Политика обработки персональных данных и конфиденциальности
Редакция от 28 октября 2026 года. Сайт: https://vydoh-theater.ru/.
1 Оператор и область действия
Оператор персональных данных — индивидуальный предприниматель Пономаренко Галина Викторовна, ИНН 771370345823, ОГРНИП 324784700241853. Адрес для обращений: г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б, пом. 7Н. Электронная почта: svetoten-theatre@yandex.ru.
Политика объясняет, какие данные обрабатываются при работе сайта музыкального театра «Выдох», получении обращений, подписке и взаимодействии со зрителями. Она распространяется на посетителей сайта, заявителей, подписчиков и покупателей в части данных, получаемых Оператором. При переходе на сторонние сайты действуют документы их владельцев.
2 Принципы и основания
Оператор обрабатывает данные для определённых законных целей, не собирает избыточную информацию и не объединяет несовместимые цели. Основаниями могут быть отдельное согласие, заключение и исполнение договора по инициативе пользователя, выполнение обязанностей по закону, а в допустимых законом случаях — защита прав и законных интересов Оператора и третьих лиц при соблюдении прав субъекта.
Применяются Конституция РФ, Гражданский кодекс РФ, Федеральный закон № 152-ФЗ «О персональных данных», Закон РФ № 2300-1 «О защите прав потребителей», Федеральный закон № 38-ФЗ «О рекламе» и иные применимые акты. Согласие на аналитику или рекламу не является условием приобретения билета или ответа на обычное обращение.
3 Обращения и заявки
Для ответа на вопрос, обратного звонка по запросу и обсуждения посещения обрабатываются имя, email, телефон при его указании, текст обращения и переписки. Заявки поступают в Tilda CRM; в карточке обращения также могут фиксироваться дата, источник, статус и история его обработки. Источник — сам заявитель. Основание — отдельное согласие на обработку обращения; если запрос направлен на заключение или исполнение договора, данные в необходимой части могут обрабатываться на договорном основании.
Данные обращения хранятся до его разрешения, но не более 12 месяцев со дня последнего взаимодействия, если договор или закон не требуют иного. При переходе к договору необходимые сведения обрабатываются по правилам договорного учёта. Не направляйте в обычной форме паспорт, сведения о здоровье, реквизиты банковских карт и данные других лиц без достаточного основания.
4 Билеты и исполнение договора
Для организации посещения, подтверждения заказа, уведомления о времени, отмене или переносе, проверки билета и возврата могут обрабатываться ФИО покупателя или посетителя, email, телефон, номер заказа и билета, мероприятие, дата, место, стоимость, статус платежа и возврата, сведения об обращениях. Источники — покупатель или посетитель, предоставившие сведения для заключения и исполнения договора. Tilda CRM используется для учёта обращений и взаимодействия со зрителями в необходимом объёме.
Основание — заключение и исполнение договора, законодательные обязанности и рассмотрение требований зрителя. Полные реквизиты банковской карты, CVC/CVV и одноразовые банковские коды Оператор не запрашивает через сайт. При наличии онлайн оплаты платёжные данные вводятся только в защищённой платёжной среде; обычные формы заявок для их передачи не предназначены.
Данные исполнения договора хранятся до выполнения обязательств и завершения расчётов. Документы, для которых закон устанавливает обязательное хранение, сохраняются в соответствующие сроки. Необходимые сведения для защиты по требованиям могут храниться в пределах применимого срока исковой давности, как правило трёх лет, при документированном основании и ограничении состава данных. Обязательные учётные документы — не менее пяти лет, если более длительный срок не установлен применимым законодательством. Эти сроки не означают сохранение всей переписки и всех технических данных.
Для идентификации заявителя при возврате могут потребоваться данные документа, удостоверяющего личность, и подтверждение полномочий представителя в предусмотренных законом случаях. Сведения о здоровье для возврата по болезни обрабатываются отдельно при наличии основания по статье 10 Закона № 152-ФЗ и с особыми мерами защиты. Обычные согласия форм сайта не распространяются на такие сведения.
5 Подписка на письма
Для отправки афиши, анонсов, новостей, приглашений и предложений театра используется email, дата и источник подписки, сведения о предоставленных согласиях и отказе от рассылки. Основания — отдельное согласие на обработку данных для подписки и отдельное согласие на получение рекламы.
Активный список подписчиков ведётся до отзыва, но не более трёх лет с даты согласия; затем требуется новое согласие или удаление контакта из активной базы. Отправка рекламы прекращается немедленно после требования адресата. Минимальные сведения о согласии и отказе могут храниться для защиты прав и исключения повторной нежелательной отправки при наличии самостоятельного законного основания; доступ к ним ограничивается.
6 Технические данные и аналитика
Для доставки страниц, защиты от атак и диагностики ошибок могут обрабатываться IP адрес, время запроса, адрес страницы, код ответа, технические сведения о браузере и устройстве. Основание — обеспечение работы и безопасности сайта и защита законных интересов при соблюдении прав пользователя. Срок хранения журналов Оператора — до 30 дней, кроме конкретных записей, необходимых для расследования инцидента или выполнения обязанности по закону.
Веб аналитика включается только после отдельного согласия. Сервис Яндекс Метрика обрабатывает cookie и идентификаторы браузера, IP адрес, сведения об устройстве, браузере и операционной системе, источнике перехода, просмотренных страницах, времени и действиях на сайте. Цель — оценить посещаемость и улучшить сайт. Поставщик сервиса — ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16. Условия: https://yandex.ru/legal/metrica_termsofuse/ru/; политика: https://yandex.ru/legal/confidential/.
Оператор не направляет в Метрику содержимое заявок, ФИО, email, телефон и платёжные данные. Вебвизор и запись полей форм не используются. Рекламное сопоставление и передача клиентских баз в рамках этой модели не выполняются. Отчёты используются для статистики, однако исходные идентификаторы не считаются автоматически данными, выведенными из требований законодательства о персональных данных.
Согласие на аналитику действует 12 месяцев, если не отозвано ранее. Cookie имеют собственные сроки, указанные в политике cookies; индивидуализированные аналитические данные подлежат удалению или надлежащему обезличиванию не позднее 12 месяцев с их получения, если закон не устанавливает иное. Для ограничения сбора можно изменить настройки сайта или использовать блокировщик Яндекс Метрики: https://yandex.ru/support/metrica/ru/general/opt-out.
7 Получатели и сервисы
Размещение сайта, технический приём форм и ведение заявок в Tilda CRM обеспечивает АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, юридический адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1. Почтовый адрес Тильды: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44. Обработка данных посетителей выполняется по поручению Оператора на условиях https://tilda.ru/ru/dpa/; сведения о платформе: https://tilda.ru/ru/terms/.
Для серверного размещения Тильда привлекает российских поставщиков: АО «Селектел», ИНН 7810962785, ОГРН 1247800067790, юридический адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А; ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580, юридический адрес по уведомлению Тильды: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528. Передача им данных допускается в необходимом объёме для работы инфраструктуры и хранения по цепочке поручений. Эти лица не получают разрешения использовать заявки для произвольных самостоятельных целей.
Для переписки по адресу svetoten-theatre@yandex.ru используется Яндекс Почта. Поставщик — ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16; условия обработки: https://yandex.ru/legal/confidential/. Электронная почта используется для получения обращений и ответов, а при действующей подписке — для разрешённых писем. Подключение иных CRM или сервисов рассылок требует предварительной оценки оснований и обновления информации для пользователей.
При добровольном включении встроенной карты технические сведения о запросе получает поставщик Яндекс Карт. До включения показывается уведомление о загрузке внешнего сервиса. Обычные ссылки на ВКонтакте и другие внешние ресурсы ведут на сайты, обработку данных на которых регулируют их владельцы.
Доступ к данным предоставляется уполномоченным работникам и исполнителям в необходимом объёме. Государственным органам сведения предоставляются при наличии предусмотренного законом основания. Продажа персональных данных и открытая публикация заявок не осуществляются.
8 Способы хранения и защиты
Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами. Возможные операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в допустимом объёме, блокирование, удаление, уничтожение и обезличивание там, где это применимо к цели.
Первичный сбор и хранение данных граждан РФ осуществляются в Российской Федерации. Заявки учитываются в Tilda CRM в российской конфигурации платформы со страной профиля «Россия». По поручению Тильды данные размещаются в российских базах АО «Селектел» и ООО «Яндекс.Облако». Юридический адрес Тильды не является адресом размещения серверов.
Согласно уведомлению АО «Тильда Паблишинг» от 01.07.2025 № 01/07-25П, адреса центров обработки данных АО «Селектел»: г. Москва, ул. Берзарина, д. 36, стр. 3; г. Санкт-Петербург, ул. Коли Томчака, д. 28, лит. К; Ленинградская область, пгт Дубровка, ул. Советская, д. 1, лит. А; там же, д. 1, лит. Б; г. Москва, ул. Авиамоторная, д. 69; Ленинградская область, пгт Дубровка, ул. Советская, уч. 1/1, литера И; г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А.
В том же уведомлении указаны адреса ООО «Яндекс.Облако»: г. Владимир, мкр. Энергетик, ул. Поисковая, д. 1, к. 2; г. Сасово, ул. Пушкина, д. 21; г. Калуга, 1-й Автомобильный пр-д, д. 8; г. Мытищи, ул. Силикатная, д. 19.
Это перечень инфраструктуры поставщиков; он не означает, что запись каждого пользователя одновременно находится по каждому адресу.
Оператор не организует трансграничную передачу в описанной схеме. При изменении страны профиля, предоставлении доступа из-за рубежа или подключении новых сервисов предварительно оценивается фактическая передача и выполняются требования законодательства. Сроки хранения в CRM ограничиваются целями и сроками этой Политики независимо от технической возможности хранить данные дольше.
Защита включает ограничение доступа по ролям, конфиденциальность, защищённые соединения, индивидуальные учётные записи, дополнительные способы подтверждения входа, контроль доступа подрядчиков, резервирование при необходимости и проверку удаления данных. Конкретные меры выбираются с учётом угроз и состава информационных систем. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основе автоматизированной обработки.
9 Права и обращения
Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при предусмотренных законом основаниях, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.
Обращения направляйте на svetoten-theatre@yandex.ru или по адресу г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б, пом. 7Н. Укажите способ обратной связи, суть запроса и сведения, достаточные для установления связи с вашими данными. При формальном запросе на доступ могут потребоваться реквизиты и подпись, предусмотренные статьёй 14 Закона № 152-ФЗ; избыточные документы не запрашиваются.
Сведения об обработке предоставляются в течение 10 рабочих дней; при мотивированном уведомлении срок может быть продлён не более чем на 5 рабочих дней. Подтверждённые неточности исправляются в течение 7 рабочих дней. Требование о прекращении обработки рассматривается в срок до 10 рабочих дней, с допустимым законом продлением до 5 рабочих дней.
При отзыве согласия или достижении цели данные уничтожаются в срок до 30 дней, если отсутствует иное законное основание обработки. Наличие обязательного срока хранения или основания для защиты прав может препятствовать немедленному удалению соответствующей части данных; Оператор сообщит основание. Отказ от аналитики прекращает новый сбор, а отказ от рекламных писем — их отправку немедленно.
10 Изменения
Актуальная редакция находится в свободном доступе на сайте. Изменение политики не заменяет согласие на новую цель обработки. При существенном изменении цели или состава обработки, требующем согласия, оно запрашивается отдельно.