1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта story-theatre.ru (далее — Сайт).

Оператор персональных данных: {{OPERATOR_NAME}}

ИНН: {{OPERATOR_INN}}

Юридический адрес: {{OPERATOR_ADDRESS}}

Контакт для обращений по ПДн: {{OPERATOR_EMAIL}} · {{OPERATOR_PHONE}}

2. Какие данные мы обрабатываем

• Фамилия, имя (при указании)
• Адрес электронной почты
• Номер телефона
• Данные о согласии на обработку ПДн и рассылку
• Технические данные: хеш IP-адреса, user-agent (для фиксации согласия)

3. Цели обработки

• Оформление и продажа билетов на мероприятия
• Направление электронных билетов и сервисных уведомлений
• Ведение листа ожидания и информирование о новых мероприятиях (при отдельном согласии)
• Исполнение требований законодательства РФ

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (ст. 6, 9 Федерального закона № 152-ФЗ), а также для исполнения договора (покупка билета).

5. Передача третьим лицам

Данные могут передаваться платёжному агрегатору (ЮKassa), сервису email-рассылок (Resend), хостинг-провайдерам (GitHub Pages, Render, Neon) — только в объёме, необходимом для оказания услуг.

6. Срок хранения

• Данные о покупках — 5 лет (бухгалтерский и налоговый учёт)
• Лист ожидания — до отзыва согласия или 2 года без активности
• Журнал согласий — 3 года с момента последнего взаимодействия

7. Права субъекта ПДн

Вы вправе запросить доступ, уточнение, блокирование или удаление данных, отозвать согласие, направив запрос на {{OPERATOR_EMAIL}}.

8. Меры защиты

Оператор применяет организационные и технические меры: HTTPS, ограничение доступа к БД, хранение паролей в зашифрованном виде у провайдеров, журналирование согласий.