Политика конфиденциальности

1. Оператор и область действия

1.1. Настоящая Политика конфиденциальности (политика в отношении обработки персональных данных) определяет, для чего и как обрабатываются данные посетителей и покупателей сайта www.palladium-art.ru детского музыкального театра «Палладиум».

1.2. Оператор персональных данных — самозанятая Турбина Анна Владимировна, плательщик налога на профессиональный доход, ИНН 590312805001, г. Королёв, Московская область. По вопросам данных можно обратиться на solo-tur@mail.ru или по телефону +7 (926) 370-63-22.

1.3. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Федеральным законом от 27.11.2018 № 422-ФЗ и другими применимыми нормами. Обрабатываются только данные, необходимые для конкретных законных целей; несовместимое с этими целями использование и избыточный сбор не допускаются.

2. Какие данные нужны и для чего

2.1. Ответы на обращения и подготовка заказа. Когда вы пишете или звоните, обрабатываются сообщённое имя, адрес электронной почты или номер телефона, содержание обращения и переписка. Цель — ответить на вопрос, подобрать концерт, согласовать посещение или условия будущего договора. Основание — заключение договора по вашей инициативе; для иных обращений используется другое применимое законное основание, включая отдельное согласие, когда оно необходимо. Данные обращения хранятся до решения вопроса, после чего удаляются в течение 30 дней, если не возникло основание для дальнейшего хранения, например заключённый договор или спор.

2.2. Покупка, доставка билета и посещение концерта. Обрабатываются имя, если оно запрошено при заказе, электронная почта, предоставленный контактный телефон, состав заказа, выбранное мероприятие, категория и количество билетов, номер заказа и билета, стоимость и статус оплаты, сведения об отправке и использовании билета. Цель — заключить и исполнить договор, отправить билет, проверить право входа и уведомить об изменении концерта. Основание — исполнение договора с Покупателем. Данные используются до завершения исполнения, а сведения, необходимые для защиты прав по договору, могут храниться в течение срока исковой давности, обычно трёх лет, с учётом предусмотренных законом оснований его изменения.

2.3. Чеки, расчёты и возвраты. Обрабатываются идентификатор и дата платежа, сумма, статус расчёта, контакт для чека, сведения о возвращаемых билетах, содержание заявления и, если обычный возврат технически невозможен, согласованные реквизиты для перечисления денег. Цель — подтвердить расчёт, выполнить налоговые обязанности, рассмотреть требование и вернуть деньги. Основания — договор и требования закона. Расчётные документы хранятся в течение срока, установленного применимым налоговым законодательством; сведения по спору — до его завершения и истечения обязательного срока хранения.

2.4. Работа и безопасность сайта. При обращении браузера к серверу передаются технические сведения: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, технический результат запроса. Они могут обрабатываться в серверных журналах для доставки страниц, выявления ошибок и защиты от злоупотреблений. Основание — законный интерес в обеспечении работоспособности и безопасности сайта при соблюдении прав посетителя. Хранение ограничивается периодом, необходимым для этих целей; сведения, относящиеся к инциденту, могут сохраняться до завершения его разбора и защиты нарушенных прав.

2.5. Данные поступают от самого пользователя, от его представителя либо от участвующего в расчёте платёжного сервиса в необходимом объёме. Оператор не запрашивает биометрические данные, PIN-коды, CVV/CVC-коды и коды подтверждения платежа. Для обычного возврата билета не требуется медицинская справка или копия паспорта.

2.6. Заказ оформляется взрослым. Для стандартной покупки детского или семейного билета достаточно его категории и количества посетителей: имя, точная дата рождения, документы и медицинские сведения ребёнка не требуются. Не направляйте сведения о ребёнке и других лицах, если они не нужны для решения вашего вопроса.

2.7. Полный возврат по болезни. Если Покупатель обращается за предусмотренным Политикой возврата полным возвратом по болезни, для подтверждения основания могут обрабатываться его имя, факт и период болезни и реквизиты медицинского документа. Сведения о здоровье относятся к специальной категории данных: до их получения оформляется отдельное согласие в письменной форме, отвечающее требованиям статей 9 и 10 Закона № 152-ФЗ, если отсутствует иное прямо предусмотренное законом основание. Подробный диагноз и история лечения не требуются. Такие сведения используются только для рассмотрения данного обращения, доступны Оператору в необходимом объёме и не передаются платёжному сервису для проведения возврата. Медицинские документы уничтожаются в течение 30 дней после завершения рассмотрения и расчёта, если нет отдельного законного основания для дальнейшего хранения. Для подтверждения самого возврата сохраняются расчётные документы без медицинских сведений. До согласования порядка передачи не отправляйте справки на общий адрес почты.

3. Основания обработки и согласие

3.1. Обработка, необходимая для заключения и исполнения договора, производится на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Исполнение установленных законом обязанностей и защита законных интересов осуществляются на соответствующих основаниях статьи 6 с соблюдением прав субъекта данных.

3.2. Когда для конкретной цели требуется согласие, Оператор запрашивает его отдельно от оферты и других подтверждаемых документов. Само посещение сайта, ознакомление с этой политикой или оплата заказа не означают согласия на любую обработку данных.

3.3. Рекламные сообщения допускаются только при наличии отдельного предварительного согласия. Сообщения о вашем заказе, билете, чеке, переносе, отмене или возврате используются для исполнения договора. Предоставление рекламного согласия не является условием покупки.

4. Хранение, передача и защита

4.1. Сайт размещён на сервере HOSTKEY на территории Российской Федерации. При сборе данных граждан России Оператор обязан соблюдать требования о локализации баз данных, установленные частью 5 статьи 18 Закона № 152-ФЗ. Внедрение новых сервисов обработки должно соответствовать этим требованиям.

4.2. Обработка может выполняться автоматически и без средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение. Доступ предоставляется только тем лицам, которым он необходим для выполнения соответствующих задач.

4.3. В необходимом для своей роли объёме данные могут получать:

• Robokassa и участвующие в платеже банки — для оплаты, подтверждения расчёта и возврата;
• ФНС России и уполномоченные участники сервиса «Мой налог» — для формирования и учёта чека НПД;
• поставщики хостинга и электронной почты — для работы сайта, доставки билета, чека и ответа на обращение;
• лица, обеспечивающие допуск на концерт по поручению Исполнителя, — только необходимые сведения о билете;
• государственные органы — в случаях и пределах, прямо предусмотренных законом.

4.4. Поручение обработки другому лицу оформляется с соблюдением требований закона, включая ограничения по целям, конфиденциальность и защиту данных. Банки и платёжные сервисы также обрабатывают данные на самостоятельных законных основаниях. Данные Покупателя не продаются и не публикуются для неограниченного круга лиц в связи с покупкой.

4.5. Защита включает ограничение доступа, использование защищённого соединения при передаче через сайт, защиту учётных записей и проверку прав доступа, обновление используемых средств и меры восстановления доступности данных. При выявлении нарушения Оператор принимает меры по его прекращению и выполняет обязанности по уведомлению уполномоченного органа в установленных законом случаях.

4.6. По достижении цели или прекращении законного основания обработка прекращается, а данные удаляются либо уничтожаются в сроки, установленные статьёй 21 Закона № 152-ФЗ; при достижении цели — как правило, не позднее 30 дней. Если обязанность хранения или иное самостоятельное основание сохраняются, в соответствующем объёме данные продолжают обрабатываться только для этой цели. Электронные данные удаляются из используемых систем, бумажные носители уничтожаются способом, исключающим восстановление содержания; уничтожение подтверждается в установленном порядке.

5. Данные браузера и внешние сервисы

5.1. Сайт сохраняет в локальном хранилище браузера отметку pal_greet, чтобы персонаж сайта не повторял приветствие. Это техническая отметка без имени, контактов или номера заказа; она не отправляется серверу кодом сайта. Её можно удалить через настройки данных сайта в браузере.

5.2. В текущей версии сайта не установлены счётчики Яндекс Метрики и Google Analytics. Подключение аналитики или рекламных технологий требует отдельной оценки основания обработки и обновления информации для посетителей.

5.3. На страницах используются внешние обложки видео RuTube и YouTube. При их загрузке браузер обращается к соответствующему сервису ещё до запуска видео; при нажатии на видео загружается внешний плеер. Эти сервисы могут получать IP-адрес, сведения о браузере и странице, а также использовать собственные cookie и другие технологии согласно своим правилам.

5.4. Сайт содержит ссылки на внешние социальные сети, мессенджеры и платёжный сервис. После перехода применяются также правила соответствующего сервиса. Внешние сервисы, в том числе YouTube, могут обрабатывать технические данные за пределами России; поэтому размещение самого сайта в РФ не означает, что все внешние запросы ограничены территорией России. Пользователь может ограничить загрузку внешних ресурсов средствами браузера. Такая настройка может повлиять на показ обложек и видео.

5.5. Если Оператор организует трансграничную передачу персональных данных, до её начала должны быть выполнены требования статьи 12 Закона № 152-ФЗ. Настоящая политика сама по себе не заменяет предусмотренные законом основания, согласия и уведомления.

6. Ваши права

6.1. Вы вправе получать сведения об обработке своих данных, требовать уточнения неточных сведений, блокирования или удаления данных при наличии законных оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

6.2. Направьте обращение на solo-tur@mail.ru с темой «Персональные данные», опишите требование и укажите контакт для ответа и сведения, позволяющие найти ваше обращение или заказ. Если для реализации конкретного права закон требует дополнительных реквизитов запроса либо подтверждения личности или полномочий представителя, Оператор сообщит, что именно необходимо и как это предоставить.

6.3. Запрос о предоставлении информации рассматривается в течение 10 рабочих дней; предусмотренное законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Для уточнения, прекращения обработки и уничтожения применяются сроки статей 20 и 21 Закона № 152-ФЗ.

6.4. Отзыв согласия не отменяет обработку, необходимую для исполнения договора, выполнения обязанности по закону либо на другом сохраняющемся законном основании. В ответе Оператор разъясняет, какие данные должны быть сохранены и почему.

7. Изменение политики

7.1. Действующая редакция доступна по постоянному адресу www.palladium-art.ru/documents/privacy/. Дата редакции указана в начале страницы. Изменения политики сами по себе не создают оснований для использования ранее собранных данных в новых целях.