Политика обработки персональных данных
Дата публикации: [указать дату]
Оператор: [наименование ИП или ООО]
Адрес: [юридический адрес]
ИНН / ОГРН: [ИНН] / [ОГРН]
Контакт для обращений: [email]

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — [наименование оператора] (далее — Оператор).
1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в свободном доступе по адресу teatrprospect.ru/privacy.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт teatrprospect.ru, по электронной почте, по телефону и при личном обращении.

2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому липу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект — физическое лицо, чьи персональные данные обрабатывает Оператор.
2.4. Согласие — свободно данное, конкретное, предметное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.

3. Какие данные обрабатываются
3.1. Оператор обрабатывает данные, которые субъект предоставляет сам: фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование организации и должность, если субъект их указывает; содержание обращения и переписки.
3.2. Автоматически обрабатываются технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, адрес предыдущей страницы, дата и время обращения. Эти данные используются для работы сайта и статистики.
3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки
4.1. Ответ на обращение субъекта и переписка по его существу; направление материалов о мероприятиях и условиях сотрудничества по запросу; направление информационных и рекламных сообщений — только при наличии отдельного согласия; заключение и исполнение договоров; ведение внутреннего учёта обращений; обеспечение работоспособности и безопасности сайта.
4.2. Оператор не использует персональные данные для целей, не заявленных в пункте 4.1.

5. Правовые основания
5.1. Согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ); согласие на получение информационных и рекламных сообщений (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»); исполнение договора; законные интересы Оператора в объёме, не нарушающем права субъекта.

6. Порядок и условия обработки
6.1. Обработка ведётся с использованием средств автоматизации и без них, с соблюдением принципов законности, ограничения обработки заранее заявленными целями, точности и достаточности данных.
6.2. Оператор принимает необходимые правовые, организационные и технические меры защиты: ограничение доступа к данным, учёт носителей, использование защищённых каналов передачи, резервное копирование.
6.3. Данные хранятся на серверах, расположенных на территории Российской Федерации.
6.4. Срок хранения — до достижения целей обработки, до отзыва согласия либо в течение срока, установленного законом. По достижении цели или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней.

7. Передача данных третьим лицам
7.1. Оператор вправе поручить обработку данных третьим лицам в объёме, необходимом для достижения целей из раздела 4, с соблюдением требований статьи 6 Федерального закона № 152-ФЗ.
7.2. К обработке могут привлекаться: провайдер хостинга и почты (ООО «Регистратор доменов РЕГ.РУ», Россия); сервис управления взаимоотношениями с клиентами (amoCRM, Россия); конструктор сайта (Tilda, Россия).
7.3. Данные не передаются третьим лицам для целей, не связанных с обработкой, и не продаются.
7.4. Данные предоставляются государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Права субъекта
8.1. Субъект вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо незаконно получены; отозвать согласие на обработку персональных данных; отозвать согласие на получение информационных и рекламных сообщений в любой момент без объяснения причин; обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
8.2. Обращение направляется на [email для обращений] и рассматривается в течение 10 рабочих дней с даты получения.
8.3. Отказ от рекламных сообщений исполняется в течение 3 рабочих дней с даты получения обращения. Отписка также доступна по ссылке в каждом рекламном письме.

9. Cookie и веб-аналитика
9.1. Сайт использует cookie для работы интерфейса и сбора обезличенной статистики посещений.
9.2. Субъект может отключить cookie в настройках браузера; часть функций сайта при этом может работать некорректно.

10. Заключительные положения
10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте.
10.2. Действующая редакция всегда доступна по адресу teatrprospect.ru/privacy.
10.3. Вопросы по обработке персональных данных направляются на [email для обращений].