УТВЕРЖДЕНА
приказом руководителя
АНО «ТЕАТР »НЭКСТ"
от 8 октября 2026 г. № ____

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Нижний Новгород

Действует с 8 октября 2026 г.

Автономная некоммерческая организация «АНО НИЖЕГОРОДСКИЙ ЭКСПЕРИМЕНТАЛЬНЫЙ ТЕАТР НЭКСТ» (АНО «ТЕАТР »НЭКСТ")
ИНН 5262369080, ОГРН 1205200002534
Адрес: 603146, Нижегородская обл, г. Нижний Новгород, Советский р-н, ул. Агрономическая, д. 183А, кв. 52
e-mail: theatre.next@yandex.ru, тел.: +7 (965) 155-59-79
Сайт: https://theatre-next.ru/
1. Общие положения
Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее - Субъекты) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).
Оператором персональных данных является Автономная некоммерческая организация «АНО НИЖЕГОРОДСКИЙ ЭКСПЕРИМЕНТАЛЬНЫЙ ТЕАТР НЭКСТ» (АНО «ТЕАТР »НЭКСТ") (ИНН 5262369080; ОГРН 1205200002534; адрес: 603146, Нижегородская обл, г. Нижний Новгород, Советский р-н, ул. Агрономическая, д. 183А, кв. 52; далее - Оператор).
Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, в том числе получаемых через сайт https://theatre-next.ru/. Политика является общедоступным документом и опубликована на страницах сайта, с использованием которых осуществляется сбор персональных данных (ч. 2 ст. 18.1 Закона).
Политика не является согласием на обработку персональных данных и не заменяет его. Если правовым основанием обработки является согласие Субъекта, оно оформляется отдельно от иных документов, в том числе от настоящей Политики (ч. 1 ст. 9 Закона).
2. Основные понятия
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Иные понятия используются в значениях, установленных Законом.
3. Правовые основания обработки
Оператор обрабатывает персональные данные, в зависимости от цели обработки, на следующих правовых основаниях: согласие Субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе трудовым и налоговым (п. 2 ч. 1 ст. 6 Закона).
4. Цели обработки, категории данных и сроки
Для каждой цели обработки Оператор определяет категории Субъектов, перечень персональных данных, правовое основание, действия и способы обработки, сроки обработки и хранения и порядок уничтожения:
4.1. Обработка обращений и заявок, обратная связь
·         Категории Субъектов: посетители сайта https://theatre-next.ru/, направившие обращение или заявку.
·         Персональные данные: имя; адрес электронной почты; номер телефона; текст обращения; ссылка на личные социальные сети.
·         Правовое основание: согласие Субъекта (п. 1 ч. 1 ст. 6 Закона).
·         Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; обработка смешанная.
·         Срок обработки и хранения: 1 год с даты последнего обращения или до отзыва согласия, если он поступит раньше.
·         Порядок уничтожения: удаление из информационных систем, почты и резервных копий в течение 30 дней после истечения срока или отзыва согласия, с составлением акта об уничтожении.
4.2. Направление информационных и рекламных сообщений (рассылка)
·         Категории Субъектов: посетители сайта и клиенты, давшие согласие на получение рассылки.
·         Персональные данные: имя; адрес электронной почты; номер телефона.
·         Правовое основание: согласие Субъекта (п. 1 ч. 1 ст. 6 Закона).
·         Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; обработка смешанная.
·         Срок обработки и хранения: до отзыва согласия; по требованию Субъекта рассылка прекращается немедленно (ч. 2 ст. 15 Закона).
·         Порядок уничтожения: удаление из информационных систем, почты и резервных копий в течение 30 дней после истечения срока или отзыва согласия, с составлением акта об уничтожении.
4.3. Анализ посещаемости и улучшение работы сайта с использованием сервисов веб-аналитики: Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16); пиксель VK Реклама (ООО «ВК», 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79)
·         Категории Субъектов: посетители сайта https://theatre-next.ru/.
·         Персональные данные: сведения, собираемые посредством метрических программ: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, действия на сайте.
·         Правовое основание: согласие Субъекта, выраженное в уведомлении о cookie на сайте (п. 1 ч. 1 ст. 6 Закона).
·         Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; обработка автоматизированная.
·         Срок обработки и хранения: до отзыва согласия; файлы cookie хранятся в браузере не более 1 года, данные в сервисе веб-аналитики хранятся в сроки, установленные условиями его использования.
·         Порядок уничтожения: прекращение сбора (отключение счётчика для Субъекта при отказе в уведомлении о cookie) и удаление данных в сервисе веб-аналитики в порядке, установленном условиями его использования.
4.4. Ведение кадрового и бухгалтерского учёта, соблюдение трудового и налогового законодательства
·         Категории Субъектов: работники Оператора; уволенные работники; родственники работников.
·         Персональные данные: фамилия, имя, отчество; дата и место рождения; адрес регистрации; данные документа, удостоверяющего личность; СНИЛС; ИНН; сведения об образовании и трудовой деятельности; отношение к воинской обязанности; семейное положение; номер расчётного счёта; сведения о доходах; сведения о состоянии здоровья в объёме, предусмотренном трудовым законодательством (листки нетрудоспособности, результаты медицинских осмотров).
·         Правовое основание: исполнение обязанностей, возложенных на Оператора трудовым, налоговым законодательством и законодательством о бухгалтерском учёте (п. 2 ч. 1 ст. 6 Закона).
·         Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; обработка смешанная.
·         Срок обработки и хранения: в течение трудовых отношений и после их прекращения в течение сроков хранения документов, установленных законодательством Российской Федерации об архивном деле (для кадровых документов 50 или 75 лет, для бухгалтерских 5 лет).
·         Порядок уничтожения: по истечении сроков хранения документы уничтожаются с составлением акта, электронные данные удаляются из информационных систем.
4.5. Подбор персонала на вакантные должности
·         Категории Субъектов: соискатели.
·         Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения об образовании и трудовой деятельности (резюме).
·         Правовое основание: согласие Субъекта (п. 1 ч. 1 ст. 6 Закона).
·         Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; обработка смешанная.
·         Срок обработки и хранения: до принятия решения о приёме на работу и не более 30 дней после отказа, если соискатель не дал согласия на включение в кадровый резерв.
·         Порядок уничтожения: удаление из информационных систем, почты и резервных копий в течение 30 дней после истечения срока или отзыва согласия, с составлением акта об уничтожении.
Сведения о состоянии здоровья работников Оператор обрабатывает в объёме, предусмотренном трудовым законодательством (листки нетрудоспособности, результаты медицинских осмотров), в соответствии с п. 2.3 ч. 2 ст. 10 Закона. Иные специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
5. Порядок и условия обработки
Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка), действия с персональными данными по каждой цели указаны в разделе 4.
При сборе персональных данных, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
Трансграничная передача персональных данных Оператором не осуществляется.
6. Сроки обработки и уничтожение персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, в сроки, указанные в разделе 4, если иной срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект (ч. 7 ст. 5 Закона).
При достижении целей обработки, истечении срока хранения или отзыве согласия (если отсутствует иное основание обработки) Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (ч. 4, 5 ст. 21 Закона). При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность обработки невозможно, уничтожает персональные данные в течение 10 рабочих дней (ч. 3 ст. 21 Закона). Если уничтожить персональные данные в указанные сроки невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев (ч. 6 ст. 21 Закона).
Электронные данные удаляются из информационных систем, почты и резервных копий способом, исключающим их восстановление, бумажные носители уничтожаются. Уничтожение подтверждается актом, а при обработке с использованием средств автоматизации также выгрузкой из журнала регистрации событий в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Документы об уничтожении хранятся 3 года.
7. Файлы cookie и веб-аналитика
Сайт использует технически необходимые файлы cookie, без которых сайт не работает, и аналитические файлы cookie сервисов веб-аналитики для анализа посещаемости сайта: Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16); пиксель VK Реклама (ООО «ВК», 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79). При этом обрабатываются идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода и действия на сайте.
Аналитические файлы cookie используются только после согласия пользователя, выраженного в уведомлении о cookie на сайте. При отказе сайт остаётся доступным. Сервисы веб-аналитики обрабатывают данные по поручению Оператора. Согласие можно отозвать, изменив выбор в уведомлении о cookie, удалив файлы cookie в браузере или направив заявление Оператору.
8. Поручение обработки и передача третьим лицам
Оператор поручает обработку персональных данных и (или) предоставляет их следующим лицам:
·         конструктору сайтов Tilda, по поручению Оператора, для размещения сайта и данных форм
·         сервисам веб-аналитики: Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16); пиксель VK Реклама (ООО «ВК», 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79); по поручению Оператора, для анализа посещаемости сайта
·         поставщикам облачных сервисов и CRM, по поручению Оператора, для обработки обращений
Поручение обработки оформляется договором, который содержит перечень персональных данных и действий с ними, цели обработки, обязанность соблюдать конфиденциальность и требования ст. 18.1 и 19 Закона (ч. 3 ст. 6 Закона). Персональные данные также предоставляются государственным органам в случаях, предусмотренных законодательством Российской Федерации.
9. Права субъекта персональных данных
Субъект вправе: получать информацию об обработке своих персональных данных, в том числе о правовых основаниях, целях, способах и сроках обработки, о лицах, которым они раскрываются или поручена обработка, и о трансграничной передаче (ч. 7 ст. 14 Закона); требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; требовать прекращения обработки (ч. 5.1 ст. 21 Закона); в любой момент отозвать согласие на обработку; потребовать немедленно прекратить направление рекламных сообщений (ч. 2 ст. 15 Закона); обжаловать действия Оператора в Роскомнадзор или в суд.
10. Порядок обращений
Запросы, обращения и отзыв согласия направляются Оператору по адресу электронной почты theatre.next@yandex.ru или по почтовому адресу: 603146, Нижегородская обл, г. Нижний Новгород, Советский р-н, ул. Агрономическая, д. 183А, кв. 52. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта в отношениях с Оператором (например, дату заявки или номер договора), подпись Субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью (ч. 3 ст. 14 Закона).
Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением Субъекту мотивированного уведомления. Неполные или неточные персональные данные уточняются в течение 7 рабочих дней с даты представления подтверждающих сведений. Требование о прекращении обработки исполняется в течение 10 рабочих дней, требование прекратить направление рекламных сообщений исполняется немедленно.
11. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в соответствии со ст. 18.1 и 19 Закона, в том числе: назначает ответственного за организацию обработки персональных данных; издаёт документы, определяющие политику Оператора в отношении обработки персональных данных, и локальные акты по вопросам обработки; осуществляет внутренний контроль соответствия обработки Закону; оценивает вред, который может быть причинён Субъектам; знакомит работников, осуществляющих обработку, с требованиями законодательства; ограничивает доступ к персональным данным; обеспечивает резервное копирование.
При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав Субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона). Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), в том числе информирует о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных (ч. 12 ст. 19 Закона).
12. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на сайте https://theatre-next.ru/. Настоящая редакция действует с 8 октября 2026 г.