителей
Субъекты: покупатели билетов, заявители.
Данные: фамилия, имя, отчество; телефон; e-mail; реквизиты для возврата денежных средств; данные документов, подтверждающих причину возврата (если такие документы представлены).
Основание: исполнение договора и требования законодательства.
Срок: 3 года с момента рассмотрения обращения.

4.3. Обратная связь через формы на Сайте
Субъекты: посетители Сайта.
Данные: имя; телефон; e-mail; текст сообщения.
Основание: согласие субъекта.
Срок: до достижения цели обработки, но не более 1 года, либо до отзыва согласия.

4.4. Информационная рассылка об афише и премьерах
Субъекты: подписчики.
Данные: имя; e-mail и (или) телефон.
Основание: отдельное согласие на получение рассылки (ст. 18 Федерального закона «О рекламе»).
Срок: до отзыва согласия.

4.5. Обеспечение работы Сайта и сбор статистики
Субъекты: посетители Сайта.
Данные: cookie-файлы, IP-адрес, сведения о браузере и устройстве, данные о посещённых страницах и действиях на Сайте.
Основание: согласие субъекта.
Срок: в соответствии с Политикой cookie.

4.6. Театр не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением сведений о болезни, которые зритель сам предоставляет при возврате билета по уважительной причине.

5.1. Обработка осуществляется с использованием средств автоматизации и без них. Театр совершает с данными действия, перечисленные в разделе 2, в объёме, необходимом для целей из раздела 4.

5.2. При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, Театр обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение этих данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.3. Театр вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего требования ст. 6 и ст. 19 Закона о персональных данных. Такими лицами могут быть:

• операторы продажи электронных билетов;
• банк-эквайер и платёжный сервис;
• оператор фискальных данных;
• провайдер хостинга и конструктора Сайта;
• сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс»), если он подключён к Сайту.

5.4. Сведения о билетах, купленных по «Пушкинской карте», передаются в государственную информационную систему в объёме, предусмотренном правилами программы.

5.5. Театр не осуществляет трансграничную передачу персональных данных. Если такая передача потребуется, Театр предварительно уведомит Роскомнадзор и выполнит требования ст. 12 Закона о персональных данных.

5.6. Театр не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено федеральным законом (например, по запросу суда, органов прокуратуры или иных уполномоченных органов).

Каждый, чьи данные обрабатывает Театр, вправе:

• получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от информационной и рекламной рассылки в любой момент;
• обжаловать действия или бездействие Театра в Роскомнадзоре (Управление Роскомнадзора по Вологодской области) или в суде;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

Отзыв согласия не влияет на законность обработки, проведённой до отзыва. После отзыва Театр вправе продолжить обработку без согласия, если это допускается законом (например, для исполнения уже заключённого договора).

7.1. Театр обязан:

• обрабатывать персональные данные законно и справедливо, только для заранее определённых целей;
• предоставлять субъекту информацию об обработке его данных по запросу;
• разъяснять последствия отказа предоставить данные, если их предоставление обязательно;
• уведомлять Роскомнадзор об инцидентах — неправомерной или случайной передаче (утечке) данных — в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).

7.2. Для защиты персональных данных Театр принимает правовые, организационные и технические меры (ст. 18.1 и ст. 19 Закона о персональных данных), в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты данных;
• ограничивает круг работников, допущенных к данным, и знакомит их с требованиями законодательства;
• определяет угрозы безопасности и применяет средства защиты информации;
• использует защищённое соединение (HTTPS) при передаче данных через Сайт;
• ведёт учёт машинных носителей и обеспечивает резервное копирование;
• осуществляет внутренний контроль соответствия обработки требованиям закона.

8.1. Персональные данные обрабатываются в сроки, указанные в разделе 4, и не дольше, чем этого требуют цели обработки, если более длительный срок не установлен федеральным законом или договором.

8.2. Обработка прекращается, а данные уничтожаются или обезличиваются:

• по достижении целей обработки или при утрате необходимости в их достижении — в течение 30 дней;
• при отзыве согласия, если иных оснований для обработки нет, — в течение 30 дней;
• при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в течение 10 рабочих дней.

8.3. Уничтожение подтверждается актом и (или) выгрузкой из журнала событий информационной системы в соответствии с требованиями Роскомнадзора (приказ от 28.10.2022 № 179).

9.1. Запрос, требование или отзыв согласия можно направить:

• письмом по адресу: г. Вологда, ул. Мира, д. 20, Камерный драматический театр;
• на электронную почту chamtheatre@gmail.com — с электронной подписью или со сканом подписанного заявления;
• лично в кассе Театра: ежедневно с 12:00 до 18:00, г. Вологда, ул. Мира, д. 20 (вход со двора).

9.2. Запрос должен содержать: фамилию, имя, отчество; сведения, подтверждающие участие в отношениях с Театром (например, номер заказа или дату покупки билета); подпись субъекта или его представителя (ч. 3 ст. 14 Закона о персональных данных).

9.3. Театр отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Театр направит мотивированное уведомление.

10.1. По вопросам обработки персональных данных обращайтесь в Театр: телефон +7 (8172) 50-22-34, e-mail chamtheatre@gmail.com.

10.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.

10.3. Связанные документы:

• Согласие на обработку персональных данных
• Политика использования cookie-файлов
• Правила продажи и возврата билетов (публичная оферта)