ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Версия: 1.0 Дата утверждения: 22 июня 2026 г. Оператор: Индивидуальный предприниматель Батуев Павел Николаевич
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Назначение и область применения Политики
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), иными нормативными правовыми актами Российской Федерации, рекомендациями и разъяснениями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.
Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Батуевым Павлом Николаевичем (ОГРНИП 325784700019220, ИНН 780719480557), именуемым в дальнейшем Оператор, при осуществлении им деятельности, связанной с:
эксплуатацией официального сайта Театра Труда https://teatrtruda.ru (далее — Сайт);
функционированием раздела Интернет-магазин на Сайте (далее — Магазин);
реализацией театрального мерча и произведений искусства из галереи Театра Труда;
заключением и исполнением лицензионных договоров с авторами (художниками) произведений изобразительного искусства;
организацией и проведением мероприятий, а также иными видами деятельности Оператора.
Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без использования таких средств.
1.2. Основные принципы обработки персональных данных
Оператор при обработке персональных данных руководствуется следующими принципами, закрепленными в статье 5 152-ФЗ:
Законность и справедливость обработки.
Ограничение обработки достижением конкретных, заранее определенных и законных целей.
Недопустимость обработки персональных данных, несовместимой с целями сбора.
Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.
Точность, достаточность и актуальность персональных данных.
Хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
Обеспечение конфиденциальности персональных данных.
Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями их сбора, и не использует персональные данные в ущерб правам и законным интересам субъектов.
1.3. Правовой статус Оператора
Оператор является индивидуальным предпринимателем, зарегистрированным в установленном порядке на территории Российской Федерации, и выступает в качестве:
Продавца товаров в Интернет-магазине;
Лицензиата по лицензионным договорам с авторами произведений изобразительного искусства;
Организатора мероприятий и иных проектов Театра Труда.
Оператор самостоятельно определяет цели и способы обработки персональных данных, а также несет ответственность за соблюдение требований законодательства при их обработке.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:
2.1. Согласие субъекта персональных данных
Согласие является основанием обработки в случаях:
- направления информационных и рекламных материалов;
- использования cookie и аналогичных технологий для аналитики и персонализации (кроме технически необходимых);
- иных случаев, когда обработка не может быть осуществлена на ином законном основании.
Согласие должно быть конкретным, информированным, сознательным и однозначным. Согласие на обработку персональных данных в целях исполнения договора и согласие на маркетинговую обработку собираются отдельно.
2.2. Исполнение договора
Данное основание применяется при:
- оформлении и исполнении заказов в Магазине;
- организации доставки товаров;
- обработке платежей;
- обеспечении работы механизма резервирования уникальных товаров;
- исполнении лицензионных договоров с авторами (художниками);
- исполнении партнерских и агентских соглашений.
2.3. Осуществление прав и законных интересов Оператора
Применяется при:
- защите прав Оператора в судебном и досудебном порядке;
- предотвращении мошенничества и злоупотреблений;
- обеспечении безопасности Сайта и Магазина;
- ведении внутренней аналитики и статистики (в обезличенном виде).
2.4. Выполнение обязанностей, возложенных законодательством
Применяется при:
- ведении бухгалтерского и налогового учета;
- хранении первичных документов;
- предоставлении информации по запросам государственных органов;
- исполнении требований законодательства о защите прав потребителей.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные исключительно в следующих конкретных целях:
3.1. Цели, связанные с функционированием Интернет-магазина
3.1.1. Оформление и исполнение заказов
- Идентификация Покупателя;
- Формирование, подтверждение и обработка заказа;
- Расчет стоимости заказа и доставки;
- Информирование о статусе заказа.
3.1.2. Организация доставки товаров
- Передача данных в СДЭК и иные транспортные организации;
- Создание отправлений и накладных;
- Отслеживание статуса доставки;
- Индивидуальное согласование доставки уникальных произведений искусства.
3.1.3. Обработка платежей
- Передача данных в эквайринг Т-Банка;
- Получение подтверждений оплаты через вебхуки;
- Фиксация факта оплаты для изменения статуса уникальных товаров.
3.1.4. Резервирование уникальных товаров и исключение двойной продажи
- Автоматическая блокировка товара на 20 минут;
- Снятие резервирования при неоплате;
- Присвоение статуса «Продано» только после успешного платежа.
3.1.5. Рассмотрение обращений и претензий
- Прием и обработка претензий по качеству товаров;
- Возврат и обмен товаров в соответствии с Политикой возвратов;
- Взаимодействие с Покупателями по вопросам, связанным с заказами.
3.2. Цели, связанные с лицензионными договорами
Заключение, исполнение и прекращение лицензионных договоров с авторами (художниками);
Выплата вознаграждения;
Учет и отчетность по реализованному мерчу и репродукциям;
Защита авторских прав и репутации авторов.
3.3. Цели функционирования Сайта
Обеспечение технической работоспособности Сайта и Магазина;
Сбор технических данных для анализа и улучшения работы Сайта;
Обеспечение безопасности Сайта и защита от атак;
Аналитика поведения пользователей (с использованием Яндекс.Метрики).
3.4. Маркетинговые цели
Направление информационных и рекламных материалов (о спектаклях, выставках, мерче, акциях) осуществляется исключительно при наличии отдельного, явно выраженного согласия субъекта персональных данных. Обработка в маркетинговых целях отделена от обработки в целях исполнения договора.
3.5. Иные цели
Выполнение требований законодательства Российской Федерации;
Защита прав и законных интересов Оператора;
Ведение архивного хранения документов в соответствии с законодательством.
4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ
4.1. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
Покупатели товаров в Магазине;
Посетители Сайта;
Авторы (художники) — стороны лицензионных договоров;
Подрядчики и партнеры Оператора;
Представители юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором.
4.2. Перечень обрабатываемых персональных данных
От Покупателей:
- Фамилия, имя, отчество;
- Номер телефона;
- Адрес электронной почты;
- Адрес доставки (полный почтовый адрес);
- Данные заказа (состав, стоимость, способ доставки, статус);
- Данные об оплате (через защищенный канал Т-Банка);
- IP-адрес, данные cookie, технические характеристики устройства и браузера;
- История заказов и обращений.
От авторов (художников):
- Фамилия, имя, отчество;
- Паспортные данные;
- ИНН;
- Банковские реквизиты;
- Контактные данные (телефон, email, почтовый адрес);
- Сведения о созданных произведениях (название, техника, размеры, год создания, описание, фотографии).
От подрядчиков:
- Фамилия, имя, отчество;
- Данные документа, удостоверяющего личность;
- ИНН, ОГРНИП;
- Банковские реквизиты;
- Контактные данные;
- Сведения о выполняемых работах.
Технические данные (от всех посетителей Сайта):
- IP-адрес;
- Данные cookie и веб-маяков;
- Данные об устройстве, операционной системе, браузере;
- Данные о посещенных страницах и действиях на Сайте (в том числе события электронной торговли).
Оператор не обрабатывает специальные категории персональных данных без отдельного согласия субъекта.
5. СПОСОБЫ И ДЕЙСТВИЯ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Способы обработки
Обработка персональных данных осуществляется:
- С использованием средств автоматизации (Сайт на платформе Tilda, бэкенд-модуль Магазина, системы эквайринга Т-Банка, API СДЭК, Яндекс.Метрика, CRM-системы, электронная почта, мессенджеры);
- Без использования средств автоматизации (бумажные носители, акты приема-передачи, лицензионные договоры, первичные бухгалтерские документы).
5.2. Перечень действий с персональными данными
Оператор совершает следующие действия с персональными данными:
- Сбор;
- Запись;
- Систематизация;
- Накопление;
- Хранение;
- Уточнение (обновление, изменение);
- Извлечение;
- Использование;
- Передача (предоставление, доступ);
- Обезличивание;
- Блокирование;
- Удаление;
- Уничтожение.
6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 3 настоящей Политики.
6.2. Конкретные сроки хранения:
- Данные, связанные с исполнением договоров купли-продажи — в течение срока действия договора и не менее 3 лет после его прекращения;
- Данные для бухгалтерского и налогового учета — не менее 5 лет в соответствии с законодательством;
- Данные, обработка которых осуществляется исключительно на основании согласия — до момента отзыва согласия или достижения цели обработки;
- Технические данные (логи, cookie) — в соответствии со сроками, установленными в Политике использования файлов cookie.
6.3. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Общие условия передачи
Оператор передает персональные данные третьим лицам только в случаях, когда такая передача необходима для достижения целей обработки, указанных в разделе 3, и на основании заключенных с третьими лицами договоров поручения на обработку персональных данных.
7.2. Перечень основных третьих лиц
Оператор передает персональные данные следующим третьим лицам на основании заключенных с ними договоров поручения на обработку персональных данных:
- Т-Банк (акционерное общество «Т-Банк») — для обработки платежей Покупателей (в том числе банковскими картами и через Систему быстрых платежей). Передаваемые данные: сведения о заказе и контактные данные Покупателя в минимально необходимом объеме.
- СДЭК (АО «СДЭК») — для организации доставки товаров, создания отправлений и накладных. Передаваемые данные: фамилия, имя, отчество, номер телефона, адрес доставки и сведения о заказе.
- Tilda Publishing — для обеспечения технической работоспособности Сайта и раздела Интернет-магазин. Передаваемые данные: технические данные посетителей Сайта.
- Яндекс (ООО «Яндекс») — для сбора обезличенной статистической информации и анализа событий электронной торговли через сервис Яндекс.Метрика. Передаваемые данные: технические данные в обезличенном виде.
Оператор не передает персональные данные иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.
Все персональные данные обрабатываются и хранятся исключительно на территории Российской Федерации.
В случае возникновения необходимости трансграничной передачи Оператор будет действовать в строгом соответствии со статьями 12 и 18 152-ФЗ, включая получение отдельного согласия субъекта и уведомление Роскомнадзора.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Общие положения
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.2. Организационные меры
Назначение лица, ответственного за организацию обработки персональных данных;
Разработка и утверждение внутренних документов, регламентирующих обработку ПДн (приказы, инструкции, регламенты);
Проведение инструктажей и обучения сотрудников, имеющих доступ к персональным данным;
Ограничение круга лиц, имеющих доступ к персональным данным;
Ведение учета лиц, имеющих доступ к персональным данным;
Регулярный внутренний контроль и аудит соблюдения требований по обработке ПДн.
9.3. Технические меры
Применение сертифицированных средств защиты информации;
Использование межсетевых экранов и систем обнаружения вторжений;
Применение антивирусных средств и средств защиты от вредоносного программного обеспечения;
Шифрование каналов передачи данных (HTTPS, защищенные соединения с Т-Банком);
Резервное копирование персональных данных;
Ведение журналов регистрации событий безопасности и операций с персональными данными;
Разграничение доступа к информационным системам на основе ролей;
Регулярное обновление программного обеспечения и операционных систем.
9.4. Учет операций с персональными данными
Оператор обеспечивает учет всех операций, совершаемых с персональными данными в информационных системах, включая:
- Фиксацию факта сбора, изменения, передачи, удаления персональных данных;
- Фиксацию даты, времени и субъекта, совершившего операцию;
- Возможность восстановления хронологии операций.
9.5. Оценка вреда
Оператор проводит оценку вреда, который может быть причинен субъектам в случае нарушения 152-ФЗ, и принимает меры по снижению такого вреда.
10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет следующие права:
10.1. Право на получение информации
Субъект вправе получить информацию о наличии у Оператора его персональных данных, а также информацию о целях, правовых основаниях, сроках обработки, о третьих лицах, которым передаются данные, и иные сведения.
10.2. Право на доступ к персональным данным
Субъект вправе требовать предоставления возможности ознакомления со своими персональными данными.
10.3. Право на уточнение, блокирование и уничтожение
Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленных целей обработки.
10.4. Право на отзыв согласия
Субъект вправе в любое время отозвать свое согласие на обработку персональных данных.
10.5. Право на обжалование
Субъект вправе обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд.
10.6. Порядок реализации прав
Для реализации своих прав субъект направляет обращение Оператору по адресу электронной почты hello@teatrtruda.ru или по почтовому адресу: 125167, г. Москва, Лазаревский пер., д. 2.
Обращение должно содержать:
- Фамилию, имя, отчество субъекта;
- Контактные данные;
- Суть требования;
- Личную подпись (для письменного обращения) или иную идентификацию.
Оператор рассматривает обращение в срок не более 30 дней с даты его получения и направляет мотивированный ответ.
11. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных путем направления письменного уведомления Оператору.
11.2. Уведомление об отзыве согласия направляется: - По адресу электронной почты: hello@teatrtruda.ru; - По почтовому адресу Оператора.
11.3. В уведомлении должны быть указаны:
- Фамилия, имя, отчество субъекта;
- Контактные данные;
- Указание на то, в отношении какой обработки отзывается согласие (или полный отзыв).
11.4. Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании согласия, в течение 3 (трех) рабочих дней с момента получения уведомления об отзыве.
11.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента отзыва, а также на обработку, осуществляемую на иных законных основаниях.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до замены новой редакцией.
12.2. Оператор вправе вносить изменения и дополнения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не указано в тексте новой редакции.
12.3. Актуальная редакция Политики всегда доступна на Сайте по адресу https://teatrtruda.ru/gallery-privacy-policy.
12.4. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации, в том числе 152-ФЗ, ГК РФ, Законом о защите прав потребителей и иными нормативными актами.
13. РЕКВИЗИТЫ И КОНТАКТЫ ОПЕРАТОРА
Оператор: Индивидуальный предприниматель Батуев Павел Николаевич ОГРНИП 325784700019220 ИНН 780719480557 Адрес: 125167, г. Москва, Лазаревский пер., д. 2 (м. Марьина Роща) Email: hello@teatrtruda.ru Телефон: +7 926 497-88-79 Сайт: https://teatrtruda.ru
Ответственный за организацию обработки персональных данных: Батуев Павел Николаевич Контакт: hello@teatrtruda.ru