Театр Москвы

1. Общие положения.

1.1. Настоящая Политика (далее — Политика) регулирует порядок использования файлов cookie и иных технологий веб‑трекинга на Сайте https://theatreofmoscow.ru (далее — Сайт), а также определяет правовые основания обработки персональных данных пользователей, получаемых с помощью cookie.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (с изменениями, внесёнными Федеральным законом от 24.06.2025 № 156‑ФЗ, в редакции, действующей с 26.07.2026), а также с учётом разъяснений Роскомнадзора и требований ст. 9 Федерального закона № 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ), предписывающих получение отдельного и явного согласия на обработку cookie, содержащих персональные данные.

1.3. Обязательные (технически необходимые) cookie обрабатываются на законном основании, предусмотренном п. 7 ч. 1 ст. 6 152‑ФЗ (законный интерес оператора), и не требуют отдельного согласия пользователя. Для всех иных видов cookie (функциональные, аналитические, маркетинговые) требуется отдельное явное, информированное и добровольное согласие пользователя, получаемое через cookie‑баннер при первом посещении Сайта.

1.4. Разные согласия – разные цели.

Согласие, даваемое в cookie‑баннере, относится к обработке данных с помощью файлов cookie (аналитика «Яндекс Метрика», безопасность Cloudflare). Оно даётся один раз при первом посещении сайта и касается работы самого сайта.

Согласие, даваемое в форме подписки, относится к обработке вашего адреса электронной почты для отправки новостной рассылки. Это отдельная цель, регулируемая ст. 9 152‑ФЗ, и оно не может быть заменено согласием в cookie‑баннере.

Эти согласия имеют разные предметы, цели и правовые основания. Они не заменяют друг друга. Каждое из них запрашивается и фиксируется отдельно в соответствии с требованиями ст. 9 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

Полный список согласий.

2. Понятие и категории cookie.

2.1. Cookie — это текстовый файл, сохраняемый браузером на устройстве пользователя. Cookie могут содержать персональные данные (IP‑адрес, уникальный идентификатор устройства, данные о посещённых страницах, время визита).

2.2. По функциональному назначению cookie подразделяются на:

• - Обязательные (технически необходимые) — обеспечивают корректную загрузку сайта, работу форм безопасности, распределение нагрузки. Не требуют согласия (п. 7 ч. 1 ст. 6 152‑ФЗ).
  Перечень:
  • session_id — обеспечение сессии пользователя (до закрытия браузера);
  • csrf_token — защита от межсайтовой подделки запросов (до закрытия браузера);
  • cookie_consent — хранение факта выбора настроек cookie (36 месяцев).
• - Функциональные — запоминают выбранные пользователем настройки (язык, регион). Требуют согласия, если не являются строго необходимыми для работы сайта. На Сайте функциональные cookie не используются.
• - Аналитические (статистические) — используются сервисом «Яндекс Метрика» для сбора обезличенных данных о посещаемости (количество визитов, источники трафика, глубина просмотра). Требуют согласия, так как могут включать IP‑адрес и идентификатор браузера.
  Перечень:
  • __ym_uid, __ym_d, __ym_isad, __ym_metrika_enabled — идентификация посетителя, сбор статистики (Яндекс Метрика, срок хранения: 36 месяцев).
  
  Перед передачей данных в сервис «Яндекс Метрика» IP-адрес пользователя обезличивается (удаляются последние октеты) в соответствии с требованиями Приказа Роскомнадзора от 19.06.2025 № 140. Яндекс Метрика не получает полный IP-адрес пользователя.
• - Маркетинговые (рекламные) — на Сайте не применяются.

2.3. По сроку хранения:

• Сессионные cookie — удаляются при закрытии браузера или через 24 часа бездействия.
• Постоянные cookie — хранятся не более 6 месяцев с момента последнего посещения Сайта, после чего автоматически удаляются. Исключение — технически необходимые cookie, которые могут храниться до 1 года для обеспечения безопасности сессии.

По истечении указанных сроков cookie автоматически удаляются с устройства пользователя.

3. Правовые основания обработки cookie.

3.1. Обработка cookie, не содержащих персональных данных.

Обработка cookie, не являющихся персональными данными (обезличенные технические идентификаторы), осуществляется на основании законного интереса Театра (п. 2 ч. 1 ст. 6 152‑ФЗ).

3.2. Согласие на необязательные cookie.

Обработка cookie, которые могут быть отнесены к персональным данным (в том числе аналитические cookie «Яндекс Метрика», содержащие IP‑адрес или уникальный идентификатор браузера), осуществляется только при условии явного, информированного и добровольного согласия пользователя. Согласие даётся через cookie‑баннер путём нажатия кнопки «Принять» (согласие на все категории) либо через отдельные переключатели в окне настроек, открываемом по кнопке «Настроить» (для выборочного согласия на аналитические cookie и трансграничную передачу). Пассивные действия (прокрутка, закрытие баннера) согласием не считаются.

Согласие на обработку cookie оформляется отдельным документом (не включено в Пользовательское соглашение) в соответствии с требованиями ч. 1 ст. 9 152‑ФЗ, а именно должно быть конкретным, предметным, информированным, сознательным и однозначным.

3.3. Фиксация согласия через Яндекс Формы как техническая операция.

Для документального подтверждения факта получения согласия на использование необязательных файлов cookie Театр использует сервис Яндекс Формы (ООО «ЯНДЕКС»). При выборе пользователем опции «Принять», «Настроить» (с сохранением) или «Отказаться» в cookie‑баннере соответствующие сведения (тип cookie, статус согласия, дата и время, технические данные браузера) передаются в Яндекс Формы. Это позволяет Театру обеспечить выполнение требований ст. 9 152‑ФЗ о документальном подтверждении согласия субъекта персональных данных.

Передача данных в Яндекс Формы не является самостоятельной целью обработки, а представляет собой техническую операцию, необходимую для выполнения обязанности оператора по документальному подтверждению получения согласия (ч. 3 ст. 9 152‑ФЗ). Такая обработка осуществляется на основании п. 2 ч. 1 ст. 6 152‑ФЗ (исполнение требований федерального закона) и не требует отдельного согласия пользователя. Пользователь, давая согласие на использование необязательных cookie (через баннер), осознанно принимает данный способ фиксации своего волеизъявления.

3.3.1. О скрытой форме после выбора в баннере.

При выборе пользователем опции в cookie‑баннере (нажатии «Принять», «Сохранить настройки» или «Отказаться») открывается скрытая форма (Яндекс Формы), которая не запрашивает новое согласие, а лишь фиксирует тот выбор, который пользователь уже сделал. Согласие было дано в момент нажатия на кнопку в баннере; скрытая форма отправляет запись об этом выборе для документального подтверждения волеизъявления субъекта. Это техническая операция, которая не требует отдельного информирования.

3.3.2. Техническая необходимость и требования Роскомнадзора.

Статья 9 и статья 18.1 Федерального закона № 152‑ФЗ обязывают оператора доказать получение согласия субъекта персональных данных. Роскомнадзор при проверках запрашивает технические доказательства: дату и время, IP‑адрес, версию и текст согласия. Яндекс Формы являются инструментом для исполнения этой обязанности, а не самостоятельной целью обработки. Передача технических данных для фиксации факта получения согласия не требует отдельного согласия, поскольку это не новая цель обработки, а техническая операция, прямо предусмотренная законом.

3.3.3. Пометка «(обязательно)» и отсутствие переключателя.

Пометка «(обязательно)» и отсутствие переключателя для отключения передачи данных в Яндекс Формы в модальном окне настроек cookie являются законными, так как данная операция не является самостоятельной целью обработки и не требует согласия. Пользователь надлежащим образом информирован об этом механизме в Пользовательском соглашении (раздел 1.6) и в настоящей Политике.

3.4. Хранение записей о согласиях.

Записи о согласиях (факт дачи/отзыва, дата, содержание) хранятся в Яндекс Формах в течение 3 лет с момента получения согласия. По истечении 3 лет согласие запрашивается повторно в соответствии с принципами обработки персональных данных, установленными ст. 5 152‑ФЗ, и условиями самого согласия. В случае отзыва согласия запись хранится до момента уничтожения данных, но не более 3 лет с даты отзыва.

4. Цели обработки cookie.

Cookie на Сайте используются для:

• — обеспечения стабильной и безопасной работы Сайта (обязательные cookie);
• — сохранения предпочтений пользователя (функциональные cookie);
• — сбора статистики посещений с помощью «Яндекс.Метрики» для улучшения структуры сайта и афиши (аналитические cookie);
• — исключения мошеннических действий и бот-атак (совместно с Cloudflare).

5. Порядок получения и отзыва согласия.

5.1. При первом посещении Сайта пользователю отображается cookie‑баннер с кнопками «Принять», «Настроить» и «Отказаться от необязательных». Нажатие кнопки «Принять» является согласием на все категории cookie (кроме маркетинговых, которые не используются). Кнопка «Настроить» открывает окно, в котором пользователь может дать выборочное согласие на аналитические cookie (Яндекс Метрика) и на трансграничную передачу технических данных в Cloudflare (США) с помощью отдельных переключателей. Кнопка «Отказаться от необязательных» означает отказ от всех необязательных cookie (аналитических и трансграничной передачи).

5.2. Пользователь вправе в любой момент отозвать своё согласие на обработку cookie (в том числе на трансграничную передачу данных Cloudflare). Способы отзыва, а также порядок направления и рассмотрения заявлений подробно описаны на отдельной странице сайта. После получения отзыва Театр обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 календарных дней, если иное не предусмотрено федеральным законом. Отзыв согласия не влияет на законность обработки персональных данных, произведённой до его получения.

5.3. После отзыва согласия Театр прекращает обработку и хранение персональных данных, полученных с помощью функциональных и аналитических cookie. Технически необходимые cookie продолжают обрабатываться на законных основаниях (п. 7 ч. 1 ст. 6 152‑ФЗ – законный интерес оператора). Запись о согласии (лог) хранится в течение 3 лет с момента получения согласия.
Обратите внимание: удаление ранее сохранённых cookie с вашего устройства производится вами самостоятельно через настройки браузера (см. раздел 8).

5.4. Пользователь также может управлять cookie через настройки браузера, включая отключение всех или отдельных типов cookie. Инструкции для популярных браузеров приведены в разделе 8 настоящей Политики.

Отключение cookie может ограничить функциональность сайта.

6. Порядок отзыва согласия на обработку cookie.

6.1. Пользователь может отозвать своё согласие на обработку cookie, за исключением технически необходимых, в любой момент одним из следующих способов:
- изменить настройки cookie‑баннера на Сайте;
- изменить настройки браузера (отключить или удалить cookie).

6.2. При отзыве согласия Театр прекращает обработку соответствующих cookie в срок, не превышающий 24 часов с момента получения отзыва.

6.3. Отзыв согласия не распространяется на обработку технически необходимых cookie, которые обрабатываются на законном основании, предусмотренном п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152‑ФЗ (законный интерес оператора).

6.4. При отзыве согласия на обработку cookie (в том числе на трансграничную передачу) Театр прекращает обработку соответствующих персональных данных и уничтожает их в срок, не превышающий 30 календарных дней с даты получения отзыва, если иное не предусмотрено федеральным законом. Запись о факте отзыва (лог) хранится в течение 3 лет для целей документального подтверждения.

7. Трансграничная передача персональных данных.

7.1. Для обеспечения производительности и защиты от DDoS‑атак Сайт использует сеть доставки контента (CDN) Cloudflare, Inc. (США). В процессе работы Cloudflare могут обрабатываться следующие технические данные пользователей: IP‑адрес, тип и версия браузера, операционная система, данные о действиях на Сайте (запрашиваемые URL, временные метки) для обеспечения производительности и защиты от DDoS‑атак. Подробные сведения о режимах обработки данных содержатся в документации Cloudflare (Политика конфиденциальности Cloudflare).

7.2. Передача указанных данных в Cloudflare, Inc. на территорию США является трансграничной передачей персональных данных (ст. 12 152‑ФЗ). Такая передача осуществляется исключительно при наличии отдельного информированного согласия пользователя, которая даётся путём нажатия кнопки «Принять» в cookie‑баннере (согласие на все категории) либо через отдельный переключатель в окне настроек, открываемом по кнопке «Настроить». Согласие может быть отозвано в порядке, указанном в п. 5.2.

Соединённые Штаты Америки не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных (утверждён Приказом Роскомнадзора от 05.02.2025 № 2), в связи с чем требуется отдельное согласие субъекта на такую передачу.

7.3. Пользователь вправе отказаться от трансграничной передачи данных в Cloudflare. В этом случае Театр обязан полностью прекратить передачу его данных соответствующим сервисам. Отказ от согласия на передачу в Cloudflare не лишает пользователя доступа к основному функционалу сайта (просмотр афиши, покупка билетов). При этом отдельные сервисы, связанные с ускорением загрузки и защитой от DDoS-атак, могут работать с ограничениями, что не является нарушением обязательств со стороны Театра. Подробные сведения о режимах обработки данных содержатся в документации Cloudflare (Политика конфиденциальности Cloudflare).

8. Управление cookie через настройки браузера.

Большинство браузеров позволяют:

• — просматривать список установленных cookie;
• — удалять отдельные cookie или все сразу;
• — блокировать cookie с определённых сайтов;
• — отключать сторонние cookie.

Инструкции для популярных браузеров:

• — Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов.
• — Mozilla Firefox: Настройки → Приватность и защита → Файлы cookie и данные сайтов.
• — Safari: Настройки → Конфиденциальность → Файлы cookie и данные веб-сайтов.
• — Microsoft Edge: Настройки → Конфиденциальность, поиск и услуги → Файлы cookie.

Отключение cookie может привести к частичной потере функциональности Сайта: например, невозможности подписаться на новости, сохранения настроек интерфейса, корректной работы некоторых форм. Полный запрет cookie в браузере может сделать недоступными все интерактивные сервисы сайта.

9. Хранение и защита персональных данных, полученных из cookie.

9.1. Персональные данные (IP‑адрес, идентификаторы), собранные с помощью аналитических cookie, хранятся не более 3 лет с момента последнего визита пользователя. По истечении этого срока данные уничтожаются или обезличиваются.

9.2. Театр принимает все необходимые организационные и технические меры для защиты данных.

9.3. В случае утечки персональных данных Театр обязуется уведомить Роскомнадзор и пострадавших пользователей в порядке, предусмотренном ст. 21 (п. 3.1) и ст. 21.1 Федерального закона № 152‑ФЗ (в актуальной редакции 2026 года).

10. Контактная информация и порядок обжалования.

10.1. По всем вопросам, связанным с обработкой cookie, вы можете обратиться к ответственному за обработку персональных данных:

АНО «Театр Москвы» (ИНН 9729367405, КПП 772901001)
Юридический адрес: 119602, г. Москва, ул. Никулинская, д. 23, корпус 1, фактический адрес: 123104, г. Москва, ул. Большая Бронная, д. 23, корпус 1
Электронная почта: theatre.moscow@yandex.ru
Телефон: +7 917 555-18-82

10.2. Пользователь вправе направить жалобу в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

11. Актуализация Политики.

11.1. Настоящая Политика пересматривается не реже одного раза в год или незамедлительно при изменении законодательства о персональных данных.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Пользователи уведомляются об изменениях через всплывающее сообщение при следующем посещении Сайта.

11.3. Документ разработан в полном соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (с учётом Федерального закона от 24.06.2025 № 156-ФЗ, вступившего в силу с 26.07.2026) и рекомендациями Роскомнадзора.

Действие настоящего раздела неразрывно связано с другими документами Театра.