Театр Москвы

1. Общие положения.

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые Автономной некоммерческой организацией в сфере драматургии и театрального искусства «Театр Москвы» (АНО «Театр Москвы», ОГРН 1247700107071, ИНН 9729367405, КПП 772901001, юридический адрес: 119602, г. Москва, ул. Никулинская, д. 23, корпус 1, фактический адрес: 123104, г. Москва, ул. Большая Бронная, д. 23, корпус 1) (далее — Театр).

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (с изменениями, внесёнными Федеральным законом от 24.06.2025 № 156‑ФЗ, в редакции, действующей с 01.09.2025), Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.08.2025 № 1154 «Об утверждении требований к обезличиванию персональных данных…», Приказом Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Театр может получить о пользователях сайта https://theatreofmoscow.ru и его поддоменов (далее — Сайт).

2. Основные понятия и правовой статус Оператора.

В настоящей Политике используются термины и определения, установленные статьёй 3 152-ФЗ.

2.1. Приобретение билетов через сервис «Яндекс Афиша». Театр не осуществляет сбор, хранение и обработку персональных данных пользователей в целях продажи билетов. При нажатии на кнопку покупки билета на Сайте Театра пользователь перенаправляется на сайт партнера — ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193), который является самостоятельным оператором персональных данных. Любая обработка персональных данных пользователя (фамилия, имя, адрес электронной почты, номер телефона, платежная информация) возможна только после перехода на сайт ООО «Яндекс Афиша» и осуществляется в соответствии с его Политикой конфиденциальности. Театр не получает, не хранит и не обрабатывает указанные данные. С порядком приобретения и возврата билетов можно ознакомиться в Правилах покупки и возврата билетов.

2.2. Театр обрабатывает следующие категории персональных данных пользователей Сайта:
- фамилия, имя, отчество (при их предоставлении);
- адрес электронной почты (e-mail);
- номер телефона (при его предоставлении);
- IP-адрес;
- данные о типе и версии браузера;
- данные о типе и версии операционной системы;
- сведения об устройстве (тип, модель);
- файлы cookie (в соответствии с Политикой в отношении обработки файлов cookie);
- дата и время заполнения формы подписки;
- текст и версия согласия, предоставленного пользователем;
- иные данные, добровольно предоставленные Пользователем через форму подписки на новости или электронную почту

2.3. С полным актуальным перечнем привлекаемых Театром лиц и целями поручения можно ознакомиться в разделе 6 настоящей Политики.

2.4. Во всех иных случаях (приём обращений через электронную почту, видеонаблюдение, трудовые и договорные отношения) Театр осуществляет обработку персональных данных самостоятельно в соответствии с настоящей Политикой.

3. Категории обрабатываемых персональных данных.

3.1. Данные, обрабатываемые для организации продажи билетов через «Яндекс Афишу», Театром не обрабатываются. Все данные (фамилия, имя, отчество, e-mail, телефон, платёжные реквизиты) передаются непосредственно ООО «Яндекс», которое несёт полную ответственность за их обработку в соответствии с законодательством РФ.

3.2. Данные, обрабатываемые Театром в рамках подписки на новостную и рекламную рассылку, для фиксации факта согласия пользователя:
- адрес электронной почты (e-mail);
- IP-адрес (определяется и обрабатывается в целях фиксации факта согласия и технического учета подписки);
- сведения о браузере и устройстве (тип браузера, операционная система, разрешение экрана);
- дата и время заполнения формы подписки;
- текст и версия согласия, предоставленного пользователем.
Указанные данные собираются непосредственно через форму подписки, размещённую на Сайте, с использованием сервиса «Яндекс Формы» (ООО «ЯНДЕКС»). Обработка производится в целях направления пользователю новостных и рекламных материалов, а также для документального подтверждения получения согласия в соответствии с ч. 4 ст. 9 Федерального закона № 152-ФЗ. Срок обработки – 3 года с момента подписки либо до отзыва согласия. Данные, полученные для фиксации согласия, хранятся в «Яндекс Формах» в течение 3 лет после отзыва или истечения срока действия согласия, после чего автоматически удаляются.

3.3. Данные, обрабатываемые в целях антитеррористической защищённости и пропускного режима (подробнее — Антитеррористическая безопасность): записи с камер видеонаблюдения; изображение лица посетителя (обработка ведётся без применения технологий распознавания лиц); данные документа, удостоверяющего личность (при проверке льготных билетов).

4. Цели обработки персональных данных.

4.1. В части приобретения билетов Театр не обрабатывает персональные данные, а лишь направляет пользователя на сайт партнёра — ООО «Яндекс Афиша», которое самостоятельно определяет цели и способы обработки данных.

4.2. Обработка персональных данных Театром осуществляется в следующих целях:
- направление информационных и маркетинговых рассылок (новости театра, анонсы спектаклей, акции);
- ответы на обращения пользователей, направленные по электронной почте (контакты указаны в разделе «Сведения об организации»);
- обеспечение пропускного режима и антитеррористической безопасности (включая видеонаблюдение);
- исполнение требований законодательства Российской Федерации (бухгалтерский и налоговый учёт, архивное хранение, предоставление сведений в государственные органы по запросу).

5. Правовые основания обработки персональных данных.

5.1. Обработка персональных данных Театром осуществляется на следующих правовых основаниях:
- на основе согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для рассылок, приёма обращений, использования сервисов «Яндекс Метрика», UniSender, Cloudflare. Отдельное Согласие на обработку персональных данных оформляется при подписке на новости в форме на Сайте. Согласие на обработку технических данных (IP, браузер, устройство) запрашивается в cookie-баннере;
- отдельное согласие на распространение персональных данных (в том числе фото‑ и видеоматериалов с изображением субъекта) оформляется в письменной форме или в виде электронного документа, подписанного в соответствии с требованиями ч. 3 ст. 6 152-ФЗ, и действует до его отзыва. Такое согласие может быть запрошено Театром для публикации материалов на Сайте или в социальных сетях;
- обработка в иных случаях, прямо предусмотренных законодательством (для видеонаблюдения, исполнения законных требований государственных органов).

5.2. В отношении обработки данных при покупке билетов правовым основанием является договор между пользователем и ООО «Яндекс» (п. 5 ч. 1 ст. 6 152-ФЗ). Театр не участвует в этих отношениях как оператор персональных данных.

6. Привлекаемые сервисы и распределение ответственности.

В случаях, когда Театр привлекает сторонние сервисы в качестве обработчиков по поручению, отношения с ними регулируются договором поручения (либо присоединением к публичной оферте соответствующего сервиса, содержащей все необходимые условия поручения). Театр несёт ответственность перед пользователями за действия указанных обработчиков в соответствии с ч. 4 ст. 6 Федерального закона № 152-ФЗ.

Театр привлекает следующих лиц для обработки персональных данных. Для сервисов, выступающих в качестве обработчиков, указанные лица несут ответственность перед Театром за надлежащее исполнение своих обязательств по обработке данных в соответствии с заключёнными договорами поручения. Сервисы, указанные как самостоятельные операторы, обрабатывают данные в соответствии со своими политиками и несут самостоятельную ответственность перед пользователями.

• - ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193) — является самостоятельным оператором персональных данных при продаже билетов через сервис «Яндекс Афиша». Театр не обрабатывает и не хранит данные, переданные в этот сервис, и не несёт ответственности за их обработку. Пользователь переходит на сайт партнёра добровольно, и вся обработка (включая сбор, хранение, оплату) осуществляется ООО «Яндекс Афиша» в соответствии с его Политикой конфиденциальности. Театр не обрабатывает и не хранит данные, связанные с покупкой билетов.
• - ООО «Яндекс» (Яндекс Метрика, ОГРН 1027700229193, ИНН 7736207543) — обрабатывает IP-адрес, тип и версию браузера, тип устройства, данные о посещениях страниц для сбора статистики посещений (Яндекс Метрика) на основе отдельного согласия пользователя (чек-бокс в cookie-баннере). Обработка осуществляется Яндексом по поручению Театра на основании публичной оферты (Data Processing Agreement), которая содержит все необходимые условия поручения. Театр несёт ответственность за действия Яндекса как обработчика в соответствии с ч. 4 ст. 6 152-ФЗ. Политика конфиденциальности Яндекса.
  В целях улучшения работы Сайта и анализа его использования Театр осуществляет сбор и обработку обезличенных технических данных (включая IP‑адреса, сведения о браузере, типе устройства и действиях пользователя на Сайте) с помощью сервиса «Яндекс Метрика» и аналогичных. Обезличивание указанных данных осуществляется в строгом соответствии с требованиями Постановления Правительства РФ от 01.08.2025 № 1154. В соответствии с ч. 1 ст. 6.2 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» обезличенные данные не относятся к персональным данным, и их обработка не требует отдельного согласия пользователя. Обработка файлов cookie, содержащих персональные данные, осуществляется только с явного согласия пользователя в порядке, установленном разделом 3 Политики в отношении обработки файлов cookie.
• - ООО «Яндекс» (Яндекс Формы, ОГРН 1027700229193, ИНН 7736207543) — привлекается в качестве обработчика по поручению Театра на основании Соглашения об обработке данных (Data Processing Agreement), являющегося неотъемлемой частью договора на использование сервиса «Яндекс 360 для бизнеса», для:
  - сбора персональных данных (e-mail, IP-адрес, сведения о браузере и устройстве, дата и время подписки, текст согласия) через форму подписки на новостную рассылку;
  - документального подтверждения факта получения согласий от пользователей (фиксация волеизъявления) как для подписки, так и для cookie-баннера;
  - хранения записей о согласиях в течение 3 лет с момента их получения (для подписки – 3 года либо до отзыва, после чего записи автоматически удаляются).
  При выборе пользователем опции «Принять», «Настроить» (с сохранением) или «Отказаться» в cookie-баннере соответствующие сведения (тип cookie, статус согласия, дата и время совершения действия, технические данные браузера) передаются в Яндекс Формы. Это позволяет Театру обеспечить выполнение требований ч. 4 ст. 9 Федерального закона № 152-ФЗ о документальном подтверждении согласия субъекта персональных данных. Записи хранятся в Яндекс Формах в течение 3 лет с момента получения согласия, после чего автоматически удаляются. Театр несёт ответственность за действия Яндекса в рамках обработки персональных данных пользователей. Политика конфиденциальности Яндекса.
  Обработка файлов cookie, содержащих персональные данные, а также иная обработка персональных данных пользователей осуществляется только с явного согласия пользователя в порядке, установленном разделом 3 Политики в отношении обработки файлов cookie.
• - ООО «Юнисендер СМАРТ» / UniSender (ИНН 9731091240, ОГРН 1227700213180, юридический адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46) — обрабатывает адрес электронной почты (e-mail), а также технические данные (IP-адрес, сведения о браузере, дата и время подписки) для осуществления e‑mail рассылок на основе согласия пользователя (чек-бокс в форме подписки). Все серверы UniSender находятся на территории Российской Федерации, что обеспечивает соответствие требованиям ст. 18 Федерального закона № 242-ФЗ о локализации данных. ООО «Юнисендер Смарт» является самостоятельным оператором персональных данных и обрабатывает персональные данные пользователей (адрес электронной почты, IP-адрес, сведения о браузере, дата и время подписки) в целях предоставления услуг рассылки в соответствии со своей Политикой в отношении обработки персональных данных. Театр не несёт ответственности за обработку данных, осуществляемую ООО «Юнисендер Смарт» как самостоятельным оператором. Политика обработки персональных данных UniSender.
• - Cloudflare, Inc. (США) — обрабатывает IP-адрес, тип и версию браузера, тип устройства для обеспечения производительности, безопасности и доступности Сайта (CDN) на основании отдельного информированного согласия пользователя на трансграничную передачу данных. Cloudflare выступает обработчиком по поручению Театра на основании публичной оферты (Data Processing Addendum). Театр несёт ответственность за действия Cloudflare в соответствии с ч. 4 ст. 6 152-ФЗ. Политика конфиденциальности Cloudflare.

7. Сроки обработки и хранения персональных данных.

7.1. Театр хранит персональные данные не дольше, чем этого требуют цели их обработки, и уничтожает их по достижении этих целей или при утрате необходимости в их достижении, но в любом случае не позднее сроков, установленных законодательством РФ.

7.2. Конкретные сроки хранения:
- данные подписчиков на новости — в течение срока действия согласия на обработку персональных данных. После отзыва согласия или достижения цели обработки Театр обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 календарных дней (ч. 4 ст. 21 152‑ФЗ), если иное не предусмотрено законодательством Российской Федерации; при выявлении неправомерной обработки — в течение 10 рабочих дней (ч. 3 ст. 21 152‑ФЗ);
- записи видеонаблюдения — не менее 30 дней (в соответствии с требованиями Постановления Правительства РФ от 11.02.2017 № 176). По истечении 30 дней записи уничтожаются путём автоматической перезаписи, если иное не предусмотрено законом (например, при наличии следственных действий);
- данные в рамках договорных отношений — в соответствии со сроками исковой давности (3 года после окончания договора) и сроками архивного хранения (до 5 лет).

Данные, связанные с покупкой билетов, у Театра отсутствуют. По истечении указанных сроков персональные данные подлежат уничтожению в течение 30 дней.

8. Порядок отзыва согласия и уничтожения персональных данных.

8.1. Пользователь вправе отозвать своё согласие на обработку персональных данных в любое время. Срок уничтожения персональных данных после получения отзыва согласия не может превышать 30 календарных дней, если иное не предусмотрено федеральным законом.

Основные способы отзыва:
- отказ от новостной рассылки: автоматически по ссылке «Отписаться» в каждом письме. Важно: Отказ от новостной рассылки по ссылке «Отписаться» прекращает получение писем, но не является отзывом согласия на обработку персональных данных (ваш e‑mail может продолжать храниться в базе Театра в обезличенном виде для статистических целей). Для полного отзыва согласия (удаления всех данных) необходимо направить письменное заявление способами, указанными ниже;
- отказ от обработки данных сервисами («Яндекс Метрика» и Cloudflare):
— через настройки баннера уведомления о файлах cookie (кнопка «Отказаться» или снятие чек-боксов);
- письменное заявление на бумажном носителе или в форме электронного документа, подписанного простой электронной подписью (например, отправленного с подтвержденного адреса электронной почты, который был указан при даче согласия), направленное по юридическому адресу или на электронную почту theatre.moscow@yandex.ru;
- отказ от трансграничной передачи данных Cloudflare: путем снятия чек‑бокса в cookie‑баннере или направления письменного заявления по адресу theatre.moscow@yandex.ru (срок уничтожения данных — 30 календарных дней с даты получения отзыва).

Все способы отзыва, а также порядок направления и рассмотрения заявлений подробно описаны на отдельной странице сайта Отзыв согласий.

8.2. По истечении установленных сроков хранения персональные данные пользователей подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

9. Меры по обеспечению безопасности персональных данных.

Театр принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10. Актуализация Политики и контроль изменений.

Настоящая Политика актуализируется не реже одного раза в год или при изменении законодательства. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Театр уведомляет пользователей об изменениях путём публикации новой редакции на Сайте, а также, если изменения существенны (меняют цели обработки, сроки, права субъектов), – путём направления уведомления на адрес электронной почты, предоставленный пользователем (при его наличии).

Документ разработан с учётом актуальных требований законодательства и рекомендаций Роскомнадзора.

Согласие на обработку персональных данных оформляется отдельным документом и не является частью Пользовательского соглашения.

11. Особенности обработки персональных данных несовершеннолетних.

В соответствии с требованиями статьи 9 Федерального закона № 152‑ФЗ «О персональных данных», при обработке информации, относящейся к несовершеннолетним лицам, Театр руководствуется следующими правилами:

11.1. Для детей, не достигших возраста 14 лет: Обработка их персональных данных осуществляется исключительно с письменного согласия родителей, усыновителей или опекунов. Самостоятельно дать такое согласие ребенок не может.

11.2. Для несовершеннолетних в возрасте от 14 до 18 лет: Согласие на обработку своих персональных данных такой субъект даёт самостоятельно, в письменной форме. При этом обработка данных возможна только при наличии письменного согласия его законных представителей (родителей, усыновителей, попечителя). Исключение составляют случаи приобретения несовершеннолетними полной дееспособности (эмансипация) в установленном законом порядке (статья 27 Гражданского кодекса РФ).

11.3. Исключения: Обработка данных несовершеннолетних допускается без получения вышеуказанных согласий, если она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления правосудия, а также в иных случаях, прямо установленных законодательством РФ.

11.4. При оформлении заказа билета для ребенка через партнерский сервис «Яндекс Афиша»: Театр не передаёт и не обрабатывает персональные данные ребёнка. Все данные (фамилия, имя, возраст и т.д.) вводятся пользователем непосредственно на сайте ООО «Яндекс». Пользователь, оформляющий заказ на Сайте Театра, подтверждает, что действует в интересах несовершеннолетнего, и обязуется по первому требованию Театра предоставить документы, подтверждающие его статус законного представителя (свидетельство о рождении, документы об опеке и т.п.). Платёжная информация обрабатывается ООО «Яндекс Афиша» самостоятельно. Вся обработка персональных данных (включая данные о детях) при переходе на сайт партнера осуществляется в соответствии с Политикой конфиденциальности Яндекса и Условиями использования сервиса «Яндекс Афиша», где также могут быть установлены особенности обработки данных несовершеннолетних (например, при использовании детских аккаунтов Яндекс ID). Театр не несёт ответственности за обработку данных несовершеннолетних, осуществляемую ООО «Яндекс Афиша».

11.5. Театр оставляет за собой право запросить у пользователя документы, подтверждающие статус законного представителя, а также письменные согласия, указанные в пунктах 11.1 и 11.2 настоящего раздела, в случаях непосредственного взаимодействия с Театром (например, при льготном посещении). Непредоставление запрошенных документов в установленный срок является основанием для отказа в оказании услуг.

12. Порядок рассмотрения обращений субъектов персональных данных.

12.1 Субъект персональных данных вправе направить Театру запрос на получение информации, касающейся обработки его персональных данных, а также требование об уточнении, блокировании или уничтожении своих данных.

12.2. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате выдачи и органе, выдавшем документ, а также собственноручную подпись или простую электронную подпись (при направлении с подтверждённого адреса e‑mail).

12.3. Запрос направляется по юридическому адресу: 119602, г. Москва, ул. Никулинская, д. 23, корпус 1, или на электронную почту theatre.moscow@yandex.ru.

Театр обязан рассмотреть запрос и дать мотивированный ответ в течение 10 рабочих дней с даты получения. При отказе в предоставлении информации Театр предоставляет письменное мотивированное уведомление.

12.4. Субъект персональных данных имеет право обжаловать действия или бездействие Театра в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке в соответствии с законодательством Российской Федерации:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2
Телефон: +7 (495) 198-65-01
Электронная почта: rsoc_in@rkn.gov.ru
Официальный сайт: https://rkn.gov.ru.

13. Трансграничная передача персональных данных.

13.1 Театр осуществляет трансграничную передачу персональных данных на территории иностранных государств только с письменного согласия субъекта персональных данных, если иное не предусмотрено международным договором РФ или федеральным законом.

13.2. При использовании сервиса Cloudflare, Inc. (США) Театр передаёт следующие технические данные: IP-адрес, тип и версия браузера, тип устройства. Передача осуществляется на основании отдельного информированного согласия пользователя, которое запрашивается в cookie-баннере.

13.3. Пользователь вправе отозвать согласие на трансграничную передачу в любой момент через настройки баннера или направив письменное заявление.

13.4 Театр не осуществляет трансграничную передачу персональных данных (фамилия, имя, e-mail, телефон) за пределы РФ, за исключением передачи технических данных, указанных в п. 13.2 и 13.3.

В соответствии с требованиями Постановления Правительства РФ от 01.08.2025 № 1154 и Приказа Роскомнадзора от 19.06.2025 № 140 Театр осуществляет обезличивание персональных данных субъектов в следующих случаях:
- при передаче данных для статистических исследований (например, в целях улучшения работы сайта);
- при предоставлении обезличенной информации по запросам государственных органов;
- при использовании персональных данных в маркетинговых целях без привязки к конкретному лицу.

Действие настоящего раздела неразрывно связано с другими документами Театра.