ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ТЕРМИНЫ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

Оператор (Общество)	Общество с ограниченной ответственностью «Футураша» (ОГРН 1107746710994, ИНН 7724759067), зарегистрированное по адресу: 119034, г. Москва, пер. Гагаринский, д. 23, стр. 2, этаж 1, пом VI, VII.
Обработка персональных данных	действия с Персональными данными, включая: сбор, систематизацию, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Обработчик	любое лицо, которое на основании договора с Оператором осуществляет обработку Персональных данных по поручению Оператора, действуя от имени и (или) в интересах последнего при обработке Персональных данных. Оператор несет ответственность перед Пользователем за действия или бездействия обработчика. Обработчик несет ответственность перед Оператором
Персональные данные	любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу, которую Пользователь предоставляет о себе или третьем лице (при наличии согласия такого лица) при использовании Сайта. Персональными данными в том числе являются ФИО, сведения о дате и месте рождения, контактный номер телефона, адрес электронной почты, данные банковской карты (при оплате банковской картой на Сайте), IP-адрес, информация из cookies, информация о браузере Пользователя, а также иные данные, которые Пользователь может указать/предоставить в соответствующих полях (как обязательных, так и необязательных для заполнения) на Сайте.
Политика в отношении обработки персональных данных (Политика)	настоящий документ, регулирующий правоотношения по Обработке персональных данных между Пользователем и Оператором. Актуальная версия Политики всегда доступна на сайте по адресу: https://www.cosmoscow.com/ru/legal/privacy_policy/.
Пользователь	любой посетитель Сайта, передающий свои Персональные данные для обработки Оператором с использованием или без использования средств автоматизации.
Сайт	совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://www.cosmoscow.com, а также по адресам его субдоменах.
Файл cookies	фрагмент текста, передаваемый в браузер с Сайта, который посещает Пользователь.
IP-адрес	уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях Сайта.

2.2. Действие Политики распространяется на все Персональные данные Пользователей, обрабатываемые и получаемые через Сайт с применением средств автоматизации и без применения таких средств.

2.3. Фактическое использование Пользователем Сайта означает безоговорочное согласие с Политикой и указанными в ней условиями Обработки персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от дальнейшего использования Сайта.

2.4. Во всем ином, что не предусмотрено настоящей Политикой, Общество руководствуется положениями действующего законодательства Российской Федерации.

2.5. Оператор вправе изменять Политику в одностороннем порядке. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

При несогласии Пользователя с внесенными изменениями он обязан отказаться от доступа к Сайту и прекратить использование Сайта.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Общество обрабатывает Персональные данные в объеме и в сроки, а также при условии наличия надлежащих правовых оснований, детально описанных в Приложении 1 к настоящей Политике.

3.2. Оператор собирает, записывает, хранит, обновляет, вносит изменения, извлекает, использует только те Персональные данные, которые необходимы для предоставления услуг Оператором.

3.3. Предоставления Оператором качественных услуг при помещении мероприятий, организуемых Оператором;

3.4. Оператор вправе использовать Персональные данные Пользователя в следующих целях:

3.4.1. идентификации Пользователя, зарегистрированного на Сайте, для обеспечения его авторизации и доступа к функционалу Сайта;

3.4.2. предоставления Пользователю доступа к персонализированному контенту и функциональным возможностям Сайта;

3.4.3. осуществления обратной связи с Пользователем, включая направление уведомлений, запросов, касающихся использования Сайта, а также обработку обращений, заявок и иных запросов от Пользователя;

3.4.4. определения местоположения Пользователя;

3.4.5. создания учетной записи для предоставления доступа к отдельным разделам и сервисам Сайта при наличии согласия Пользователя на создание такой учетной записи;

3.4.6. направления уведомлений и информационных сообщений Пользователю по электронной почте при наличии согласия Пользователя на получение такой информации;

3.4.7. обеспечения технической поддержки Пользователя и решения возникающих вопросов, связанных с использованием Сайта;

3.4.8. направления специальных предложений, информационных и рекламных материалов от имени Сайта при наличии согласия Пользователя на получение такой информации;

3.4.9. подтверждения достоверности и актуальности Персональных данных, предоставленных Пользователем.

3.5. Оператор исходит из того, что Пользователь предоставляет достоверные Персональные данные и поддерживает их в актуальном состоянии. Оператор не несет ответственность за недостоверность и (или) неактуальность предоставленных Пользователем Персональных данных.

3.6. Оператор вправе поручить Обработку персональных данных третьим лицам — Обработчикам — на основании заключаемых с этими лицами договоров. К таким лицам, в частности, относятся поставщики услуг, которые помогают Оператору в его деятельности: поставщики услуг хостинга, контактного центра по работе с клиентами и т.д.

3.7. Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами. Для каждого Обработчика в договоре будут определены:

• перечень обрабатываемых персональных данных;
• цели обработки персональных данных;
• перечень действий (операций), которые будут совершаться с персональными данными Обработчиком;
• обязанности Обработчика по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, а также перечень принимаемых Обработчиком мер по обеспечению защиты обрабатываемых им персональных данных, включая требование об уведомлении Оператора об инцидентах с персональными данными;
• обязанность по запросу Оператора в течение срока действия поручения на обработку персональных данных предоставлять Оператору документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных Федеральным законом № 152-ФЗ.

3.8. Обработчик не обязан получать согласие Пользователя на обработку его персональных данных. Если для обработки персональных данных по поручению Общества необходимо получение согласия субъекта персональных данных, такое согласие получает непосредственно Оператор.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор заботится о безопасности Персональных данных Пользователя и принимает все необходимые меры для их защиты в соответствии с требованиями законодательства Российской Федерации.

Чтобы предотвратить несанкционированный или случайный доступ к Персональным данным, а также их изменение, распространение и (или) уничтожение, Оператором используются как технические, так и административные меры защиты.

4.2. Персональные данные используются и собираются Оператором для целей, определенных в пункте 3.4.

4.3. Оператор вправе раскрывать Персональные данные только в случаях, предусмотренных законодательством Российской Федерации.

4.4. Обработка Персональных данных Пользователя осуществляется Оператором до достижения целей Обработки персональных данных.

4.5. К Персональным данным Пользователя относится следующее:

4.5.1. фамилия, имя, отчество;

4.5.2. контактный телефон;

4.5.3. адрес электронной почты (e-mail);

4.5.4. место жительство (при необходимости);

4.5.5. IP адрес;

4.5.6. информация, полученная из Файлов cookies;

4.5.7. информация о браузере;

4.5.8. время доступа;

4.5.9. реферер (адрес предыдущей страницы).

4.6. Оператор осуществляет сбор статистики об IP-адресах своих Пользователей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.

5. ФАЙЛЫ COOKIES

5.1. Сайт использует Файлы cookies и аналогичные технологии для улучшения работы Пользователя с Сайтом, повышения качества предоставляемых сервисов, а также в аналитических и маркетинговых целях.

5.2. Файлы cookies представляют собой небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта. Они позволяют распознавать устройство Пользователя, запоминать его действия и настройки.

5.3. Пользователь может в любой момент изменить настройки своего браузера таким образом, чтобы блокировать использование Файлов cookies или получать уведомления об их отправке. Однако отключение Файлов cookies может негативно повлиять на работу отдельных функций Сайта.

6. ПРАВА ПОЛЬЗОВАТЕЛЕЙ

6.1. Пользователь вправе:

6.1.1. отозвать ранее данное им согласие на Обработку персональных данных;

6.1.2. получать информацию об Обработке персональных данных;

6.1.3. требовать уточнения своих Персональных данных, их блокирования или уничтожения, если Персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели Обработки персональных данных, а также требовать прекращения Обработки персональных данных, если цель такой Обработки достигнута Обществом.

6.2. Для реализации указанных прав Пользователю необходимо направить заявление в электронной форме на электронную почту – info@cosmoscow.com.

6.3. Такое заявление должно в обязательном порядке содержать описание требований Пользователя, а также следующие сведения:

ФИО Пользователя;

• номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе ЛИБО иные данные, позволяющие однозначно идентифицировать Пользователя;
• сведения, подтверждающие участие Пользователя в отношениях с Обществом, ЛИБО сведения, иным способом подтверждающие факт Обработки персональных данных Обществом;
• подпись Пользователя или его представителя.

Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую сайт "Cosmoscow", (далее – Сайт) расположенный на доменном имени cosmoscow.com (а также его субдоменах), может получить о Пользователе во время использования сайта cosmoscow.com (а также его субдоменов), его программ и его продуктов.

7. ПРОЧИЕ ПОЛОЖЕНИЯ

7.1. Все предложения или вопросы касательно настоящей Политики конфиденциальности следует сообщать по адресу: info@cosmoscow.com.

7.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

7.3. Все разногласия между Пользователем и Оператором в связи с настоящей Политикой решаются при соблюдении обаятельного претензионного порядка. Претензия рассматривается получателем претензии в течение 30 дней с даты ее получения. Если стороны не смогли урегулировать спор в досудебном порядке, то он передается на рассмотрение в Арбитражный суд города Москвы.

7.4. Иные обязанности и права Общества как оператора персональных данных и лица, организующего их обработку по поручению других операторов, определяются законодательством Российской Федерации в области персональных данных.

7.5. Должностные лица и работники Общества, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.

7.6. Положения Политики пересматриваются по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений обязательных для России норм международного права или действующего законодательства Российской Федерации в сфере персональных данных.

7.7. При внесении изменений в положения Политики учитываются:

• изменения в информационной инфраструктуре и (или) в используемых Обществом информационных технологиях;
• сложившаяся в Российской Федерации практика правоприменения законодательства в области персональных данных;
• изменение условий и особенностей обработки персональных данных Обществом в связи с внедрением в его деятельность новых информационных систем, процессов и технологий.

7.8. Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Общество регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых персональных данных – такие меры описываются в настоящей Политике, внутренних документах и локальных нормативных актах Общества.

7.9. К таким мерам, в частности, относится:

• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных.

7.10. Для обеспечения соблюдения установленных законодательством прав субъектов персональных данных в Обществе разработан и введён порядок уничтожения персональных данных.

7.11. Персональные данные подлежат уничтожению в следующих случаях:

• по достижении целей обработки или в случае утраты необходимости в их достижении;
• при выявлении фактов неправомерной обработки персональных данных (в том числе при обращении субъекта персональных данных), когда обеспечить их правомерность не представляется возможным;
• при получении соответствующего предписания от уполномоченного органа по защите прав субъектов персональных данных;
• в случае отзыва согласия субъекта на обработку персональных данных, когда законных оснований продолжать такую обработку у Общества не имеется;
• при истечении предусмотренного согласием субъекта или установленного локальными нормативными актами Общества срока обработки персональных данных;
• при отсутствии оснований осуществлять архивное хранение материальных носителей, содержащих такие персональные данные;
• при ликвидации Общества, реорганизации Общества, влекущей прекращение его деятельности.

7.12. Уничтожение персональных данных должно производиться в течение 30 рабочих дней с момента обнаружения данных, подлежащих уничтожению, если иной срок не предусмотрен законодательством, соглашением с субъектом персональных данных или согласием субъекта, за исключением персональных данных, обрабатываемых неправомерно, которые должны быть уничтожены в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных.

7.13. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного выше, Общество осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Общества) и последующее уничтожение персональных данных в срок не более чем 6 месяцев.

7.14. По результатам уничтожения оформляется акт об уничтожении персональных данных, содержащий следующие сведения: данные, позволяющие идентифицировать субъекта, персональные данные которого были уничтожены, состав уничтоженных данных, перечень информационных систем, в которых были уничтожены данные.

7.15. Материальные носители персональных данных, находящиеся на архивном хранении, персональные данные, содержащиеся в электронных архивах, архивные копии баз персональных данных, содержащих уничтоженные персональных данных, уничтожаются в соответствии с нормами законодательства об архивном деле в Российской Федерации.

 

Приложение 1

Цель обработки и ее правовые основания	Категории субъектов персональных данных	Вид и способы обработки (автоматизированный, без использования средств автоматизации, смешанный)	Категории и перечни обрабатываемых персональных данных	Срок обработки (хранения) или условия прекращения обработки
Идентификация Пользователя, зарегистрированного на Сайте, для обеспечения его авторизации и доступа к функционалу Сайта. Обработка персональных данных в рамках данной цели осуществляется для подтверждения личности Пользователя при входе в учётную запись, а также для предоставления доступа к функционалу Сайта, доступному только авторизованным пользователям. Правовые основания: П. 5) ч.1 ст. 6 152-ФЗ «О персональных данных» (для исполнения договора, заключаемого или заключенного с субъектом персональных данных); П. 1) ч.1 ст. 6 152-ФЗ «О персональных данных» (с согласия субъекта персональных данных).	Пользователи Сайта, прошедшие процедуру регистрации в личном кабинете.	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации) путем совершения следующих действий: сбор, запись, систематизация, хранение, обновление (уточнение), использование, блокирование, удаление, передача (в предусмотренных Политикой случаях).	Общие: фамилия, имя, отчество (при наличии); дата и место рождения; пол; контактные данные (адрес электронной почты, телефонный номер); данные о местонахождении; IP адрес.	До момента достижения целей обработки либо до отзыва Пользователем согласия на обработку персональных данных;
Предоставление Пользователю доступа к персонализированному контенту и функциональным возможностям Сайта. Обработка персональных данных в рамках данной цели осуществляется для адаптации отображаемого на Сайте контента и доступных функций под интересы, предпочтения и поведение конкретного Пользователя. Это позволяет повышать удобство использования Сайта, а также формировать рекомендации. Правовые основания: П. 1) ч.1 ст. 6 152-ФЗ «О персональных данных» (с согласия субъекта персональных данных).	Пользователи Сайта, прошедшие процедуру регистрации в личном кабинете; Пользователи, не зарегистрированные, но взаимодействующие с Сайтом и дающие согласие на обработку данных (например, через Файлы cookies).	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации) путем совершения следующих действий: сбор, запись, систематизация, хранение, обновление (уточнение), использование, блокирование, удаление, передача (в предусмотренных Политикой случаях).	Общие: фамилия, имя, отчество; контактный телефон; адрес электронной почты (e-mail); IP адрес; информация, полученная из Файлов cookies; информация о браузере; время доступа; реферер (адрес предыдущей страницы).	До момента достижения целей обработки либо до отзыва Пользователем согласия на обработку персональных данных;
Осуществление обратной связи с Пользователем, включая направление уведомлений, запросов, касающихся использования Сайта, а также обработку обращений, заявок и иных запросов от Пользователя. Обработка персональных данных в рамках данной цели направлена на обеспечение коммуникации между Cosmoscow и Пользователем по вопросам, связанным с использованием Сайта и предоставляемых услуг. Правовые основания: П. 1) ч.1 ст. 6 152-ФЗ «О персональных данных» (с согласия субъекта персональных данных).	Пользователи, предоставившие контактные данные для получения новостей и уведомлений; Пользователи, зарегистрировавшиеся в личном кабинете на Сайте.	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации) путем совершения следующих действий: сбор, запись, систематизация, хранение, обновление (уточнение), использование, блокирование, удаление, передача (в предусмотренных Политикой случаях).	Общие: фамилия, имя, отчество; контактный телефон; адрес электронной почты (e-mail).	До момента достижения целей обработки либо до отзыва Пользователем согласия на обработку персональных данных;
Определение местоположения Пользователя. Обработка персональных данных осуществляется для предоставления актуальной информации о ближайших культурных событиях, проводимых Cosmoscow, а также для корректного отображения информации на Сайте в зависимости от географического положения Пользователя. Данные о местоположении также могут использоваться для направления персонализированных уведомлений и предложений, релевантных региону нахождения Пользователя, при наличии его согласия на получение таких уведомлений. Правовые основания: П. 1) ч.1 ст. 6 152-ФЗ «О персональных данных» (с согласия субъекта персональных данных).	Пользователи, использующие Сайт, при этом давшие согласие на определение местоположения; Пользователи, зарегистрированные на Сайте и включившие функцию геолокации; Пользователи, оформившие подписку на рассылку или уведомления, зависящие от региона нахождения.	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации) путем совершения следующих действий: сбор, запись, систематизация, хранение, обновление (уточнение), использование, блокирование, удаление, передача (в предусмотренных Политикой случаях).	Общие: фамилия, имя, отчество; контактный телефон; адрес электронной почты (e-mail); место жительство; IP адрес; информация, полученная из Файлов cookies; информация о браузере; время доступа; реферер (адрес предыдущей страницы).	До момента достижения целей обработки либо до отзыва Пользователем согласия на обработку персональных данных;
Создание учётной записи для предоставления доступа к отдельным разделам и сервисам Сайта при наличии согласия Пользователя. Обработка персональных данных осуществляется с целью регистрации Пользователя в системе Сайта, создания персонализированной учётной записи (личного кабинета) и предоставления доступа к функциям, требующим авторизации. Правовые основания: П. 1) ч.1 ст. 6 152-ФЗ «О персональных данных» (для исполнения договора, заключаемого или заключенного с субъектом персональных данных).	Пользователи, выразившие желание создать учётную запись на Сайте и предоставившие соответствующие персональные данные при регистрации; Пользователи, выразившие согласие на создание учётной записи в процессе использования функционала Сайт.	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации) путем совершения следующих действий: сбор, запись, систематизация, хранение, обновление (уточнение), использование, блокирование, удаление, передача (в предусмотренных Политикой случаях).	Общие: фамилия, имя, отчество; контактный телефон; адрес электронной почты (e-mail); место жительство (при необходимости); IP адрес; информация, полученная из Файлов cookies; информация о браузере; время доступа; реферер (адрес предыдущей страницы).	До момента достижения целей обработки либо до отзыва Пользователем согласия на обработку персональных данных;
Направление уведомлений и информационных сообщений Пользователю по электронной почте при наличии согласия Пользователя на получение такой информации. Обработка персональных данных осуществляется для информирования Пользователя о предстоящих мероприятиях галереи, новых выставках, специальных проектах, акциях, изменениях в работе Сайта, а также для рассылки тематических новостей и иных материалов, которые могут представлять интерес для Пользователя. Правовые основания: П. 1) ч.1 ст. 6 152-ФЗ «О персональных данных» (для исполнения договора, заключаемого или заключенного с субъектом персональных данных).	Пользователи, оформившие подписку на информационную рассылку через Сайт или иным способом; Пользователи, поставившие соответствующую отметку при регистрации учётной записи или в личном кабинете.	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации) путем совершения следующих действий: сбор, запись, систематизация, хранение, обновление (уточнение), использование, блокирование, удаление, передача (в предусмотренных Политикой случаях).	Общие: фамилия, имя, отчество; контактный телефон; адрес электронной почты (e-mail); информация, полученная из Файлов cookies.	До момента достижения целей обработки либо до отзыва Пользователем согласия на обработку персональных данных;
Подтверждение достоверности и актуальности Персональных данных, предоставленных Пользователем. Обработка персональных данных осуществляется для проверки правильности, полноты и актуальности сведений, предоставленных Пользователем, с целью обеспечения корректной работы Сайта, надлежащего исполнения обязательств перед Пользователем, а также предотвращения ошибок, связанных с использованием недостоверной информации. Правовые основания: П. 5) ч.1 ст. 6 152-ФЗ «О персональных данных» (для исполнения договора, заключаемого или заключенного с субъектом персональных данных); П. 1) ч.1 ст. 6 152-ФЗ «О персональных данных» (с согласия субъекта персональных данных).	Пользователи, зарегистрированные на Сайте и предоставившие персональные данные при создании учётной записи; Пользователи, заполнившие формы заявок, обращений, обратной связи и других форм ввода данных; Пользователи, подавшие запрос на изменение, уточнение или восстановление данных, ранее предоставленных через Сайт.	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации) путем совершения следующих действий: сбор, запись, систематизация, хранение, обновление (уточнение), использование, блокирование, удаление, передача (в предусмотренных Политикой случаях).	Общие: фамилия, имя, отчество; контактный телефон; адрес электронной почты (e-mail).	До момента достижения целей обработки либо до отзыва Пользователем согласия на обработку персональных данных;

 

Дата публикации: 17 июля 2025 года