Политика в отношении обработки персональных данных
на интернет-сайте
г. Северодвинск. «17»ноября 2025 г.
- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных пользователей сайта Муниципального автономного учреждения культуры «Северодвинский драматический театр» (далее – Оператор) на сайте в информационно-телекоммуникационной сети Интернет по адресу: https://dramteatr29.ru/ (далее — Сайт).
1.2. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://dramteatr29.ru/.
1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.5. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.
1.6. В настоящей Политике также используются следующие термины:
Пользователь — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
Сервисы Сайта — интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайт (далее — Сервисы, Сервисы Сайта).
1.7. Права и обязанности Оператора.
1.7.1. Оператор обязан:
— обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
— не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
— осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных»;
— организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
— рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
— предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;
— принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
1.7.2. Оператор имеет право:
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» или другими федеральными законами;
— поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта;
— в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ «О персональных данных»;
— получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные Пользователя, для целей обработки, указанных в п. 2.2 Политики;
— требовать от Пользователя своевременного уточнения предоставленных персональных данных.
1.8. Права и обязанности Пользователя.
1.8.1. Пользователь обязан:
— обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных в п. 2.2 Политики;
— предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.
1.8.2. Пользователь имеет право:
— на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
— уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отзыв согласия на обработку персональных данных;
— принятие предусмотренных законом мер по защите своих прав;
— обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных;
Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.
- ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:
2.2.1. Идентификации Пользователя, зарегистрированного на Сайте, для отзывов.
2.2.2. Информирования о работе Сайта (Сервисов), контроля и улучшения качества Сервисов.
2.2.3. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
2.2.4. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, выполнения работ, обработку запросов и заявок от Пользователя.
2.2.5. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества с использованием персональных данных Пользователя на Сайте.
2.2.6. Создания учетной записи для написания отзывов, если Пользователь дал согласие на создание учетной записи.
- ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в течение 10 дней с даты получения запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных;
— прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
- ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных;
— требовать от Оператора уточнения, блокирования или уничтожения персональных данных;
— отозвать согласие на обработку персональных данных;
— обжаловать в уполномоченный орган или в судебном порядке неправомерные действия Оператора при обработке персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
- ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям.
5.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором.
- ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с п. 2 ч. 1 ст. 18.1 Закона для каждой цели обработки персональных данных Оператором определены: категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения, а также порядок уничтожения.
6.1. Цель обработки: сбор и обработка персональных данных посредством форм обратной связи на Сайте (https://dramteatr29.ru/reviews/ форма Яндекс)
Категории субъектов: пользователи веб-сайта https://dramteatr29.ru/
Перечень персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; иные данные, добровольно предоставляемые пользователем в форме обращения.
Правовые основания обработки:
— согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
— исполнение договора / оферты, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона), если сообщение касается заказа билетов;
— осуществление функций, полномочий и обязанностей Оператора, предусмотренных уставом (п. 2 ч. 1 ст. 6 Закона).
Способы обработки: автоматизированная обработка: сбор, запись, систематизация, хранение, использование, уничтожение персональных данных.
Срок обработки: в течение 5 лет с даты последнего взаимодействия (последнего обращения через форму).
Срок хранения: 5 лет с момента окончания обработки (направления ответа на обращение / достижения цели обработки / отзыва согласия). После истечения указанного срока персональные данные подлежат уничтожению.
Порядок уничтожения: после истечения срока хранения Оператор в течение 30 дней обеспечивает уничтожение персональных данных путём безвозвратного удаления из информационных систем. Факт уничтожения фиксируется актом.
6.2. Цель обработки: обработка персональных данных посредством метрической программы Яндекс.Метрика (аналитика посещаемости Сайта)
Категории субъектов: пользователи веб-сайта https://dramteatr29.ru/
Перечень персональных данных: сведения о поведении пользователя на Сайте (IP-адрес, данные файлов cookie, сведения об устройстве, браузере, действиях на страницах Сайта).
Применение системы «Cookies»: Cookies — небольшие по размеру текстовые файлы, хранящиеся в браузере посетителей, сервис на совокупности различных веб-проектов Оператора (при просмотре Сервиса происходит автоматический сбор (из Cookies) следующих обезличенных статистических данных о посетите, сервиса, в том числе:
— тип выполненного на сервисе действия (клик, наведение курсора и т.п.):
— дата и время выполнения действия;
— URL страницы;
— Referer;
— IP (без возможности работы с IP-адресами в статистике);
— User-Agent:
— ClientID (идентификатор браузера по файлу Cookie);
— экранное разрешение;
— класс HTML-элемента, на который происходит клик;
— данные о просматриваемых мероприятиях
Правовые основания обработки:
— согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), получаемое во всплывающем информационном окне при входе на Сайт.
Способы обработки: автоматизированная обработка с использованием сервиса Яндекс.Метрика: сбор, запись, систематизация, хранение, анализ, уничтожение.
Срок обработки: 12 месяцев с момента получения согласия субъекта персональных данных (стандартный срок хранения cookies Яндекс.Метрики).
Срок хранения: 12 месяцев с момента сбора данных. По истечении указанного срока данные подлежат уничтожению.
Порядок уничтожения: данные удаляются автоматически по истечении срока хранения в системе Яндекс.Метрика. При отзыве согласия субъектом персональных данных обработка прекращается незамедлительно путём отключения счётчика для данного пользователя. Факт прекращения обработки фиксируется.
6.3. Цель обработки: обработка персональных данных работников и иных лиц в рамках трудовых и гражданско-правовых отношений
Категории субъектов: работники Оператора, бывшие работники.
Перечень персональных данных: фамилия, имя, отчество; дата и место рождения; сведения об образовании, квалификации; сведения о трудовой деятельности.
Правовые основания обработки:
— исполнение трудового договора (ст. 86–90 ТК РФ, п. 5 ч. 1 ст. 6 Закона);
— деятельность по договору гражданско-правового характера (п. 5 ч. 1 ст. 6 152-ФЗ)
— осуществление функций, полномочий и обязанностей, возложенных законодательством РФ на работодателя (п. 2 ч. 1 ст. 6 Закона);
— согласие субъекта персональных данных (при необходимости).
Способы обработки: смешанная обработка (автоматизированная и неавтоматизированная): сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача уполномоченным органам, обезличивание, уничтожение.
Срок обработки: в течение срока действия трудового (гражданско-правового) договора. После прекращения трудовых (договорных) отношений — в течение сроков, установленных законодательством РФ (трудовое, налоговое, архивное законодательство).
Срок хранения: 75 лет с момента создания документов, содержащих персональные данные работников, в соответствии с требованиями архивного законодательства (Приказ Росархива от 20.12.2019 № 236). Бухгалтерские документы — 5 лет. После истечения установленных сроков хранения персональные данные подлежат уничтожению.
Порядок уничтожения: по истечении сроков хранения Оператор формирует акт о выделении документов к уничтожению. Документы на бумажных носителях уничтожаются путём шредирования. Электронные данные удаляются из информационных систем безвозвратно. Составляется акт об уничтожении персональных данных с подписями ответственных лиц.
- УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:
— субъект персональных данных дал согласие на обработку его персональных данных;
— обработка необходима для достижения целей, предусмотренных международным договором РФ или законом;
— обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
— обработка необходима для осуществления прав и законных интересов Оператора;
— обработка осуществляется в целях, предусмотренных федеральными законами.
7.2. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) без наличия оснований, предусмотренных ч. 2 ст. 10 Закона.
- МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с требованиями ч. 2 ст. 18.1 и ст. 19 Закона Оператор реализует следующие меры по защите персональных данных:
8.1. Правовые меры:
— разработка и утверждение настоящей Политики и иных локальных актов по вопросам обработки и защиты персональных данных;
— заключение соглашений о конфиденциальности с работниками, имеющими доступ к персональным данным;
— назначение лица, ответственного за организацию обработки персональных данных.
8.2. Организационные меры:
— определение перечня лиц, допущенных к обработке персональных данных;
— проведение инструктажа и обучения работников, осуществляющих обработку персональных данных;
— контроль за соблюдением требований законодательства о персональных данных и настоящей Политики;
— ограничение физического доступа к местам хранения персональных данных на бумажных носителях.
8.3. Технические меры:
— использование средств защиты информации (антивирусная защита, межсетевое экранирование);
— обеспечение учёта машинных носителей персональных данных;
— резервное копирование данных;
— защита персональных данных от несанкционированного доступа с использованием паролей и разграничения прав доступа;
— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию.
8.4. Уровень защищённости информационных систем персональных данных устанавливается в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.
- ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор обеспечивает сохранность персональных данных и принимает все необходимые меры, исключающие доступ к персональным данным неуполномоченных лиц.
9.2. Персональные данные пользователя не будут переданы третьим лицам, за исключением следующих случаев:
— исполнение требований действующего законодательства (передача уполномоченным государственным органам по их запросу);
— субъект персональных данных дал согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
9.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на электронную почту dramteatrs1@yandex.ru с пометкой «Актуализация персональных данных».
9.4. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес dramteatrs1@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты отзыва согласия, за исключением случаев, когда Оператор вправе продолжить обработку при наличии иных правовых оснований, предусмотренных законодательством Российской Федерации.
9.5. Оператор обеспечивает конфиденциальность персональных данных всех субъектов, чьи данные обрабатываются в рамках настоящей Политики.
- ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор не осуществляет трансграничную передачу персональных данных.
- ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных вправе обратиться к Оператору с запросом о предоставлении информации об обработке его персональных данных, потребовать их уточнения, блокирования или уничтожения.
11.2. Обращения и запросы субъектов персональных данных принимаются по электронной почте: dramteatrs1@yandex.ru или по адресу: 164500, Архангельская обл., г. Северодвинск, ул. Ломоносова, д. 77.
11.3. Оператор рассматривает обращения субъектов персональных данных и направляет ответ в течение 30 дней с момента получения обращения.
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой версией.
12.2. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте dramteatrs1@yandex.ru.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://dramteatr29.ru/privacy-policy/, а также доступна с каждой страницы Сайта, на которой осуществляется сбор персональных данных.
12.4. В данном документе отражаются любые изменения политики обработки персональных данных Оператором. При существенном изменении условий обработки персональных данных Оператор уведомляет субъектов персональных данных посредством публикации обновлённой Политики на Сайте.
12.5. По всем вопросам, связанным с обработкой персональных данных, следует обращаться к ответственному за организацию обработки персональных данных по адресу электронной почты: dramteatrs1@yandex.ru.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://dramteatr29.ru/privacy-policy/.
