Политика обработки персональных данных
Актуальная редакция от 17 сентября 2026 года. Здесь без канцелярита описано, какие данные нужны Showbusy и как мы с ними работаем.
1. Оператор и действие Политики
Оператор персональных данных — Артём Вячеславович Аничков, физическое лицо. Контакты по вопросам персональных данных: voobrazillia@mail.ru; почтовый адрес: 650000, г. Кемерово, ул. 3-я Нагорная, д. 22/2. Политика применяется к информационной системе Showbusy на домене showbusy.ru и описывает порядок обработки персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
2. Цели обработки
Showbusy — внутренняя CRM команды для планирования и исполнения заказов и театральных мероприятий, связи по текущим договорённостям, рабочего взаимодействия, внутренних расчётов, напоминаний, защиты системы и рассмотрения обращений. Самостоятельные учётные записи получают только члены команды, которым доступ нужен для работы. Инициативные рекламные предложения — отдельная цель и не смешиваются с обработкой данных для исполнения заказа.
3. Субъекты и состав данных
Обрабатываются данные членов команды (имя, Telegram ID, username, фото профиля, часовой пояс и роль); представителей учреждений и заказчиков (ФИО при наличии, должность, рабочий телефон, почта, мессенджер); сведения о заказе (место, дата, время, состав команды, расчёты и рабочие комментарии). Имя и возраст ребёнка вносятся только когда их добровольно передал заказчик и это необходимо для мероприятия. Оператор не запрашивает специально данные о здоровье, убеждениях, биометрические данные, документы, банковские карты и иные избыточные сведения.
4. Основания обработки
Оператор обрабатывает данные с согласия субъекта, для заключения и исполнения договора или действий перед его заключением по инициативе субъекта, для исполнения обязанностей по закону, а также в иных случаях, прямо предусмотренных законодательством. Согласие запрашивается, когда оно требуется. Наличие карточки контакта не заменяет необходимое согласие и не расширяет цели обработки.
5. Источники данных, полученных не напрямую
Источником могут быть сам субъект, его представитель, ранее возникшие отношения, учреждение или открытый источник, допустимый по закону. Для каждой новой CRM-карточки фиксируется источник. Исторический единичный импорт через DaData не используется как автоматическое основание для рекламных контактов. Если данные получены не от самого субъекта и для обработки требуется уведомление по статье 18 Закона № 152-ФЗ, Оператор предоставляет необходимую информацию до обработки, кроме случаев, когда закон устанавливает исключение.
6. Операции и способы обработки
Оператор может получать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять в необходимом объёме привлечённым сервисам, блокировать, удалять и уничтожать данные. Обработка ведётся преимущественно автоматизированно в CRM, а также без автоматизации в рабочих документах. Неограниченному кругу лиц данные не раскрываются.
7. Передача сервисам и уведомления
Доступ к данным предоставляется только работникам команды в пределах их роли и сервисам, без которых невозможно обеспечить работу CRM. Для напоминаний используются Telegram и технический прокси-сервис Оператора на Cloudflare Workers. Автоматические уведомления содержат только нейтральный текст, дату и время события — без ФИО заказчика, адреса, телефона и комментариев. Использование этих сервисов может включать трансграничную передачу; для неё применяется отдельный порядок и уведомление, предусмотренные статьёй 12 Закона № 152-ФЗ.
8. Локализация и защита
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием базы данных в Российской Федерации. Резервные копии также находятся в РФ. Оператор применяет разграничение доступа, личные учётные записи, HTTPS, ограничение сетевого доступа к базе, обновления, резервное копирование и порядок реагирования на инциденты.
9. Срок хранения, удаление и уничтожение
Рабочие контакты без заказа хранятся 2 года после последнего содержательного контакта или подтверждённой проверки актуальности. Данные по исполненным заказам и договорённостям — 3 года после мероприятия; финансовые расчёты и документы — 5 лет после отчётного года, если для них применим обязательный срок хранения. Имя и возраст ребёнка удаляются не позднее 30 дней после мероприятия, если не требуется иной законный срок. Доступ члена команды прекращается при выходе из команды, а данные его учётной записи удаляются через 1 год, кроме сведений, которые должны храниться дольше по расчётам или закону. Минимальная запись об отказе от рекламы хранится до 3 лет, чтобы отказ был соблюдён. По окончании срока данные удаляются или уничтожаются; при необходимости сначала блокируются на время проверки обращения.
10. Реклама и инициативные контакты
Наличие номера в открытом источнике или старой карточке не означает согласие на рекламу. Рекламные звонки, сообщения и рассылки через сети электросвязи направляются только при предварительном согласии субъекта, которое Оператор может подтвердить. Отказ от рекламы фиксируется и выполняется без задержки.
11. Права субъекта
Субъект вправе запросить сведения об обработке, уточнить, заблокировать или удалить недостоверные либо незаконно полученные данные при наличии оснований, отозвать согласие, отказаться от рекламы и обратиться в Роскомнадзор или суд. Оператор вправе проверять личность заявителя, чтобы не раскрыть данные постороннему человеку.
12. Обращения и изменение Политики
Напишите на voobrazillia@mail.ru с темой «Персональные данные Showbusy». Оператор рассмотрит обращение в сроки, установленные законодательством: как правило, в течение 10 рабочих дней; при законной необходимости срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. При изменении процессов обработки Политика обновляется на этой странице.