Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта art-kimmeria.ru (далее — «Сайт»).

Оператором персональных данных является:

Использование Сайта означает безоговорочное согласие с настоящей Политикой. Если вы не согласны с условиями, пожалуйста, покиньте Сайт.

2. Какие данные мы собираем

Мы можем собирать следующие категории данных:

• Данные, которые вы предоставляете добровольно: имя, номер телефона, адрес электронной почты — при заполнении форм обратной связи или покупке билетов.
• Технические данные: IP-адрес, тип браузера и устройства, страницы посещений, время нахождения на Сайте — автоматически через cookie-файлы и сервисы аналитики.
• Данные из мессенджеров: при авторизации через Telegram или MAX — идентификатор пользователя, имя, username (публичные данные профиля мессенджера).

3. Цели обработки персональных данных

• Обработка заявок и вопросов от пользователей
• Продажа и доставка билетов на мероприятия
• Информирование об актуальных событиях (только при наличии согласия)
• Улучшение работы Сайта и анализ посещаемости
• Соблюдение требований законодательства РФ

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ)
• Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 № 152-ФЗ)
• Законные интересы оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ)

5. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам без вашего согласия, за исключением:

• Платёжных сервисов для обработки оплаты билетов
• Сервисов веб-аналитики (Яндекс.Метрика) в обезличенном виде
• Случаев, предусмотренных законодательством РФ

5.1. Место хранения данных и локализация

В соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации:

5.2. Трансграничная передача данных

В рамках технического обеспечения работы Сайта отдельные данные могут передаваться за пределы Российской Федерации следующим организациям:

• Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, США) — платформа для размещения веб-приложения
• Neon Inc. (548 Market St, PMB 28887, San Francisco, CA 94104, США) — облачная база данных

Указанные организации находятся в США — стране, не включённой в перечень государств, обеспечивающих адекватную защиту персональных данных. Передача осуществляется на основании вашего явного согласия в соответствии со ст. 12 Федерального закона № 152-ФЗ.

Используя Сайт и предоставляя свои данные, вы даёте согласие на их трансграничную передачу указанным организациям в целях обеспечения функционирования Сайта.

6. Файлы cookie

Сайт использует файлы cookie для обеспечения работоспособности, анализа посещаемости и улучшения пользовательского опыта. Подробнее — в Политике использования файлов cookie.

Вы можете отключить cookie в настройках браузера, однако это может повлиять на работу отдельных функций Сайта.

7. Сроки хранения данных

• Данные, предоставленные при покупке билетов — 5 лет (в соответствии с требованиями бухгалтерского учёта)
• Данные форм обратной связи — 1 год
• Технические логи — 1 год
• Cookie — согласно типу (см. Политику cookie)

8. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших персональных данных
• Потребовать исправления неточных данных
• Потребовать удаления данных («право на забвение»)
• Отозвать согласие на обработку данных
• Обратиться с жалобой в Роскомнадзор

Для реализации прав направьте запрос на email: info@art-kimmeria.ru. Срок ответа — 30 дней.

9. Прекращение обработки и уничтожение данных

Обработка персональных данных прекращается в следующих случаях:

• Достижение целей обработки персональных данных
• Истечение срока действия согласия субъекта
• Отзыв субъектом согласия на обработку
• Выявление неправомерной обработки персональных данных
• Ликвидация оператора

При наступлении указанных условий персональные данные подлежат уничтожению или обезличиванию в срок не позднее 30 дней, если иное не установлено договором или законодательством РФ.

10. Защита данных

В соответствии с требованиями Постановления Правительства РФ № 1119 от 01.11.2012 установлен 3-й уровень защищённости персональных данных. Оператором реализованы следующие меры защиты:

• Назначен ответственный за организацию обработки персональных данных
• Разграничение прав доступа к персональным данным
• Защита при передаче данных по каналам связи (протокол HTTPS/TLS)
• Резервное копирование данных
• Межсетевой экран, антивирусное программное обеспечение
• Двухфакторная аутентификация для доступа к административным системам
• Инструктаж сотрудников, имеющих доступ к персональным данным

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией.

12. Контакты

По вопросам обработки персональных данных:
Email: info@art-kimmeria.ru
Адрес: г. Москва, Литовский бульвар, д. 5/10, кв. 233