Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Atelier by Voci dell’Opera 1. Общие положения 1.1. Политика определяет порядок обработки и защиты персональных данных Тесейко Ниной Александровной, ИНН 772998913406, плательщиком налога на профессиональный доход (далее — Оператор), при продаже товаров, исполнении индивидуальных заказов, организации мероприятий и продаже билетов проекта Atelier by Voci dell’Opera. 1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она распространяется на данные, получаемые через сайт https://www.vocidellopera.com, посадочные страницы проекта, подключённые формы и сервисы заказа, электронную почту и согласованные каналы связи. 1.3. Политика не подменяет самостоятельные документы владельцев сторонних сервисов в отношении обработки, которую они осуществляют для собственных законных целей. Обработка по поручению Оператора регулируется также договором с соответствующим исполнителем. 1.4. Сведения об обработке предоставляются до сбора данных. Политика публикуется в открытом доступе на сайте проекта; прямые ссылки на документ размещаются в разделе правовой информации и рядом с формами сбора данных. Внешняя форма заказа обеспечивает доступ к применимой редакции. 2. Сведения об Операторе 2.1. Оператор: Тесейко Нина Александровна. ИНН: 772998913406. Статус: физическое лицо, применяющее НПД. 2.2. Электронная почта по вопросам обработки персональных данных: n.tsiaseika@yandex.ru. Телефон: +7 981 1977467. 2.3. Почтовый адрес: г. Москва, Открытое ш., 26к5-16. 3. Субъекты и данные 3.1. Обрабатываются данные лиц, направивших обращение, покупателей товаров, получателей доставки и покупателей билетов. При неименной продаже билетов отдельно данные каждого посетителя не запрашиваются: билеты направляются покупателю заказа. 3.2. Контактные данные: имя и фамилия либо имя, указанное для общения, email, номер телефона при его сборе, идентификатор аккаунта в согласованном канале переписки. Для электронного билета необходим email покупателя; остальные поля определяются действующей формой заказа и целью обработки. 3.3. Данные товарного заказа: товар, характеристики, количество, сумма, статусы оплаты и исполнения; для доставки — имя получателя, адрес и телефон в необходимом объёме; для индивидуального заказа — согласованные тексты, пожелания, изображения, макеты и относящаяся к заказу переписка. 3.4. Данные билетного заказа: мероприятие, дата, количество и номера билетов, места при наличии, сумма, идентификатор заказа и платежа, статус оплаты, возврата и прохода по билету. Отметка прохода связана с билетом; она не означает установления личности предъявителя по биометрии. 3.5. Для подтверждения волеизъявления могут сохраняться дата и время предоставления согласия, версия текста, идентификатор заказа или пользователя и техническая запись действия в пределах функций формы. Сбор дополнительных технических данных, включая IP-адрес, отражается в информации формы при фактическом использовании. 3.6. Полные реквизиты банковских карт и коды безопасности не запрашиваются и не хранятся Оператором. Они вводятся на стороне платёжного сервиса. Оператор получает сведения, необходимые для учёта платежа и возврата. 3.7. Специальные категории персональных данных и биометрическая идентификация не входят в цели обработки. Не следует направлять сведения о здоровье, убеждениях и интимной жизни для индивидуального дизайна. При непреднамеренном получении таких данных Оператор ограничивает доступ и прекращает их обработку при отсутствии самостоятельного законного основания в установленные законом сроки. Необходимость исполнения обычного заказа сама по себе не является таким основанием. 3.8. При предоставлении данных получателя доставки Покупатель обеспечивает законность передачи и информирование получателя. Это не освобождает Оператора от собственных обязанностей при получении данных не от субъекта. 4. Цели, основания и сроки 4.1. Ответ на обращение без оформления заказа. Субъекты: обратившиеся лица. Данные: имя, контакты, содержание обращения. Основание: действия по заключению договора по инициативе субъекта, а в иных случаях — соответствующее согласие или другое применимое законное основание. Срок: до завершения обращения и не более 90 календарных дней после последнего ответа при отсутствии заказа, спора или другого основания хранения. 4.2. Продажа, изготовление и доставка товаров. Субъекты: покупатели и получатели. Данные: контакты, параметры заказа, данные доставки, согласованные материалы дизайна. Основания: заключение и исполнение договора, выполнение установленных законом обязанностей; согласие — в случаях, когда оно требуется. Рабочие данные хранятся до исполнения заказа. Необходимые подтверждения условий и исполнения могут храниться до трёх лет после исполнения для рассмотрения требований и защиты прав, если их хранение необходимо и не нарушает права субъекта. Исходные личные фотографии и избыточные материалы дизайна удаляются не позднее 30 дней после исполнения заказа, если нет отдельного основания для их сохранения; материалы, необходимые для конкретного спора, сохраняются в необходимом объёме до его завершения. 4.3. Оформление билетов и обеспечение посещения мероприятия. Субъекты: покупатели билетов. Данные: контакты, сведения из пункта 3.4. Основания: заключение и исполнение договора, согласие в предусмотренных законом случаях, включая поручение обработки. Данные используются для оформления и отправки билета, проверки оплаты и прохода, возвратов, уведомлений об изменении, переносе, отмене и напоминания о приобретённом мероприятии. Срок: до исполнения обязательств; необходимые сведения о заказе и его исполнении — не более трёх лет после мероприятия для рассмотрения требований и защиты прав при наличии соответствующего основания. Срок не означает обязательного хранения всех данных в течение трёх лет. 4.4. Учёт расчётов и формирование чеков. Субъекты: плательщики. Данные: сумма, дата, состав заказа, идентификаторы расчёта, контакты для направления чека. Основание: исполнение договора и обязанностей по законодательству о налогах и расчётах. Документы и необходимые сведения хранятся в течение обязательных сроков, установленных применимым законодательством для соответствующего документа. Иные сведения не сохраняются только по причине наличия финансового документа. 4.5. Рассмотрение претензий, возвратов и защита прав. Субъекты: заявители и покупатели. Данные: контакты, содержание обращения, относящиеся к нему сведения о заказе и доказательства. Основания: исполнение договора, требования закона и защита прав при соблюдении прав субъекта. Срок: до завершения рассмотрения; необходимые доказательства — до трёх лет после завершения исполнения или урегулирования, а при продолжающемся разбирательстве — до его окончания и исполнения решения, если сохраняется законное основание. 4.6. Рекламные сообщения о других товарах и мероприятиях допускаются только после отдельного предварительного согласия на рекламу и необходимую для неё обработку. Субъекты: добровольно подписавшиеся лица. Данные: email или иной выбранный контакт и сведения о согласии. Срок использования для рассылки: до отзыва либо окончания срока отдельного согласия. После требования об отказе рекламная обработка прекращается незамедлительно. Покупка не обусловливается подпиской. 4.7. Публикация личных материалов, изображений покупателей и посетителей не входит в цели обычного заказа. При необходимости оформляются отдельные основания и согласия, включая согласие на распространение персональных данных, когда оно требуется. Срок и состав данных определяются таким отдельным документом. 4.8. Сроки, установленные настоящим разделом, относятся также к рабочим выгрузкам и копиям Оператора. Отзыв согласия не исключает хранения строго необходимой части данных на ином предусмотренном законом основании; использование этой части для рекламы не допускается. 5. Способы и действия 5.1. Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в форме предоставления или доступа, блокирование, удаление и уничтожение. 5.2. Объём данных ограничивается заявленной целью. Сведения для доставки не используются автоматически для рекламы, а материалы индивидуального дизайна — для публичного портфолио. 5.3. Автоматическое создание билета и техническая отметка прохода сопровождаются возможностью обратиться к Оператору для проверки ошибки. Оператор не устанавливает порядок принятия исключительно автоматизированных решений, затрагивающих права субъекта, без соблюдения предусмотренных законом условий. 6. Получатели и обработка по поручению 6.1. Для исполнения заказов используются билетные платформы, платёжные сервисы, средства доставки служебных сообщений, службы доставки товаров и при необходимости производственные подрядчики. Доступ предоставляется только к необходимым данным и при наличии законного основания. 6.2. Действующие сведения об основных сервисах приведены в приложении 1. Конкретный перевозчик и иные получатели, зависящие от заказа, сообщаются при согласовании такого заказа до передачи данных. Обобщённое указание категории не является согласием на передачу неопределённому кругу лиц. 6.3. При поручении обработки договор определяет данные, операции, цели, требования конфиденциальности, защиты, предоставления подтверждающих документов, уведомления об инцидентах и прекращения обработки в соответствии со статьёй 6 Федерального закона № 152-ФЗ. В необходимых случаях согласие на поручение получается отдельно. 6.4. Перед субъектом за действия лица, обрабатывающего данные по поручению, отвечает Оператор в установленных законом пределах. Самостоятельные платёжные и иные операторы выполняют собственные обязанности в рамках своих законных целей. 6.5. При замене сервиса Оператор актуализирует приложение и информацию формы до начала новой обработки. Если требуется новое согласие, оно получается до передачи. Обновление приложения не является ретроспективным разрешением передать ранее собранную базу. 7. Хранение, локализация и удаление 7.1. При сборе персональных данных граждан РФ Оператор обеспечивает выполнение требований локализации, установленных законодательством. Для порученной обработки проверяются договорные условия и размещение баз данных исполнителя. Трансграничная передача при её организации допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ. 7.2. Использование субъектом иностранного почтового сервиса, социальной сети или мессенджера не освобождает Оператора от собственных обязанностей. Подключение новых сервисов и изменение маршрутов данных предварительно оцениваются. 7.3. После достижения цели или отзыва согласия данные уничтожаются либо обеспечивается их уничтожение исполнителем не позднее 30 дней при отсутствии иного законного основания хранения. Применяются специальные сроки и исключения, предусмотренные законом. Требование прекратить обработку рассматривается отдельно от отзыва согласия в сроки статьи 21 Федерального закона № 152-ФЗ. 7.4. Электронные данные удаляются из рабочих систем и выгрузок с учётом предусмотренного законом порядка уничтожения. Бумажные носители уничтожаются способом, исключающим восстановление. Исполнителю направляется требование о прекращении обработки и удалении с получением подтверждения в применимых случаях. 7.5. Для резервных копий обеспечиваются ограничение доступа и прекращение использования в текущих операциях; уничтожение и блокирование производятся в установленные законом сроки. Наличие резервного копирования не даёт права на бессрочное хранение. 8. Права и обращения 8.1. Субъект вправе получить сведения об обработке, требовать уточнения, блокирования, прекращения обработки и уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. 8.2. Обращения направляются на n.tsiaseika@yandex.ru или по почтовому адресу Оператора. Для идентификации заказа рекомендуется указать контакт и номер заказа. Дополнительные сведения запрашиваются только в объёме, необходимом для проверки заявителя и исполнения требований закона. 8.3. Ответ на запрос о данных предоставляется в течение десяти рабочих дней с возможностью мотивированного продления не более чем на пять рабочих дней в предусмотренных законом случаях. Требование прекратить обработку исполняется в сроки и с учётом исключений статьи 21 Федерального закона № 152-ФЗ. 9. Защита данных 9.1. Оператор ограничивает доступ по рабочим задачам, защищает устройства и учётные записи, использует разграничение прав и доступные средства дополнительной аутентификации, контролирует выгрузки и сроки хранения, актуализирует документы и договоры с исполнителями. 9.2. При установлении инцидента, повлекшего нарушение прав субъектов, Оператор выполняет обязанности по уведомлению и расследованию в порядке и сроки, предусмотренные законом, в том числе взаимодействует с лицом, обрабатывающим данные по поручению. 10. Изменение политики 10.1. Политика действует с момента опубликования. Подключение нового мероприятия само по себе не требует изменения документа, если цели, состав данных и порядок обработки остаются прежними. 10.2. При изменении обработки актуализируются соответствующие разделы и приложение. Изменение документа не заменяет согласие, когда оно требуется, и не отменяет обязательств по ранее полученным данным. ПРИЛОЖЕНИЕ 1 Используемые сервисы для продажи билетов и оплаты Сведения по состоянию на 16 октября 2026 года 1. Woove (woove.ru). Лицо, обрабатывающее данные по поручению: Соколов Андрей Сергеевич, плательщик НПД, ИНН 616804568492. Функции: оформление заказов билетов, хранение данных заказа, формирование и отправка билетов, учёт оплаты и возвратов, проверка прохода, служебные уведомления. Состав: контакты покупателя, данные заказа и билетов, статусы оплаты, возврата и прохода, записи предоставления согласия в объёме используемых функций. По предоставленному сервисом шаблону данные хранятся на серверах в России. Условия хранения и удаления определяются договором и поручением в соответствии с настоящей Политикой и законом. 2. ЮKassa. Платёжный сервис НКО «ЮМани» (ООО). Функции: приём и возврат платежей, связанные с расчётами действия. Передаются сумма, сведения о заказе, необходимые идентификаторы, email и/или телефон при необходимости для оплаты и направления расчётных документов в рамках подключённых функций. Платёжные данные обрабатываются сервисом на его стороне по применимым правилам. Подключение оплаты само по себе не подтверждает настройку автоматической выдачи чеков НПД. 3. Контактная почта Оператора: n.tsiaseika@yandex.ru. Используется для обращений, уточнения заказов и ответов. Фактические отправители автоматических билетных сообщений и привлечённые платформой обработчики определяются действующими условиями платформы; их использование не освобождает Оператора от проверки соответствия порученной обработки закону. 4. Передача данных перевозчику при продаже товара и производственному подрядчику при индивидуальном изготовлении осуществляется только в необходимом объёме. Получатель и его функция сообщаются до передачи в информации о заказе; при необходимости оформляется отдельное согласие.