Политика обработки персональных данных

г. Ижевск · редакция от 18.09.2026

Утверждена директором ООО «Концертное агентство «Добрые события»» Л. Г. Гильфановой.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии со статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Концертное агентство «Добрые события»» (далее — Оператор).

1.2. Сведения об Операторе: ООО «Концертное агентство «Добрые события»», ОГРН 1251800013277, ИНН 1800042280, КПП 180001001; адрес: 426023, Удмуртская Республика, г. Ижевск, ул. Красина, д. 198; адрес электронной почты: xlebsol18@yandex.ru; телефон: +7 (922) 528-61-23.

1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает, в том числе полученным через сайт https://наконцерты.рф и его поддомены (далее — Сайт).

1.4. Политика публикуется в свободном доступе на Сайте. Оператор вправе вносить в Политику изменения; новая редакция действует с момента ее размещения на Сайте.

1.5. Термины «персональные данные», «обработка персональных данных», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных статьей 3 Закона о персональных данных.

2. Принципы обработки

2.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

2.2. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

2.3. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются либо обезличиваются.

2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели, категории субъектов, состав данных, основания и сроки обработки

3.1. Ответ на обращения, направленные через Сайт, по телефону или электронной почте

Субъекты: посетители Сайта и иные лица, обратившиеся к Оператору.
Данные: имя; номер телефона и (или) адрес электронной почты; текст обращения; номер заказа и город мероприятия, если они указаны.
Основание: согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).
Срок: до достижения цели обработки, но не более 5 лет со дня последнего обращения, либо до отзыва согласия.

3.2. Рассмотрение заявок о сотрудничестве и заявок на организацию выступлений артистов

Субъекты: представители площадок, организаций, заказчики выступлений и иные лица, направившие заявку.
Данные: имя; номер телефона; адрес электронной почты, если он указан; наименование города и площадки; должность и наименование организации, если они указаны; дата, формат и количество гостей мероприятия, бюджет и пожелания по артисту, если они указаны.
Основание: согласие субъекта; заключение договора, стороной которого является субъект или организация, которую он представляет (пункты 1 и 5 части 1 статьи 6 Закона о персональных данных).
Срок: до достижения цели обработки, но не более 5 лет со дня направления заявки, либо до отзыва согласия; при заключении договора — в течение срока его действия и сроков хранения документов, установленных законодательством.

3.3. Напоминание о выбранном мероприятии по запросу посетителя

Субъекты: посетители Сайта, оставившие запрос на напоминание.
Данные: адрес электронной почты; сведения о мероприятии и городе.
Основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона о персональных данных).
Срок: до дня проведения мероприятия, после чего данные уничтожаются, либо до отзыва согласия.

3.4. Рекламно-информационная рассылка об афише и мероприятиях Оператора

Субъекты: посетители Сайта, подписавшиеся на рассылку.
Данные: адрес электронной почты; город; номер телефона и имя, если они указаны.
Основание: согласие субъекта на обработку персональных данных и на получение рекламы (пункт 1 части 1 статьи 6 Закона о персональных данных, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Срок: до отзыва согласия или отказа от рассылки, но не более 5 лет со дня получения согласия.

3.5. Заключение и исполнение договора с Зрителем (продажа билетов, информирование, возврат)

Субъекты: покупатели билетов и посетители мероприятий.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о заказе и билетах; при возврате билета — данные документа, удостоверяющего личность, банковские реквизиты для возврата, а в случаях возврата в связи с болезнью или смертью родственника — сведения из документов, предусмотренных постановлением Правительства РФ от 18.09.2020 № 1491.
Основание: исполнение договора, стороной которого является субъект, и исполнение обязанностей, возложенных на Оператора законодательством (пункты 2 и 5 части 1 статьи 6 Закона о персональных данных; статья 52.1 Основ законодательства Российской Федерации о культуре).
Срок: в течение срока исполнения договора и сроков хранения документов, установленных законодательством Российской Федерации (в том числе налоговым и бухгалтерским).

Оформление и оплата билетов на Сайте осуществляются на странице сервиса ООО «Интикетс» (ИНН 7720312951) — Агента Оператора, который обрабатывает данные заказа в соответствии со своими правилами и политикой. Оператор получает от Агента сведения, необходимые для исполнения договора со Зрителем.

3.6. Обеспечение работы Сайта, определение города и статистика посещений

Субъекты: посетители Сайта.
Данные: файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; просмотренные страницы и источник перехода; выбранный или определенный по IP-адресу город.
Основание: согласие субъекта, выражаемое продолжением использования Сайта после ознакомления с уведомлением об использовании cookie (пункт 1 части 1 статьи 6 Закона о персональных данных).
Срок: до отзыва согласия; срок хранения файлов cookie в браузере — не более 1 года.

Для определения города браузер посетителя обращается к сервису геолокации по IP-адресу; результат (название города) сохраняется только в файле cookie в браузере посетителя, Оператор IP-адрес при этом не записывает и не хранит. Если посетитель нажимает кнопку «Определить моё местоположение» и дает разрешение в браузере, город определяется по геолокации устройства; координаты обрабатываются только в браузере посетителя, на сервер не передаются и не сохраняются. Для статистики посещений используется сервис «Яндекс Метрика» ООО «Яндекс» (г. Москва), который обрабатывает данные в обезличенном виде по поручению Оператора в соответствии со своими условиями.

3.7. Кадровый, бухгалтерский и налоговый учет, исполнение договоров с контрагентами

Субъекты: работники, кандидаты на работу, исполнители по гражданско-правовым договорам, представители контрагентов.
Данные: в объеме, предусмотренном трудовым, налоговым законодательством, законодательством о бухгалтерском учете, обязательном пенсионном и социальном страховании, а также договорами.
Основание: пункты 2 и 5 части 1 статьи 6 Закона о персональных данных; согласие субъекта в случаях, когда оно требуется.
Срок: в течение сроков, установленных законодательством Российской Федерации об архивном деле, налоговым и трудовым законодательством.

4. Действия с персональными данными и порядок обработки

4.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

4.2. Оператор не распространяет персональные данные и не раскрывает их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

4.3. Персональные данные могут передаваться (предоставляться) в объеме, необходимом для достижения целей обработки:

• ООО «Интикетс» — Агенту Оператора по реализации билетов, для исполнения договора со Зрителем и возврата билетов;
• лицам, обеспечивающим хранение данных и работу Сайта и электронной почты Оператора (хостинг-провайдеру, почтовому сервису), на серверах, расположенных на территории Российской Федерации;
• ООО «Яндекс» — в обезличенном виде для статистики посещений Сайта;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

4.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки и конфиденциальность персональных данных, предусмотренные Законом о персональных данных.

4.5. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.6. Оператор не осуществляет трансграничную передачу персональных данных. Сайт может загружать общедоступные ресурсы (шрифты, сервис определения города) со сторонних серверов; сведения, которые браузер посетителя передает при таких обращениях, Оператор не получает и не хранит.

4.7. Уничтожение персональных данных осуществляется в срок, не превышающий 30 дней с даты достижения цели обработки или отзыва согласия, если иное не предусмотрено законом или договором. Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке и объеме, установленных статьей 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и отказаться от рекламно-информационной рассылки в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

5.2. Запрос или отзыв согласия направляется на адрес электронной почты xlebsol18@yandex.ru или письмом по адресу Оператора. Отказаться от рассылки можно также по ссылке в любом письме рассылки.

5.3. Оператор отвечает на запрос субъекта в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

5.4. В случае отзыва согласия Оператор прекращает обработку персональных данных в соответствующей цели и уничтожает их в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом. Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Закона о персональных данных.

6. Обязанности Оператора и меры по защите персональных данных

6.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных; издает локальные акты по вопросам обработки персональных данных; знакомит работников с требованиями законодательства и локальных актов; осуществляет внутренний контроль соответствия обработки требованиям Закона о персональных данных.

6.2. Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения: определяет угрозы безопасности, разграничивает доступ к данным, использует средства защиты информации и защищенные соединения, ведет учет машинных носителей, обеспечивает резервное копирование и восстановление данных, контролирует принимаемые меры.

6.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования.

6.4. Оператор предоставляет в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса с возможностью продления срока не более чем на 5 рабочих дней.

6.5. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.

7. Заключительные положения

7.1. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации в области персональных данных.

7.2. Контроль за соблюдением Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.