Политика конфиденциальности

Персональные данные, обрабатываемые на сайте burocultura.ru и в мобильном приложении «Бюро Культуры», обрабатываются совместно двумя операторами в соответствии с ч. 4 ст. 6 ФЗ-152 «О персональных данных» (совместная обработка):

1.1. Автономная некоммерческая организация «Культурный код поколения» (АНО)

Полное наименование: Автономная некоммерческая организация духовно-нравственного развития личности «Культурный код поколения».

ОГРН: 1257800060759
ИНН: 7807399700
КПП: 780701001
Адрес: 198412, Санкт-Петербург, г. Ломоносов, ул. Владимирская, д. 6 литера А, помещ. 14-Н, офис 9
Председатель: Антонов Даниил Германович

Зона ответственности: платформа и контент — профили пользователей и творцов, постановочный CRM «Кузница», школьный культурный календарь, программы «Взгляд педагога», «Зрительский путь», авторские рецензии, отзывы, кастинги.

1.2. Индивидуальный предприниматель Антонова Софья Андреевна (ИП)

ИНН: 781904013816
ОГРНИП: 324784700416888
Дата регистрации: 21.12.2024
Адрес места жительства: г. Санкт-Петербург, вн.тер.г. Город Ломоносов

Зона ответственности: приём оплаты билетов и эквайринг, исполнение договора купли-продажи билета (54-ФЗ, налоговая отчётность), возвраты.

1.3. Общий контакт для обращений субъектов ПД

По любым вопросам обработки персональных данных — отзыв согласия, удаление учётной записи, доступ к сведениям о обработке, акт об уничтожении — пишите на: privacy@burocultura.ru
Телефон: +7 981 153-55-19
Срок ответа — 10 рабочих дней (ст. 20 ч. 1, ст. 14 ч. 7 152-ФЗ). Продлевается не более чем на 5 рабочих дней с уведомлением вас о причине продления.

Категории обрабатываемых персональных данных и порядок их получения:

• Учётные данные: адрес электронной почты, хеш пароля (bcrypt), имя, отчество, фамилия. Получаем при регистрации на сайте или через провайдеров OAuth (Yandex, Google, VK).
• Контактные данные: номер телефона, город. Указываются добровольно в профиле для оформления билетов и связи с организаторами.
• Демографические данные: дата рождения, пол. Указываются добровольно для возрастных рекомендаций (например, школьная программа) и анкеты артистов.
• Заказы и билеты: фамилия, имя, адрес электронной почты и телефон покупателя, состав заказа, сумма, дата покупки, сведения о посещённых событиях. Заказ — первичный учётный документ, поэтому этот снимок сведений остаётся в нём и после удаления учётной записи (см. п. 7 и п. 9).
• Согласия: факт согласия с пользовательским соглашением и согласия на маркетинговую рассылку с указанием даты, IP-адреса и User-Agent — для подтверждения волеизъявления субъекта в соответствии со ст. 9 152-ФЗ.
• Технические данные: IP-адрес, идентификатор устройства, версия операционной системы, версия приложения, файлы cookie сеанса, токены push-уведомлений. Используются для безопасности и диагностики.
• Аналитические идентификаторы и события поведения: обезличенный UUID устройства, события просмотра страниц и кликов на ключевые элементы, источник перехода (utm-метки, referrer). Собираются только при отдельном согласии пользователя на категорию «Аналитика». Полный реестр — в Политике cookie.
• Контент пользователя: отзывы, оценки, изображения профиля. Создаётся пользователем самостоятельно.

Биометрические, специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т. п.) Оператор не собирает.

• Регистрация, аутентификация и управление учётной записью.
• Оформление и доставка билетов, обработка заказов и возвратов.
• Информирование о статусе заказов, репетиций, премьер, заявок.
• Маркетинговая рассылка о событиях и подборках — только при отдельном согласии пользователя (ст. 18 38-ФЗ «О рекламе»).
• Выявление мошенничества, спама и злоупотреблений (rate-limit, IP-логирование).
• Соблюдение требований законодательства РФ (152-ФЗ, налоговый учёт, отчётность).
• Аналитика качества сервиса в обезличенном виде.

Обработка осуществляется на следующих основаниях, предусмотренных ст. 6 152-ФЗ:

• Согласие субъекта — для регистрации, рассылок, публикации отзывов.
• Исполнение договора — для оформления заказа и передачи билета.
• Законные интересы Оператора — для безопасности, предотвращения мошенничества, защиты от автоматизированных атак.
• Соблюдение закона — налоговый учёт, ответы на запросы уполномоченных органов.

Часть пользователей самостоятельно создаёт публичные карточки, видимые любому посетителю burocultura.ru. Это касается артистов, авторов, площадок, организаторов, Гостей Бюро и других ролей, ведущих работу в открытой части платформы. Регистрируясь в соответствующей роли и заполняя анкету, пользователь даёт согласие на распространение указанных в ней персональных данных в порядке ст. 10.1 152-ФЗ — то есть на их размещение на публичных страницах сайта, доступных неограниченному кругу лиц.

Категории распространяемых данных по ролям:

• Артист — фамилия, имя, отчество (при наличии), сценический псевдоним, фото, год рождения, амплуа/специальность, биография, образование, награды, фильмография, ссылки на соцсети и блоги при их добровольном указании, перечень событий с участием артиста, рейтинг и отзывы зрителей.
• Автор редакции — ФИО, фото, биография, ссылки на профильные публикации и социальные сети при их добровольном указании, перечень событий, освещённых автором.
• Площадка (театр, концертный зал, ДК) — название организации, фото и описание залов, контакты для зрителей (телефон/email/адрес), ФИО руководителя и контактного лица при их добровольном указании, репертуар, рейтинг и отзывы.
• Организатор (труппа, продюсерский центр, фестиваль) — название, фото, описание, публичные контакты, репертуар, рейтинг и отзывы.
• Зритель, оставивший отзыв — имя (или часть имени по выбору зрителя), оценка и текст отзыва, дата публикации.

Цель публикации — формирование афиши культурной жизни Санкт-Петербурга, представление творческих и продюсерских команд зрителю, обеспечение прозрачности через систему публичных отзывов.

Получатели данных — неограниченный круг лиц (любой посетитель сайта burocultura.ru, мобильного приложения, а также поисковые системы, индексирующие открытые страницы).

Срок распространения — до отзыва согласия пользователем. Отозвать согласие можно в личном кабинете (переключатель видимости профиля), в разделе «Профиль» → «Конфиденциальность» или письменным обращением на privacy@burocultura.ru. После отзыва ваша личная карточка снимается с публикации в течение 3 рабочих дней. Сведения остаются в учётной системе в объёме, необходимом для обработки ранее принятых заказов и соблюдения требований законодательства (см. п. 7).

Что остаётся опубликованным. Ваши личные карточки (артиста, автора, площадки, организатора) — это представление вас. Написанные вами материалы — взгляды педагога на спектакль, авторские рецензии и статьи — это другое: у них есть свои читатели и свои ссылки. Поэтому при отзыве согласия и при удалении учётной записи с публичных страниц снимаются ваши персональные данные — фамилия, имя, фотография, должность, место работы, — а сам текст остаётся опубликованным под обезличенным именем: «Педагог №N», «Автор №N». Знайте это заранее: стереть уже опубликованный материал целиком мы не обещаем и не будем.

Контактная информация, размещаемая по выбору пользователя (телефон, email, мессенджер, соцсети), служит для прямой связи зрителей и контрагентов. Пользователь сам определяет, какие из этих данных указывать — поля помечены как необязательные.

Закрытые редакционные программы. Часть программ Бюро Культуры использует данные пользователей только во внутренних целях и не подразумевает публикации на сайте. К таким программам относятся «Гости Бюро (взгляд из профессии)» — редакционная база контактов учителей, воспитателей, медиков, библиотекарей и работников культуры, которым Бюро адресно направляет приглашения на культурные события. Анкеты участников этих программ хранятся в защищённой части системы и доступны только сотрудникам Бюро с соответствующей ролью. Распространения ПД (в смысле ст. 10.1 152-ФЗ) для таких программ не происходит.

«Взгляд педагога» — публичная программа. В отличие от закрытых программ, экспертиза спектаклей для детей (программа «Взгляд педагога»: учителя, педагоги-психологи, завучи, воспитатели групп продлённого дня) публикуется открыто. На странице эксперта и на страницах спектаклей размещаются: ФИО, должность, специализация (предмет, классы), город, место работы (если указано экспертом), фотография и написанные экспертом взгляды. Это размещение производится на основании отдельного согласия на распространение (ст. 10.1 152-ФЗ), которое эксперт даёт при регистрации по приглашению; согласие конкретно перечисляет публикуемые данные. Согласие можно отозвать, обратившись в редакцию Бюро. После отзыва страница эксперта снимается с публикации, а с опубликованных взглядов убираются ФИО, фотография, должность и место работы — они остаются под обезличенной подписью «Педагог №N».

Оператор привлекает следующих обработчиков, действующих на основании договора и обеспечивающих конфиденциальность:

• ООО «Яндекс.Облако» — хостинг серверов, базы данных и файлового хранилища, ЦОД на территории РФ.
• DashaMail (ООО «Дашамэйл», РФ) — отправка транзакционных писем и согласованных рассылок.
• Apple Inc. и Google LLC — транзит push-уведомлений через APNs / FCM. Тело уведомления ограничено заголовком и коротким текстом без чувствительных данных. Передача осуществляется только при наличии активного push-токена устройства пользователя.
• Платёжные системы и эквайеры — при подключении онлайн-оплаты (после такого подключения настоящая политика будет дополнена реквизитами оператора эквайринга).

Оператор не передаёт персональные данные за пределы Российской Федерации, за исключением транзитной отправки push-уведомлений через APNs / FCM в рамках работы мобильного приложения.

Базы данных и файловое хранилище размещены в дата-центрах Yandex Cloud на территории Российской Федерации. Данные о пользователях из РФ собираются и обрабатываются на серверах, находящихся в РФ (ст. 18 ч. 5 152-ФЗ).

Сроки хранения:

• Учётная запись — до заявки на удаление. По заявке входы гаснут в тот же день, а сведения уничтожаются на 14-й день (порядок — в п. 9).
• Заказы, кассовые чеки, договоры и акты — 5 лет (НК РФ ст. 23 ч. 1 п. 8, 402-ФЗ ст. 29). Это первичные учётные документы: снимок фамилии, имени, адреса электронной почты и телефона покупателя в них сохраняется и не обезличивается.
• Документы по страховым взносам — 6 лет (НК РФ ст. 23 ч. 3.1). Касается тех, кто получал от Бюро вознаграждение по договору.
• Анкета контрагента и приложенные к ней документы — 5 лет со дня уничтожения профиля. По той же причине: это первичные документы, и снести их вместе с профилем нельзя.
• Журналы действий — по уровню события: сведения — 1 год, предупреждения — 3 года, ошибки — 5 лет, критические записи — бессрочно. Журнал фиксирует действия, а не содержание переписки.
• Записи о согласиях — остаются как доказательство волеизъявления (ст. 9 152-ФЗ); личные поля в них обезличиваются при уничтожении профиля.
• Аналитические события — 13 месяцев, затем удаляются автоматически (подробно — в Политике cookie).
• Токены уведомлений и привязки к ботам — до отзыва пользователем, до отключения уведомлений на самом устройстве или до заявки на удаление: по заявке они гаснут в тот же день.
• Сообщения через форму «Написать через Бюро» на страницах артистов — 24 месяца от даты отправки. Хранятся в приватной части системы, доступны артисту-адресату в личном кабинете и Оператору для соблюдения ст. 24 152-ФЗ. По истечении срока удаляются автоматически. Email отправителя используется исключительно для доставки ответа артиста и передачи не подлежит.
• Резервные копии баз данных — 7 дней на сервере и 30 дней в отдельном закрытом хранилище. Они нужны для восстановления после сбоя и ротируются автоматически; выборочно править их по одному человеку невозможно. Восстановление из копии старше даты уничтожения профиля не производится.

• HTTPS на всех соединениях, TLS-шифрование трафика.
• Хранение паролей в виде криптографического хеша (bcrypt).
• Раздельное хранение токенов с подписью HS256 и хешем SHA-256 для refresh-токенов.
• Защита от атак: rate-limit, IP-логирование, фильтрация ввода, CSP, защита от CSRF.
• Секреты приложения хранятся в Yandex Lockbox и подгружаются при запуске сервера; в репозитории кода секретов нет.
• Доступ сотрудников к персональным данным ограничен ролями и фиксируется в журнале.

В соответствии с гл. 3 152-ФЗ пользователь вправе:

• Получать информацию о фактах и целях обработки своих данных, категориях обрабатываемых данных, источниках и сроках обработки.
• Скачать всё, что мы о вас храним, одним файлом — кнопка «Скачать мои данные» в разделе «Профиль» → «Конфиденциальность». Ждать ответа на обращение для этого не нужно.
• Требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, недостоверными или обрабатываются с нарушением закона.
• Отозвать согласие на обработку. Отзыв согласия на маркетинговую рассылку доступен по ссылке «Отписаться» в каждом письме и в разделе «Профиль» → «Конфиденциальность».
• Подать заявку на удаление учётной записи (право на забвение, ст. 14 152-ФЗ) — там же, в разделе «Профиль» → «Конфиденциальность». Порядок — ниже, в п. 9.1.
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращения по персональным данным направляйте на privacy@burocultura.ru. Срок ответа — 10 рабочих дней (ст. 20 ч. 1 152-ФЗ).

9.1. Как устроено удаление учётной записи

Удаление — не одно действие, а порядок из трёх шагов. Мы описываем его подробно, потому что один из шагов необратим.

• Заявка. Вы подаёте её сами в разделе «Профиль» → «Конфиденциальность». Письмо с подтверждением заявки и ссылкой на отмену уходит на указанный в учётной записи адрес электронной почты.
• Входы гаснут сразу. В тот же миг закрываются все способы попасть в учётную запись: открытые сеансы, ключи входа по отпечатку и лицу, связки с Яндекс ID, VK ID и MAX, выданные ссылки для входа, доступ мобильного приложения, привязки к ботам и уведомления на устройства. Войти нельзя ни одним способом, но сами сведения пока на месте.
• Уничтожение — на 14-й день после заявки. Закон отводит оператору на это не более 30 дней (ст. 21 152-ФЗ); мы уничтожаем раньше — на четырнадцатый. Фамилия, имя, адрес электронной почты, телефон, дата рождения, город, пароль и сведения о согласиях в профиле стираются; отзывы, избранное и уведомления удаляются.
• Отмена — по ссылке из письма, внутри этих 14 дней. Пока срок не истёк, заявку можно отменить одним переходом: уничтожения ещё не было, и входы открываются снова. После уничтожения отменить нечего — восстановление невозможно, и мы его не обещаем.
• Акт об уничтожении — по запросу. Напишите на privacy@burocultura.ru, и мы пришлём акт: что именно уничтожено и в какой день.

9.2. Что происходит с публикациями

• Ваши личные карточки — артиста, автора, площадки, организатора — снимаются с публикации в течение 3 рабочих дней. Содержимое карточки при этом не сносится: она перестаёт быть видимой посетителям сайта.
• Написанные вами материалы — взгляды педагога на спектакль, авторские рецензии и статьи — остаются опубликованными под обезличенным именем: «Педагог №N», «Автор №N». Ваши персональные данные с них снимаются, текст остаётся. Причина названа в п. 5: у этих материалов свои читатели.
• Отзывы о событиях удаляются, а рейтинги событий, артистов и площадок пересчитываются заново.

9.3. Когда заявку принять нельзя

В нескольких случаях удаление придётся отложить, и мы скажем об этом прямо при подаче заявки — с указанием причины, а не молча:

• открыта кассовая смена — её нужно закрыть, иначе не сойдётся денежная отчётность;
• есть незакрытые расчёты — выплата вам или задолженность перед Бюро;
• есть неиспользованные билеты на будущие показы — сначала посещение или возврат;
• вы единственный владелец карточки организатора или площадки — сначала передайте права другому человеку, иначе карточка и её события останутся без хозяина.

Это не отказ в праве на забвение, а последовательность действий: после закрытия смены, расчётов и передачи прав заявка принимается обычным порядком. Если самостоятельно закрыть препятствие не получается — напишите на privacy@burocultura.ru, разберём вместе.

Сайт использует cookie-файлы и аналогичные технологии (веб-хранилища, пиксели), сгруппированные по 4 категориям:

• Строго необходимые — поддержка авторизации, защита от CSRF, хранение факта согласия, а также обезличенный счётчик посещаемости Я.Метрики (визиты, источник перехода, время на странице, отказы). Без них сайт не работает или невозможно оценить качество сервиса. Не отключаются. Юридическое основание — легитимный интерес оператора (ст. 6 ч. 1 п. 7 152-ФЗ).
• Расширенная аналитика — запись сессий (Я.Метрика webvisor), карта кликов, ecommerce-доходы, а также Google Tag Manager (Google Analytics 4, Google Ads). Подключаются только после явного согласия. Данные Я.Метрики хранятся в РФ; данные GTM/GA4 могут обрабатываться за пределами РФ — это учитывается в согласии.
• Маркетинг — сегментация для целевой email-рассылки в DashaMail. Отдельно от согласия на сами рассылки.
• Персонализация — запоминание выбранных фильтров, сортировок, города.

При первом посещении сайта вы видите баннер с раздельным выбором каждой категории. Изменить выбор можно в любой момент в разделе «Профиль» → «Конфиденциальность» или повторно открыв баннер согласия из подвала сайта.

Полный реестр cookie с именами, целями, сроками хранения и сторонами — в отдельном документе «Файлы cookie и аналитика».

Каждое согласие фиксируется с указанием даты, IP-адреса, User-Agent и версии политики (для подтверждения волеизъявления по ст. 9 152-ФЗ).

Оператор вправе обновлять настоящую политику. Актуальная версия всегда размещена по адресу burocultura.ru/legal/privacy. О существенных изменениях — тех, что расширяют объём или цели обработки, — пользователи будут уведомлены по электронной почте и в личном кабинете не позднее чем за 7 дней до вступления в силу. Правки, которые уточняют порядок по факту или сужают объём обработки в пользу человека, вступают в силу с даты публикации.

Редакция от 15 сентября 2026 года описывает порядок удаления учётной записи, изложенный в п. 9: заявка, немедленная заморозка входов, уничтожение на 14-й день и отмена по ссылке из письма.

Вопросы об обработке персональных данных, отзыв согласия, удаление учётной записи, акт об уничтожении — на privacy@burocultura.ru. Срок ответа — 10 рабочих дней.

Остальные вопросы о работе платформы — на support@burocultura.ru.