ПОЛИТИКА ООО «ТОПКАССА» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 15.10.2026
1. Общие положения
1.1. Настоящая Политика определяет основные принципы, цели, правовые основания и условия обработки персональных данных ООО «ТОПКАССА» (далее — Оператор) и применяется ко всем процессам обработки персональных данных, осуществляемым Оператором.
1.2. Оператор: Общество с ограниченной ответственностью «ТОПКАССА» (ООО «ТОПКАССА»), ОГРН 1264000005763, ИНН 4000039453, КПП 400001001. Юридический адрес: 248001, г. Калуга, ул. Суворова, д. 121, пом. 3, оф. 538. Фактический адрес: 248001, г. Калуга, ул. Суворова, д. 121, пом. 3, оф. 538. Адрес для корреспонденции: 248001, Калужская область, г. Калуга, ул. Суворова, д. 121, а/я 53, ООО «ТОПКАССА». E-mail для обращений по вопросам персональных данных: info@topkassa.ru. Сайты Оператора: topkassa.ru, циркоград.рф.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Оператор исходит из принципов законности и справедливости обработки, ограничения обработки достижением конкретных и законных целей, недопустимости избыточности данных, обеспечения точности и актуальности данных, ограничения сроков хранения и обеспечения безопасности персональных данных.
2. Категории субъектов и цели обработки
2.1. Оператор может обрабатывать персональные данные работников и бывших работников, соискателей, физических лиц-контрагентов, представителей контрагентов, клиентов (покупателей билетов), посетителей сайтов и иных субъектов только в пределах конкретной законной цели.
2.2. Основные цели обработки: кадровый и бухгалтерский учет; исполнение трудового, налогового, пенсионного, страхового законодательства и законодательства об обороне; подбор персонала; договорная работа; продажа билетов и клиентское обслуживание; маркетинг при наличии требуемого согласия; функционирование сайтов и информационных систем, информационная безопасность и обработка обращений.
2.3. Для каждой цели обработки Оператор определяет категории субъектов, перечень данных, правовое основание, способ и срок обработки/хранения. Фактический состав данных не может быть шире необходимого для соответствующей цели.
2.4. Ведение кадрового и бухгалтерского учета
Категории субъектов: Работники; бывшие работники.
Персональные данные: ФИО; дата и место рождения; семейное положение; доходы; пол; e-mail; адрес места жительства и регистрации; телефон; СНИЛС; ИНН; гражданство; паспортные данные; номер расчетного счета; профессия; должность; сведения о трудовой деятельности; сведения о воинском учете; образование; табельный номер; сведения о заработной плате, начислениях, удержаниях, налоговых вычетах, отпусках, командировках, режиме рабочего времени, трудовом договоре, кадровых приказах; банковские реквизиты для выплаты заработной платы и иные необходимые учетные сведения.
Правовое основание: Исполнение обязанностей, установленных законодательством; заключение и исполнение трудового договора.
Способ обработки: автоматизированный, неавтоматизированный и смешанный; с использованием сети Интернет — в случаях, необходимых для соответствующей цели и используемой информационной системы.
Срок/условие обработки и хранения: В течение трудовых отношений и далее в пределах обязательных сроков хранения кадровых, бухгалтерских и расчетных документов.
2.5. Соблюдение трудового законодательства Российской Федерации
Категории субъектов: Работники; бывшие работники.
Персональные данные: ФИО; дата и место рождения; семейное положение; доходы; пол; e-mail; адрес; телефон; СНИЛС; ИНН; гражданство; паспортные данные; профессия; должность; трудовая деятельность; образование; сведения о состоянии здоровья в случаях, предусмотренных законом; сведения о трудовом договоре, кадровых приказах, режиме рабочего времени, отпусках, командировках, гарантиях, компенсациях, дисциплинарных взысканиях, повышении квалификации.
Правовое основание: Исполнение обязанностей работодателя по закону; заключение и исполнение трудового договора.
Способ обработки: автоматизированный, неавтоматизированный и смешанный; с использованием сети Интернет — в случаях, необходимых для соответствующей цели и используемой информационной системы.
Срок/условие обработки и хранения: В течение трудовых отношений и далее в пределах обязательных сроков хранения соответствующих документов; специальные категории — только на срок, необходимый для законной цели.
2.6. Соблюдение налогового законодательства Российской Федерации
Категории субъектов: Работники; бывшие работники; физические лица-контрагенты; выгодоприобретатели по договорам.
Персональные данные: ФИО; дата и место рождения; доходы; пол; e-mail; адрес; телефон; СНИЛС; ИНН; гражданство; паспортные данные; сведения свидетельства о рождении в предусмотренных законом случаях; номер расчетного счета; должность; сведения о трудовой деятельности; статус налогоплательщика/резидента; доходы, вычеты, налоги, коды доходов и вычетов, подтверждающие документы.
Правовое основание: Исполнение обязанностей налогоплательщика и налогового агента.
Способ обработки: автоматизированный, неавтоматизированный и смешанный; с использованием сети Интернет — в случаях, необходимых для соответствующей цели и используемой информационной системы.
Срок/условие обработки и хранения: В пределах сроков налогового учета и обязательного хранения налоговых и расчетных документов.
2.7. Исполнение обязанностей страхователя и обязанностей по индивидуальному (персонифицированному) учету
Категории субъектов: Работники; бывшие работники; физические лица-контрагенты в предусмотренных законом случаях.
Персональные данные: ФИО; дата и место рождения; доходы; пол; e-mail; адрес; телефон; СНИЛС; ИНН; гражданство; паспортные данные; профессия; должность; сведения о трудовой деятельности; страховой стаж; сведения о заработке, выплатах и страховых взносах; сведения о состоянии здоровья, страховых случаях и временной нетрудоспособности — только в случаях и объеме, предусмотренных законом.
Правовое основание: Исполнение обязанностей страхователя и иных обязанностей, установленных законом.
Способ обработки: автоматизированный, неавтоматизированный и смешанный; с использованием сети Интернет — в случаях, необходимых для соответствующей цели и используемой информационной системы.
Срок/условие обработки и хранения: В пределах обязательных сроков хранения сведений персонифицированного учета, страховых и расчетных документов.
2.8. Воинский учет и исполнение обязанностей в области обороны
Категории субъектов: Работники; бывшие работники — в пределах, в которых хранение соответствующих документов требуется законом.
Персональные данные: ФИО; дата и место рождения; семейное положение; адрес; телефон; СНИЛС; ИНН; гражданство; паспортные данные; водительское удостоверение; профессия; должность; трудовая деятельность; сведения воинского учета; образование; категория годности; воинское звание, категория запаса, состав/профиль, ВУС, постановка/снятие с учета, прохождение службы и сборов, мобилизационные предписания, отсрочки и освобождения.
Правовое основание: Исполнение обязанностей организации по воинскому учету и законодательству об обороне.
Способ обработки: автоматизированный, неавтоматизированный и смешанный; с использованием сети Интернет — в случаях, необходимых для соответствующей цели и используемой информационной системы.
Срок/условие обработки и хранения: В течение трудовых отношений и далее в пределах обязательных сроков хранения документов воинского учета.
2.9. Подбор персонала
Категории субъектов: Соискатели.
Персональные данные: ФИО; дата и место рождения; пол; e-mail; адрес; телефон; гражданство; профессия; желаемая должность; трудовая деятельность; образование; фотография как обычное изображение, если она не используется для биометрической идентификации; квалификация, навыки, компетенции, опыт работы, резюме, сопроводительные письма, результаты собеседований.
Правовое основание: Согласие субъекта либо иное законное основание, применимое к конкретному способу получения резюме.
Способ обработки: автоматизированный, неавтоматизированный и смешанный; с использованием сети Интернет — в случаях, необходимых для соответствующей цели и используемой информационной системы.
Срок/условие обработки и хранения: До завершения подбора и принятия решения по кандидатуре; далее — только при наличии отдельного законного основания или согласия на кадровый резерв. При отсутствии такого основания данные уничтожаются в установленный законом срок.
2.10. Подготовка, заключение и исполнение гражданско-правовых договоров
Категории субъектов: Физические лица-контрагенты; представители контрагентов.
Персональные данные: ФИО; дата и место рождения — когда необходимо; e-mail; адрес; телефон; ИНН; гражданство; паспортные данные — когда необходимо; номер расчетного счета; должность; место работы; сведения о полномочиях/доверенности; реквизиты договоров, приложений и актов; банковские реквизиты; статус ИП; подпись и иные необходимые договорные сведения.
Правовое основание: Заключение/исполнение договора; исполнение обязанностей по закону; законные интересы Оператора при взаимодействии с представителями юридических лиц, если не нарушаются права и свободы субъектов.
Способ обработки: автоматизированный, неавтоматизированный и смешанный; с использованием сети Интернет — в случаях, необходимых для соответствующей цели и используемой информационной системы.
Срок/условие обработки и хранения: В течение действия договора и далее в пределах обязательных сроков хранения договорных, бухгалтерских, налоговых и претензионных документов.
2.11. Продвижение товаров, работ и услуг
Категории субъектов: Клиенты; посетители сайтов и иных интернет-ресурсов Оператора.
Персональные данные: ФИО; e-mail; телефон; сведения о билетах и заказах, выбранных мероприятиях, интересах и предпочтениях, промокодах, участии в акциях/программах лояльности, истории взаимодействия с рекламно-информационными сообщениями — только в объеме, указанном в соответствующем согласии.
Правовое основание: Предварительное согласие субъекта, когда оно требуется законодательством.
Способ обработки: автоматизированный, неавтоматизированный и смешанный; с использованием сети Интернет — в случаях, необходимых для соответствующей цели и используемой информационной системы.
Срок/условие обработки и хранения: До отзыва согласия или прекращения соответствующей маркетинговой активности; после отпадения основания обработка прекращается, а данные уничтожаются в установленный законом срок, если отсутствует иное основание хранения.
2.12. Продажа билетов, оформление и исполнение заказов, расчеты, возвраты, направление билетов и чеков, клиентское обслуживание
Категории субъектов: Клиенты; посетители сайтов Оператора, начавшие оформление заказа.
Персональные данные: ФИО; e-mail; телефон; идентификатор и сведения о заказе; сведения о билетах, мероприятии, сеансе, дате/времени, секторе/ряде/месте; стоимость; скидки и промокоды; статус оплаты и возврата; идентификаторы платежной операции без хранения полных реквизитов банковской карты; сведения о доставке билета и чека; история обращений.
Правовое основание: Заключение и исполнение договора; исполнение обязанностей, установленных законом, включая фискальные и бухгалтерские.
Способ обработки: автоматизированный, неавтоматизированный и смешанный; с использованием сети Интернет — в случаях, необходимых для соответствующей цели и используемой информационной системы.
Срок/условие обработки и хранения: В течение исполнения заказа и далее в пределах обязательных сроков хранения фискальных, бухгалтерских, налоговых и претензионных документов.
2.13. Функционирование сайтов и информационных систем, информационная безопасность
Категории субъектов: Посетители сайтов и пользователи информационных систем Оператора.
Персональные данные: IP-адрес; cookie; идентификатор сессии; сведения о браузере, ОС и устройстве; дата/время посещения; адрес страницы; источник перехода; технические журналы; действия пользователя и иные необходимые технические сведения.
Правовое основание: Законные интересы Оператора — в части технического функционирования и информационной безопасности, если не нарушаются права и свободы субъекта; согласие — для необязательной аналитики и иных случаев, когда оно требуется законом.
Способ обработки: автоматизированный, неавтоматизированный и смешанный; с использованием сети Интернет — в случаях, необходимых для соответствующей цели и используемой информационной системы.
Срок/условие обработки и хранения: До достижения целей технического функционирования, безопасности и диагностики; данные по согласию — до отзыва согласия/достижения цели. После отпадения основания данные уничтожаются в установленный законом срок.
2.14. Обратная связь и рассмотрение обращений
Категории субъектов: Лица, направившие обращения Оператору через формы на сайтах Оператора, по электронной почте или иными доступными каналами.
Персональные данные: ФИО; e-mail; телефон; содержание обращения; сведения о заказе, билете или договоре, если они необходимы для рассмотрения обращения; иные сведения, добровольно сообщенные заявителем и необходимые для ответа.
Правовое основание: Согласие — когда обращение не связано с договором или иной законной обязанностью; исполнение договора, закона либо защита законных интересов — в применимых случаях.
Способ обработки: автоматизированный, неавтоматизированный и смешанный; с использованием сети Интернет — в случаях, необходимых для соответствующей цели и используемой информационной системы.
Срок/условие обработки и хранения: До завершения рассмотрения обращения и далее в пределах срока, необходимого для защиты прав и исполнения обязательных требований; после отпадения основания данные уничтожаются в установленный законом срок.
2.15. Внутреннее Положение об обработке и защите персональных данных конкретизирует организационные процедуры, распределение ответственности, контроль доступа, обработку запросов, реагирование на инциденты и подтверждение уничтожения данных.
3. Правовые основания обработки
- согласие субъекта персональных данных — когда закон требует согласия либо Оператор избрал его правовым основанием;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- необходимость заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
- иные основания, прямо предусмотренные законодательством Российской Федерации.
4. Условия и способы обработки
4.1. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способами, в том числе с использованием информационно-телекоммуникационной сети Интернет.
4.2. На дату утверждения настоящей Политики Оператор не предусматривает трансграничную передачу персональных данных. До начала такой передачи Оператор выполняет требования законодательства Российской Федерации, включая отдельное уведомление уполномоченного органа в случаях, установленных законом.
4.3. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
4.4. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора или иного законного основания при условии определения перечня данных, операций, целей обработки, обязанностей по конфиденциальности и безопасности, а также иных требований законодательства.
5. Специальные категории и биометрические персональные данные
5.1. Сведения о состоянии здоровья обрабатываются только в случаях и объеме, необходимых для исполнения обязанностей работодателя, страхователя и по воинскому учету, если такая обработка допускается законодательством.
5.2. Оператор не планирует использовать изображения лица или иные сведения для установления личности на основании биометрических характеристик. Обычная фотография в резюме не рассматривается Оператором как биометрический персональный идентификатор, если она не используется для установления личности.
6. Маркетинг, сайты и cookie
6.1. Рекламно-информационные рассылки и иная обработка персональных данных в целях продвижения товаров, работ и услуг осуществляются при наличии предварительного согласия, когда такое согласие требуется законом. Субъект вправе отказаться от рассылки, после чего соответствующая обработка прекращается, если отсутствует иное законное основание.
6.2. При использовании сайтов Оператора, включая topkassa.ru и циркоград.рф, могут обрабатываться технические данные: IP-адрес, cookie, идентификатор сессии, сведения о браузере, операционной системе, устройстве, посещенных страницах, времени посещения, источнике перехода, технических событиях и действиях пользователя. Необязательная аналитика применяется на основании соответствующего законного основания и настроек/согласия пользователя.
7. Хранение, блокирование и уничтожение
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, законные основания и обязательные сроки хранения документов. По достижении цели либо при отпадении законного основания обработка прекращается, если отсутствует иное законное основание.
7.2. При достижении цели обработки или при отзыве согласия, когда отсутствуют иные основания для обработки, персональные данные уничтожаются либо обеспечивается их уничтожение, как правило, в срок не более 30 дней, если иной срок или дальнейшее хранение не предусмотрены законом, договором или иным законным основанием.
7.3. При выявлении неправомерной обработки Оператор прекращает ее в сроки, установленные законом; если обеспечить правомерность обработки невозможно, данные уничтожаются в установленный законом срок. При невозможности уничтожения в установленный срок данные блокируются до их уничтожения.
7.4. Уничтожение подтверждается документами в соответствии с требованиями Роскомнадзора: при неавтоматизированной обработке — актом об уничтожении, при автоматизированной обработке — актом и выгрузкой из журнала регистрации событий информационной системы. Подтверждающие документы хранятся в течение установленного нормативными требованиями срока.
8. Безопасность персональных данных
8.1. Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. К мерам относятся, в зависимости от используемых систем и актуальных рисков: разграничение прав доступа; идентификация и аутентификация; ограничение доступа к носителям; резервное копирование; защита рабочих станций и программного обеспечения; установка обновлений; антивирусная защита; контроль действий пользователей; управление учетными записями; реагирование на инциденты; регулярный пересмотр применяемых мер.
9. Права субъекта персональных данных
9.1. Субъект вправе получать информацию об обработке его персональных данных, требовать уточнения, блокирования, прекращения обработки или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие, если обработка основана на согласии, и реализовывать иные права, предусмотренные законодательством. Обращения направляются по адресу info@topkassa.ru или по адресу для корреспонденции: 248001, Калужская область, г. Калуга, ул. Суворова, д. 121, а/я 53, ООО «ТОПКАССА».
9.2. Оператор рассматривает обращения и запросы субъектов в сроки, установленные Федеральным законом № 152-ФЗ; сведения о наличии и обработке персональных данных предоставляются, как правило, в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней при направлении мотивированного уведомления.
10. Заключительные положения
10.1. Политика действует с даты ее утверждения. Оператор пересматривает Политику при изменении законодательства, состава процессов обработки или применяемых информационных систем.
10.2. Актуальная версия Политики подлежит размещению в открытом доступе, а при сборе персональных данных через сайты Оператора — на соответствующих страницах сайтов, через которые осуществляется сбор.