Политика конфиденциальности

Политика обработки персональных данных

Политика описывает обработку данных посетителей сайта grand-theatre.com оператором АО «ГРАНД ИНВЕСТ» в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Какие данные и для чего используются

Для ответа на обращения: имя, e-mail, предоставленный телефон, текст сообщения и вложения. Чат также сохраняет дату и время обращения, страницу отправки, технические сведения о браузере и IP-адрес для защиты от злоупотреблений. Основанием служит отдельное согласие посетителя; сведения, необходимые для заключения или исполнения договора по его инициативе, могут обрабатываться на основании такого договора.

Для подписки: имя, e-mail, выбранный спектакль или показ и сведения о согласии. Анонсы и рекламные предложения отправляются только при отдельном согласии на рассылку. Уведомление о начале продаж выбранного показа отправляется по запросу посетителя.

Для работы с покупками: сведения о заказе, показе, статусе билетов и контакты покупателя, поступающие от билетного оператора в рамках исполнения заказа. Покупка билета сама по себе не означает согласия на рекламную рассылку. Контакты покупателей и подписчиков учитываются отдельно.

Для аналитики при вашем разрешении: идентификаторы браузера в cookie и локальном хранилище, IP-адрес, характеристики устройства и браузера, страницы, источник перехода, время посещения и действия на сайте. Яндекс Метрика и Вебвизор используются для статистики и улучшения сайта. Содержимое полей контактов и переписка чата исключаются из записи Вебвизора средствами разметки сайта.

Обработка и получатели

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

Для рассылок и учёта контактов используется UniSender. Для обработки обращений сотрудников используется Telegram: сообщения и необходимые контактные сведения могут передаваться через него. Билетные виджеты и страницы продажи работают на стороне TicketsCloud, Ticketland, Intickets и/или Яндекс Билетов в зависимости от выбранного показа; их условия доступны при оформлении билета. Внешний билетный сервис загружается только после нажатия кнопки покупки или перехода по билетной ссылке. Политика referrer ограничивает передаваемый адрес исходной страницы доменом без пути и параметров. Сведения банковской карты вводятся на стороне платёжного сервиса.

Поставщики сервисов применяют собственные правила обработки: UniSender, Telegram, Яндекс, TicketsCloud, Ticketland, Intickets. Передача данных допускается при наличии соответствующего правового основания.

Сроки, отзыв и права посетителя

Данные обрабатываются в течение срока, необходимого для заявленной цели. Согласие на подписку действует до отзыва или прекращения рассылки. После достижения цели или отзыва согласия данные подлежат удалению или уничтожению в сроки, установленные законом, если другое законное основание не требует дальнейшего хранения. Сведения о заказах и доказательства согласий могут сохраняться в пределах необходимых договорных обязанностей и защиты законных прав.

Вы вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обратиться в Роскомнадзор или суд. Напишите на info@grand-production.ru, указав, какие данные и какой сайт относятся к вашему обращению. Отказаться от рассылки можно также по ссылке в письме.

Защита включает ограничение доступа сотрудников, контроль доступа к серверным данным, защищённое соединение HTTPS, проверку входящих запросов и противодействие автоматическим злоупотреблениям.

Cookies и локальное хранение

Для восстановления переписки чат использует необходимую cookie со случайным идентификатором диалога сроком до 30 дней. Она передаётся только по защищённому соединению, недоступна JavaScript и не содержит текст сообщений. В localStorage сохраняются только выбор конфиденциальности, признак наличия диалога и настройки интерфейса.

Выбор аналитики сохраняется на этом устройстве для текущего сайта на 180 дней. Затем сайт снова запрашивает выбор. История чата хранится на сервере, а необходимая защищённая cookie позволяет продолжить переписку на этом устройстве. Локальные счётчики показа формы подписки ограничивают повторное отображение приглашения.

При разрешённой аналитике Яндекс Метрика может использовать _ym_uid, _ym_d, _ym_isad, _ym_visorc и другие идентификаторы. Их назначение и сроки указаны в документации Яндекса. Аналитика не запускается до вашего разрешения. Выбор «Только необходимые» позволяет продолжать пользоваться сайтом без Метрики.

Настройки можно изменить внизу страницы. После отзыва разрешения работа счётчика прекращается, доступные сайту идентификаторы Метрики удаляются и страница перезагружается. Управлять сторонними cookie и локальным хранением также можно в настройках браузера. Отзыв не отменяет законность предшествующей обработки.