Театр Москвы

1. Общие положения.

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые Автономной некоммерческой организацией в сфере драматургии и театрального искусства «Театр Москвы» (АНО «Театр Москвы», ОГРН 1247700107071, ИНН 9729367405, КПП 772901001, юридический адрес: 119602, г. Москва, ул. Никулинская, д. 23, корпус 1, фактический адрес: 123104, г. Москва, ул. Большая Бронная, д. 23, корпус 1) (далее — Театр).

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (с изменениями, внесёнными Федеральным законом от 24.06.2025 № 156‑ФЗ, в редакции, действующей с 26.07.2026), Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.08.2025 № 1154 «Об утверждении требований к обезличиванию персональных данных…», Приказом Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Театр может получить о пользователях сайта https://theatreofmoscow.ru и его поддоменов (далее — Сайт).

2. Основные понятия и правовой статус Оператора.

В настоящей Политике используются термины и определения, установленные статьёй 3 152-ФЗ.

2.1. Приобретение билетов через сервис «Яндекс Афиша» (ООО «Яндекс»). Театр не осуществляет сбор, хранение и обработку персональных данных пользователей в целях продажи билетов. При нажатии на кнопку покупки билета на Сайте Театра пользователь перенаправляется на сайт партнера — ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193), который является самостоятельным оператором персональных данных. Любая обработка персональных данных пользователя (фамилия, имя, адрес электронной почты, номер телефона, платежная информация) возможна только после перехода на сайт сервиса «Яндекс Афиша» (ООО «Яндекс») и осуществляется в соответствии с его Политикой конфиденциальности. Театр не получает, не хранит и не обрабатывает указанные данные. С порядком приобретения и возврата билетов можно ознакомиться в Правилах покупки и возврата билетов.

2.2. Театр обрабатывает следующие категории персональных данных пользователей Сайта:
- адрес электронной почты (e-mail);
- IP-адрес (обрабатывается исключительно в технических целях (для обеспечения работы сайта через Cloudflare и для фиксации согласий в Яндекс Формах), не сохраняется в базах данных Театра и не используется для идентификации пользователя);
- данные о типе и версии браузера;
- данные о типе и версии операционной системы;
- сведения об устройстве (тип, модель);
- файлы cookie (в соответствии с Политикой в отношении обработки файлов cookie);
- дата и время заполнения формы подписки;
- текст и версия согласия, предоставленного пользователем;
- иные данные, добровольно предоставленные Пользователем через форму подписки на новости или электронную почту

2.3. С полным актуальным перечнем привлекаемых Театром лиц и целями поручения можно ознакомиться в разделе 6 настоящей Политики.

2.4. Во всех иных случаях (приём обращений через электронную почту, видеонаблюдение, трудовые и договорные отношения) Театр осуществляет обработку персональных данных самостоятельно в соответствии с настоящей Политикой.

3. Категории обрабатываемых персональных данных.

3.1. Данные, обрабатываемые для организации продажи билетов через «Яндекс Афишу», Театром не обрабатываются. Все данные (фамилия, имя, отчество, e-mail, телефон, платёжные реквизиты) передаются непосредственно ООО «Яндекс», которое несёт полную ответственность за их обработку в соответствии с законодательством РФ.

3.2. Данные, обрабатываемые Театром в рамках подписки на новостную и рекламную рассылку, для фиксации факта согласия пользователя:
- адрес электронной почты (e-mail);
- IP-адрес (определяется и обрабатывается в целях фиксации факта согласия и технического учета подписки);
- сведения о браузере и устройстве (тип браузера, операционная система, разрешение экрана);
- дата и время заполнения формы подписки;
- текст и версия согласия, предоставленного пользователем.
Указанные данные собираются непосредственно через форму подписки, размещённую на Сайте, с использованием сервиса «Яндекс Формы» (ООО «ЯНДЕКС»). Обработка производится в целях направления пользователю новостных и рекламных материалов, а также для документального подтверждения получения согласия в соответствии с ч. 4 ст. 9 Федерального закона № 152-ФЗ. Срок обработки – 3 года с момента подписки либо до отзыва согласия. Записи о согласиях хранятся в Яндекс Формах в течение 3 лет с момента их получения, после чего автоматически удаляются. В случае отзыва согласия запись хранится до момента уничтожения данных, но не более 3 лет с даты отзыва.

3.3. Данные, обрабатываемые в целях антитеррористической защищённости и пропускного режима (подробнее — Антитеррористическая безопасность): записи с камер видеонаблюдения; изображение лица посетителя (обработка ведётся без применения технологий распознавания лиц); данные документа, удостоверяющего личность (при проверке льготных билетов).

4. Цели обработки персональных данных.

4.1. В части приобретения билетов Театр не обрабатывает персональные данные, а лишь направляет пользователя на сайт партнёра — сервис «Яндекс Афиша» (ООО «Яндекс»), которое самостоятельно определяет цели и способы обработки данных.

4.2. Обработка персональных данных Театром осуществляется в следующих целях:
- направление анонсов предстоящих спектаклей и премьер;
- информирование об изменениях в репертуаре и расписании;
- направление специальных предложений и акций на билеты;
- информирование о мероприятиях Театра (встречи, лекции, экскурсии);
- направление иных информационных материалов, связанных с деятельностью Театра;
- ответы на обращения пользователей, направленные по электронной почте (контакты указаны в разделе «Сведения об организации»);
- обеспечение пропускного режима и антитеррористической безопасности (включая видеонаблюдение);
- исполнение требований законодательства Российской Федерации (бухгалтерский и налоговый учёт, архивное хранение, предоставление сведений в государственные органы по запросу).

4.3. Местонахождение баз данных.
В соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (в редакции Федерального закона от 28.02.2025 № 23‑ФЗ, действующей с 01.07.2025) при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Театр обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Первичная обработка (запись, систематизация, накопление и хранение) персональных данных граждан Российской Федерации осуществляется исключительно с использованием баз данных, физически расположенных на территории Российской Федерации. Театром и привлекаемыми им обработчиками (ООО «ЯНДЕКС» для сервисов «Яндекс Формы» и «Яндекс Метрика») используются серверы, находящиеся в российских дата-центрах.

При использовании сервисов, привлекаемых Театром в качестве обработчиков по поручению, Театр обеспечивает соблюдение требований о локализации баз данных путём включения соответствующих условий в договоры поручения с указанными лицами.

Информация о локализации серверов используемых сервисов:

• — Яндекс Формы (ООО «ЯНДЕКС»): серверы находятся на территории Российской Федерации. Официальная страница сервиса..
• — Яндекс Метрика (ООО «ЯНДЕКС»): все данные обрабатываются на серверах в Российской Федерации (Московский регион, Владимир, Сасово). Данные не передаются за границу. Официальная страница сервиса..
• — UniSender (ООО «Юнисендер СМАРТ»): серверы расположены на территории Российской Федерации. Официальная страница сервиса: Официальная страница сервиса..
• — Cloudflare, Inc. (США): для обработки технических данных пользователей Театром используется настройка Regional Services с выбором региона «Russia», что в соответствии с документацией Cloudflare означает обработку HTTPS-трафика с использованием дата-центров, физически расположенных на территории Российской Федерации. Официальная документация: Официальная страница сервиса..
• — GitLab Pages (хостинг сайта): статические страницы сайта Театра размещены с использованием GitLab Pages. Данный сервис позволяет выбрать регион для размещения сайта. Театром используется регион, обеспечивающий хранение и обработку данных на территории Российской Федерации.

Хостинг-провайдер: для размещения сайта используется сервис GitLab Pages, серверы которого находятся за пределами Российской Федерации. Первичная запись, систематизация и хранение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории РФ, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Трансграничная передача персональных данных (в связи с использованием сервиса Cloudflare, Inc., США) осуществляется только после первичной записи и хранения данных в базах данных, расположенных на территории Российской Федерации, и при наличии отдельного информированного согласия пользователя в порядке, предусмотренном ст. 12 152‑ФЗ и разделом 13 настоящей Политики.

5. Правовые основания обработки персональных данных.

5.1. Общие положения.

Обработка персональных данных Театром осуществляется на следующих правовых основаниях:
— на основе согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152‑ФЗ) — для рассылок, приёма обращений, использования сервисов «Яндекс Метрика», UniSender, Cloudflare. Отдельное согласие оформляется при подписке на новости в форме на Сайте. Согласие на обработку технических данных (IP, браузер, устройство) запрашивается в cookie-баннере;
— отдельное согласие на распространение персональных данных (в том числе фото‑ и видеоматериалов с изображением субъекта) оформляется в письменной форме или в виде электронного документа, подписанного в соответствии с требованиями ч. 3 ст. 6 152‑ФЗ, и действует до его отзыва. Такое согласие может быть запрошено Театром для публикации материалов на Сайте или в социальных сетях;
— обработка в иных случаях, прямо предусмотренных законодательством (для видеонаблюдения, исполнения законных требований государственных органов).

5.1.1. Фиксация согласия через Яндекс Формы как техническая операция.

В соответствии с ч. 3 ст. 9 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» оператор обязан предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных. Театр использует сервис «Яндекс Формы» (ООО «ЯНДЕКС») в качестве инструмента для выполнения указанной обязанности.

Передача данных в Яндекс Формы (IP‑адрес, дата и время согласия, версия согласия, технические данные браузера) для фиксации выбора пользователя (согласие или отказ) является технической операцией, необходимой для исполнения обязанности оператора, установленной ч. 3 ст. 9 152‑ФЗ, и не требует отдельного согласия пользователя. Обработка осуществляется на основании п. 2 ч. 1 ст. 6 и ч. 3 ст. 9 Федерального закона от 27.07.2006 № 152‑ФЗ (исполнение обязанностей, возложенных законодательством, и документальное подтверждение получения согласия).

О скрытой форме после выбора в баннере: при выборе пользователем опции в куки‑баннере (нажатии кнопки «Принять», «Сохранить настройки» или «Отказаться») на устройство пользователя устанавливаются соответствующие cookie, а также открывается скрытая форма (Яндекс Формы), которая не запрашивает новое согласие, а лишь фиксирует тот выбор, который пользователь уже сделал в баннере. Согласие было дано в момент нажатия на кнопку в баннере — в этот момент пользователь уже был проинформирован о том, на что соглашается (текст баннера содержит ссылки на политики и описание всех категорий cookie). Скрытая форма просто отправляет запись об этом выборе в Яндекс Формы, чтобы у Театра было документальное доказательство волеизъявления пользователя.
Это технический процесс, который не требует нового уведомления или отдельного согласия, так как пользователь уже выразил свою волю. Факт открытия формы после нажатия кнопки в баннере не является запросом нового согласия, а лишь технической операцией по фиксации уже сделанного выбора.

Почему фиксация согласия через Яндекс Формы является технической необходимостью.
Статья 9 и статья 18.1 Федерального закона № 152‑ФЗ прямо обязывают оператора доказать получение согласия субъекта персональных данных на обработку его персональных данных. Роскомнадзор при проведении проверок запрашивает именно технические доказательства: дату и время получения согласия, IP‑адрес субъекта, версию согласия, текст согласия, а также сведения о том, каким способом оно было получено. В этой цепочке Яндекс Формы являются инструментом, с помощью которого Театр исполняет свою обязанность по документальному подтверждению получения согласия, а не инструментом для какой‑либо новой или дополнительной обработки персональных данных. Передача технических данных (IP‑адрес, дата и время совершения действия, версия согласия) для этой цели не требует отдельного согласия, поскольку это не сбор данных для новой цели (аналитика, маркетинг и т.п.), а техническая фиксация самого факта получения согласия, которую закон прямо требует от оператора.

Пометка «(обязательно)» и отсутствие переключателя для отключения этой передачи в модальном окне настроек cookie являются законными, поскольку данная операция не является самостоятельной целью обработки и не требует согласия. В Пользовательском соглашении (раздел 1.6) и Политике в отношении обработки файлов cookie (раздел 3.3) этот механизм прямо описан, а пользователь надлежащим образом информирован о порядке фиксации его волеизъявления.

Пользователь, давая согласие на обработку своих персональных данных (через чекбоксы в форме подписки или в cookie‑баннере), тем самым осознанно принимает данный способ фиксации волеизъявления. Подробное описание порядка фиксации согласий содержится в Пользовательском соглашении (раздел 1.6) и в Политике в отношении обработки файлов cookie (раздел 3.3).

5.1.2. Функциональное различие при получении согласия.

При оформлении подписки на новости Театр использует двухэтапный механизм получения согласия, который соответствует принципам информированности и документальной фиксации, установленным ст. 9 152‑ФЗ:

Первый этап — первичное информирование на сайте. Краткий текст согласия, размещённый на странице сайта перед кнопкой «Подписаться», выполняет функцию первичного информирования пользователя о том, что для оформления подписки требуется его согласие. Это позволяет пользователю принять решение о переходе в форму подписки, не заполняя её без осознания последствий.

Второй этап — документальная фиксация в модальном окне (Яндекс Формы). Полный текст согласия размещён непосредственно в модальном окне (Яндекс Формы), которое открывается по кнопке «Подписаться». Именно в момент заполнения этой формы пользователь даёт своё конкретное, предметное и однозначное согласие на обработку персональных данных. Полный текст согласия, размещённый непосредственно в форме, позволяет пользователю ознакомиться со всеми условиями обработки до того, как он поставит галочку и отправит данные.

Такая двухэтапная структура обеспечивает выполнение требований ч. 1 ст. 9 152‑ФЗ о том, что согласие должно быть конкретным, предметным, информированным, сознательным и однозначным, а также позволяет Театру документально подтвердить факт получения согласия в соответствии с ч. 4 ст. 9 152‑ФЗ.

5.1.3. Отдельные согласия для разных целей.

Согласие, даваемое в cookie‑баннере (на обработку данных с помощью файлов cookie: аналитика «Яндекс Метрика», безопасность Cloudflare), и согласие, даваемое в форме подписки (на обработку адреса электронной почты для новостной рассылки), являются разными согласиями с разными целями, предметами и правовыми основаниями. Они не заменяют друг друга. Каждое из них запрашивается и фиксируется отдельно в соответствии с требованиями ст. 9 152‑ФЗ.

Аналогично, согласие на трансграничную передачу технических данных в Cloudflare (США) и согласие на использование аналитических cookie «Яндекс Метрика» запрашиваются в cookie‑баннере как отдельные опции, поскольку каждая из этих целей требует самостоятельного информированного согласия. Пользователь вправе принять все категории необязательных cookie, настроить их выборочно или отказаться от них.

Двойное согласие — не избыточность, а необходимость. Размещение согласия на трансграничную передачу и в куки‑баннере, и в форме подписки не является избыточностью. Это разные согласия на разные акты передачи технических данных, совершаемые в разное время и для разных целей (в баннере — для обеспечения работы сайта, в форме подписки — для отправки рассылок, где также могут передаваться технические данные). Закон (ст. 9 152‑ФЗ) требует отдельного, конкретного согласия для каждой цели обработки.

5.2. Обработка данных при покупке билетов.

В отношении обработки данных при покупке билетов правовым основанием является договор между пользователем и ООО «Яндекс» (п. 5 ч. 1 ст. 6 152‑ФЗ). Театр не участвует в этих отношениях как оператор персональных данных.

6. Привлекаемые сервисы и распределение ответственности.

В случаях, когда Театр привлекает сторонние сервисы в качестве обработчиков по поручению, отношения с ними регулируются договором поручения (либо присоединением к публичной оферте соответствующего сервиса, содержащей все необходимые условия поручения). Театр несёт ответственность перед пользователями за действия указанных обработчиков в соответствии с ч. 4 ст. 6 Федерального закона № 152-ФЗ.

Театр привлекает следующих лиц для обработки персональных данных. Для сервисов, выступающих в качестве обработчиков, указанные лица несут ответственность перед Театром за надлежащее исполнение своих обязательств по обработке данных в соответствии с заключёнными договорами поручения. Сервисы, указанные как самостоятельные операторы, обрабатывают данные в соответствии со своими политиками и несут самостоятельную ответственность перед пользователями.

• - ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193) — является самостоятельным оператором персональных данных при продаже билетов через сервис «Яндекс Афиша» (ООО «Яндекс»). Театр не обрабатывает и не хранит данные, переданные в этот сервис, и не несёт ответственности за их обработку. Пользователь переходит на сайт партнёра добровольно, и вся обработка (включая сбор, хранение, оплату) осуществляется сервисе «Яндекс Афиша» (ООО «Яндекс») в соответствии с его Политикой конфиденциальности. Театр не обрабатывает и не хранит данные, связанные с покупкой билетов.
• - ООО «Яндекс» (Яндекс Метрика, ОГРН 1027700229193, ИНН 7736207543) — обрабатывает IP-адрес, тип и версию браузера, тип устройства, данные о посещениях страниц для сбора статистики посещений (Яндекс Метрика) на основе отдельного согласия пользователя (чек-бокс в cookie-баннере). Обработка осуществляется Яндексом по поручению Театра на основании публичной оферты (Data Processing Agreement), которая содержит все необходимые условия поручения. Театр несёт ответственность за действия Яндекса как обработчика в соответствии с ч. 4 ст. 6 152-ФЗ. Политика конфиденциальности Яндекса.
  В целях улучшения работы Сайта и анализа его использования Театр осуществляет сбор и обработку обезличенных технических данных (включая IP‑адреса, сведения о браузере, типе устройства и действиях пользователя на Сайте) с помощью сервиса «Яндекс Метрика» и аналогичных. Обезличивание указанных данных осуществляется в строгом соответствии с требованиями Постановления Правительства РФ от 01.08.2025 № 1154. В соответствии с ч. 1 ст. 6.2 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» обезличенные данные не относятся к персональным данным, и их обработка не требует отдельного согласия пользователя. Обработка файлов cookie, содержащих персональные данные, осуществляется только с явного согласия пользователя в порядке, установленном разделом 3 Политики в отношении обработки файлов cookie.
• - ООО «Яндекс» (Яндекс Формы, ОГРН 1027700229193, ИНН 7736207543) — привлекается в качестве обработчика по поручению Театра на основании Соглашения об обработке данных (Data Processing Agreement), являющегося неотъемлемой частью договора на использование сервиса «Яндекс 360 для бизнеса», для:
  - сбора персональных данных (e-mail, IP-адрес, сведения о браузере и устройстве, дата и время подписки, текст согласия) через форму подписки на новостную рассылку;
  - документального подтверждения факта получения согласий от пользователей (фиксация волеизъявления) как для подписки, так и для cookie-баннера;
  - хранения записей о согласиях в течение 3 лет с момента их получения (для подписки – 3 года либо до отзыва, после чего записи автоматически удаляются).
  При выборе пользователем опции «Принять», «Настроить» (с сохранением) или «Отказаться» в cookie-баннере соответствующие сведения (тип cookie, статус согласия, дата и время совершения действия, технические данные браузера) передаются в Яндекс Формы. Это позволяет Театру обеспечить выполнение требований ч. 4 ст. 9 Федерального закона № 152-ФЗ о документальном подтверждении согласия субъекта персональных данных. Записи о согласиях хранятся в Яндекс Формах в течение 3 лет с момента их получения, после чего автоматически удаляются. В случае отзыва согласия запись хранится до момента уничтожения данных, но не более 3 лет с даты отзыва. Политика конфиденциальности Яндекса.
  Обработка файлов cookie, содержащих персональные данные, а также иная обработка персональных данных пользователей осуществляется только с явного согласия пользователя в порядке, установленном разделом 3 Политики в отношении обработки файлов cookie.
• - ООО «Юнисендер СМАРТ» / UniSender (ИНН 9731091240, ОГРН 1227700213180, юридический адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46) — обрабатывает адрес электронной почты (e-mail), а также технические данные (IP-адрес, сведения о браузере, дата и время подписки) для осуществления e‑mail рассылок на основе согласия пользователя (чек-бокс в форме подписки). Все серверы UniSender находятся на территории Российской Федерации, что обеспечивает соответствие требованиям ст. 18 Федерального закона № 242-ФЗ о локализации данных. ООО «Юнисендер Смарт» является самостоятельным оператором персональных данных и обрабатывает персональные данные пользователей (адрес электронной почты, IP-адрес, сведения о браузере, дата и время подписки) в целях предоставления услуг рассылки в соответствии со своей Политикой в отношении обработки персональных данных. Театр не несёт ответственности за обработку данных, осуществляемую ООО «Юнисендер Смарт» как самостоятельным оператором. Политика обработки персональных данных UniSender.
• - Cloudflare, Inc. (США) — обрабатывает IP-адрес, тип и версию браузера, тип устройства для обеспечения производительности, безопасности и доступности Сайта (CDN). Передача данных осуществляется на основании отдельного информированного согласия пользователя на трансграничную передачу данных. Cloudflare выступает обработчиком по поручению Театра на основании публичной оферты (Data Processing Addendum). Театр несёт ответственность за действия Cloudflare в соответствии с ч. 4 ст. 6 152-ФЗ. Политика конфиденциальности Cloudflare.

7. Сроки обработки и хранения персональных данных.

7.1. Театр хранит персональные данные не дольше, чем этого требуют цели их обработки, и уничтожает их по достижении этих целей или при утрате необходимости в их достижении, но в любом случае не позднее сроков, установленных законодательством РФ.

7.2. Конкретные сроки хранения:
- данные подписчиков на новости — в течение 3 лет с момента подписки либо до отзыва согласия, если отзыв произошёл раньше. После отзыва согласия или достижения цели обработки Театр обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 календарных дней (ч. 4 ст. 21 152‑ФЗ), если иное не предусмотрено законодательством Российской Федерации; при выявлении неправомерной обработки — в течение 10 рабочих дней (ч. 3 ст. 21 152‑ФЗ);
- записи видеонаблюдения — 30 дней с момента записи (в соответствии с требованиями Постановления Правительства РФ от 08.05.2025 № 602 и Приказа Минкультуры России от 25.12.2024 № 2189). По истечении 30 дней записи уничтожаются путём автоматической перезаписи, если иное не предусмотрено законом (например, при наличии следственных действий). Максимальный срок хранения не может превышать 30 дней, за исключением случаев, предусмотренных федеральным законом;
- данные в рамках договорных отношений — в соответствии со сроками исковой давности (3 года после окончания договора) и сроками архивного хранения (до 5 лет).

Данные, связанные с покупкой билетов, у Театра отсутствуют. По истечении указанных сроков персональные данные подлежат уничтожению в течение 30 дней.

7.3. Порядок уничтожения персональных данных.
- персональные данные на электронных носителях уничтожаются путём стирания (перезаписи) или физического уничтожения носителя;
- персональные данные в сервисах третьих лиц (Яндекс Формы, Юнисендер) удаляются через интерфейс этих сервисов с подтверждением факта удаления;
- акт об уничтожении персональных данных составляется в письменной форме и хранится в Театре в течение 3 лет.

8. Порядок отзыва согласия и уничтожения персональных данных.

8.1. Пользователь вправе отозвать своё согласие на обработку персональных данных в любое время. Срок прекращения обработки персональных данных и их уничтожения после получения отзыва согласия не может превышать 30 календарных дней, если иное не предусмотрено федеральным законом.

Основные способы отзыва:
- отказ от новостной рассылки: автоматически по ссылке «Отписаться» в каждом письме. Важно: Отказ от новостной рассылки по ссылке «Отписаться» прекращает получение писем, но не является отзывом согласия на обработку персональных данных (ваш e‑mail может продолжать храниться в базе Театра в обезличенном виде для статистических целей). Для полного отзыва согласия (удаления всех данных) необходимо направить письменное заявление способами, указанными ниже;
- отказ от обработки данных сервисами («Яндекс Метрика» и Cloudflare):
— через настройки баннера уведомления о файлах cookie (кнопка «Отказаться» или снятие чек-боксов);
- письменное заявление на бумажном носителе или в форме электронного документа, подписанного простой электронной подписью (например, отправленного с подтвержденного адреса электронной почты, который был указан при даче согласия), направленное по юридическому адресу или на электронную почту theatre.moscow@yandex.ru;
- отказ от трансграничной передачи данных Cloudflare: путем снятия чек‑бокса в cookie‑баннере или направления письменного заявления по адресу theatre.moscow@yandex.ru (срок уничтожения данных — 30 календарных дней с даты получения отзыва).

Все способы отзыва, а также порядок направления и рассмотрения заявлений подробно описаны на отдельной странице сайта Отзыв согласий, где также доступна форма для онлайн-отзыва.

8.2. По истечении установленных сроков хранения персональные данные пользователей подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

9. Меры по обеспечению безопасности персональных данных.

Театр принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В числе таких мер:

• - применение организационных и технических мер, включая шифрование передаваемых данных по протоколу TLS, разграничение прав доступа, резервное копирование;
• - обеспечение хранения персональных данных с использованием баз данных, расположенных на территории Российской Федерации.

10. Актуализация Политики и контроль изменений.

Настоящая Политика актуализируется не реже одного раза в год или при изменении законодательства. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Театр уведомляет пользователей об изменениях путём публикации новой редакции на Сайте, а также, если изменения существенны (меняют цели обработки, сроки, права субъектов), – путём направления уведомления на адрес электронной почты, предоставленный пользователем (при его наличии).

Документ разработан с учётом актуальных требований законодательства и рекомендаций Роскомнадзора.

Согласие на обработку персональных данных оформляется отдельным документом и не является частью Пользовательского соглашения.

Порядок отзыва согласия описан в разделе 8 настоящей Политики и на странице «Отзыв согласия».

11. Особенности обработки персональных данных несовершеннолетних.

В соответствии с требованиями статьи 9 Федерального закона № 152‑ФЗ «О персональных данных», при обработке информации, относящейся к несовершеннолетним лицам, Театр руководствуется следующими правилами:

11.1. Для детей, не достигших возраста 14 лет: Обработка их персональных данных осуществляется исключительно с письменного согласия родителей, усыновителей или опекунов. Самостоятельно дать такое согласие ребенок не может.

11.2. Для несовершеннолетних в возрасте от 14 до 18 лет: Согласие на обработку своих персональных данных такой субъект даёт самостоятельно, в письменной форме. При этом обработка данных возможна только при наличии письменного согласия его законных представителей (родителей, усыновителей, попечителя). Исключение составляют случаи приобретения несовершеннолетними полной дееспособности (эмансипация) в установленном законом порядке (статья 27 Гражданского кодекса РФ).

11.3. Исключения: Обработка данных несовершеннолетних допускается без получения вышеуказанных согласий, если она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления правосудия, а также в иных случаях, прямо установленных законодательством РФ.

11.4. При оформлении заказа билета для ребенка через партнерский сервис «Яндекс Афиша» (ООО «Яндекс»): Театр не передаёт и не обрабатывает персональные данные ребёнка. Все данные вводятся пользователем непосредственно на сайте ООО «Яндекс». Пользователь, оформляющий заказ на Сайте Театра, подтверждает, что действует в интересах несовершеннолетнего, и обязуется по первому требованию Театра предоставить документы, подтверждающие его статус законного представителя (свидетельство о рождении, документы об опеке и т.п.). Платёжная информация обрабатывается сервисом «Яндекс Афиша» (ООО «Яндекс») самостоятельно. Вся обработка персональных данных (включая данные о детях) при переходе на сайт партнера осуществляется в соответствии с Политикой конфиденциальности Яндекса и Условиями использования сервиса «Яндекс Афиша» (ООО «Яндекс»), где также могут быть установлены особенности обработки данных несовершеннолетних (например, при использовании детских аккаунтов Яндекс ID). Театр не несёт ответственности за обработку данных несовершеннолетних, осуществляемую сервисом «Яндекс Афиша» (ООО «Яндекс»).

11.4.1. Пользователь, оформляющий заказ на Сайте Театра, подтверждает, что действует в интересах несовершеннолетнего, и обязуется по первому требованию Театра предоставить документы, подтверждающие его статус законного представителя. Непредоставление запрошенных документов в установленный срок является основанием для отказа в оказании услуг.

11.5. Театр оставляет за собой право запросить у пользователя документы, подтверждающие статус законного представителя, а также письменные согласия, указанные в пунктах 11.1 и 11.2 настоящего раздела, в случаях непосредственного взаимодействия с Театром (например, при льготном посещении). Непредоставление запрошенных документов в установленный срок является основанием для отказа в оказании услуг.

12. Порядок рассмотрения обращений субъектов персональных данных.

12.1. Субъект персональных данных вправе направить Театру запрос на получение информации, касающейся обработки его персональных данных, а также требование об уточнении, блокировании или уничтожении своих данных.

12.2. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате выдачи и органе, выдавшем документ, а также собственноручную подпись или простую электронную подпись (при направлении с подтверждённого адреса e‑mail).

12.3. Запрос направляется по юридическому адресу: 119602, г. Москва, ул. Никулинская, д. 23, корпус 1, или на электронную почту theatre.moscow@yandex.ru.

Театр обязан рассмотреть запрос и дать мотивированный ответ в течение 10 рабочих дней с даты получения. При отказе в предоставлении информации Театр предоставляет письменное мотивированное уведомление с указанием причин отказа и ссылкой на соответствующие нормы законодательства.

12.4. Субъект персональных данных имеет право обжаловать действия или бездействие Театра в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке в соответствии с законодательством Российской Федерации:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2
Телефон: +7 (495) 198-65-01
Электронная почта: rsoc_in@rkn.gov.ru
Официальный сайт: https://rkn.gov.ru.

13. Трансграничная передача персональных данных.

13.1. Театр осуществляет трансграничную передачу персональных данных на территории иностранных государств только с письменного согласия субъекта персональных данных, если иное не предусмотрено международным договором РФ или федеральным законом.

13.2. При использовании сервиса Cloudflare, Inc. (США) Театр передаёт следующие технические данные: IP-адрес, тип и версию браузера, тип устройства для обеспечения производительности, безопасности и доступности Сайта (CDN). Передача данных осуществляется на основании отдельного информированного согласия пользователя на трансграничную передачу данных.

13.3. Пользователь вправе отозвать согласие на трансграничную передачу в любой момент через настройки баннера или направив письменное заявление.

13.4 Театр не осуществляет трансграничную передачу персональных данных (фамилия, имя, e-mail, телефон) за пределы РФ, за исключением передачи технических данных, указанных в п. 13.2 и 13.3.

В соответствии с требованиями Постановления Правительства РФ от 01.08.2025 № 1154 и Приказа Роскомнадзора от 19.06.2025 № 140 Театр осуществляет обезличивание персональных данных субъектов в следующих случаях:
- при передаче данных для статистических исследований (например, в целях улучшения работы сайта);
- при предоставлении обезличенной информации по запросам государственных органов;
- при использовании персональных данных в маркетинговых целях без привязки к конкретному лицу.

Действие настоящего раздела неразрывно связано с другими документами Театра.