- Общие положения
1.1. Настоящая политика обработки персональных данных (далее по тексту — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые бюджетным учреждением культуры Орловской области «Орловский государственный театр для детей и молодежи «Свободное Пространство» (Театр «Свободное Пространство», ИНН 5752008615) (далее — Театр, Оператор), устанавливает порядок обработки персональных данных пользователей сайта https://teatrorel.ru/.
1.2. Политика действует в отношении конфиденциальной информации — персональных данных, которые Театр «Свободное Пространство» получил о клиенте — физическом лице, заказавшем или имеющем намерение заказать у Исполнителя его услуги и билеты на досуговые мероприятия, организованные третьими лицами (организаторами) (далее по тексту — Клиент).
1.3. К основным категориям субъектов персональных данных, чьи данные обрабатываются Оператором на Сайте, относятся:
— пользователи — физические лица, действующие в целях, не связанных с предпринимательской деятельностью,
— пользователи сети Интернет, достигшие четырнадцатилетнего возраста, выполнившие определённые действия, связанные с сообщением Оператору своих персональных данных и данных своих доверителей посредством Сайта,
1.4. В целях надлежащего выполнения Оператором Правил оказания услуг настоящим Клиент предоставляет Театру (его уполномоченным представителям) добровольно, свободно, своей волей, в своем интересе и предметное информированное согласие на обработку своих персональных данных (персональных данных третьих лиц) с использованием средств и для целей, указанных в Политике, в порядке и на условиях в соответствии с Политикой и законодательством Российской Федерации.
1.5. Оператор исходит из того, что Клиент, осуществляя доступ к интернет-сайту, расположенного по адресу: https://teatrorel.ru/ и пользуясь его услугами, а также предоставляя Оператору информацию о себе, ознакомился с Политикой.
1.6. Пользование услугами Театра, а также добровольная передача информации о себе при условии предварительного самостоятельного ознакомления Клиента с Политикой означает полное и безоговорочное согласие Клиента с Политикой и указанными в ней условиями обработки его персональных данных.
1.6. В случае несогласия Клиента с каким-либо положением Политики Клиенту следует не пользоваться услугами Оператора (не заключать договор возмездного оказания услуг) посредством сайта.
- Основные понятия. Согласие на их обработку.
2.1. Для целей настоящей Политики используются следующие основные понятия:
2.1.1. сайт- совокупность программно-аппаратных средств для ЭВМ, обеспечивающих публикацию данных в Интернет для всеобщего обозрения. Сайт доступен по уникальному электронному адресу или его буквенному обозначению. Может содержать графическую, текстовую, аудио-, видео-, а также иную информацию, воспроизводимую с помощью ЭВМ.
2.1.2. оператор — юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных;
2.1.3. персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), включая фамилию, имя и отчество, адрес электронной почты, номер телефона, паспортные данные (данные документа, удостоверяющего личность), данные банковской карты и другая информация;
2.1.4.субъект персональных данных в контексте настоящей политики — физическое лицо, пользователь, любой посетитель сайта;
2.1.5. обработка персональных данных- действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), блокирование, уничтожение персональных данных;
2.1.6. конфиденциальность персональных данных- обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания;
2.1.7. предоставление персональных данных- действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.1.8. распространение персональных данных- любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.1.9. использование персональных данных — действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц, либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
2.1.10. уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных работников;
2.1.11. блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
2.2. Оператор не контролирует и не несет ответственность за обработку персональных данных Клиента сайтами третьих лиц, на которые Клиент может перейти по ссылкам, доступным на интернет-сайте Оператора, или информации, размещенной на нем.
2.3. Оператор не проверяет достоверность персональных данных, предоставляемых Клиентом, и не имеет возможности оценивать его реальную дееспособность.
2.4. Настоящим Клиент гарантирует, что персональные данные, предоставленные им Оператору, являются достоверными и точными и принимает на себя обязательство своевременно сообщить Оператору о любом их изменении или модификации, в противном случае, все, исполненное Оператором с персональными данными Клиента, имеющимися у него на дату исполнения обязательства, признается исполненным надлежащим образом.
2.5. Ответственность за предоставление Оператору неточных, ошибочных, недостоверных и/или неполных персональных данных, а также их последствия Клиент несет самостоятельно.
2.6. Предоставляя персональные данные в объеме большем, чем это необходимо для исполнения Оператором Правил оказания услуг и целей их обработки, Клиент выражает свое согласие на обработку такой информации Оператору.
2.7. В случае предоставления Клиентом персональных данных о третьем лице Оператор исходит из того, что Клиентом самостоятельно получено добровольное и прямое согласие от такого лица на передачу и обработку его персональных данных Оператору на условиях, изложенных в Политике.
2.8. Предоставляя Оператору персональные данные третьих лиц, Клиент подтверждает получение им согласия этих лиц на обработку их персональных данных Оператору и наличие у Клиента полномочий на выражение согласия от имени таких лиц.
2.9. Клиент вправе отозвать свое согласие на обработку персональных данных путем подачи Оператору заявления в бумажной или в электронной форме с указанием в таком заявлении данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
В данном случае Оператор вправе продолжить обработку персональных данных Клиента в соответствии с вышеуказанным законом.
2.10. В случае отзыва Клиентом согласия на обработку персональных данных Оператор не несет ответственности за неисполнение или ненадлежащее исполнение Правил оказания услуг, которое явилось следствием отсутствия у Оператора персональных данных Клиента.
2.11. Согласие на обработку персональных данных, полученное Оператором в соответствии с Политикой, считается предоставленным на весь период оказания Клиенту услуг Оператора в соответствии с Правилами оказания услуг.
- Цели обработки персональных данных
3.1. Оператор собирает и хранит только те персональные данные Клиента, которые необходимы для надлежащего исполнения своих обязательств, принятых в соответствии с Правилами оказания услуг, а также для исполнения каких-либо иных соглашений и договоров с Клиентом, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного срока.
3.2. Персональные данные о Клиенте обрабатываются Оператором в следующих целях:
а) идентификация Клиента и его заказа;
б) надлежащее исполнение Оператором Правил оказания услуг, а также иных соглашений и договоров, заключенных с Клиентом;
в) осуществление связи с Клиентом, в том числе путем направления уведомлений, запросов, информации и писем, касающихся исполнения его заказа, исполнения соглашений и договоров, а также обработка запросов и заявок от Клиента;
г) улучшение качества Интернет-сайта Оператора, удобства его использования, разработка его модифицированных версий;
д) подготовка ответов на вопросы Клиента;
е) предоставление Клиенту информации об услугах Театра, а также о распродажах (акциях), проводимых им;
ж) осуществления оплаты услуг Исполнителя;
з) предоставление информации в судебные учреждения, а также следственные органы.
3.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://teatrorel.ru/или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие на обработку персональных данных в соответствии с данной Политикой.
3.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie».
3.5. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
- Условия обработки персональных данных и передачи её третьим лицам
4.1. При обработке персональных данных Клиента Оператор руководствуется Федеральным законом «О персональных данных», иным законодательством Российской Федерации.
4.2. При обработке данных банковской карты Клиента Оператор руководствуется стандартами конфиденциальности и безопасности кредитных и дебетовых карт, установленными в соответствующей индустрии платежных карт.
4.3. Обработка персональных данных Клиента осуществляется Оператором путем сбора, систематизации,накопления, использования, передачи, блокирования, удаления, уничтожения с использованием средств автоматизации.
4.4. В отношении пользователей сайта могут обрабатываться персональные данные: имя, фамилия, отчество; пол, адрес электронной почты (e-mail); номер телефона; логин и пароль личного кабинета, данные аккаунтов социальных сетей (при их привязке Пользователем к личному кабинету на Сайте), cookies-файлы/пользовательские данные: ip-адрес, местоположение; тип, версия и язык операционной системы и браузера; тип устройства и разрешение экрана; пути посещения и активности пользователя на Сайте.
4.5. В отношении персональных данных всех категорий Оператором сохраняется конфиденциальность, кроме случаев добровольного предоставления Клиентом информации о себе для общего доступа неограниченному кругу лиц.
4.6. Внесение изменение и/или удаление персональных данных Клиента производится в случае:
— заявления Клиента, предоставляющего новые исправленные персональные данные,
— по требования уполномоченного органа государственной власти в целях защиты прав субъекта персональных данных,
— иных случаях, предусмотренных законодательством Российской Федерации.
4.7. Хранение персональных данных Клиента может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством Российской Федерации.
4.8. Оператор вправе передать персональные данные Клиента третьим лицам в следующих случаях:
1) передача необходима для надлежащего выполнения Операторомобязательств перед Клиентом, принятых в соответствии с Правилами оказания услуг (например, курьерской или почтовой службе, курьеру для доставки билета, транспортной или логистической компании и т.д.), а также для выполнения иного обязательства, принятого Оператором перед Клиентом;
2) передача предусмотрена законодательством Российской Федерации;
3) передача происходит в рамках продажи или иной передачи бизнеса или бренда (полностью или в части), при этом к приобретателю (правопреемнику) переходят все обязательства по соблюдению условий Политики применительно к полученным им персональным данным Клиента;
4) в целях обеспечения защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Клиент нарушает Правила оказания услуг, Политику, законодательство Российской Федерации;
5) в результате обработки персональных данных Клиента путем ее обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора.
4.9. При определении объема и содержания персональных данных Пользователя подлежащих обработке, сотрудники Театра руководствуются Федеральным законом «О персональных данных».
- Изменение и удаление персональных данных. Обязательное хранение информации о Клиенте
5.1. Клиент вправе в любое время изменить (обновить, дополнить) предоставленные им персональные данные путем направления соответствующего сообщения Оператору.
5.2. Субъект персональных данных имеет право:
— на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
— на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными, или не являются необходимыми для заявленной цели обработки;
— на отзыв данного им согласия на обработку персональных данных;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
— на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5.3. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка таких персональных данных прекращается Оператором незамедлительно.
5.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению в установленном порядке.
- Обработка персональных данных при помощи файлов cookie и счетчиков
6.1. Файлы «cookie», передаваемые Оператором оборудованию Клиента и оборудованием Клиента Оператору, могут использоваться Оператором для предоставления Клиенту персонализированных услуг, таргетирования рекламы, в статистических и исследовательских целях, а также для улучшения работы Интернет-сайта Исполнителя.
6.2. Клиент осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети Интернет могут обладать функцией запрещения операций с файлами «cookie» (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов «cookie».
6.3. Пользование Интернет-сайтом Оператора возможно лишь при условии, что прием и получение файлов «cookie» разрешенных Клиентом.
6.4. Структура файла «cookie», его содержание и технические параметры определяются Исполнителем самостоятельно и могут изменяться без предварительного уведомления Клиента.
6.5. Счетчики, размещенные Исполнителем на его Интернет-сайте, могут использоваться для анализа файлов «cookie» Клиента, сбора и обработки статистической информации о пользовании Интернет-сайтом Исполнителя, а также для обеспечения работоспособности этого сайта.
6.6. Технические параметры работы счетчиков определяются Исполнителем и могут изменяться без предварительного уведомления Клиента.
- Меры, применяемые для защиты персональных данных
7.1. Оператор принимает все необходимые, разумные и достаточные организационные и технические меры для защиты персональных данных Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц.
7.2. Оператор не несет ответственность за нарушение конфиденциальности персональных данных в случае, если такое нарушение явилось следствием действий (бездействия) Клиента.
- Изменение Политики. Применимое законодательство
8.1. Политика может быть изменена Оператором без какого-либо специального уведомления Клиента.
8.2. Новая редакция Политики вступает в силу с момента ее размещения в сети Интернет по нижеуказанному адресу, если иное не предусмотрено новой редакцией Правил оказания услуг.
8.3. В случае если Оператором были внесены какие-либо изменения в Политику в порядке, предусмотренном п. 8.1., п. 8.2. Политики, с которыми Клиент не согласен, то последний обязан в одностороннем порядке прекратить пользование услугами Оператора.
8.4. Отношения Оператора и Клиента, возникающие по настоящей Политике или в связи с ней, регулируются законодательством Российской Федерации.
8.5. Со всеми предложениями или вопросами по поводу Политики Клиент вправе обратиться в службу поддержки либо направить их по адресу электронной почты Оператора.
Директор театра М. В. Теплова
