Политика конфиденциальности

Политика конфиденциальности определяет политику Театра в отношении обработки Данных Субъектом при использовании ими Сервиса, а также содержит сведения о реализуемых требованиях к защите персональных данных Субъектов.

1. ТЕРМИНЫ
1.1. Театр – юридическое лицо, предоставляющее Субъектам Сервис: Государственное автономное учреждение культуры Астраханской области «Театр юного зрителя» (ГАУК АО «ТЮЗ»), 414000, г. Астрахань, ул. Мусы Джалиля, д.4, ОГРН 1023000836429, ИНН/КПП 3015003585/301501001).
1.2. Ресурс – сайт, программное обеспечение и/или иной интернет-ресурс Театра.
1.3. Сервис – функционал Ресурса, предоставляемый Театром, в том числе предоставление доступа к Ресурсу или его части, Контенту и иным материалам.
1.4. Субъект – субъект Данных, а именно: пользователь (физическое лицо, использующее Сервис).
1.5. Данные – персональные данные Субъекта, а также иная пользовательская информация.

2. ДЕЙСТВИЕ ПОЛИТИКИ
2.1. Используя Сервис (включая осуществление доступа к Ресурсу, Регистрацию, Авторизацию), Субъект соглашается с условиями обработки Данных Театром, описанными в настоящей Политике конфиденциальности (Политика). В случае несогласия Субъекта с такими условиями, использование Сервиса, в том числе осуществление доступа к Ресурсу, должно быть прекращено.
2.2. Политика может быть изменена Театром. Измененная Политика размещается на Ресурсе. Используя Сервис после изменения Политики, Субъект соглашается с измененными условиями обработки Данных.

3. ЦЕЛЬ И УСЛОВИЯ ОБРАБОТКИ
3.1. Театр обрабатывает Данные с целью предоставления Сервиса, включая:

обеспечение функционирования Сервиса;
улучшение качества и удобства использования Сервиса;
создание и развитие существующих и новых продуктов Театра и его партнеров;
персонализация контента и иных предложений;
получение Субъектом сообщений;
продвижение Ресурсов, продуктов и/или услуг Театра;
прием обращений Субъектов и предоставление ответов на указанные обращения;
проведение статистических и иных исследований использования Сервиса.

В указанной цели Театр обрабатывает следующие Данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ; cookies; идентификатор пользователя; данные об использовании ресурса; данные заказа.
3.2. Для цели, указанной в п. 3.1. Политики, применимы следующие условия обработки:
3.2.1. Театром не обрабатываются биометрические и специальные категории персональных данных Субъектов. Обрабатываемые Театром персональные данные относятся к иным категориям персональных данных.
3.2.2. Перечень действий с Данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Указанные действия могут быть
осуществлены как неавтоматизированным, так и автоматизированным способами.
3.2.3. Срок обработки и хранения Данных: до достижения цели обработки, до истечения срока действия согласия или до отзыва согласия (если отсутствуют иные основания для обработки таких Данных), в зависимости от того, какое событие наступило раньше.
3.3. Театр обязуется обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Субъектов с использованием баз данных, находящихся на территории РФ.

4. ОСНОВАНИЯ ОБРАБОТКИ
4.1. Правовыми основаниями обработки Данных Театром являются в том числе:

осуществление прав и законных интересов Театра, если при этом не нарушаются права и свободы Субъекта;
согласие Субъекта;
исполнение, а также заключение Условий использования или иных соглашений с Субъектом;
обработка в статистических или иных исследовательских целях, при условии обязательного обезличивания Данных;
необходимость обработки для достижения целей, предусмотренных законом, а также выполнение обязанностей, возложенных на Театр законодательством.

5. ПРАВА СУБЪЕКТА
Субъект вправе:

получать информацию, касающуюся обработки своих Данных;
требовать от Театра уточнения его Данных, их блокирования или уничтожения в случае, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку своих Данных, направив Театру заявление.

6. УСЛОВИЯ ИСПОЛЬЗОВАНИЯ COOKIES
6.1. В рамках цели, указанной в п. 3.1. Политики, Театр осуществляет обработку сookies в том числе для обеспечения функционирования Сервиса; персонализации контента и иных предложений; проведения статистических и иных исследований использования сервиса. Субъект может просмотреть срок действия cookies, а также запретить их сохранение в настройках своего браузера.
6.2. Сookies и иные сведения могут обрабатываться в том числе с использованием метрических программ, в частности, Статистика от Яндекс.Метрика, SberAds, AppMetrica, Рейтинг Mail.ru, Mediascope, ClickStream Google Analytics.

7. ПОРЯДОК УНИЧТОЖЕНИЯ
7.1. В отношении Данных, обрабатываемых Театром в указанной в п. 3.1. Политики цели, действует порядок их уничтожения в соответствии с законодательством РФ и локальными нормативными актами Театра.
7.2. Данные подлежат уничтожению Театром, в частности, если достигнута цель обработки или Субъектом отозвано согласие на их обработку (и отсутствуют иные основания для обработки таких Данных), либо выявлен факт их неправомерной обработки.
7.3. В случае достижения цели обработки Данных Театр прекращает их обработку и уничтожает их в срок, не превышающий 30 дней с даты достижения цели обработки. В случае отзыва Субъектом согласия на обработку его Данных, Театр прекращает их обработку и в случае, если сохранение Данных более не требуется для цели обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления указанного отзыва.
7.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Театром, Театр в срок, не превышающий 3 рабочих дней с даты этого выявления, прекращает такую обработку. В случае, если обеспечить правомерность такой обработки невозможно, Театр в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки, уничтожает такие Данные. При этом Театр уведомляет Субъекта об устранении допущенных нарушений или об уничтожении Данных.

8. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ
8.1. Театр обязуется обеспечивать конфиденциальность персональных данных Субъектов.
8.2. Театр обеспечивает безопасность персональных данных Субъектов посредством реализации правовых, организационных и технических мер.
8.2.1. Правовые меры, принимаемые Театром, включают:

издание Театром документов, определяющих политику в отношении обработки персональных данных, в том числе данной политики конфиденциальности, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.

8.2.2. Организационные меры, принимаемые Театром, включают:

обеспечение неограниченного доступа к Политике, к сведениям о реализуемых требованиях к защите персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» (далее – Закон) и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Театра в отношении обработки персональных данных, в том числе данной политики конфиденциальности, локальным актам Театра;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона, соотношение указанного вреда и принимаемых Театром мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом;
ознакомление работников Театра, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Театра в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
назначение лица, ответственного за организацию обработки персональных данных;
утверждение руководителем документа, определяющего лиц, доступ которых к персональным данным, обрабатываемым в ИСПДн, необходим для выполнения ими служебных (трудовых) обязанностей;
обеспечение сохранности носителей персональных данных;
учет машинных носителей персональных данных;
определение угроз безопасности персональных данных при их обработке в ИСПДн;
режим обеспечения безопасности помещений, в которых размещена ИСПДн, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения.

8.2.3. Технические меры, принимаемые Театром, включают:

использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн;
установление доступа к персональным данным, обрабатываемым в ИСПДн, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в ИСПДн;
обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн.

9. ИНОЕ
9.1. Субъект несет ответственность за правомерность предоставления, актуальность и достоверность данных Субъекта.
9.2. Театр рассматривает обращения, связанные с политикой, включая запросы субъектов относительно использования их данных по адресу: 414000, г. Астрахань, ул. Мусы Джалиля, д.4.