Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ https://yusupov-palace.ru/ru

Настоящая Политика в отношении обработки персональных данных (далее – «Политика») описывает как Учреждение культуры «Санкт-Петербургский Дворец культуры работников просвещения» (ИНН 7812024086, ОГРН 1027810279595, адрес регистрации: 190068, г. Санкт-Петербург, наб. реки Мойки, д. 94) (далее – «Оператор») обрабатывает персональные данные на сайте https://yusupov-palace.ru/ru.

ОСНОВНЫЕ ПОНЯТИЯ

Мероприятие – это услуга по проведению любого мероприятия, в том числе услуга по показу спектаклей, проведению экскурсий, концертов, лекций, театральных игр, авторских программ, свадеб, торжеств, деловых мероприятий, презентаций, детских праздников, фотоссесий, модных дефиле, выставок, а также иных мероприятий, организуемых Оператором и (или) на площадке Оператора по адресу его регистрации.

Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Пользователь – субъект персональных данных, чьи персональные данные обрабатываются при использовании сайта https://yusupov-palace.ru/ru, посетитель сайта https://yusupov-palace.ru/ru.

Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. При посещении сайта https://yusupov-palace.ru/ru оператором обработки персональных данных Пользователей является Учреждение культуры «Санкт-Петербургский Дворец культуры работников просвещения» (ИНН 7812024086, ОГРН 1027810279595, адрес регистрации: 190068, г. Санкт-Петербург, наб. реки Мойки, д. 94).

Обработка персональных данных – совершение любых действий с персональными данными. Оператор может совершать в отношении персональных данных Пользователей следующие действия: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ) аффилированным лицам Оператора и их сотрудникам, а также лицам, указанным в разделе 4 Политики; блокирование; удаление; уничтожение.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Неавтоматизированная обработка персональных данных – обработка персональных данных без использования средств вычислительной техники.

Файлы cookie - небольшие текстовые файлы, состоящие из букв и (или) цифр, которые сайты сохраняют на устройстве Пользователя (компьютере, смартфоне, планшете) при его посещении. Файлы cookie содержат информацию о взаимодействии Пользователей с сайтом Оператора https://yusupov-palace.ru/ru.

ПРАВА ПОЛЬЗОВАТЕЛЕЙ
Пользователи имеют право на:

доступ к их персональным данным,

уточнение их персональных данных,

блокирование и удаление персональных данных,

отзыв согласия на обработку персональных данных,

обжалование действий или бездействий Оператора в территориальном органе Роскомнадзора.

Реализация прав Пользователей осуществляется путем направления запроса Оператору по адресу электронной почты: Web@yusupov-palace.ru или по адресу: 190068, г. Санкт-Петербург, наб. реки Мойки, д. 94.

При направлении запроса Пользователи указывают сведения о документе, удостоверяющем их личность или личность их представителей (тип документа, серия и номер, кем и когда выдан), их ФИО или ФИО их представителей, информацию о взаимоотношениях с Оператором, в ходе которых Оператор получил их персональные данные.

ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ
Оператор может получать доступ, собирать и использовать техническую информацию, связанную с поведением Пользователей на сайте https://yusupov-palace.ru/ru. Техническая информация не относится к персональным данным.

Также под технической информацией понимается информация, которая автоматически передается Оператору в процессе использования Пользователями сайта Оператора с помощью установленного на устройствах Пользователей программного обеспечения, а именно:

данные об активностях Пользователей в сети «Интернет», в частности о посещенных страницах, дате и времени URL-переходов и др.;

информация об устройстве и браузере, с помощью которых Пользователь выходил в сеть «Интернет»: IP-адрес, тип устройства и его уникальный идентификатор;

данные о взаимодействии с демонстрируемыми рекламными объявлениями Оператора, их количестве, частоте и глубине просмотра.

Согласие Пользователей для обработки такой технической информации не требуется.

Тем не менее, техническая информация, которая потенциально позволяет идентифицировать Пользователей на сайте Оператора, обрабатывается на условиях, указанных в п. 3.2 Политики.

Оператор обрабатывает персональные данные Пользователей на сайте https://yusupov-palace.ru/ru с их согласия на следующих условиях:

В целях обработки ответов, заполненных Пользователями по веб-формам обратной связи при нажатии кнопок «купить», «далее», а также иных кнопок для покупки билета и (или) абонемента на мероприятие, на сайте Оператора обрабатываются персональные данные Пользователей согласно таблице:

Категории персональных данных

Перечень действий

Способы обработки

Срок обработки

ФИО

1. Сбор,

2. запись,

3. систематизация,

4. накопление,

5. хранение,

6. уточнение (обновление, изменение),

7. извлечение,

8. использование,

9. передача (предоставление, доступ) третьим лицам, в том числе аффилированным лицам Оператора и их сотрудникам,

10. блокирование,

11. удаление,

12. уничтожение.

1. Автоматизированная и неавтоматизированная обработка.

2. С передачей по сети «Интернет».

3. Без передачи по внутренней сети Оператора.

До достижения цели обработки в соответствии с ч. 4 ст. 21 Федерального закона № 152-ФЗ «О персональных данных», но в любом случае не более 10 лет.

Адрес электронной почты (e-mail)

Номер телефона

Название и вид мероприятия, выбранного Пользователем в целях приобретения билета

Количество, стоимость и вид билетов/абонементов

Номер заказа билета/абонемента, а также любые иные реквизиты билета/абонемента, формируемые на сайте Оператора

Дата, время, место, продолжительность и (или) маршрут мероприятия

Статус родителя/законного представителя на стороне Пользователя

Информация о приобретении аудиогида

В целях обработки ответов, заполненных Пользователями по веб-форме обратной связи «оставить заявку», доступной под выбором конкретного мероприятия для бронирования и проведения мероприятия Пользователями, на сайте Оператора обрабатываются персональные данные Пользователей согласно таблице:

Категории персональных данных

Перечень действий

Способы обработки

Срок обработки

ФИО

1. Сбор,

2. запись,

3. систематизация,

4. накопление,

5. хранение,

6. уточнение (обновление, изменение),

7. извлечение,

8. использование,

10. блокирование,

11. удаление,

12. уничтожение.

1. Автоматизированная и неавтоматизированная обработка.

2. С передачей по сети «Интернет».

3. Без передачи по внутренней сети Оператора.

Адрес электронной почты (e-mail)

Номер телефона

Название и вид конкретного мероприятия, выбранного Пользователем (свадьба, торжество, фотосессия и др.)

Дата, время, место, продолжительность и (или) маршрут проведения мероприятия

Количество гостей

Любая иная информация, указанная Пользователем в графе «комментарий»

В целях обработки ответов, заполненных Пользователями по веб-форме обратной связи «оформление заявки», доступной при выборе эксклюзивных мероприятий с индивидуальным обслуживанием (групповое бронирование), на сайте Оператора обрабатываются персональные данные Пользователей согласно таблице:

Категории персональных данных

Перечень действий

Способы обработки

Срок обработки

ФИО

1. Сбор,

2. запись,

3. систематизация,

4. накопление,

5. хранение,

6. уточнение (обновление, изменение),

7. извлечение,

8. использование,

10. блокирование,

11. удаление,

12. уничтожение.

1. Автоматизированная и неавтоматизированная обработка.

2. С передачей по сети «Интернет».

3. Без передачи по внутренней сети Оператора.

Гражданство

Адрес электронной почты (e-mail)

Номер телефона

Название и вид конкретного мероприятия, выбранного Пользователем

Дата, время, место, продолжительность и (или) маршрут проведения мероприятия

Количество гостей, в том числе несовершеннолетних детей

Возраст несовершеннолетних детей

Статус родителя/законного представителя

Статус учащегося образовательной организации

Способ оплаты бронируемого мероприятия

Номер бронирования заявки на сайте Оператора

Любая иная информация, указанная Пользователем в графе «комментарий»

В целях предоставления информации (включая информацию рекламного характера) об услугах Оператора, в том числе услугах по показу спектаклей, проведению экскурсий, концертов, лекций, театральных игр, авторских программ, свадеб, торжеств, деловых мероприятий, презентаций, детских праздников, фотоссесий, модных дефиле, выставок, а также иных мероприятий, организуемых Оператором и (или) на площадке Оператора по адресу его регистрации (далее – «мероприятие/мероприятия»), наличии специальных предложений и акций, условий программы лояльности, а также предоставлении льгот на сайте Оператора или у Оператора, продвижения услуг путем осуществления прямых контактов, в том числе посредством электронной почты, телефонных звонков, push- и SMS-сообщений с учетом сохраненных предпочтений каналов коммуникации, статистических, аналитических и иных исследований использования сайта Оператора, а также исследований удовлетворенности качеством предоставленных продуктов, товаров и услуг, опросов, скидок, реализации программы лояльности и льгот, иных дополнительных возможностей, предоставляемых на сайте Оператора или у Оператора, таргетирования, отслеживания изменений потребления, на сайте Оператора обрабатываются персональные данные Пользователей согласно таблице:

Категории персональных данных

Перечень действий

Способы обработки

Срок обработки

ФИО

1. Сбор,

2. запись,

3. систематизация,

4. накопление,

5. хранение,

6. уточнение (обновление, изменение),

7. извлечение,

8. использование,

10. блокирование,

11. удаление,

12. уничтожение.

1. Автоматизированная и неавтоматизированная обработка.

2. С передачей по сети «Интернет».

3. Без передачи по внутренней сети Оператора.

Гражданство

Адрес электронной почты (e-mail)

Номер телефона

Название и вид конкретного мероприятия, выбранного Пользователем

Дата, время, место, продолжительность и (или) маршрут проведения мероприятия

Количество гостей, в том числе несовершеннолетних детей

Возраст несовершеннолетних детей

Статус родителя/законного представителя

Статус учащегося образовательной организации

Стоимость и вид приобретенного билета или абонемента на мероприятие

Номер заказа, а также любые иные реквизиты билета или абонемента, формируемые на сайте Оператора

Способ оплаты бронируемого мероприятия

Номер бронирования заявки на сайте Оператора и иные реквизиты бронирования

Информация о приобретении аудиогида

Любая иная информация, указанная Пользователем в графе «комментарий» при заполнении любой веб-формы обратной связи на сайте Оператора

Содержимое файлов cookie, обрабатываемых на сайте Оператора

В целях корректной работы сайта Оператора, а также в статистических (аналитических) целях на сайте Оператора обрабатываются персональные данные Пользователей согласно таблице:

Категории персональных данных - содержимое сессионных файлов cookie

Перечень действий

Способы обработки

Срок обработки

_ym_d – файлы cookie, которые собираются для хранения первого визита Пользователя на сайт Оператора

1. Сбор,

2. запись,

3. систематизация,

4. накопление,

5. хранение,

6. уточнение (обновление, изменение),

7. извлечение,

8. использование,

10. блокирование,

11. удаление,

12. уничтожение.

1. Автоматизированная.

2. С передачей по сети «Интернет».

3. Без передачи по внутренней сети Оператора.

1 год

_ym_uid – файлы cookie, которые позволяют различать Пользователей на сайте Оператора

locale – файлы cookie, собирающие информацию о предпочтительном языке Пользователя в целях корректной работы сайта Оператора

tmr_lvid, tmr_lvidTS – файлы cookie, идентифицирующие Пользователей на сайте Оператора в целях предоставления функционала метода getClientID, кэширования, подсчета размера аудитории для браузеров, не поддерживающих 3-party cookie

333 дня

domain_sid – файлы cookie, идентифицирующие Пользователей на домене сайта Оператора

7 дней

_ym_isad, tmr_detect – файлы cookie, которые используются для определения наличия блокировщиков рекламы у Пользователей

24 часа

_ym_visorc – файлы cookie, которые хранят информацию о действиях Пользователя во время текущего визита на сайт, включая поисковые запросы с ключевыми словами. Помогают улучшить структуру сайта Оператора

30 минут

DEFAULT_COOKIE_NAME_FOR_POPUP_USER_VISITED – файлы cookie, определяющие работу модуля принятия cookie- баннера у Пользователя на сайте Оператора

1 сессия браузера

DEFAULT_COOKIE_NAME_STATISTIC_COUNT_VISITED_PAGES – файлы cookie, определяющие количество посещенных страниц во время одной сессии на стороне Пользователя на сайте Оператора

XSRF-TOKEN (CSRF-TOKEN) – файлы cookie, которые обрабатываются для защиты от подделки межсайтовых запросов (CSRF) на сайте Оператора

Пользователи вправе отключить сбор и дальнейшую обработку файлов cookie при использовании сайта Оператора в настройках своих браузеров. Более подробная информация представлена на сайтах браузеров:

Google Chrome,

Яндекс.Браузер,

Mozilla Firefox.

ПЕРЕДАЧА ПЕРСОНАЛЬННЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Оператор передает персональные данные Пользователей в аналитических целях провайдеру услуг веб-аналитики Обществу с ограниченной ответственностью «Яндекс» («Яндекс Метрика») (ИНН 7736207543, ОГРН 1027700229193, адрес регистрации: 119021, город Москва, ул. Льва Толстого, д. 16).

Подробная информация об инструментах аналитики «Яндекс Метрика» представлена на сайте сервиса, в том числе по адресам:

https://yandex.ru/support/metrica/ru/general/how-it-works,

https://yandex.ru/support/metrica/ru/code/data-collected,

https://yandex.ru/support/metrica/ru/general/cookie-usage.

Оператор передает персональные данные Пользователей в целях приобретения билетов и проведения мероприятий Обществу с ограниченной ответственностью «Вуаяжер» (ИНН 7802511242, ОГРН 1157847138900, адрес регистрации: 194100, г. Санкт-Петербург, ул. Харченко, д. 1, кв. 34, фактический адрес: 190068 г. Санкт-Петербург, наб. кан. Грибоедова, 126А, оф. 305-5), а также а также Обществу с ограниченной ответственностью «УАЙКЛАЕНТС» (ИНН 7708274185, ОГРН 5157746100716, адрес регистрации: 127055, г. Москва, ул. Образцова, д. 4, стр. 1, эт/пом 1-5/1-5).

Подробная информация об обработке персональных данных Обществом с ограниченной ответственностью «Вуаяжер» и Обществом с ограниченной ответственностью «УАЙКЛАЕНТС» может быть предоставлена Пользователю по его запросу согласно п. 2.2 Политики.

Оператор передает персональные данные Пользователей в целях корректной работы сайта в части приобретения билетов на мероприятия Обществу с ограниченной ответственностью «Инфотех» (ИНН 7810099978, ОГРН 1077847395944, адрес регистрации: 196006, г. Санкт-Петербург, Московский пр-кт., д.103, корпус 3, литер А, оф. 301).

Подробная информация об обработке персональных данных Пользователей платформой представлена на сайте по адресу:

https://infotec.ru/privacy.

Оператор вправе передавать персональные данные Пользователей, указанные в разделе 3 Политики, своим сотрудникам, партнерам, иным аффилированным лицам, контрагентам, оказывающим услуги хостинга сайтов и поддержки используемых информационных систем по проведению маркетинговых исследований, иным лицам в целях корректной работы сайта, а также органам государственной власти в случаях, прямо предусмотренных законодательством Российской Федерации.

БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные Пользователей являются конфиденциальной информацией.
Оператор обеспечивает защиту персональных данных Пользователей от потери, изменения или несанкционированного доступа в соответствии с законодательством Российской Федерации в сфере защиты персональных данных, в том числе в соответствии со ст. ст. 18, 18.1, 19 № 152-ФЗ.

ИЗМЕНЕНИЕ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обновляет настоящую Политику в отношении обработки персональных данных по своему усмотрению по мере необходимости. Актуальная редакция Политики обработки персональных данных размещается на сайте Оператора.

СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ ЛИЦ

Сайт не предназначен для обработки персональных данных несовершеннолетних лиц, кроме случаев прямо предусмотренных разделом 3 Политики. Если у Пользователей есть основания полагать, что ребенок предоставил свои персональные данные путем заполнения веб-формы обратной связи на сайте, они вправе сообщить об этом Оператору по адресу электронной почты: Web@yusupov-palace.ru или по адресу: 190068, г. Санкт-Петербург, наб. реки Мойки, д. 94.