Колесо культуры - Политика обработки персональных данных

Оператором персональных данных является Государственное автономное учреждение культуры "Сахалинская филармония" (ГАУК "Сахалинская филармония"), ИНН 6501016570, ОГРН 1026500540637, КПП 650101001, адрес: 693020, Сахалинская область, г. Южно-Сахалинск, ул. Курильская, д. 40, email по вопросам персональных данных filarmonia@sakhalin.gov.ru. Политика применяется к сайту, личному кабинету, заявкам учреждений, мероприятиям, афише, сервисным уведомлениям, отчетности, поддержке, legal-страницам и связанным техническим функциям Колеса культуры на домене koleso.sakhfilarmonia.ru.

Оператор обрабатывает данные пользователей личного кабинета, представителей учреждений, организаторов, заявителей на доступ, посетителей сайта, лиц, обращающихся в поддержку, а также лиц, чьи данные содержатся в публичных материалах/фото, переданных учреждением или организатором. Данные несовершеннолетних не являются активным сценарием обработки и допускаются только в минимальном объеме для публичных материалов/фото, если учреждение подтвердило законное основание.

К данным относятся ФИО, email, телефон, должность, учреждение, роль, сведения заявки на доступ, сведения о мероприятиях и публичных материалах, история действий в системе, согласия и версии документов, технические данные, уведомления и статусы доставки, обращения, минимальная статистика посещаемости без ПДн, выручки, категорий билетов, заказов, платежных ID и покупателей, фото- и видеоматериалы при наличии основания и иные сведения, переданные субъектом или учреждением.

Цели обработки: предоставление доступа, проверка полномочий, ведение мероприятий и афиши, согласование заявок учреждений, сервисные уведомления, отчетность, безопасность, поддержка, фиксация юридических согласий, учет минимальной посещаемости, фото- и видеоотчетность при наличии основания, исполнение требований закона и защита прав. Основания обработки: согласие, пользовательское соглашение или договор, исполнение закона, законный интерес, поручение или договор с учреждением/организатором.

В текущей редакции Колесо культуры не продает билеты, не принимает оплату, не оформляет возвраты, не формирует чеки, не хранит платежные данные и не регистрирует обычных посетителей/участников внутри системы. Регистрация, покупка, запись или участие посетителя выполняются только по внешней ссылке учреждения/организатора. Данные размещаются на собственном сервере/ноутбуке учреждения в помещении ГАУК "Сахалинская филармония". Telegram/MAX используются как сервисные каналы для рабочих уведомлений, напоминаний о мероприятиях и автоматических отчетов. Сообщения могут содержать сведения о мероприятии, ссылку в систему и подробную сводку с агрегированными показателями мероприятий, сеансов, посещаемости, статусов и активности учреждений. Объем сообщения определяется шаблоном отчета и правами его аудитории; получатели определяются правилами уведомления или отчета, а доставка выполняется по подключенным и включенным у пользователя каналам. Файлы отчетов доступны в системе в пределах прав пользователя. Передача списков персональных данных, платежных данных, сведений о покупателях и рекламных сообщений через эти сервисные каналы не предусмотрена. MAX также может использоваться для регистрации, доступа и MFA. Email используется как контактный или ручной канал.

Сроки хранения определяются целями обработки, законом, договором и внутренними регламентами. Резервные копии создаются ежедневно на сервере; установленный срок хранения серверных копий составляет 30 дней. Для восстановления также сохраняется отдельный резерв на ноутбуке ответственного за эксплуатацию системы. Доступ к резервным копиям ограничивается административными правами; отдельные копии сохраняются в защищенном хранилище, а срок их хранения определяется целями восстановления и внутренними регламентами оператора. Субъект вправе получить сведения об обработке, запросить уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Запросы направляются на email filarmonia@sakhalin.gov.ru. Номер и покрытие целей в реестре РКН не указываются без проверки и являются контрольной задачей перед публикацией/актуализацией.