Политика конфиденциальности и обработки персональных данных проекта «Современный театр»

1. Общие положения

Политика применяется, в частности, к сайтам и платформам https://proact.me/, https://antitreningi.ru/, https://mirct.protheatre.org/ и https://protheatre.org/, а также к иным сайтам, страницам, формам и сервисам, на которых размещена ссылка на настоящую Политику или которые используются для записи, оплаты, коммуникации, рассылок и оказания услуг.

Использование сайтов, платформ, форм и сервисов Оператора означает ознакомление пользователя с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование соответствующих сайтов, платформ и форм.

2. Общая информация об операторе

Оператор персональных данных, осуществляющий обработку данных в рамках проектов «Современный театр», «Академия современного театра», «Мир современного театра» и иных проектов Оператора, указан в разделе 20 настоящей Политики.

3. Категории субъектов персональных данных

• пользователи сайтов и лендингов;
• лица, направляющие заявки через формы обратной связи;
• лица, записывающиеся на консультационные программы;
• заказчики и плательщики;
• подписчики рассылок;
• лица, вступающие в коммуникацию с Оператором по электронной почте, телефону, в мессенджерах и социальных сетях;
• участники консультационных программ, онлайн-встреч, чатов и платформ.

4. Какие персональные данные могут обрабатываться

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о выбранной программе, тарифе, формате участия, заявке, заказе и платеже;
• идентификатор платежа, статус платежа, сумма, дата и время платежа, способ оплаты;
• данные, предоставленные пользователем в сообщении, заявке, анкете, чате или переписке;
• сведения, которые пользователь указывает в личном кабинете, на платформе или в форме;
• технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, языке, времени доступа, страницах и действиях на сайте;
• данные о подписке на информационные и рекламные рассылки;
• данные, переданные пользователем при участии в онлайн-встречах, включая имя, никнейм, сообщения в чате, а также аудио- и видеоданные при самостоятельном подключении камеры и/или микрофона.

Оператор не требует предоставления специальных категорий персональных данных, если иное прямо не вытекает из закона или отдельного взаимодействия с пользователем.

Оператор не осуществляет намеренный сбор биометрических персональных данных в целях идентификации, если иное прямо не предусмотрено отдельным документом и отдельным согласием.

5. Цели обработки персональных данных

• идентификация пользователя и обратная связь с ним;
• обработка заявок, записей и обращений;
• заключение, исполнение, изменение и прекращение договора;
• прием оплаты, в том числе через платежные сервисы, сервисы рассрочки, банки и партнерские решения;
• предоставление доступа к платформам, материалам, чатам, записям и иным элементам услуг;
• информирование о расписании, организационных изменениях, статусе записи, оплате и ходе оказания услуг;
• направление информационных сообщений;
• направление рекламных и маркетинговых сообщений при наличии необходимого согласия, если оно требуется по закону;
• улучшение качества сайтов, платформ, форм и сервиса;
• ведение внутреннего учета, аналитики, отчетности и защита от злоупотреблений;
• исполнение обязанностей, установленных законодательством Российской Федерации.

6. Правовые основания обработки

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• иные основания, предусмотренные статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

7. Как пользователь предоставляет согласие

Согласие на обработку персональных данных считается предоставленным пользователем, в зависимости от конкретного сценария, в частности:

• при заполнении формы обратной связи, записи, заявки, регистрации или оплаты и нажатии кнопки отправки;
• при проставлении чекбокса согласия под соответствующей формой;
• при оформлении подписки на рассылку;
• при направлении данных Оператору по электронной почте, в мессенджере, через чат или иную форму связи;
• при начале использования сайта в части данных, автоматически собираемых через cookie и аналогичные технологии;
• при оформлении оплаты, рассрочки, кредита или иного платежного сценария через подключенные сервисы;
• при участии в онлайн-встречах и использовании платформы в объеме данных, которые пользователь сам передает в ходе такого участия.

В случаях, когда это требуется по закону, отдельные согласия оформляются отдельно от настоящей Политики.

8. Подписка на рассылку и рекламные сообщения

• Оператор может направлять сервисные сообщения, связанные с оказанием услуг.
• Оператор может направлять информационные сообщения о программах, материалах, событиях и проектах Оператора.
• Оператор может направлять рекламные и маркетинговые сообщения.

Если по закону для соответствующей рассылки требуется отдельное согласие, Оператор запрашивает его отдельно.

Пользователь вправе в любой момент отказаться от получения рекламных и информационных рассылок по ссылке отписки в письме, если такая ссылка доступна, либо направив запрос через https://t.me/the_at_re или https://vk.me/protheatre.

Сервисные сообщения, необходимые для исполнения договора или оказания услуг, могут направляться и после отказа от рекламной рассылки, если без них невозможно надлежащее исполнение обязательств.

9. Платежи и платежные партнеры

При оплате услуг Оператор может передавать необходимые данные платежным и финансовым партнерам, включая, в частности:

• CloudPayments;
• Яндекс Сплит;
• платежные шлюзы и платежные сервисы;
• сервисы рассрочки и отложенной оплаты;
• банки и кредитные организации;
• операторов фискализации, электронных чеков и бухгалтерских сервисов.

Оператор стремится не обрабатывать у себя полный набор платежных реквизитов банковской карты, если платеж осуществляется на стороне специализированного платежного сервиса.

При использовании стороннего платежного сервиса обработка части персональных данных может регулироваться также политикой и условиями соответствующего сервиса.

10. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• если это необходимо для заключения или исполнения договора;
• если пользователь дал на это согласие;
• если это необходимо для работы платформ, форм, сервисов рассылки, хостинга, аналитики, CRM, мессенджеров, сервисов связи и платежных решений;
• если такая передача требуется законодательством Российской Федерации, судом, государственным органом или иным уполномоченным субъектом.

Передача осуществляется в объеме, необходимом для соответствующей цели.

Оператор исходит из того, что привлекаемые партнеры и подрядчики обязуются соблюдать конфиденциальность и требования законодательства о персональных данных.

Если обработка персональных данных поручается подрядчику или сервису, Оператор стремится закреплять в договоре или ином обязательном документе цель обработки, перечень данных и операций, требования конфиденциальности, меры защиты, уведомление об инцидентах и соблюдение требований законодательства о персональных данных, включая требования о локализации персональных данных граждан Российской Федерации, если они применимы.

Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного согласия субъекта в случаях, когда такое согласие требуется законодательством Российской Федерации. Публикация отзывов, кейсов, фото, видео, имени, должности, места работы, аккаунтов и иных открытых материалов пользователя осуществляется только при наличии отдельного согласия, если оно необходимо по закону.

11. Локализация баз данных и трансграничная передача

При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не вытекает из законодательства Российской Федерации.

Оператор не использует иностранные сервисы в качестве единственной основной базы для первичного сбора и хранения персональных данных граждан Российской Федерации в тех случаях, когда такой способ обработки противоречит законодательству Российской Федерации.

Если для отдельных процессов используются сервисы, которые могут предполагать трансграничную передачу персональных данных, такая передача осуществляется только при наличии законных оснований и после выполнения обязательных действий Оператора, если они требуются законодательством Российской Федерации.

12. Cookie, аналитика и технические данные

• корректная работа сайтов и платформ;
• сохранение пользовательских настроек;
• авторизация и защита сессий;
• аналитика посещаемости и улучшение интерфейсов;
• оценка эффективности форм, страниц и рекламных кампаний.

Пользователь может изменить настройки cookie в своем браузере. При этом отключение отдельных cookie может повлиять на работоспособность сайта, платформы, оплаты, авторизации или форм.

13. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или обязательными требованиями бухгалтерского, налогового, архивного и иного законодательства.

• данные по заявкам и обращениям могут храниться в течение срока, необходимого для обработки обращения и последующей коммуникации;
• данные по договору и оплате могут храниться в течение срока действия договора и обязательных сроков хранения учетных документов;
• данные подписки на рассылку хранятся до отзыва согласия или отказа от рассылки;
• технические данные и cookie хранятся в пределах сроков, определяемых конкретной технологией, настройками браузера, сервисом аналитики или внутренней необходимостью.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

• ограничение доступа к данным;
• использование защищенных сервисов и паролей;
• контроль доступа к рабочим аккаунтам и платформам;
• использование договорных и организационных мер с подрядчиками;
• внутренний контроль процессов обработки данных.

Оператор также принимает разумные меры для выявления инцидентов, связанных с неправомерным доступом, предоставлением, распространением или иной неправомерной передачей персональных данных, и для реагирования на такие инциденты в порядке, предусмотренном законодательством Российской Федерации.

15. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, обновления или исправления своих данных;
• требовать блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
• отозвать согласие на обработку персональных данных в соответствующей части;
• отказаться от рекламных рассылок;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

16. Обращения по персональным данным

По вопросам, связанным с обработкой персональных данных, пользователь может направить обращение по адресу:

• https://t.me/the_at_re
• https://vk.me/protheatre

В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактный e-mail или телефон;
• суть запроса;
• описание отношения пользователя к Оператору, если это необходимо для идентификации запроса.

В целях безопасности пользователю рекомендуется не направлять через открытые каналы связи избыточные сведения, копии документов, полные реквизиты банковских карт и иные данные, которые не требуются для рассмотрения обращения. При необходимости Оператор вправе предложить иной способ продолжения взаимодействия.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и корректного исполнения запроса.

17. Персональные данные третьих лиц

Если пользователь предоставляет Оператору персональные данные другого лица, пользователь подтверждает, что обладает законными основаниями для такой передачи и уведомил соответствующее лицо о передаче его данных Оператору.

18. Данные несовершеннолетних

Оператор исходит из того, что его услуги и формы адресованы совершеннолетним пользователям, если иное прямо не указано на соответствующей странице или в отдельной программе.

Если Оператору станет известно, что персональные данные были предоставлены без надлежащих оснований в отношении несовершеннолетнего лица, Оператор вправе принять меры к удалению таких данных или запросить подтверждение законности их обработки.

19. Изменение Политики

Оператор вправе изменять настоящую Политику.

Новая редакция вступает в силу с момента ее размещения по постоянному адресу, если иной срок не указан дополнительно.

Пользователь обязан самостоятельно отслеживать актуальную редакцию Политики при каждом новом использовании сайтов, платформ, страниц и форм Оператора.

20. Сведения об операторе и контакты

Оператор персональных данных: Индивидуальный предприниматель Козлов Алексей Николаевич.
ИНН: 860227979207
ОГРНИП: 315784700021711

Проекты и сообщества:
https://mirct.protheatre.org/
https://protheatre.org/
https://vk.com/protheatre
https://t.me/ct_pro

Контакты по вопросам, связанным с персональными данными:
https://t.me/the_at_re
https://vk.me/protheatre