Политика в отношении обработки персональных данных
1. Общие положения
1.1. Эта Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе». Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Автономная некоммерческая организация «Театральный салон «Сцена 23» (АНО «Театральный салон «Сцена 23»; ОГРН 1227700283250; ИНН 9704138643; КПП 770401001; адрес: 121099, г. Москва, вн. тер. г. муниципальный округ Арбат, пер. 1-й Смоленский, д. 13, кв. 2; e-mail: Scena-23@yandex.ru; тел.: +7 (967) 235-75-57) (далее — «Оператор»).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://scena23.ru (далее — «Сайт»), а также о лицах, приобретающих билеты и регистрирующихся на мероприятия Оператора.
1.3. Важнейшая цель Оператора — соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Неотъемлемой частью Политики является Политика использования текстовых файлов данных и аналогичных технологий, размещённая по адресу https://scena23.ru/cookies.
1.5. Политика действует с 15.10.2026 и находится в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1. Общие положения
1.1. Эта Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе». Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Автономная некоммерческая организация «Театральный салон «Сцена 23» (АНО «Театральный салон «Сцена 23»; ОГРН 1227700283250; ИНН 9704138643; КПП 770401001; адрес: 121099, г. Москва, вн. тер. г. муниципальный округ Арбат, пер. 1-й Смоленский, д. 13, кв. 2; e-mail: Scena-23@yandex.ru; тел.: +7 (967) 235-75-57) (далее — «Оператор»).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://scena23.ru (далее — «Сайт»), а также о лицах, приобретающих билеты и регистрирующихся на мероприятия Оператора.
1.3. Важнейшая цель Оператора — соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Неотъемлемой частью Политики является Политика использования текстовых файлов данных и аналогичных технологий, размещённая по адресу https://scena23.ru/cookies.
1.5. Политика действует с 15.10.2026 и находится в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.3. Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://scena23.ru.
2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.
2.5. Обезличивание — действия, в результате которых без дополнительной информации невозможно определить, какому субъекту принадлежат персональные данные.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — АНО «Театральный салон «Сцена 23». Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет её цели, состав обрабатываемых данных и действия с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.9. Пользователь — любой посетитель Сайта.
2.10. Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.12. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.13. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.14. Текстовые файлы данных — небольшие фрагменты информации в текстовом формате, которые размещаются на устройстве Пользователя для работы Сайта и сбора статистики. Порядок их использования определяется Политикой использования текстовых файлов данных (https://scena23.ru/cookies).
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.3. Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://scena23.ru.
2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.
2.5. Обезличивание — действия, в результате которых без дополнительной информации невозможно определить, какому субъекту принадлежат персональные данные.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — АНО «Театральный салон «Сцена 23». Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет её цели, состав обрабатываемых данных и действия с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.9. Пользователь — любой посетитель Сайта.
2.10. Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.12. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.13. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.14. Текстовые файлы данных — небольшие фрагменты информации в текстовом формате, которые размещаются на устройстве Пользователя для работы Сайта и сбора статистики. Порядок их использования определяется Политикой использования текстовых файлов данных (https://scena23.ru/cookies).
3. Права и обязанности Оператора
3.1. Оператор имеет право:
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
- продолжать обработку персональных данных без согласия субъекта, если на это есть основания, указанные в Законе о персональных данных, в том числе после отзыва согласия;
- поручать обработку персональных данных другим лицам на основании договора (ч. 3 ст. 6 Закона о персональных данных);
- самостоятельно определять состав и перечень мер, необходимых и достаточных для исполнения обязанностей по Закону о персональных данных.
- по запросу предоставлять субъекту персональных данных информацию об обработке его персональных данных;
- организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные законом;
- по запросу уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) сообщать необходимую информацию в течение 10 рабочих дней с даты получения запроса;
- публиковать Политику или иным образом обеспечивать неограниченный доступ к ней;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
- при неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования;
- прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
4.3. Лица, передавшие Оператору недостоверные сведения о себе или сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
4.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки;
- требовать прекращения обработки персональных данных для информационных и рекламных рассылок;
- отозвать согласие на обработку персональных данных;
- обжаловать неправомерные действия или бездействие Оператора в Роскомнадзоре или в суде;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.3. Лица, передавшие Оператору недостоверные сведения о себе или сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
5. Цели, категории, правовые основания и сроки обработки персональных данных
5.1. Оператор обрабатывает персональные данные только для следующих целей:
5.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
5.3. Оператор не распространяет персональные данные и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
5.4. Сайт не предназначен для сбора персональных данных лиц, не достигших 14 лет. Если такие данные получены, Оператор уничтожает их, когда узнаёт об этом, при отсутствии согласия законного представителя.
5.1. Оператор обрабатывает персональные данные только для следующих целей:
Цель обработки | Категории субъектов | Категории персональных данных | Правовое основание | Срок хранения |
Информационная рассылка об афише, мероприятиях, спецпроектах и новостях Оператора | Пользователи, подписавшиеся на рассылку | Адрес электронной почты | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); для сообщений рекламного характера — ч. 1 ст. 18 ФЗ «О рекламе» | До отзыва согласия или отписки от рассылки, но не более 3 лет с даты подписки |
Организация и проведение мероприятий: продажа билетов, регистрация участников, информирование об изменениях в мероприятии, возврат билетов | Покупатели билетов, участники мероприятий | Фамилия, имя, адрес электронной почты, номер телефона, сведения о приобретённом билете | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных) | 3 года с даты мероприятия |
Обеспечение работы и безопасности Сайта, сбор статистики посещений, оценка эффективности информационных и рекламных кампаний Оператора | Пользователи | IP-адрес, данные текстовых файлов данных, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, дата и время доступа, действия на Сайте | Законный интерес Оператора (п. 7 ч. 1 ст. 6) — для основных текстовых файлов; согласие субъекта (п. 1 ч. 1 ст. 6) — для аналитических текстовых файлов | Не более 12 месяцев с даты последнего посещения Сайта |
Рассмотрение обращений, поступивших по электронной почте, телефону или через Сайт | Лица, обратившиеся к Оператору | Фамилия, имя, адрес электронной почты, номер телефона, содержание обращения | Согласие субъекта (п. 1 ч. 1 ст. 6); законный интерес Оператора (п. 7 ч. 1 ст. 6) | 1 год с даты ответа на обращение |
Рассмотрение запросов субъектов персональных данных | Субъекты персональных данных и их представители | Фамилия, имя, отчество, контактные данные, реквизиты документа, удостоверяющего личность, содержание запроса | Исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6; ст. 14, 20, 21 Закона о персональных данных) | 3 года с даты ответа на запрос |
5.3. Оператор не распространяет персональные данные и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
5.4. Сайт не предназначен для сбора персональных данных лиц, не достигших 14 лет. Если такие данные получены, Оператор уничтожает их, когда узнаёт об этом, при отсутствии согласия законного представителя.
6. Порядок и условия обработки персональных данных
6.1. Оператор обрабатывает персональные данные с согласия субъекта, за исключением случаев, предусмотренных Законом о персональных данных.
6.2. Согласие на обработку персональных данных оформляется отдельно от иных документов, которые Пользователь принимает на Сайте (ч. 1 ст. 9 Закона о персональных данных). Пользователь даёт согласие, самостоятельно проставляя отметку в поле формы перед отправкой данных. Согласие на использование аналитических текстовых файлов данных выражается через баннер управления согласием на Сайте.
6.3. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.4. Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка). Данные передаются по информационно-телекоммуникационной сети Интернет.
6.5. Лица, которым Оператор поручает обработку или предоставляет персональные данные:
6.6. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.7. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.
6.8. Обработка прекращается при достижении целей обработки, истечении срока хранения, отзыве согласия (если нет иных законных оснований для обработки), требовании субъекта, выявлении неправомерной обработки, а также при ликвидации Оператора.
6.1. Оператор обрабатывает персональные данные с согласия субъекта, за исключением случаев, предусмотренных Законом о персональных данных.
6.2. Согласие на обработку персональных данных оформляется отдельно от иных документов, которые Пользователь принимает на Сайте (ч. 1 ст. 9 Закона о персональных данных). Пользователь даёт согласие, самостоятельно проставляя отметку в поле формы перед отправкой данных. Согласие на использование аналитических текстовых файлов данных выражается через баннер управления согласием на Сайте.
6.3. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.4. Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка). Данные передаются по информационно-телекоммуникационной сети Интернет.
6.5. Лица, которым Оператор поручает обработку или предоставляет персональные данные:
- Вяткина Вероника Леонидовна (ИНН 773671196008; адрес для направления корреспонденции: 121099, г. Москва, вн. тер. г. муниципальный округ Арбат, пер. 1-й Смоленский, д. 13, кв. 2) — администратор Сайта и владелец аккаунтов Сайта в сервисах Tilda Publishing и Unisender; администрирование Сайта, приём данных из форм и организация рассылки по поручению Оператора;
- Tilda Publishing — платформа размещения Сайта, обработка форм и статистика посещений;
- Unisender — отправка информационных писем и учёт их открытий и переходов по ссылкам;
- ООО «Яндекс» (Яндекс.Метрика; Яндекс Почта — электронная почта, через которую Оператор ведёт переписку) — веб-аналитика и переписка;
- DDoS-Guard — защита Сайта от сетевых атак;
- Timepad, Intickets — продажа билетов и регистрация на мероприятия. Аккаунты организатора мероприятий в этих сервисах оформлены на Оператора. Сервисы обрабатывают персональные данные, которые покупатель вводит при оформлении билета, также по своим политикам конфиденциальности. Оператор получает от них сведения о покупателях в объёме, необходимом для проведения мероприятия.
6.6. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.7. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.
6.8. Обработка прекращается при достижении целей обработки, истечении срока хранения, отзыве согласия (если нет иных законных оснований для обработки), требовании субъекта, выявлении неправомерной обработки, а также при ликвидации Оператора.
7. Трансграничная передача персональных данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных.
7.2. Если такая необходимость возникнет, Оператор до её начала уведомит Роскомнадзор в порядке ст. 12 Закона о персональных данных и внесёт изменения в Политику.
7.1. Оператор не осуществляет трансграничную передачу персональных данных.
7.2. Если такая необходимость возникнет, Оператор до её начала уведомит Роскомнадзор в порядке ст. 12 Закона о персональных данных и внесёт изменения в Политику.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, 19 Закона о персональных данных).
8.2. К таким мерам относятся:
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, 19 Закона о персональных данных).
8.2. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных;
- ознакомление работников, допущенных к обработке, с требованиями законодательства и локальными актами Оператора;
- ограничение доступа к персональным данным и учёт лиц, имеющих доступ;
- использование защищённых каналов связи (протокол HTTPS), паролей, антивирусных средств и межсетевых экранов;
- оценка вреда, который может быть причинён субъектам персональных данных;
- внутренний контроль за соответствием обработки требованиям законодательства.
9. Актуализация, исправление, удаление и уничтожение данных; ответы на запросы
9.1. Если субъект или Роскомнадзор подтвердит, что персональные данные неточны, Оператор уточняет их в течение 7 рабочих дней и снимает блокирование.
9.2. Если выявлена неправомерная обработка, Оператор прекращает её в течение 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в течение 10 рабочих дней с даты выявления и уведомляет об этом субъекта.
9.3. Персональные данные уничтожаются в течение 30 дней с момента, когда достигнута цель обработки, отозвано согласие или истёк срок хранения, если иное не предусмотрено договором или федеральным законом. Если уничтожить данные в этот срок невозможно, Оператор блокирует их и уничтожает в течение 6 месяцев.
9.4. Требование прекратить обработку персональных данных исполняется в течение 10 рабочих дней с даты его получения (ч. 5.1 ст. 21 Закона о персональных данных). Требование прекратить рассылку рекламного характера исполняется незамедлительно (ч. 2 ст. 18 ФЗ «О рекламе»). Отказаться от рассылки можно также по ссылке в любом письме.
9.5. Запросы и обращения субъектов направляются:
9.1. Если субъект или Роскомнадзор подтвердит, что персональные данные неточны, Оператор уточняет их в течение 7 рабочих дней и снимает блокирование.
9.2. Если выявлена неправомерная обработка, Оператор прекращает её в течение 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в течение 10 рабочих дней с даты выявления и уведомляет об этом субъекта.
9.3. Персональные данные уничтожаются в течение 30 дней с момента, когда достигнута цель обработки, отозвано согласие или истёк срок хранения, если иное не предусмотрено договором или федеральным законом. Если уничтожить данные в этот срок невозможно, Оператор блокирует их и уничтожает в течение 6 месяцев.
9.4. Требование прекратить обработку персональных данных исполняется в течение 10 рабочих дней с даты его получения (ч. 5.1 ст. 21 Закона о персональных данных). Требование прекратить рассылку рекламного характера исполняется незамедлительно (ч. 2 ст. 18 ФЗ «О рекламе»). Отказаться от рассылки можно также по ссылке в любом письме.
9.5. Запросы и обращения субъектов направляются:
- по электронной почте: Scena-23@yandex.ru;
- почтой: 121099, г. Москва, вн. тер. г. муниципальный округ Арбат, пер. 1-й Смоленский, д. 13, кв. 2.
- фамилия, имя, отчество;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты, указанный при подписке, или номер билета);
- подпись субъекта или его представителя.
10. Заключительные положения
10.1. Разъяснения по вопросам обработки персональных данных можно получить по электронной почте Scena-23@yandex.ru.
10.2. Лицо, ответственное за организацию обработки персональных данных: директор АНО «Театральный салон «Сцена 23» Давыдова Наталия Леонидовна.
10.3. Политика пересматривается при изменении законодательства Российской Федерации, целей или порядка обработки персональных данных.
10.4. Актуальная редакция Политики всегда доступна по адресу: https://scena23.ru/privacy.
10.5. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
10.1. Разъяснения по вопросам обработки персональных данных можно получить по электронной почте Scena-23@yandex.ru.
10.2. Лицо, ответственное за организацию обработки персональных данных: директор АНО «Театральный салон «Сцена 23» Давыдова Наталия Леонидовна.
10.3. Политика пересматривается при изменении законодательства Российской Федерации, целей или порядка обработки персональных данных.
10.4. Актуальная редакция Политики всегда доступна по адресу: https://scena23.ru/privacy.
10.5. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.