Политика конфиденциальности — «Зрительский путь»

Оператор персональных данных — ИП Антонова С. А., ИНН 781904013816. Контакт по вопросам персональных данных: privacy@burocultura.ru. «Зрительский путь» — модуль платформы Бюро Культуры (burocultura.ru/spectator-path).

У агентов:

• ФИО, телефон, email, город, дата рождения — из анкеты заявки.
• Сведения о предпочтениях посещения театра (частота, жанры, дни/время) — из анкеты.
• Указание о возможном конфликте интересов с театрами.
• Особенности доступности (необязательно, по своему желанию).
• IP, User-Agent в момент подачи анкеты — фиксируем как доказательство согласия.
• Содержимое отчётов по проверкам (оценки, текстовые комментарии, прикреплённые фото).

У театров:

• Название, город, сайт, контактное лицо (ФИО, должность, телефон, email) — из заявки.
• Содержание брифа: какие спектакли проверять, на что обратить внимание.
• Связь контактного лица с аккаунтом на сайте — для входа в кабинет театра.

• Подбирать агенту проверки, исключать конфликт интересов.
• Связываться с агентом и театром по конкретным заданиям и решениям модерации.
• Передавать театру отчёт по визиту — обезличенный, без данных агента.
• Соблюдать законодательство (учёт согласий, аудит критичных операций).

Театр-клиент видит отчёт без любых идентификаторов агента: ни имя, ни телефон, ни email, ни фотографию агента. Это принципиальная позиция: агент идёт как обычный зритель и в материалах театра остаётся им же. В отчёте указан только публичный номер агента (`№N`) — для уникальности отчёта внутри проекта.

• Анкеты заявок и принятые отчёты — пока вы участвуете в проекте.
• Отозвать согласие можно заявкой на удаление учётной записи в разделе «Профиль» → «Конфиденциальность» или письмом на privacy@burocultura.ru. Входы гаснут в тот же день, сведения уничтожаются на 14-й день после заявки — закон отводит на это не более 30 дней. Внутри этого срока заявку можно отменить ссылкой из письма. Заявка и отчёты остаются как обезличенные записи: театр и так не видел в них ваших данных.
• Вознаграждение, договоры и акты по проверкам — 5 лет: первичные учётные документы (НК РФ ст. 23, 402-ФЗ ст. 29).
• Журналы — по уровню события: сведения — год, предупреждения — 3 года, ошибки — 5 лет, критические записи — бессрочно.
• IP и User-Agent анкет — год, потом обезличиваем.

Никаким третьим лицам, кроме обработчиков, помогающих нам работать:

• Yandex Cloud — облако сервера и баз данных (данные хранятся в РФ).
• DashaMail — отправка писем (РФ-оператор, на серверах в РФ).
• В рамках проекта — обезличенные отчёты театру-клиенту, заказавшему проверку.

Ни рекламным сетям, ни аналитическим сервисам данных «Зрительского пути» мы не передаём.

• Узнать, какие данные мы храним.
• Запросить копию или исправление.
• Отозвать согласие и потребовать удаление.
• Обратиться в Роскомнадзор, если считаете, что мы нарушаем ваши права.

Все обращения — на privacy@burocultura.ru. Отвечаем в течение 10 рабочих дней. Акт об уничтожении сведений присылаем по запросу.

Заполнение и отправка формы заявки агента или формы заявки театра — с обязательной отметкой «Согласен с обработкой персональных данных» — является согласием по 152-ФЗ ст. 9. Отметка фиксируется в БД с датой, IP и User-Agent. При отзыве согласия мы обезличиваем данные в порядке п. 5.

Если что-то изменится по существу — напишем активным агентам и театрам на email и опубликуем новую версию здесь, с пометкой даты вступления в силу. Косметические правки (опечатки, переформулировки) делаем без уведомления.