Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта kostromadrama.ru (далее — «Сайт»).

1. Термины

Оператор — областное государственное бюджетное учреждение культуры «Костромской государственный ордена Трудового Красного Знамени драматический театр имени А.Н. Островского» (ОГБУК «Костромской государственный драматический театр имени А.Н. Островского»), ИНН 4401000936, ОГРН 1024400533497, КПП 440101001, адрес: 156000, Костромская область, г. Кострома, пр-кт Мира, д. 9. Контактный адрес электронной почты: kostromadrama@bk.ru. Учредитель — Департамент культуры Костромской области.

Сайт — официальный интернет-сайт театра, доступный по адресу kostromadrama.ru, включая разделы об афише, спектаклях, труппе, новостях, музее театрального костюма, ТЮЗе, фестивале и иные разделы, размещённые на указанном домене.

Пользователь — физическое лицо, посещающее Сайт, в том числе лицо, оформившее подписку на рассылку, оставившее обращение или иным образом взаимодействующее с Сайтом.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому Пользователю.

Обработка — действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2. Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Посетители Сайта. Технические сведения, необходимые для работы Сайта: данные cookie-файлов (см. п. 9), сведения, автоматически передаваемые браузером (IP-адрес, дата и время запроса, адрес запрошенной страницы, заголовки Referer и User-Agent). Дополнительно обрабатываются поведенческие данные сервиса Яндекс.Метрика и сервиса статистики посещений учреждений культуры culturaltracking.ru (см. п. 9).

Подписчики рассылки. При использовании формы подписки на рассылку: имя, адрес электронной почты, сведения о подтверждении подписки (ключ подтверждения, дата подтверждения). Рассылка направляется с адреса info@kostromadrama.ru.

Лица, направившие обращение. Адрес электронной почты и содержание обращения, направленного на kostromadrama@bk.ru или иным способом, указанным в разделе «Контакты».

Работники Оператора, имеющие доступ к административной части Сайта. Имя, адрес электронной почты (логин), сведения об авторизации, в том числе cookie «запомнить меня».

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и т.п.), а также биометрические персональные данные.

Сайт предназначен для широкой аудитории, включая зрителей детских спектаклей. Оператор не запрашивает у Пользователей сведения о возрасте и целенаправленно не собирает персональные данные несовершеннолетних через формы Сайта. Покупка билетов для несовершеннолетних осуществляется их законными представителями через сервис продажи билетов (см. п. 6).

3. Цели обработки

• обеспечение работы Сайта, отображение афиши, спектаклей, новостей и иных материалов;
• информирование о спектаклях, событиях театра и музея, в том числе посредством электронной рассылки при наличии подписки;
• рассмотрение обращений Пользователей;
• обеспечение безопасности и устойчивости работы Сайта (в том числе защита форм от автоматизированного злоупотребления);
• сбор статистики посещений Сайта в агрегированном виде для развития Сайта и учёта посещаемости учреждения культуры;
• обеспечение доступа уполномоченных работников к административной части Сайта;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

• осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ) при условии, что при этом не нарушаются права и свободы Пользователя: обеспечение работы Сайта, безопасности, устойчивости и технической диагностики, а также сбор статистики посещений Сайта сервисами Яндекс.Метрика и culturaltracking.ru;
• согласие Пользователя (пункт 1 части 1 статьи 6 и статья 9 Федерального закона № 152-ФЗ) в отношении имени и адреса электронной почты, указанных при подписке на рассылку;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).

5. Способы и место обработки

Обработка осуществляется как с использованием средств автоматизации, так и без таковых. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации, что соответствует требованиям части 5 статьи 18 Федерального закона № 152-ФЗ о локализации баз персональных данных граждан Российской Федерации.

Веб-сервер может вести технические журналы запросов (дата и время, запрошенный адрес страницы, заголовки Referer и User-Agent, IP-адрес). Такие журналы используются для диагностики, защиты Сайта и обеспечения его работы.

6. Передача третьим лицам и трансграничная передача

Оператор поручает обработку персональных данных либо предоставляет доступ к ним следующим лицам, действующим преимущественно на территории Российской Федерации:

• ООО «Яндекс» — сервис веб-аналитики Яндекс.Метрика (счётчик № 94604870), а также конструктор Яндекс.Карт на странице контактов;
• сервис статистики посещений учреждений культуры culturaltracking.ru (пиксель № 6928) — учёт посещаемости Сайта;
• сервис продажи билетов QuickTickets (quicktickets.ru) — оформление и оплата билетов. При переходе к покупке билета Пользователь взаимодействует с указанным сервисом как с самостоятельным оператором; состав данных, цели и сроки их обработки определяются политикой этого сервиса;
• виджет обратной связи портала Госуслуг (pos.gosuslugi.ru) — при использовании виджета в нижней части Сайта обработка осуществляется соответствующим оператором государственной информационной системы;
• почтовый сервис, используемый для отправки писем с адресов info@kostromadrama.ru и kostromadrama@bk.ru.

На Сайте размещены ссылки на официальные страницы театра во «ВКонтакте» и в мессенджере MAX. При переходе по таким ссылкам обработка данных осуществляется соответствующими сервисами как самостоятельными операторами.

Для отображения шрифтов и отдельных скриптов Сайт может обращаться к внешним ресурсам (в том числе Google Fonts и сети доставки содержимого jsDelivr). Такое обращение может сопровождаться передачей технической информации (IP-адрес, сведения о браузере) на серверы, расположенные за пределами Российской Федерации.

Иным третьим лицам персональные данные Пользователей не передаются, за исключением случаев, прямо предусмотренных законом (требование суда, прокуратуры, иных уполномоченных органов).

Целенаправленная трансграничная передача персональных данных Оператором не осуществляется, за исключением технически неизбежной передачи при обращении браузера Пользователя к указанным внешним ресурсам и при переходе Пользователя на сторонние сервисы.

7. Сроки хранения

• данные подписки на рассылку (имя, адрес электронной почты) — до отзыва согласия (отписки) либо до удаления записи Оператором, если рассылка прекращена;
• обращения, направленные по электронной почте, — в течение срока рассмотрения обращения и последующего хранения, необходимого для документооборота Оператора;
• учётные записи административной части Сайта — в течение срока трудовых (служебных) отношений и далее в пределах, установленных законодательством;
• сессия Сайта — в течение срока жизни сессионного cookie (по умолчанию не более 120 минут бездействия);
• cookie ознакомления с уведомлением — 365 дней;
• cookie версии для слабовидящих — до закрытия браузера (сессионный cookie);
• технические журналы веб-сервера — в пределах обычного срока ротации журналов хостинга, как правило не более 90 дней, если иной срок не установлен правилами размещения Сайта.

8. Меры защиты

• хранение данных в инфраструктуре с ограничением доступа;
• передача данных по защищённым каналам (TLS/HTTPS);
• хранение паролей работников в защищённом (хешированном) виде;
• ограничение доступа к административной части Сайта кругом уполномоченных лиц;
• использование защиты форм от межсайтовой подделки запросов (CSRF).

9. Cookie-файлы и аналитика

Сайт использует следующие группы cookie-файлов.

Технические (строго необходимые) — устанавливаются всегда, без них Сайт не функционирует в полном объёме:

• cookie сессии — идентификация сеанса Пользователя;
• XSRF-TOKEN — защита форм от межсайтовой подделки запросов;
• cookie_consent — сохранение факта ознакомления с уведомлением о cookie (срок — 365 дней);
• vds — сохранение режима версии для слабовидящих (сессионный cookie);
• remember_web_* — cookie «запомнить меня» для входа в административную часть Сайта.

Аналитические — устанавливаются сервисами:

• Яндекс.Метрика (ООО «Яндекс», Российская Федерация), счётчик № 94604870: карта кликов, отслеживание переходов по ссылкам, Вебвизор, учёт посещений. Данные хранятся на серверах ООО «Яндекс» на территории Российской Федерации;
• пиксель статистики culturaltracking.ru (идентификатор 6928) — учёт посещаемости учреждения культуры.

Скрипты и cookie Яндекс.Метрики и пикселя culturaltracking.ru загружаются при посещении Сайта. Пользователю показывается уведомление об использовании cookie с кнопкой «Понятно».

Пользователь вправе удалить cookie-файлы браузера для домена kostromadrama.ru; после этого уведомление будет показано повторно.

10. Права Пользователя

В соответствии со статьями 14, 20, 21 Федерального закона № 152-ФЗ Пользователь вправе:

• получать сведения о факте обработки своих персональных данных, целях, способах и сроках обработки, а также о составе обрабатываемых данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать прекращения обработки своих персональных данных при отзыве согласия или в иных случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Запросы направляются по адресу kostromadrama@bk.ru. Срок ответа — в течение десяти рабочих дней с даты получения запроса, с возможностью продления на срок до пяти рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления (часть 1 статьи 20 Федерального закона № 152-ФЗ).

При получении запроса Оператор устанавливает личность субъекта по адресу электронной почты, с которого направлен запрос (для подписчиков — адрес, указанный при подписке), либо путём запроса дополнительных сведений, позволяющих идентифицировать субъекта. При отсутствии подтверждения личности Оператор вправе отказать в предоставлении сведений в соответствии с пунктом 1 части 7 статьи 14 Федерального закона № 152-ФЗ.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в сети «Интернет» по адресу https://kostromadrama.ru/privacy, если иное не предусмотрено самой Политикой. Действующая редакция всегда доступна по указанному адресу.

12. Контакты Оператора

По всем вопросам обработки персональных данных, для направления отзыва согласия, запросов на доступ, уточнение или удаление данных обращайтесь:

• электронная почта: kostromadrama@bk.ru;
• почтовый адрес: 156000, г. Кострома, пр. Мира, д. 9;
• телефон администрации: (4942) 51-47-31.