Документы

Политика в отношении обработки персональных данных

Редакция от 20 июня 2026 г. · Санкт-Петербург

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи) Музеем-квартирой писателя Сергея Довлатова (далее — Музей, Оператор) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оставляя свои данные на сайте dovlatovmuseum.ru, Пользователь подтверждает согласие с настоящей Политикой и условиями обработки своих персональных данных.

2. Какие данные обрабатываются

Оператор обрабатывает данные, которые Пользователь предоставляет добровольно при бронировании визита, оформлении заявки или подписке на рассылку:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
содержание комментария к заявке (если указан).

Также автоматически могут собираться обезличенные технические данные (IP-адрес, тип браузера, cookie, данные систем веб-аналитики).

3. Цели обработки

обработка заявок на посещение, экскурсии и мероприятия, связь с Пользователем для подтверждения визита;
оказание услуг и информирование о датах, времени и условиях посещения;
направление информационных и рекламных сообщений — только при согласии на рассылку;
улучшение работы сайта на основе обезличенной статистики.

4. Правовые основания

Обработка осуществляется на основании согласия Пользователя, а также в целях исполнения договора (оказания услуг), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), и в соответствии с требованиями применимого законодательства.

Согласие на получение рекламной и информационной рассылки предоставляется отдельно и не является условием бронирования или оказания услуг. Пользователь вправе отказаться от рассылки в любой момент.

5. Порядок и условия обработки

Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без них. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения.

Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, либо когда это необходимо для оказания услуги (например, провайдеры связи и платёжные сервисы — в объёме, требуемом для исполнения заявки). Персональные данные граждан РФ хранятся на серверах, расположенных на территории Российской Федерации.

Данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия Пользователем; по достижении целей обработки или при отзыве согласия данные уничтожаются либо обезличиваются.

Оператор назначает лицо, ответственное за организацию обработки персональных данных, обеспечивает учёт обрабатываемых данных и полученных согласий, а при наличии установленных законом оснований направляет уведомление об обработке персональных данных в Роскомнадзор.

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение их безопасности, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и о результатах внутреннего расследования — в течение 72 часов, в порядке, установленном законодательством РФ.

6. Права Пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Для реализации этих прав направьте запрос на hello@dovlatovmuseum.ru.

7. Cookie и веб-аналитика

Сайт может использовать cookie-файлы и системы веб-аналитики для корректной работы и анализа посещаемости. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции сайта могут стать недоступны.

8. Безопасная передача данных

Передача любых данных между браузером Пользователя и сайтом осуществляется только по протоколу HTTPS с TLS-шифрованием; обращения по незащищённому протоколу принудительно перенаправляются на защищённое соединение. Реквизиты банковской карты вводятся на защищённой странице сертифицированного по стандарту PCI DSS платёжного сервиса, Оператору не передаются, им не обрабатываются и не хранятся. Доступ к заявкам и контактам гостей предоставляется только уполномоченным представителям Музея, непосредственно участвующим в подтверждении и оказании услуги, персонализирован и защищён паролем. Оператор никогда не запрашивает у Пользователей полный номер карты, код проверки подлинности и одноразовые пароли — ни по телефону, ни в переписке. Подробнее — в разделе Оплата и возврат.

9. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано в любой момент путём направления письменного уведомления на hello@dovlatovmuseum.ru. После отзыва Оператор прекращает обработку и уничтожает данные, если их хранение не требуется законодательством.

9. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на странице dovlatovmuseum.ru. По всем вопросам обработки персональных данных: hello@dovlatovmuseum.ru.