Политика в отношении обработки персональных данных

Сайт не содержит форм обратной связи, регистрации или иных способов передачи персональных данных прямо через сайт. Тем не менее оператор обрабатывает персональные данные посетителей в ходе технической работы сайта (журналы хостинга) и в переписке/звонках, которые начинаются по указанным на сайте контактам — именно эта обработка описана ниже.

1. Оператор

Индивидуальный предприниматель Курдюмова Надежда Александровна.

ИНН: 421719081371

ОГРНИП: 324420500025570

Адрес: 654007, Кемеровская область — Кузбасс, г. Новокузнецк, Центральный р-н, пр-кт Пионерский, д. 45

Контакт по вопросам этой политики: ndt-nk@bk.ru.

2. Формы и регистрация на сайте отсутствуют

Сайт не собирает имя, телефон, адрес учреждения или иные персональные данные через какую-либо форму — на сайте нет ни одной формы ввода. Чтобы связаться с театром, посетитель сам использует телефон, MAX, email или группу ВКонтакте, указанные в разделе «Контакты». Дальнейшее общение (звонок, переписка) технически проходит через соответствующий канал связи (оператор связи, MAX, ВКонтакте) — на передачу сообщений при этом распространяются и правила этого канала, но обработку персональных данных, которую в рамках такого общения ведёт сама оператор (раздел 5 ниже), это не исключает и не заменяет.

3. Технические журналы хостинга

Провайдер хостинга сайта — Beget. По подтверждённым сведениям его технической поддержки, на хостинге ведутся access-журнал и журнал ошибок Apache, в которые попадают User-Agent браузера, IP-адрес посетителя и время обращения. Это обработка персональных данных (IP-адрес относится к персональным данным), выполняемая в целях обеспечения работы и безопасности сайта.

Срок хранения этих журналов может достигать всего времени работы сайта на хостинге — фиксированного короткого срока (например, нескольких дней) поддержка Beget не подтверждала. Отключение записи журналов в панели управления хостингом не останавливает их формирование на стороне серверов, пока сервер работает, — по тем же сведениям поддержки. Доступ к журналам имеют владелец сайта и техническая поддержка Beget; по сообщению поддержки, содержащиеся в журналах сведения третьим лицам не передаются. Серверы виртуального хостинга размещены в дата-центре DataLine (г. Санкт-Петербург, территория ЦОД, ул. Жукова, д. 43, стр. 2).

4. Локальное хранилище браузера (localStorage)

Сайт сохраняет в localStorage браузера посетителя один параметр — выбранный город (Новокузнецк или Кемерово), исключительно для удобства повторного посещения. Это значение хранится локально на устройстве посетителя, не передаётся на сервер сайта и не используется для отслеживания.

5. Переписка и звонки по указанным на сайте контактам

Когда посетитель сам обращается к оператору — по телефону, email, в MAX или ВКонтакте, — оператор получает и обрабатывает данные, которые посетитель сообщает в ходе такого обращения: как правило, имя, контактный телефон или адрес мессенджера/почты, название и адрес учреждения, содержание запроса. Эти данные используются для ответа на обращения, поддержания делового взаимодействия с учреждениями, согласования, организации и проведения текущих и повторных выездных спектаклей.

Переписка по email ведётся в почтовом ящике ndt-nk@bk.ru в сервисе Mail, обращения также поступают в MAX. Отдельная клиентская база данных, отдельный архив переписки и отдельные резервные копии сообщений не ведутся — письма и сообщения остаются в самом почтовом ящике и в истории переписки MAX. Доступ к переписке и почтовому ящику со стороны театра имеет только владелец ИП.

Правовое основание обработки зависит от того, кто и в каком качестве обращается — не является одним и тем же для любого контакта с оператором. Если обращается сам гражданин как сторона, выгодоприобретатель или поручитель по договору на проведение спектакля, основанием служит необходимость для заключения и исполнения этого договора (п. 5 ч. 1 ст. 6 152-ФЗ). Чаще, однако, по рабочим контактам обращается представитель учреждения (сотрудник детского сада, школы, дома культуры) — сам представитель, как правило, стороной такого договора не является: договор заключается с учреждением, а не с ним лично. Для этого делового взаимодействия основанием служит осуществление законных интересов оператора либо самого учреждения (п. 7 ч. 1 ст. 6 152-ФЗ) — в пределах, необходимых для согласования, организации и проведения выездных спектаклей, и при условии, что это не нарушает права и свободы представителя как субъекта персональных данных. Это основание не используется для рекламных рассылок или накопления контактов сверх необходимого для указанных целей.

Контактные данные представителей учреждений и необходимая деловая переписка обрабатываются для поддержания долгосрочного взаимодействия с учреждениями, согласования, организации и проведения текущих и повторных выездных спектаклей.

Срок хранения определяется продолжительностью взаимодействия с учреждением и необходимостью данных для указанных целей. Завершение отдельного спектакля или перерыв между заказами сами по себе не означают прекращения сотрудничества и не влекут обязательного удаления необходимой переписки.

При получении сведений о смене представителя учреждения оператор уточняет контактные данные и удаляет сведения, утратившие необходимость, если отсутствует самостоятельное законное основание для их сохранения.

После прекращения взаимодействия и утраты необходимости в персональных данных оператор прекращает их обработку и удаляет их в сроки, установленные законодательством. По общему правилу при достижении цели обработки уничтожение персональных данных производится в срок, не превышающий 30 дней с даты достижения цели, если отсутствуют предусмотренные законом основания для дальнейшего хранения.

Удаление выполняется из доступной оператору истории переписки, почтового ящика и имеющихся у него копий.

Этот порядок касается контактов и деловой переписки с посетителями и представителями учреждений. Он не распространяется автоматически на договоры и бухгалтерские документы (для них действуют собственные сроки хранения, установленные законодательством) и не заменяет описание технических журналов хостинга (раздел 3 выше).

6. Права посетителя

Посетитель вправе запросить у оператора подтверждение факта обработки его персональных данных, ознакомиться с ними, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не необходимы для заявленной цели обработки, а также отозвать согласие на обработку. Для этого нужно обратиться по адресу ndt-nk@bk.ru с указанием сути запроса — ответ будет дан в срок, установленный 152-ФЗ.

7. Контакты

По вопросам этой политики: телефон 8 913 123-40-40, email ndt-nk@bk.ru.