← На главную

Обработка персональных данных

Политика обработки персональных данных

Политика описывает обработку данных посетителей сайта hotelstory2.ru оператором АО «ГРАНД ИНВЕСТ» в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Какие данные и для чего используются

Для ответа на обращения: имя, e-mail, предоставленный телефон, текст сообщения и вложения. Чат также сохраняет дату и время обращения, страницу отправки, технические сведения о браузере и IP-адрес для защиты от злоупотреблений. Основанием служит отдельное согласие посетителя; сведения, необходимые для заключения или исполнения договора по его инициативе, могут обрабатываться на основании такого договора.

Для подписки: имя, e-mail, выбранный спектакль или показ и сведения о согласии. Анонсы и рекламные предложения отправляются только при отдельном согласии на рассылку. Уведомление о начале продаж выбранного показа отправляется по запросу посетителя.

Для работы с покупками: сведения о заказе, показе, статусе билетов и контакты покупателя, поступающие от билетного оператора в рамках исполнения заказа. Покупка билета сама по себе не означает согласия на рекламную рассылку. Контакты покупателей и подписчиков учитываются отдельно.

Для аналитики при вашем разрешении: идентификаторы браузера в cookie и локальном хранилище, IP-адрес, характеристики устройства и браузера, страницы, источник перехода, время посещения и действия на сайте. Яндекс Метрика и Вебвизор используются для статистики и улучшения сайта. Содержимое полей контактов и переписка чата исключаются из записи Вебвизора средствами разметки сайта.

Обработка и получатели

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

Для рассылок и учёта контактов используется UniSender. Для обработки обращений сотрудников используется Telegram: сообщения и необходимые контактные сведения могут передаваться через него. Билетные виджеты работают на стороне TicketsCloud и/или Яндекс Билетов в зависимости от выбранного показа; их условия доступны при оформлении билета. Сведения банковской карты вводятся на стороне платёжного сервиса.

Поставщики сервисов применяют собственные правила обработки: UniSender, Telegram, Яндекс, TicketsCloud. Передача данных допускается при наличии соответствующего правового основания.

Сроки, отзыв и права посетителя

Данные обрабатываются в течение срока, необходимого для заявленной цели. Согласие на подписку действует до отзыва или прекращения рассылки. После достижения цели или отзыва согласия данные подлежат удалению или уничтожению в сроки, установленные законом, если другое законное основание не требует дальнейшего хранения. Сведения о заказах и доказательства согласий могут сохраняться в пределах необходимых договорных обязанностей и защиты законных прав.

Вы вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обратиться в Роскомнадзор или суд. Напишите на info@grand-production.ru, указав, какие данные и какой сайт относятся к вашему обращению. Отказаться от рассылки можно также по ссылке в письме.

Защита включает ограничение доступа сотрудников, контроль доступа к серверным данным, защищённое соединение HTTPS, проверку входящих запросов и противодействие автоматическим злоупотреблениям.

Cookies и локальное хранение

Необходимое хранение используется для сохранения вашего выбора конфиденциальности, восстановления вашего чата и настроек интерфейса. Это также относится к localStorage и sessionStorage, даже если данные не являются cookie.

Выбор аналитики сохраняется на этом устройстве для текущего сайта на 180 дней. Затем сайт снова запрашивает выбор. Сохранённая история чата и его идентификатор позволяют продолжить вашу переписку. Локальные счётчики показа формы подписки ограничивают повторное отображение приглашения.

При разрешённой аналитике Яндекс Метрика может использовать _ym_uid, _ym_d, _ym_isad, _ym_visorc и другие идентификаторы. Их назначение и сроки указаны в документации Яндекса. Аналитика не запускается до вашего разрешения. Выбор «Только необходимые» позволяет продолжать пользоваться сайтом без Метрики.

Настройки можно изменить внизу страницы. После отзыва разрешения работа счётчика прекращается, доступные сайту идентификаторы Метрики удаляются и страница перезагружается. Управлять сторонними cookie и локальным хранением также можно в настройках браузера. Отзыв не отменяет законность предшествующей обработки.