Политика конфиденциальности — «Зрительский путь»

Оператор персональных данных — ИП Антонова С. А., ИНН 781904013816. Контакт по вопросам персональных данных: ceo@burocultura.ru. «Зрительский путь» — модуль платформы Бюро Культуры (burocultura.ru/spectator-path).

У агентов:

• ФИО, телефон, email, город, дата рождения — из анкеты заявки.
• Сведения о предпочтениях посещения театра (частота, жанры, дни/время) — из анкеты.
• Указание о возможном конфликте интересов с театрами.
• Особенности доступности (необязательно, по своему желанию).
• IP, User-Agent в момент подачи анкеты — фиксируем как доказательство согласия.
• Содержимое отчётов по проверкам (оценки, текстовые комментарии, прикреплённые фото).

У театров:

• Название, город, сайт, контактное лицо (ФИО, должность, телефон, email) — из заявки.
• Содержание брифа: какие спектакли проверять, на что обратить внимание.
• Связь контактного лица с аккаунтом на сайте — для входа в кабинет театра.

• Подбирать агенту проверки, исключать конфликт интересов.
• Связываться с агентом и театром по конкретным заданиям и решениям модерации.
• Передавать театру отчёт по визиту — обезличенный, без данных агента.
• Соблюдать законодательство (учёт согласий, аудит критичных операций).

Театр-клиент видит отчёт без любых идентификаторов агента: ни имя, ни телефон, ни email, ни фотографию агента. Это принципиальная позиция: агент идёт как обычный зритель и в материалах театра остаётся им же. В отчёте указан только публичный номер агента (`№N`) — для уникальности отчёта внутри проекта.

• Анкеты заявок и принятые отчёты — пока вы участвуете в проекте.
• Отозвать согласие можно письмом на ceo@burocultura.ru — мы анонимизируем ваши данные в течение 30 дней (заявку и отчёты — оставим как обезличенные записи; учётную запись закроем; персональные поля очистим).
• Логи аудита — в соответствии с общей политикой ретенции 152-ФЗ (info — год, warning — 3 года, error — 5 лет).
• IP/UA анкет — год, потом анонимизируем.

Никаким третьим лицам, кроме обработчиков, помогающих нам работать:

• Yandex Cloud — облако сервера и баз данных (данные хранятся в РФ).
• DashaMail — отправка писем (РФ-оператор, на серверах в РФ).
• В рамках проекта — обезличенные отчёты театру-клиенту, заказавшему проверку.

Ни рекламным сетям, ни аналитическим сервисам данных «Зрительского пути» мы не передаём.

• Узнать, какие данные мы храним.
• Запросить копию или исправление.
• Отозвать согласие и потребовать удаление.
• Обратиться в Роскомнадзор, если считаете, что мы нарушаем ваши права.

Все обращения — на ceo@burocultura.ru. Отвечаем в течение 30 дней.

Заполнение и отправка формы заявки агента или формы заявки театра — с обязательной отметкой «Согласен с обработкой персональных данных» — является согласием по 152-ФЗ ст. 9. Отметка фиксируется в БД с датой, IP и User-Agent. При отзыве согласия мы анонимизируем данные в порядке п. 5.

Если что-то изменится по существу — напишем активным агентам и театрам на email и опубликуем новую версию здесь, с пометкой даты вступления в силу. Косметические правки (опечатки, переформулировки) делаем без уведомления.