Политика обработки
персональных данных

Общие положения

Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика определяет принципы, цели, порядок и условия обработки персональных данных пользователей сайта theatre.promsitepro.ru, а также меры, направленные на их защиту.

Политика действует в отношении персональных данных, которые Оператор получает непосредственно от пользователя, через формы сайта, билетную систему и иные используемые на Сайте функциональные инструменты.

Сведения об Операторе

Оператором персональных данных является лицо, которое определяет цели обработки персональных данных, состав данных и действия, совершаемые с ними.

До запуска реального приёма платежей и обработки персональных данных все поля «ХХХ» должны быть заменены на сведения фактического Оператора.

Какие данные могут обрабатываться

В зависимости от используемой функции Сайта Оператор может обрабатывать следующие категории персональных данных:

Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, если такая обработка отдельно не требуется на законном основании.

Биометрические персональные данные не обрабатываются, если иное прямо не предусмотрено отдельным законным процессом и соответствующим основанием обработки.

Цели обработки

Правовые основания

Обработка персональных данных осуществляется только при наличии предусмотренного законодательством правового основания.

В зависимости от цели обработки такими основаниями могут являться:

• согласие субъекта персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законом;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

Если для определённой цели требуется отдельное согласие, оно запрашивается отдельно от иных действий пользователя.

Порядок обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование и уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации и без их использования, если это необходимо для достижения соответствующей цели.

Объём обрабатываемых данных должен соответствовать заявленным целям обработки и не быть избыточным по отношению к ним.

Покупка билетов и заказы

При оформлении билета могут обрабатываться контактные данные Покупателя, сведения о выбранном мероприятии, сеансе и месте, информация о заказе и сведения о статусе оплаты.

Эти данные используются для заключения и исполнения договора, формирования электронного билета, идентификации заказа, возврата денежных средств и разрешения вопросов, связанных с посещением мероприятия.

Платёжные данные

При использовании внешнего платёжного сервиса банковские реквизиты карты могут вводиться пользователем непосредственно в защищённом интерфейсе соответствующей платёжной организации.

Если техническая схема оплаты не предусматривает передачу Оператору полного номера банковской карты, срока её действия и защитного кода, такие сведения Оператором не получаются и не хранятся.

Оператор может получать сведения о результате операции, сумме платежа, его идентификаторе и иную информацию, необходимую для исполнения заказа, возврата и обязательного учёта.

Cookie и аналитика

Сайт может использовать файлы cookie и аналогичные технические технологии, необходимые для функционирования страниц, сохранения состояния пользовательской сессии, обеспечения безопасности и анализа работы Сайта.

В зависимости от используемых аналитических инструментов могут обрабатываться IP-адрес, идентификатор браузера, сведения об устройстве, источнике перехода, просмотренных страницах и действиях пользователя.

Пользователь может ограничить использование cookie средствами своего браузера. Отключение технически необходимых cookie может повлиять на работу отдельных функций Сайта.

Передача данных третьим лицам

Оператор не распространяет персональные данные неопределённому кругу лиц без предусмотренного законом основания.

Для работы Сайта и исполнения договора обработка отдельных данных может быть поручена организациям, обеспечивающим:

• хостинг и техническую инфраструктуру;
• приём и обработку платежей;
• отправку электронных сообщений;
• работу билетной системы;
• аналитику работы Сайта;
• иные необходимые технические функции.

В таких случаях передача осуществляется в необходимом объёме и при наличии предусмотренного законом основания или договора, содержащего требования к обработке и защите данных.

Персональные данные также могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством.

Сроки хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом, договором либо другим законным основанием.

Данные, связанные с заказами, платежами, бухгалтерскими и налоговыми документами, могут храниться в течение сроков, установленных обязательными требованиями законодательства.

После достижения цели обработки персональные данные прекращают обрабатываться и уничтожаются либо обезличиваются, если отсутствует иное законное основание для их хранения.

Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Права пользователя

Субъект персональных данных вправе в случаях, предусмотренных законодательством:

• получать информацию об обработке своих персональных данных;
• требовать их уточнения, если они являются неполными, устаревшими или неточными;
• требовать блокирования или прекращения неправомерной обработки;
• отозвать согласие, если обработка производится на основании согласия;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в установленном законом порядке.

Прекращение обработки

Пользователь может обратиться к Оператору с требованием о прекращении обработки персональных данных либо с отзывом ранее предоставленного согласия.

После получения такого обращения обработка прекращается в случаях и сроки, установленные законодательством, за исключением ситуаций, когда Оператор вправе или обязан продолжить обработку на ином законном основании.

Сам по себе отзыв согласия не прекращает обработку, которая необходима, например, для исполнения уже заключённого договора либо выполнения обязательной обязанности Оператора, если такое основание предусмотрено законом.

Рекламные и информационные рассылки

Направление рекламных сообщений и продвижение товаров, работ или услуг посредством прямых контактов с пользователем с помощью средств связи осуществляется при наличии необходимого предварительного согласия.

Согласие на рекламную коммуникацию не является обязательным условием приобретения Билета, если необходимость такого согласия не вытекает из закона.

Пользователь может отказаться от рекламных сообщений способом, указанным в сообщении, либо обратившись к Оператору.

Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает применимые требования законодательства к использованию баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных, если она фактически осуществляется, производится только при соблюдении установленных законодательством требований и необходимых процедур.

До подключения зарубежных сервисов Оператор должен отдельно оценить, возникает ли при их использовании трансграничная передача персональных данных.

Изменение Политики

Оператор вправе актуализировать настоящую Политику при изменении законодательства, используемых технологий или порядка обработки персональных данных.

Новая редакция вступает в силу с момента её публикации на Сайте, если иной срок прямо не указан в документе.

Актуальная версия Политики постоянно доступна по адресу страницы /privacy/.