Черновик — требует проверки юриста. Документ содержит структуру и типовые формулировки. Перед публикацией необходимо уточнить: перечень операторов, которым передаются данные; сроки хранения; порядок регистрации в Роскомнадзоре (если обязательно для вашей схемы); точный список собираемых данных под вашу реализацию. Все поля, выделенные красным курсивом, должны быть заполнены вами.

Документ

Политика конфиденциальности

Редакция от [дата] · afisha.mediasad.ru

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта afisha.mediasad.ru (далее — «Сайт»).

Оператором персональных данных является [полное наименование юридического лица или ФИО ИП], ИНН [ИНН], юридический адрес: [адрес] (далее — «Оператор»).

Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и принятыми во исполнение его нормативными правовыми актами.

Используя Сайт и совершая покупку билетов, пользователь выражает согласие с условиями настоящей Политики. Если вы не согласны с условиями — воздержитесь от использования Сайта.

2. Категории обрабатываемых данных

Категория	Конкретные данные	Обязательность
Идентификационные	Email-адрес, имя (как к вам обращаться)	Обязательно для оформления заказа
Контактные	Номер телефона	Опционально
Учётные	Пароль (хранится в виде необратимого хэша, исходный пароль не хранится)	Только для зарегистрированных пользователей
Транзакционные	История заказов, использованные промокоды, бонусные баллы	Создаются автоматически при покупке
Технические	IP-адрес, тип браузера, данные cookie, временны́е метки действий	Собираются автоматически

Платёжные реквизиты (номера карт, CVV и т.д.) Оператор не собирает и не хранит — они передаются напрямую в платёжный сервис ЮKassa по защищённому каналу.

3. Цели и правовые основания обработки

Цель	Правовое основание
Оформление и доставка электронного билета	Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ)
Формирование кассового чека по 54-ФЗ	Исполнение законодательного требования (ст. 6 ч. 1 п. 2)
Работа личного кабинета, бонусной программы, применение скидок	Согласие субъекта; исполнение договора
Связь с покупателем по вопросам заказа и возврата	Исполнение договора
Рассылка анонсов концертов (при подписке)	Согласие субъекта; пользователь может отписаться в любой момент
Обеспечение безопасности, предотвращение мошенничества	Законные интересы Оператора

4. Порядок обработки персональных данных

Оператор обрабатывает персональные данные следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется с использованием средств автоматизации (серверная база данных) и без таковых (при необходимости ручной обработки обращений).

5. Передача данных третьим лицам

Оператор передаёт персональные данные следующим третьим лицам:

ООО НКО «ЮMoney» (ЮKassa) — email для формирования фискального чека и обработки платежа в соответствии с законодательством о ККТ. ЮKassa имеет собственную политику конфиденциальности.
[SMTP-провайдер, если используется сторонний сервис отправки email — укажите наименование] — email для доставки билетов и уведомлений.
[Иные сервисы, если применимо — аналитика, CDN и т.д.]

Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ (например, по требованию органов государственной власти).

6. Трансграничная передача данных

Оператор [осуществляет / не осуществляет] трансграничную передачу персональных данных. [Если осуществляется — укажите страны и обоснование в соответствии со ст. 12 152-ФЗ].

7. Хранение и защита данных

Персональные данные хранятся на серверах [наименование хостинг-провайдера, страна: Россия]. Срок хранения:

Данные учётной записи — до момента удаления аккаунта пользователем или истечения [X лет] с момента последней активности.
Данные о заказах — [5 лет] в соответствии с требованиями налогового и бухгалтерского законодательства.
Логи и технические данные — [90 дней].

Оператор принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа: хранение паролей только в виде хэша (bcrypt), шифрование соединений (HTTPS/TLS), разграничение прав доступа персонала.

8. Файлы cookie и технические данные

Сайт использует технические файлы cookie, необходимые для корректной работы (хранение токена авторизации, настроек темы и языка интерфейса). Аналитические или рекламные cookie [не используются / используются — укажите конкретно].

Пользователь может отключить cookie в настройках браузера, однако это может привести к некорректной работе отдельных функций Сайта (авторизация, сохранение настроек).

9. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ пользователь вправе:

Получить подтверждение факта обработки своих данных и их копию.
Требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели.
Отозвать согласие на обработку данных — без ущерба для законности обработки, основанной на согласии до его отзыва.
Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Получить разъяснения о порядке обработки своих данных.

10. Порядок реализации прав

Для реализации прав субъекта персональных данных направьте обращение на email info@mediasad.ru с темой «Персональные данные». Оператор рассматривает обращение в течение 10 рабочих дней и направляет ответ на тот же email.

Удаление учётной записи возможно через обращение в поддержку. После удаления данные, связанные с исполненными заказами, могут быть сохранены в течение сроков, предусмотренных налоговым законодательством.

11. Ответственность

Оператор принимает все разумные меры для защиты персональных данных. Однако в случае несанкционированного доступа третьих лиц, возникшего не по вине Оператора, Оператор не несёт ответственности за возможный ущерб.

Пользователь несёт ответственность за достоверность предоставляемых данных и сохранность своих учётных данных (пароля).

12. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на Сайте с указанием даты вступления в силу. При существенных изменениях Оператор направляет уведомление зарегистрированным пользователям по email.

13. Контакты оператора

[Наименование]
Email: info@mediasad.ru
Адрес: [юридический адрес]
Телефон: [телефон]