Политика обработки персональных данных

1. Общие положения.

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые Автономной некоммерческой организацией в сфере драматургии и театрального искусства «Театр Москвы» (ОГРН 1247700107071, ИНН 9729367405, КПП 772901001, юридический адрес: 119602, г. Москва, ул. Никулинская, д. 23, корпус 1, фактический адрес: 123104, г. Москва, ул. Большая Бронная, д. 23, корпус 1) (далее — Театр).

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — 152-ФЗ) в редакции, действующей с 01.09.2025, Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.08.2025 № 1154 «Об утверждении требований к обезличиванию персональных данных…», Приказом Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Театр может получить о пользователях сайта https://theatreofmoscow.ru и его поддоменов (далее — Сайт).

2. Основные понятия и правовой статус Оператора.

В настоящей Политике используются термины и определения, установленные статьёй 3 152-ФЗ.

2.1. Приобретение билетов через сервис «Яндекс Афиша». Театр не осуществляет сбор, хранение и обработку персональных данных пользователей в целях продажи билетов. При нажатии на кнопку покупки билета на Сайте Театра пользователь перенаправляется на сайт партнера — ООО «Яндекс.Афиша» (ИНН 7704340327, ОГРН 1147746383770), который является самостоятельным оператором персональных данных. Любая обработка персональных данных пользователя (фамилия, имя, адрес электронной почты, номер телефона, платежная информация) возможна только после перехода на сайт ООО «Яндекс.Афиша» и осуществляется в соответствии с его Политикой конфиденциальности. Театр не получает, не хранит и не обрабатывает указанные данные. С порядком приобретения и возврата билетов можно ознакомиться в Правилах покупки и возврата билетов.

2.2. С полным актуальным перечнем привлекаемым Театром лиц и целями поручения можно ознакомиться в разделе 6 настоящей Политики.

2.3. Во всех иных случаях (приём обращений через электронную почту, видеонаблюдение, трудовые и договорные отношения) Театр осуществляет обработку персональных данных самостоятельно в соответствии с настоящей Политикой.

3. Категории обрабатываемых персональных данных.

3.1. Данные, обрабатываемые для организации продажи билетов через «Яндекс Афишу», Театром не обрабатываются. Все данные (фамилия, имя, отчество, e-mail, телефон, платёжные реквизиты) передаются непосредственно ООО «Яндекс.Афиша», которое несёт полную ответственность за их обработку в соответствии с законодательством РФ.

3.2. Данные, обрабатываемые Театром в рамках рассылки новостей и приёма обращений: адрес электронной почты (e-mail); фамилия, имя, отчество (при наличии); номер телефона (по желанию пользователя).

3.3. Данные, обрабатываемые в целях антитеррористической защищённости и пропускного режима (подробнее — Антитеррористическая безопасность): записи с камер видеонаблюдения; изображение лица посетителя (обработка ведётся без применения технологий распознавания лиц); данные документа, удостоверяющего личность (при проверке льготных билетов).

4. Цели обработки персональных данных.

4.1. В части приобретения билетов Театр не обрабатывает персональные данные, а лишь направляет пользователя на сайт партнёра — ООО «Яндекс.Афиша», которое самостоятельно определяет цели и способы обработки данных.

4.2. Обработка персональных данных Театром осуществляется в следующих целях:
- направление информационных и маркетинговых рассылок (новости театра, анонсы спектаклей, акции);
- ответы на обращения пользователей, направленные по электронной почте (контакты указаны в разделе «Сведения об организации»);
- обеспечение пропускного режима и антитеррористической безопасности (включая видеонаблюдение);
- исполнение требований законодательства Российской Федерации (бухгалтерский и налоговый учёт, архивное хранение, предоставление сведений в государственные органы по запросу).

5. Правовые основания обработки персональных данных.

5.1. Обработка персональных данных Театром осуществляется на следующих правовых основаниях:
- на основе согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для рассылок, приёма обращений, использования сервисов «Яндекс.Метрика», UniSender и Cloudflare. Отдельное Согласие на обработку персональных данных оформляется при подписке на новости в форме на Сайте. Согласие на обработку технических данных (IP, браузер, устройство) запрашивается в cookie-баннере;
- отдельное согласие на распространение персональных данных (в том числе фото‑ и видеоматериалов с изображением субъекта) оформляется в письменной форме или в виде электронного документа, подписанного в соответствии с требованиями ч. 3 ст. 6 152-ФЗ, и действует до его отзыва. Такое согласие может быть запрошено Театром для публикации материалов на Сайте или в социальных сетях;
- обработка в иных случаях, прямо предусмотренных законодательством (для видеонаблюдения, исполнения законных требований государственных органов).

5.2. В отношении обработки данных при покупке билетов правовым основанием является договор между пользователем и ООО «Яндекс.Афиша» (п. 5 ч. 1 ст. 6 152-ФЗ). Театр не участвует в этих отношениях как оператор персональных данных.

6. Привлекаемые сервисы и распределение ответственности.

Театр привлекает следующих лиц для обработки персональных данных, при этом ответственность за обработку данными сервисами лежит на них в пределах, установленных законодательством:

- ООО «Яндекс.Афиша» (ИНН 7704340327, ОГРН 1147746383770) — является самостоятельным оператором персональных данных при продаже билетов. Театр не обрабатывает и не хранит данные, переданные в этот сервис, и не несёт ответственности за их обработку. Пользователь переходит на сайт партнёра добровольно, и вся обработка (включая сбор, хранение, оплату) осуществляется ООО «Яндекс.Афиша» в соответствии с его политикой конфиденциальности. Театр не обрабатывает и не хранит данные, связанные с покупкой билетов, и не несёт ответственности за их обработку. Политика конфиденциальности Яндекс.Афиши.
- ООО «Юнисендер СМАРТ» / UniSender (ОГРН 1227700213180, ИНН 9731091240) — обрабатывает e‑mail для осуществления e‑mail рассылок на основе согласия пользователя (чек-бокс в форме подписки). Все серверы UniSender находятся на территории Российской Федерации, что обеспечивает соответствие требованиям ст. 18 Федерального закона № 242-ФЗ о локализации данных. Театр не несёт ответственность за действия UniSender. Политика обработки персональных данных UniSender.
- ООО «Яндекс» (Яндекс.Метрика, ОГРН 1027700229193, ИНН 7736207543) — обрабатывает IP-адрес, тип и версию браузера, тип устройства, данные о посещениях страниц для сбора статистики посещений (Яндекс.Метрика) на основе отдельного согласия пользователя (чек-бокс в cookie-баннере). Политика конфиденциальности Яндекса.

В целях улучшения работы Сайта и анализа его использования Театр осуществляет сбор и обработку обезличенных технических данных (включая IP‑адреса, сведения о браузере, типе устройства и действиях пользователя на Сайте) с помощью сервиса «Яндекс.Метрика» и аналогичных. Обезличивание указанных данных осуществляется в строгом соответствии с требованиями Постановления Правительства РФ от 01.08.2025 № 1154. В соответствии с ч. 1 ст. 6.2 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» обезличенные данные не относятся к персональным данным, и их обработка не требует отдельного согласия пользователя. Обработка файлов cookie, содержащих персональные данные, осуществляется только с явного согласия пользователя в порядке, установленном разделом 3 Политики в отношении обработки файлов cookie.
- Cloudflare, Inc. (США) — обрабатывает IP-адрес, тип и версию браузера, тип устройства для обеспечения производительности и доступности Сайта (CDN) на основании отдельного информированного согласия пользователя на трансграничную передачу данных. Политика конфиденциальности Cloudflare.

7. Сроки обработки и хранения персональных данных.

7.1. Театр хранит персональные данные не дольше, чем этого требуют цели их обработки, и уничтожает их по достижении этих целей или при утрате необходимости в их достижении, но в любом случае не позднее сроков, установленных законодательством РФ.

7.2. Конкретные сроки хранения:
- данные подписчиков на новости — в течение срока действия согласия на обработку персональных данных. После отзыва согласия или достижения цели обработки Театр обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 календарных дней (ч. 4 ст. 21 152‑ФЗ), если иное не предусмотрено законодательством Российской Федерации; при выявлении неправомерной обработки — в течение 10 рабочих дней (ч. 3 ст. 21 152‑ФЗ);
- записи видеонаблюдения — 30 дней (на основании требований к пропускному режиму и рекомендаций Минкультуры, но не более срока, установленного локальным актом для антитеррористической защищённости). По истечении 30 дней записи уничтожаются путём автоматической перезаписи, если иное не предусмотрено законом (например, при наличии следственных действий);
- данные в рамках договорных отношений — в соответствии со сроками исковой давности (3 года после окончания договора) и сроками архивного хранения (до 5 лет).

Данные, связанные с покупкой билетов, у Театра отсутствуют. По истечении указанных сроков персональные данные подлежат уничтожению в течение 30 дней.

8. Порядок отзыва согласия и уничтожения персональных данных.

8.1. Пользователь вправе отозвать своё согласие на обработку персональных данных в любое время.

Основные способы отзыва:
- отказ от новостной рассылки: автоматически по ссылке «Отписаться» в каждом письме. Важно: Отказ от новостной рассылки по ссылке «Отписаться» прекращает получение писем, но не является отзывом согласия на обработку персональных данных (ваш e‑mail может продолжать храниться в базе Театра в обезличенном виде для статистических целей). Для полного отзыва согласия (удаления всех данных) необходимо направить письменное заявление способами, указанными ниже;
- отказ от обработки данных сервисами («Яндекс.Метрика» и Cloudflare):
— через настройки баннера уведомления о файлах cookie (кнопка «Отказаться» или снятие чек-боксов);
- письменное заявление на бумажном носителе или в форме электронного документа, подписанного простой электронной подписью (например, отправленного с подтвержденного адреса электронной почты, который был указан при даче согласия), направленное по юридическому адресу или на электронную почту theatre.moscow@yandex.ru;
- отказ от трансграничной передачи данных Cloudflare: путем снятия чек‑бокса в cookie‑баннере или направления письменного заявления по адресу theatre.moscow@yandex.ru (срок уничтожения данных — 30 календарных дней с даты получения отзыва).

Все способы отзыва, а также порядок направления и рассмотрения заявлений подробно описаны на отдельной странице сайта Отзыв согласий.

8.2. По истечении установленных сроков хранения персональные данные пользователей подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

9. Меры по обеспечению безопасности персональных данных.

Театр принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10. Актуализация Политики и контроль изменений.

Настоящая Политика актуализируется не реже одного раза в год или при изменении законодательства. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Театр уведомляет пользователей об изменениях путём публикации новой редакции на Сайте, а также, если изменения существенны (меняют цели обработки, сроки, права субъектов), – путём направления уведомления на адрес электронной почты, предоставленный пользователем (при его наличии).

Документ разработан с учётом актуальных требований законодательства и рекомендаций Роскомнадзора.

Согласие на обработку персональных данных оформляется отдельным документом и не является частью Пользовательского соглашения.

Порядок отзыва согласия описан в разделе 8 настоящей Политики и на странице «Отзыв согласия».

11. Особенности обработки персональных данных несовершеннолетних.

В соответствии с требованиями статьи 9 Федерального закона № 152‑ФЗ «О персональных данных», при обработке информации, относящейся к несовершеннолетним лицам, Театр руководствуется следующими правилами:

11.1. Для детей, не достигших возраста 14 лет: Обработка их персональных данных осуществляется исключительно с письменного согласия родителей, усыновителей или опекунов. Самостоятельно дать такое согласие ребенок не может.

11.2. Для несовершеннолетних в возрасте от 14 до 18 лет: Согласие на обработку своих персональных данных такой субъект даёт самостоятельно, в письменной форме. При этом обработка данных возможна только при наличии письменного согласия его законных представителей (родителей, усыновителей, попечителя). Исключение составляют случаи приобретения несовершеннолетними полной дееспособности (эмансипация) в установленном законом порядке (статья 27 Гражданского кодекса РФ).

11.3. Исключения: Обработка данных несовершеннолетних допускается без получения вышеуказанных согласий, если она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления правосудия, а также в иных случаях, прямо установленных законодательством РФ.

11.4. При оформлении заказа билета для ребенка через партнерский сервис «Яндекс.Афиша»: Театр не передаёт и не обрабатывает персональные данные ребёнка. Все данные (фамилия, имя, возраст и т.д.) вводятся пользователем непосредственно на сайте ООО «Яндекс.Афиша». Пользователь, оформляющий заказ на Сайте Театра, подтверждает, что действует в интересах несовершеннолетнего, и обязуется по первому требованию Театра предоставить документы, подтверждающие его статус законного представителя (свидетельство о рождении, документы об опеке и т.п.). Платёжная информация обрабатывается ООО «Яндекс.Афиша» самостоятельно. Вся обработка персональных данных (включая данные о детях) при переходе на сайт партнера осуществляется в соответствии с Политикой конфиденциальности Яндекса и Условиями использования сервиса «Яндекс.Афиша», где также могут быть установлены особенности обработки данных несовершеннолетних (например, при использовании детских аккаунтов Яндекс ID). Театр не несёт ответственности за обработку данных несовершеннолетних, осуществляемую ООО «Яндекс.Афиша».

11.5. Театр оставляет за собой право запросить у пользователя документы, подтверждающие статус законного представителя, а также письменные согласия, указанные в пунктах 11.1 и 11.2 настоящего раздела, в случаях непосредственного взаимодействия с Театром (например, при льготном посещении). Непредоставление запрошенных документов в установленный срок является основанием для отказа в оказании услуг.

12. Порядок рассмотрения обращений субъектов персональных данных.

12.1 Субъект персональных данных вправе направить Театру запрос на получение информации, касающейся обработки его персональных данных, а также требование об уточнении, блокировании или уничтожении своих данных.

12.2. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате выдачи и органе, выдавшем документ, а также собственноручную подпись или простую электронную подпись (при направлении с подтверждённого адреса e‑mail).

12.3. Запрос направляется по юридическому адресу: 119602, г. Москва, ул. Никулинская, д. 23, корпус 1, или на электронную почту theatre.moscow@yandex.ru.

Театр обязан рассмотреть запрос и дать мотивированный ответ в течение 10 рабочих дней с даты получения. При отказе в предоставлении информации Театр предоставляет письменное мотивированное уведомление.

13. Трансграничная передача персональных данных.

13.1 Театр осуществляет трансграничную передачу персональных данных на территории иностранных государств только с письменного согласия субъекта персональных данных, если иное не предусмотрено международным договором РФ или федеральным законом.

13.2. При использовании сервиса Cloudflare, Inc. (США) Театр передаёт следующие технические данные: IP-адрес, тип и версия браузера, тип устройства. Передача осуществляется на основании отдельного информированного согласия пользователя, которое запрашивается в cookie-баннере.

13.3. Пользователь вправе отозвать согласие на трансграничную передачу в любой момент через настройки баннера или направив письменное заявление.

13.4 Театр не осуществляет трансграничную передачу персональных данных (фамилия, имя, e-mail, телефон) за пределы РФ, за исключением передачи технических данных, указанных в п. 13.2.

В соответствии с требованиями Постановления Правительства РФ от 01.08.2025 № 1154 и Приказа Роскомнадзора от 19.06.2025 № 140 Театр осуществляет обезличивание персональных данных субъектов в следующих случаях:
- при передаче данных для статистических исследований (например, в целях улучшения работы сайта);
- при предоставлении обезличенной информации по запросам государственных органов;
- при использовании персональных данных в маркетинговых целях без привязки к конкретному лицу.

Театр Москвы

Художественный руководитель
Иван Титов