Политика обработки персональных данных посетителей сайта и зрителей театра «Циники»

Общество с ограниченной ответственностью «Сценик» (театр «Циники»; далее — «Театр» или «Оператор») объясняет в настоящей Политике, какие персональные данные посетителей сайта, покупателей билетов и гостей театра мы обрабатываем, для чего они нужны, кому могут быть доступны и как человек может воспользоваться своими правами.
Настоящая Политика применяется при посещении сайта https://cinics.ru/, приобретении и использовании билетов на мероприятия Театра, обращениях зрителей и гостей, а также при посещении помещений Театра, в которых ведётся видеонаблюдение. Она описывает обработку данных в рамках этих отношений.

Оператор: ООО «Сценик», ИНН 9709124877, ОГРН 1257700235650. Юридический адрес: 105120, г. Москва, внутригородская территория муниципальный округ Басманный, 3-й Сыромятнический пер., д. 3/9, стр. 2.

Вопросы о персональных данных: info@cinics.ru, +7 (499) 678-27-60. На эти контакты можно направить обращение, уточнить данные или сообщить об отзыве согласия.

1. Что такое персональные данные и какие права у вас есть
Персональные данные — сведения, которые относятся к определённому человеку или позволяют определить его прямо либо косвенно. Это могут быть имя, номер телефона, адрес электронной почты, сведения о заказе билета, фотография или информация об использовании сайта.
Обработка персональных данных — любые действия с ними: получение, запись, хранение, использование, изменение, предоставление доступа, удаление и другие операции. Мы можем обрабатывать данные с помощью информационных систем, а также при непосредственном общении с посетителями и рассмотрении их обращений.
По Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» вы вправе:

• узнать, обрабатываем ли мы ваши данные, какие именно, для чего и на каком основании;
• получить доступ к своим данным и потребовать исправления неточностей;
• потребовать блокирования или удаления данных, если для этого есть основания;
• отозвать согласие, если обработка основана на нём, а также отказаться от рекламных сообщений;
• обжаловать наши действия или бездействие в Роскомнадзоре либо суде.

Подробнее о порядке обращения — в разделе 6. Отзыв согласия не всегда означает удаление абсолютно всех сведений: например, часть документов мы обязаны сохранять для исполнения закона.

2. Для чего мы обрабатываем персональные данные
2.1. Покупка билетов и посещение спектаклей
Когда вы покупаете электронный билет на нашем сайте, оформление происходит в интерфейсе системы
«Яндекс Билеты». Сервисом мы пользуемся на основании агентского договора с ООО «Тикет Бэст».
Билеты также могут продаваться через билетные агрегаторы, подключённые к системе.
Вы вводите сведения в форме билетной системы, а не в отдельной базе Театра. Для исполнения договора со зрителем нам могут быть доступны данные заказа в личном кабинете этой системы. Состав доступных сведений зависит от канала покупки.
Какие данные: имя или ФИО, адрес электронной почты, телефон (если они доступны Театру), номер и дата заказа, название и дата спектакля, сведения о билетах, местах, стоимости и статусе заказа, сведения о возврате. Полные реквизиты банковской карты при обычной продаже через виджет мы не получаем.
Для чего: оформить и исполнить договор, обеспечить проход на спектакль, информировать об изменениях мероприятия, рассмотреть обращение по билету, оформить возврат и исполнить предусмотренные законом обязанности, связанные с продажей билетов.
Основание: заключение и исполнение договора со зрителем, обязанности, установленные законом, а в предусмотренных случаях — законные интересы при защите прав Театра и зрителя (пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ).
Срок обработки: на время исполнения договора и урегулирования вопросов по заказу; документы, которые необходимо хранить по закону, сохраняются в течение обязательного срока. Данные в системе билетного агента могут дополнительно обрабатываться им по его собственным законным основаниям.
При продаже билета в кассе без указания имени и контактов мы не собираем персональные данные покупателя только в связи с такой продажей.

2.2. Обращения зрителей и гостей театра
Если вы пишете на адрес Театра, звоните или обращаетесь к нам с вопросом, мы используем предоставленные сведения, чтобы ответить и решить вопрос.
Какие данные: ваше имя, телефон, адрес электронной почты, содержание обращения, номер заказа и другие сведения, которые вы сами сообщили и которые необходимы для ответа. При входящем телефонном звонке номер может отображаться на устройстве, даже если мы отдельно его не записываем.
Основание: исполнение договора, обязанностей по закону либо законные интересы заявителя и Театра
(пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ).
Срок обработки: до рассмотрения обращения и завершения связанных с ним действий. Если обращение связано с претензией, возвратом или обязательным учётом, необходимые сведения сохраняются на срок, установленный применимым законодательством или необходимый для защиты прав.

2.3. Анонсы спектаклей и рекламные сообщения
Мы можем направлять новости о репертуаре, премьерах, акциях и специальных предложениях, если у нас есть необходимое предварительное согласие получателя. При оформлении заказа в системе Яндекс Билетов предусмотрено отдельное действие для согласия на получение информации о скидках и акциях, в том числе от продавца и организатора.
Какие данные: адрес электронной почты, при наличии — имя, сведения о согласии и отказе от рассылки, а также данные о заказах в пределах, разрешённых соответствующей целью. Для технической отправки сообщений может использоваться сервис Sendsay.
Основание: соответствующее согласие; рекламные сообщения направляются с учётом статьи 15 Закона № 152-ФЗ и статьи 18 Федерального закона «О рекламе».
Срок обработки: до отзыва согласия, прекращения соответствующей рассылки либо утраты другого законного основания. После отказа мы прекращаем отправлять рекламные сообщения; сведения, необходимые для подтверждения отказа, могут сохраняться в ограниченном объёме.
Если вы оставляете адрес электронной почты в форме подписки на сайте, он может поступать в систему Tilda. Само заполнение такой формы не заменяет отдельного согласия, когда оно требуется законом. Отказаться от рекламных сообщений можно по инструкции в письме либо написав на info@cinics.ru.

2.4. Работа сайта и анализ посещаемости
Когда вы открываете cinics.ru, для отображения страниц и работы сайта могут обрабатываться технические сведения: IP-адрес, время запроса, данные о браузере и устройстве, файлы cookie и другие идентификаторы, необходимые для функционирования сайта.
Для оценки посещаемости и улучшения страниц мы используем Яндекс Метрику. В зависимости от настроек счётчика она может получать сведения о переходах, просмотренных страницах и действиях на сайте, информацию об устройстве и браузере, а также cookie-идентификаторы. Платформа Tilda обеспечивает техническую работу сайта и может обрабатывать данные, передаваемые через его формы.
Для чего: обеспечивать работу и безопасность сайта, анализировать посещаемость, находить технические ошибки и понимать, какие разделы удобны посетителям.
Основание: необходимость обеспечения работоспособности и безопасности сайта и другие применимые основания статьи 6 Закона № 152-ФЗ; для необязательной аналитической обработки, требующей согласия, — согласие посетителя сайта.
Срок обработки: в пределах срока, необходимого для технической работы и аналитической цели, с учётом настроек идентификаторов, сроков хранения у соответствующих поставщиков и отзыва согласия, когда обработка основана на нём.
Cookie — небольшие файлы, которые сайт или используемый им сервис сохраняет в браузере. Часть из них нужна для технических функций, другие помогают собирать статистику. Вы можете ограничить или удалить cookie в настройках браузера. Для запрета сбора сведений Яндекс Метрикой также доступно расширение «Блокировщик Яндекс Метрики». Если на сайте предусмотрен выбор аналитических cookie, им можно управлять через этот интерфейс.

2.5. Видеонаблюдение в театре
В помещениях театра ведётся видеонаблюдение для безопасности людей и имущества, а также для рассмотрения происшествий. Записи сохраняются на локальном оборудовании Театра и не размещаются публично.
Какие данные: изображение человека, попавшего в поле зрения камеры, дата и время записи, место съёмки. Мы не используем обычную видеозапись как самостоятельное основание для рекламных или маркетинговых коммуникаций.
Основание: законный интерес в обеспечении безопасности при условии соблюдения прав посетителей
(пункт 7 части 1 статьи 6 Закона № 152-ФЗ); в отдельных ситуациях — обязанности, предусмотренные законом.
Срок обработки: в течение срока, необходимого для цели видеонаблюдения и установленного внутренними правилами Театра; отдельные записи, относящиеся к происшествию или спору, могут сохраняться дольше при наличии законного основания. По окончании срока записи удаляются или перезаписываются.

3. Как мы получаем, используем и храним данные
Мы можем получать сведения непосредственно от вас или вашего представителя, из систем, через которые оформляются заказы, а также из технических средств сайта или видеонаблюдения. В каждом случае мы обрабатываем только данные, необходимые для определённой законной цели.
В зависимости от задачи мы можем собирать, записывать, хранить, уточнять, извлекать, использовать, передавать уполномоченным получателям, обезличивать, блокировать и удалять персональные данные. Мы не используем сведения о покупках билетов для рекламных сообщений без необходимого согласия.
Сведения о заказах билетов доступны Театру в пределах предоставленных прав через систему Яндекс Билетов. Для работы сайта используются Tilda и Яндекс Метрика; видеозаписи сохраняются на локальном оборудовании Театра. Доступ к этим данным ограничивается в соответствии с выполняемыми задачами.
При достижении цели обработки или появлении других предусмотренных законом оснований мы прекращаем обработку и удаляем или уничтожаем соответствующие сведения в установленном порядке. Если закон требует сохранить документы, удаление производится после истечения обязательного срока. Самостоятельные операторы, например билетные площадки, могут обрабатывать часть данных по собственным законным основаниям и в соответствии со своими документами.

4. Кому могут быть доступны ваши данные
Для выполнения описанных задач мы пользуемся услугами других организаций. В зависимости от конкретного сервиса они могут действовать по нашему поручению либо выступать самостоятельными операторами персональных данных. Доступ предоставляется в объёме, необходимом для соответствующей задачи.


Мы также можем передавать сведения государственным органам и иным лицам, когда это необходимо по закону, для исполнения обязательства либо защиты прав. Мы не продаём персональные данные зрителей и посетителей сайта.
Для обработки по поручению применяются предусмотренные законом требования к конфиденциальности и безопасности. Если в будущем нам потребуется организовать трансграничную передачу данных, мы предварительно проверим законные основания и выполним необходимые требования.

5. Как мы защищаем персональные данные
Мы ограничиваем доступ к данным зрителей и посетителей сайта, используем индивидуальные учётные записи в рабочих системах, принимаем организационные и технические меры защиты, контролируем доступ к данным заказов и локальным видеозаписям. Уполномоченные лица могут использовать данные только для выполнения своих задач.
Меры защиты выбираются с учётом используемых информационных систем и связанных с ними рисков. Несмотря на принимаемые меры, передача данных через интернет не может быть абсолютно свободной от рисков, поэтому мы своевременно проверяем и обновляем подходы к их защите.
6. Как обратиться к нам по вопросам персональных данных
Если вы хотите узнать, какие данные о вас обрабатывает ООО «Сценик», исправить ошибку, отозвать согласие или заявить другое требование, напишите на info@cinics.ru либо направьте обращение по юридическому адресу:
105120, г. Москва, 3-й Сыромятнический пер., д. 3/9, стр. 2.
Уточнить порядок обращения можно по телефону +7 (499) 678-27-60.
В запросе укажите сведения, позволяющие установить, к каким именно данным относится обращение. Если закон требует подтверждения личности или полномочий представителя, мы можем запросить необходимые для этого сведения. Электронный запрос, для которого закон устанавливает специальную форму, оформляется с соблюдением требований об электронной подписи. Мы не требуем избыточные документы без необходимости.
Запросы о наличии и содержании обрабатываемых персональных данных рассматриваются в сроки статьи 20 Закона № 152-ФЗ: как правило, в течение 10 рабочих дней; предусмотренное законом продление возможно не более чем на 5 рабочих дней с уведомлением о причинах.

7. Изменения Политики
Мы можем обновлять Политику при изменении законодательства, сайта или способов обработки данных. Действующая редакция публикуется на https://cinics.ru/ и применяется с момента её размещения, если в ней не указано иное.