Юридическая информация
Политика обработки персональных данных на сайте rampapa.ru
Редакция от 16.07.2026
1. Общие положения
1.1. Настоящая Политика обработки персональных данных на сайте rampapa.ru (далее – Политика) определяет порядок обработки персональных данных на сайте rampapa.ru (далее – Сайт), сведения о лицах, участвующих в обработке персональных данных, целях, составе, условиях и способах обработки персональных данных, а также о мерах по их защите.
1.2. Государственное бюджетное учреждение культуры города Москвы «Московский театр «У Никитских ворот» (адрес: 119019, г. Москва, ул. Большая Никитская, д. 23/14/9; ИНН: 7703093185), далее именуемое – Театр, является оператором персональных данных сотрудников Театра, персональные данные которых обрабатываются на Сайте в целях организации внутренней записи сотрудников на спектакли и (или) иные мероприятия Театра.
1.3. Владелец сайта rampapa.ru (далее – Обработчик) осуществляет обработку персональных данных исключительно по поручению Театра в соответствии с ч.3 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», договором (поручением) с Театром и настоящей Политикой.
Обработчиком является физическое лицо – гражданин Российской Федерации:
- фамилия, имя, отчество: Розовский Семен Маркович;
- адрес регистрации (место жительства): г.Москва, Малый Николопесковский пер. 6 кв. 20
- адрес электронной почты для обращений субъектов персональных данных, обработка которых осуществляется сервисами Сайта: rozovsk-senya@yandex.ru.
Ответственным за организацию обработки персональных данных на Сайте является Обработчик, если иное лицо не назначено отдельным решением Обработчика. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты, указанному в настоящем пункте Политики.
1.4. Обработчик не определяет самостоятельно цели обработки персональных данных сотрудников Театра и не использует такие персональные данные в собственных целях, несовместимых с поручением Театра.
1.5. Обработчик не получает персональные данные сотрудников Театра из сторонних сервисов и не собирает их из иных внешних источников. Персональные данные вносятся в систему только уполномоченными администраторами Театра в рамках поручения Театра.
1.6. Настоящая Политика применяется только к Сайту rampapa.ru. Обработчик не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на Сайте.
1.7. В рамках настоящей Политики используются понятия в значениях, определенных законодательством Российской Федерации о персональных данных.
1.8. Настоящая Политика подлежит размещению в свободном доступе на Сайте.
2. Термины и назначение Сайта
2.1. Для целей настоящей Политики под записью на спектакль понимается запись сотрудника Театра на спектакль и (или) иное мероприятие Театра с указанием количества мест.
2.2. Сайт является техническим сервисом, используемым Театром для организации внутренней записи сотрудников на спектакли и иные мероприятия Театра.
2.3. Сторонние цифровые сервисы используются Сайтом только как источник репертуарных данных, в том числе таких сведений, как название спектакля, дата, время проведения и сцена (площадка). Фамилия, имя, отчество сотрудников, номера телефонов, должности, статусы и иные персональные данные сотрудников из сторонних цифровых сервисов на Сайт не передаются.
3. Категории субъектов, состав и источники персональных данных
3.1. Сайт обрабатывает персональные данные следующих субъектов персональных данных:
- сотрудников Театра, включенных в систему для внутренней записи на спектакли и иные мероприятия Театра;
- уполномоченных администраторов и старших администраторов Театра, использующих административный интерфейс Сайта.
3.2. В рамках поручения Театра на Сайте могут обрабатываться следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- роль доступа в Сайте;
- сведения об учетной записи пользователя;
- сведения о записи на спектакль и иные мероприятия Театра, включая выбранное мероприятие и количество мест;
- сведения, содержащиеся в комментарии пользователя, если такие сведения добровольно внесены пользователем в соответствующее поле.
3.3. В рамках функционирования Сайта также могут обрабатываться технические сведения и служебные данные:
- идентификатор учетной записи;
- IPадрес пользователя, дата и время входа в Сайт, а также дата и время подтверждения ознакомления с документами Сайта (Политикой обработки персональных данных, правилами использования сервиса записи на спектакль) и сведения о версии соответствующего документа/уведомления;
- сведения о создании, изменении, блокировании и удалении учетной записи;
- дата и время действий пользователя в личном кабинете;
- сведения, временно сохраняемые в черновиках записи, если такой функционал используется на Сайте, в том числе дата и время создания, изменения и удаления черновика;
- технические журналы действий пользователей и администраторов (в том числе связанных с созданием, изменением или отменой записи на спектакли и иные мероприятия Театра);
- технические данные, необходимые для работы Сайта, обеспечения безопасности, резервного копирования и восстановления данных.
3.4. Обработчик не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
3.5. Первичное внесение персональных данных сотрудников в сервисы Сайта (регистрация и создание учетной записи) осуществляется вручную исключительно уполномоченными администраторами или старшими администраторами Театра.
3.6. При первоначальном создании учетной записи указываются минимально необходимые сведения: фамилия, имя, отчество, номер телефона, роль доступа и временный пароль.
3.7. Обработчик исходит из того, что Театр и уполномоченные администраторы Театра обеспечивают внесение в сервисы Сайта достоверных и актуальных персональных данных сотрудников в соответствии с документами Театра. Пользователь (сотрудник Театра) обязан своевременно сообщать Театру или уполномоченному администратору о необходимости изменения своих персональных данных, если они стали неполными, неточными или неактуальными.
3.8. При первом входе в Сайт сотрудник обязан заменить временный пароль на постоянный пароль, известный только ему.
4. Цели обработки персональных данных
4.1. Персональные данные на Сайте обрабатываются исключительно в следующих целях:
- создания и ведения учетной записи сотрудника Театра;
- предоставления сотруднику доступа к личному кабинету на Сайте;
- организации внутренней записи сотрудника на спектакль и (или) иное мероприятие Театра с указанием количества мест;
- обеспечения работы административного интерфейса Театра;
- формирования и выгрузки уполномоченными администраторами Театра списков и журналов со сведениями о записях на спектакли и иных мероприятиях для внутреннего учета и администрирования;
- учета действий пользователей и администраторов в целях безопасности, контроля корректности операций, рассмотрения инцидентов и подтверждения факта внесения, изменения или удаления данных;
- обеспечения резервного копирования, восстановления данных и непрерывности работы Сайта;
- исполнения поручения Театра и обязанностей, предусмотренных законодательством Российской Федерации.
4.2. Обработка персональных данных в иных целях Обработчиком не осуществляется. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных на Сайте являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- согласие субъекта персональных данных на обработку персональных данных и на поручение обработки персональных данных, если получение такого согласия требуется в соответствии с законодательством Российской Федерации;
- договор (поручение) между Театром и владельцем Сайта, предусматривающий обработку персональных данных по поручению Театра.
5.2. Обработчик действует в пределах поручения Театра и не оформляет отдельное согласие субъекта персональных данных в свою пользу, если такое согласие не требуется законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных на Сайте осуществляется автоматизированным способом, а также смешанным способом в случаях, когда отдельные действия могут совершаться администраторами Театра посредством «ручного» ввода сведений на сервисы Сайта.
В рамках смешанной обработки уполномоченные администраторы Театра могут вручную создавать, изменять и отменять записи на спектакли и иные мероприятия в сервисах Сайта, включая случаи создания записи от имени сотрудника, для сотрудника или без привязки к конкретному сотруднику, в целях внутреннего учёта и администрирования.
6.2. Обработчик осуществляет с персональными данными только те действия, которые необходимы для исполнения поручения Театра, включая сбор (в части ввода данных администраторами Театра), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление Театру доступа к данным, блокирование, удаление и уничтожение.
6.3. Обработчик соблюдает конфиденциальность персональных данных, обеспечивает безопасность персональных данных при их обработке и по запросу Театра предоставляет документы и сведения, подтверждающие соблюдение требований законодательства к обработке персональных данных.
6.4. Обработчик не передает персональные данные сотрудников Театра иным третьим лицам, если иное прямо не предусмотрено законодательством Российской Федерации, поручением Театра либо не требуется для исполнения обязательных требований закона.
6.5. Обработчик не распространяет персональные данные неопределенному кругу лиц и не размещает персональные данные пользователей в общедоступных источниках без отдельного законного основания и, если применимо, отдельного согласия субъекта персональных данных.
6.6. Обработчик не осуществляет трансграничную передачу персональных данных, если иное прямо не будет указано в отдельном уведомлении пользователю и не будет обеспечено соблюдение требований законодательства Российской Федерации.
6.7. Обработчик принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, включая ограничение доступа к данным, использование антивирусной защиты, резервного копирования, учет обращений субъектов персональных данных и внутренний контроль применяемых мер защиты.
6.8. Сайт не использует персональные данные сотрудников для рекламы, продвижения, профилирования, аналитики поведения, рассылок или иных собственных целей Обработчика.
6.9. В целях информирования пользователей Сайта о целях и порядке обработки персональных данных на экране входа на Сайт размещается краткое уведомление следующего содержания:
«Продолжая вход в систему, пользователь подтверждает ознакомление с Политикой обработки персональных данных сайта rampapa.ru и правилами использования сервиса записи на спектакль. Обработка персональных данных в сервисе осуществляется владельцем сайта по поручению ГБУК г. Москвы «Московский театр «У Никитских ворот».
6.10. В целях отдельного локального подтверждения законности внесения персональных данных сотрудника в Сайт, в интерфейсе администратора, уполномоченного на передачу персональных данных Сайту, использоваться технический чекбокс со следующей формулировкой:
«Подтверждаю, что у Театра имеется правовое основание для внесения данных сотрудника в сервис Сайта».
6.11. Указанный в п.6.10 Политики чекбокс не заменяет локальные акты Театра, согласия субъектов персональных данных и иные правовые основания обработки персональных данных, а используется как дополнительная мера внутреннего контроля.
7. Комментарии пользователей
7.1. В поле «Комментарий» при записи на спектакль или для обратной связи, пользователю Сайта рекомендуется не указывать избыточные персональные данные и сведения, не относящиеся к цели обработки.
7.2. В целях дополнительного информирования пользователей Сайта в интерфейсе поля «Комментарии» используется предупредительная сноска следующего содержания:
«Не указывайте в комментариях телефоны, адреса, данные о здоровье и иные избыточные сведения».
8. Журналы действий и резервные копии
8.1. В целях обеспечения безопасности, подтверждения факта совершения операций, расследования инцидентов, восстановления данных и контроля корректности работы Сайта Обработчик ведет журналы действий пользователей и администраторов, а также создает резервные копии данных.
Уполномоченные администраторы Театра вправе формировать и, при необходимости, выгружать (скачивать) списки записей на спектакли и отчёты по журналам действий в целях внутреннего учёта, администрирования и обеспечения безопасности, в пределах предоставленных им прав доступа.
8.2. Журналы действий могут содержать сведения о пользователе, идентификатор учетной записи, роли доступа, IPадрес, дату и время подтверждения ознакомления с документами Сайта, версию документа/уведомления, дате, времени и содержании иного совершенного действия, а также сведения об администраторе Театра или пользователе Сайта, создавшем, изменившем, заблокировавшем или удалившем учетную запись.
8.3. Факт создания учетной записи, дата, время создания и сведения об администраторе, выполнившем соответствующее действие, а также иные факты действий пользователей и администраторов (в том числе связанных с созданием, изменением или отменой записи на спектакли и иные мероприятия Театра) подлежат фиксации в журнале действий.
8.4. Персональные данные, содержащиеся в журналах действий и резервных копиях, хранятся в пределах общего срока хранения персональных данных, установленного настоящей Политикой, если более длительный срок хранения не требуется законодательством Российской Федерации или не обусловлен необходимостью завершения процедур восстановления, расследования инцидента либо защиты прав и законных интересов пользователей Сайта, Театра и Обработчика.
8.5. Журналы действий, резервные копии и основная база данных размещаются на серверах, находящихся на территории Российской Федерации, и защищаются с применением правовых, организационных и технических мер защиты, сопоставимых с мерами, применяемыми к основной базе данных.
9. Cookie-файлы
9.1. Сайт использует cookie-файлы.
9.2. На Сайте используется техническая cookie-сессия, необходимая для авторизации пользователя и поддержания работы личного кабинета.
9.3. Cookie-сессия содержит случайный технический идентификатор и не содержит фамилию, имя, отчество, номер телефона, пароль, роль пользователя, сведения о записях на спектакли, комментарии либо иные содержательные персональные данные пользователя.
9.4. Персональные данные пользователей хранятся на сервере, а не в cookie-файлах.
9.5. На Сайте используется информационный cookieбаннер. При этом Сайт не применяет рекламные cookie, аналитические cookie и внешние системы отслеживания.
10. Сроки хранения персональных данных
10.1. Персональные данные хранятся в течение всего периода регистрации пользователя на Сайте и использования им личного кабинета.
10.2. После прекращения регистрации пользователя и прекращения доступа к личному кабинету персональные данные хранятся не более 3 лет, если более длительный срок хранения не установлен законодательством Российской Федерации или договором.
10.3. По достижении целей обработки, истечении сроков хранения либо при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению либо обезличиванию в установленном порядке.
11. Права субъектов персональных данных
11.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, на уточнение, блокирование, удаление, уничтожение персональных данных, на отзыв согласия в случаях, когда обработка осуществляется на основании согласия, а также на защиту своих прав и законных интересов в порядке, предусмотренном законодательством Российской Федерации.
11.2 Обращения субъектов персональных данных по вопросам обработки их персональных данных в рамках деятельности Театра направляются Театру как оператору персональных данных. Обращения, связанные с работой Сайта, могут направляться Обработчику по контактным данным, указанным в п.1.3 настоящей Политики.
12. Меры по защите персональных данных
12.1. Обработчик принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
12.2. К таким мерам, в частности, относятся:
- разграничение прав доступа к учетным записям и административному интерфейсу;
- обязательная смена временного пароля при первом входе;
- пароли пользователей не хранятся в открытом виде, а используются с применением технических средств защиты, исключающих возможность их прочтения в явном виде при доступе к базе данных;
- ведение журналов действий;
- резервное копирование и процедуры восстановления данных;
- антивирусная защита и иные меры защиты информационной системы;
- внутренний контроль соблюдения требований к обработке персональных данных.
12.3. В случае выявления инцидента, связанного с неправомерной или случайной передачей (предоставлением, доступом) персональных данных, Обработчик обязан уведомить Театр в сроки и в объеме, предусмотренные договором (поручением) и законодательством Российской Федерации.
13. Заключительные положения
13.1. Настоящая Политика может быть изменена или дополнена при изменении функционала Сайта, модели взаимодействия с Театром, требований законодательства Российской Федерации либо условий договора (поручения) между Театром и владельцем Сайта.
13.2. Новая редакция Политики вступает в силу с даты ее размещения на Сайте, если иное не предусмотрено новой редакцией.
13.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации, локальными актами Театра и договором (поручением) между Театром и владельцем Сайта.