ПОЛИТИКАоператора в отношении обработки персональных данныхИП Гущиной Марии Вячеславовны для сайта https://teatr-may.ruРедакция от «17» августа 2026 г.1. Общие положения1.1. Политика оператора в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Гущиной Марией Вячеславовной, осуществляющим деятельность под обозначением «Театр “Май”» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и применяется с учетом требований и подходов Роскомнадзора.
1.3. Политика применяется к обработке персональных данных с использованием сайта https://teatr-may.ru, внешних форм сбора заявок, включая сервис Яндекс Формы, сервисов веб-аналитики, средств связи, мессенджеров, электронной почты, договорных, расчетных и учетных документов.
1.4. Политика является общедоступным документом и размещается на сайте Оператора. Политика не заменяет согласие субъекта персональных данных в случаях, когда такое согласие требуется законом.
1.5. Если субъект не согласен с условиями Политики, он должен воздержаться от направления персональных данных через сайт, формы и иные каналы связи Оператора
2.Сведения об ОператореОператор | Индивидуальный предприниматель Гущина Мария Вячеславовна |
Коммерческое обозначение / проект | Театр «Май» |
ИНН | 720205548167 |
ОГРНИП | 3 1 6 7 2 3 2 0 0 1 2 3 0 9 2 |
Адрес для обращений субъектов персональных данных | 625048 г.Тюмень, ул. Холодильная 138, кв. 147 |
E-mail для обращений по персональным данным | gushchina.mv@mail.ru |
Сайт | https://teatr-may.ru |
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу;
3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные;
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без их использования;
3.4. Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта;
3.5. Сookie — небольшой фрагмент данных, сохраняемый на устройстве пользователя при посещении сайта;
3.6. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных.
4.Принципы обработки персональных данных4.1. Оператор обрабатывает персональные данные на основе принципов законности, справедливости, целевого ограничения, минимизации состава данных, недопущения избыточной обработки, обеспечения точности и актуальности данных, ограничения срока хранения и уничтожения либо обезличивания данных при достижении целей обработки.
4.2. Оператор не объединяет базы персональных данных, обработка которых осуществляется в целях, несовместимых между собой.
5.Цели обработки, категории субъектов и данных, правовые основания, способы и сроки обработки5.1. Для выполнения требований п. 2 ч. 1 ст. 18.1 Закона № 152-ФЗ Оператор определяет условия обработки персональных данных по каждой цели обработки:
Цель | Субъекты | Персональные данные | Правовое основание | Способы | Срок |
Работа и безопасность сайта | посетители сайта | IP-адрес, дата и время посещения, сведения о браузере, устройстве, ОС, технические cookie, журналы событий | п. 7 ч. 1 ст. 6 Закона № 152-ФЗ; согласие — для необязательных cookie | автоматизированный сбор, запись, хранение, использование, удаление | технические журналы — не более 12 месяцев, если больший срок не требуется для защиты прав или исполнения закона |
Веб-аналитика с использованием Яндекс Метрики | посетители сайта | cookie, IP-адрес, технические идентификаторы, сведения о браузере, устройстве, источнике перехода, просмотренных страницах, времени и действиях на сайте | согласие субъекта — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ | автоматизированный сбор, запись, систематизация, использование, обезличивание, удаление; передача сервису аналитики | до отзыва согласия или отказа от аналитических cookie, но не более 24 месяцев |
Прием заявок через сайт и Яндекс Формы | заявители, потенциальные клиенты, родители/законные представители, несовершеннолетние участники | ФИО или имя заявителя, телефон, e-mail, имя и возраст ребенка/участника, сведения о законном представителе, направление/группа, содержание заявки | согласие; заключение договора по инициативе субъекта — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | сбор, запись, хранение, уточнение, использование, передача сервису формы и коммуникационным сервисам, удаление, уничтожение | до завершения обработки заявки; если договор не заключен — не более 12 месяцев с последнего взаимодействия; если заключен — в сроки хранения договорных документов |
Заключение и исполнение договоров на оказание услуг | клиенты, заказчики, участники занятий, законные представители | ФИО, телефон, e-mail, данные договора, сведения об участнике, возрасте, группе, расписании, оплате, переписка | п. 5 ч. 1 ст. 6; п. 2 ч. 1 ст. 6 Закона № 152-ФЗ | смешанная обработка: сбор, запись, систематизация, хранение, использование, передача в пределах исполнения договора, уничтожение | срок действия договора и исполнения обязательств; далее — в пределах сроков хранения договорных, налоговых и расчетных документов |
Обработка обращений и обратная связь | пользователи сайта, заявители, клиенты, представители субъектов | имя/ФИО, телефон, e-mail, аккаунт в мессенджере, содержание обращения, сведения для ответа | согласие; преддоговорное или договорное взаимодействие; п. 7 ч. 1 ст. 6 Закона № 152-ФЗ | сбор, хранение, уточнение, использование, направление ответа, удаление | до достижения цели обращения; не более 12 месяцев после завершения переписки, если обращение не связано с договором, спором или обязанностью хранения |
Организационные сообщения по договору, занятиям и расписанию | клиенты, заказчики, участники, законные представители | ФИО/имя, телефон, e-mail, сведения о договоре, группе, занятиях, расписании, оплате | исполнение договора — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | хранение, использование, направление сообщений, удаление | в течение срока договора и исполнения обязательств; далее — в сроки хранения договорной документации |
Информационные и рекламные рассылки | подписчики, клиенты, заявители | имя, телефон, e-mail, сведения об интересующих направлениях, история согласий и отказов | отдельное согласие субъекта; согласие на рекламу при необходимости | сбор, запись, хранение, использование, направление сообщений, учет отказов, удаление | до отзыва согласия; сведения об отказе — до 3 лет для подтверждения соблюдения требований |
Расчеты, налоговый учет, подтверждение оказания услуг | клиенты, заказчики, плательщики, представители | ФИО, данные договора, платежные документы, сведения об оплате, акты, переписка по расчетам | п. 2 ч. 1 ст. 6; п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | сбор, хранение, использование, передача банкам, платежным агрегаторам, налоговым и иным уполномоченным органам | в течение сроков хранения первичных, налоговых, расчетных и договорных документов, установленных законодательством РФ; как правило, не менее 5 лет |
Фото- и видеоматериалы с занятий, спектаклей и мероприятий | участники мероприятий, клиенты, несовершеннолетние участники, законные представители | изображение, голос, сведения о мероприятии, имя/фамилия — только при наличии согласия | отдельное согласие; для публикации — отдельное согласие на распространение персональных данных | создание, запись, хранение, использование, публикация в пределах согласия, удаление | в течение срока, указанного в согласии; при отсутствии срока — до отзыва или достижения цели, но не более 5 лет |
Рассмотрение запросов субъектов и взаимодействие с Роскомнадзором | субъекты, представители, заявители | ФИО, контакты, сведения из запроса, документы о полномочиях, результаты рассмотрения | исполнение обязанностей по законодательству РФ — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ | регистрация, хранение, рассмотрение, направление ответа, передача уполномоченным органам | срок рассмотрения и до 3 лет после ответа для подтверждения исполнения обязанностей |
Учет согласий, отказов и отзывов | пользователи, заявители, клиенты, подписчики | ФИО или технический идентификатор, e-mail/телефон при наличии, дата и время, версия согласия, IP-адрес, способ предоставления согласия | исполнение обязанностей Оператора; защита прав и законных интересов Оператора | сбор, запись, хранение, использование для подтверждения правомерности, удаление | срок действия согласия и до 3 лет после отзыва или прекращения обработки |
Оператор не обрабатывает данные, не соответствующие заявленным целям, и не требует предоставления избыточных персональных данных.
5.3. Если субъект предоставляет данные третьих лиц, он подтверждает наличие законного основания для такой передачи. Данные несовершеннолетних предоставляются родителем или законным представителем.
6.Несовершеннолетние, специальные категории и биометрические персональные данные6.1. Персональные данные несовершеннолетних участников занятий и мероприятий обрабатываются только в объеме, необходимом для записи, заключения и исполнения договора, организации занятий и коммуникации с родителем или законным представителем.
6.2. Заявки и согласия, содержащие данные несовершеннолетнего, должны направляться родителем или законным представителем. Оператор вправе запросить подтверждение полномочий.
6.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных. Сведения о состоянии здоровья или особенностях ребенка, если они добровольно предоставлены законным представителем для безопасности занятий, обрабатываются только при наличии отдельного законного основания и в минимально необходимом объеме.
6.4. Оператор не осуществляет обработку биометрических персональных данных для установления личности. Фото- и видеоматериалы не используются для биометрической идентификации. Публикация фото и видео производится только при наличии отдельного согласия, а при распространении — с учетом ст. 10.1 Закона № 152-ФЗ.
7. Cookie и Яндекс Метрика7.1. На сайте могут использоваться технические cookie, необходимые для работы сайта, и аналитические cookie для анализа посещаемости и улучшения сайта.
7.2. Сервис Яндекс Метрика используется для анализа посещаемости, оценки действий пользователей, выявления технических ошибок и улучшения сайта.
7.3. Аналитические cookie и код Яндекс Метрики подключаются после получения согласия пользователя, если иное прямо не допускается законом и применимыми требованиями уполномоченного органа.
7.4. Пользователь вправе отказаться от аналитических cookie при первом посещении сайта, изменить настройки cookie на сайте, если такая возможность реализована, либо ограничить cookie в настройках браузера.
7.5. Оператор не должен передавать в Яндекс Метрику ФИО, телефон, e-mail, данные договоров и заявок, если такая передача не имеет самостоятельного правового основания.
8.Поручение обработки и передача третьим лицам8.1. Оператор вправе поручить обработку персональных данных другому лицу или предоставить данные третьему лицу при наличии правового основания, договора, согласия субъекта или требования закона.
8.2. К обработке могут привлекаться: поставщики хостинга и технической поддержки сайта; сервисы Яндекс, включая Яндекс Формы и Яндекс Метрику; операторы связи, почтовые и мессенджер-сервисы; банки и платежные агрегаторы; подрядчики, участвующие в оказании услуг; государственные органы в предусмотренных законом случаях.
8.3. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, безопасность и обрабатывать данные только в пределах поручения и заявленных целей.
8.4. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного маркетингового использования без отдельного согласия субъекта.
9.Локализация и трансграничная передача9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных на территории Российской Федерации, если иное не предусмотрено законом.
9.2. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не указана в согласии, договоре, уведомлении Роскомнадзора или ином документе Оператора.
9.3. До начала трансграничной передачи Оператор выполняет требования законодательства РФ, включая оценку иностранного получателя и уведомление Роскомнадзора в установленных случаях.
10. Права субъектов персональных данных10.1. Субъект персональных данных вправе:
10.1.1. получать сведения об обработке его персональных данных;
10.1.2. требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
10.1.3. отозвать согласие на обработку персональных данных;
10.1.4. требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
10.1.5. обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
10.2. Обращение направляется по адресу электронной почты или почтовому адресу, указанным в разделе 2 Политики. Обращение должно позволять идентифицировать заявителя.
10.3. Оператор предоставляет сведения субъекту или его представителю в срок не более 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
10.4. По требованию о прекращении обработки Оператор прекращает обработку в срок не более 10 рабочих дней, кроме случаев, когда обработка может быть продолжена на законных основаниях.
10.5. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если сохранение данных более не требуется и нет иных законных оснований.
11. Обязанности Оператора11.1. обрабатывать персональные данные на законной и справедливой основе;
11.2. обеспечивать неограниченный доступ к настоящей Политике;
11.3. принимать меры, необходимые и достаточные для исполнения обязанностей, предусмотренных законодательством РФ;
11.4. обеспечивать конфиденциальность персональных данных;
11.5. предоставлять субъектам информацию об обработке их данных;
11.6. прекращать обработку и уничтожать данные при достижении целей, отзыве согласия или наступлении иных законных оснований;
11.7. уведомлять Роскомнадзор о намерении обрабатывать персональные данные, об изменении сведений и о прекращении обработки в случаях и порядке, предусмотренных законодательством.
12. Меры защиты персональных данныхОператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий:
12.1. назначение ответственного за организацию обработки персональных данных;
12.2. утверждение документов, регулирующих обработку персональных данных;
12.3. ограничение доступа к персональным данным;
12.4. использование паролей, разграничение прав доступа и учетных записей;
12.5. применение антивирусных средств и обновление программного обеспечения;
12.6. использование защищенных каналов связи и настроек безопасности сайта;
12.7. резервное копирование с учетом защиты персональных данных;
12.8. контроль соблюдения требований и актуализация документов;
12.9. обучение и информирование лиц, допущенных к обработке данных;
12.10. фиксация и расследование инцидентов.
13. Порядок уничтожения персональных данных13.1. Персональные данные уничтожаются или обезличиваются при достижении целей обработки, истечении сроков хранения, отзыве согласия, выявлении неправомерной обработки, поступлении законного требования субъекта или Роскомнадзора, а также при иных законных основаниях.
13.2. Уничтожение осуществляется в срок не более 30 дней с даты достижения цели или поступления отзыва согласия, если иной срок не предусмотрен законом, договором или соглашением с субъектом.
13.3. Бумажные носители уничтожаются способом, исключающим восстановление информации.
13.4. Электронные данные уничтожаются путем удаления из информационных систем, файловых хранилищ, почтовых ящиков, CRM, форм и иных электронных средств обработки, а также из резервных копий в пределах технически возможных процедур.
13.5. Факт уничтожения фиксируется актом, журналом учета, выгрузкой из информационной системы, служебной отметкой или иным способом, позволяющим подтвердить исполнение обязанности.
14. Инциденты с персональными данными14.1. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор принимает меры по выявлению причин, устранению последствий, предотвращению повторных нарушений и уведомлению уполномоченных органов в случаях и сроки, установленные законодательством РФ.
14.2. Лица, получившие доступ к персональным данным, обязаны незамедлительно сообщить Оператору о подозрении на утечку, неправомерный доступ, ошибочную отправку или иную угрозу безопасности.
15. Заключительные положения15.1. Оператор вправе изменять Политику при изменении законодательства, состава данных, целей обработки, используемых сервисов, форм сбора данных, договорной модели или внутренних процессов.
15.2. Новая редакция Политики вступает в силу с момента утверждения и размещения на сайте, если иной срок не указан в Политике.
15.3. Все вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
15.4. Рекомендуемая дата ближайшего пересмотра Политики: не позднее 12 месяцев с даты утверждения либо ранее при изменении сайта, форм, сервисов или законодательства.
