1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана и применяется в соответствии с законодательством Российской Федерации о персональных данных и определяет порядок, условия и меры защиты при обработке персональных данных на сайте https://pro-festival.ru (далее — Сайт), включая требования Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (в актуальной редакции) и иных применимых нормативных правовых актов РФ. 

1.2. Оператор персональных данных: Индивидуальный предприниматель Сахарова Ольга Викторовна, ИНН 745003016570, ОГРНИП 323745600134201, регион регистрации — Челябинская область (далее — Оператор).

1.3. Контакт Оператора для обращений субъектов персональных данных: pro-festival@mail.ru. Почтовый адрес для корреспонденции (при наличии) может быть указан дополнительно.

1.4. Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сайта (далее — Пользователи) при использовании Сайта, отправке форм (включая Яндекс.Формы), переписке по электронной почте и в иных предусмотренных случаях.

1.5. В случаях, когда по закону необходимо согласие субъекта персональных данных, Оператор получает его отдельным действием (чекбокс, однозначная приписка у кнопки и/или отдельный текст согласия), фиксируя факт предоставления.

2. Термины и определения

2.1. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными, выполняемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение/обновление, извлечение, использование, передача/предоставление/доступ, обезличивание, блокирование, удаление, уничтожение).

2.3. «Субъект персональных данных» — физическое лицо, к которому относятся персональные данные.

2.4. Иные термины используются в значении, установленном законодательством РФ.

3. Состав обрабатываемых персональных данных

3.1. Данные, предоставляемые Пользователем добровольно через формы (включая Яндекс.Формы):

— фамилия, имя, отчество;

— адрес электронной почты;

— контактный телефон;

— город/населённый пункт, адрес (при необходимости логистики/доставки материалов);

— наименование коллектива/организации, роль/должность (если предусмотрено формой);

— дополнительные сведения, сообщаемые в текстовых полях формы;

— файлы/медиа (фото/видео), если предусмотрена загрузка.

3.2. Данные переписки:

— сведения, содержащиеся в обращениях по электронной почте и ответах Оператора.

3.3. Данные веб‑аналитики:

Сайт использует сервис веб‑аналитики Яндекс.Метрика для сбора статистики посещений и анализа использования Сайта. В этой связи могут обрабатываться технические данные, такие как IP‑адрес, информация о браузере и устройстве, операционной системе, времени посещения, источниках перехода и действиях на страницах. Обработка этих данных осуществляется в целях улучшения работы и содержания Сайта и на основании согласия субъекта персональных данных. Оператор принимает меры, исключающие передачу в Яндекс.Метрику персональных данных, вводимых пользователями в формы (ФИО, e‑mail, телефон и т.п.).

3.4. Специальные категории персональных данных (о состоянии здоровья, биометрические и иные специальные данные) Оператор умышленно не запрашивает и не обрабатывает. Если такие сведения были переданы по инициативе Пользователя, Оператор удаляет их при выявлении, если иное не требуется законодательством.

4. Цели обработки персональных данных

4.1. Приём и обработка заявок на участие в мероприятиях/фестивалях, обратная связь, уточнение сведений.

4.2. Подготовка и заключение договоров (оферт), исполнение обязательств; документооборот; бухгалтерский и налоговый учет в случаях, предусмотренных законом.

4.3. Направление сервисных, организационных и транзакционных уведомлений (не рекламных), связанных с заявкой и участием.

4.4. При наличии отдельного согласия — информационные и маркетинговые сообщения (анонсы, новости, предложения); от рассылок можно отказаться в любой момент.

4.5. Аналитика использования Сайта и улучшение его функциональности и содержания (через Яндекс.Метрику — при наличии согласия).

4.6. Обеспечение безопасности Сайта, предотвращение мошеннических действий; исполнение требований законодательства; ответы на запросы уполномоченных органов.

4.7. Освещение мероприятий (фото/видео) при наличии соответствующих согласий/правил мероприятия.

5. Правовые основания обработки

5.1. Согласие субъекта персональных данных — свободное, конкретное, информированное и однозначное; фиксируется техническими средствами (например, чекбокс, приписка у кнопки, отдельная форма согласия).

5.2. Необходимость заключения и/или исполнения договора/оферты с субъектом либо выполнения мероприятий по его запросу до заключения договора.

5.3. Исполнение обязанностей, предусмотренных законодательством РФ.

5.4. Реализация законных интересов Оператора при соблюдении прав и свобод субъекта (в том числе повышение качества сервисов и обеспечение безопасности).

6. Порядок получения согласия и пользовательские действия

6.1. Переход по кнопке «Форма для регистрации» и последующая отправка формы подтверждают, что Пользователь ознакомлен с Политикой и отдельным Согласием на обработку персональных данных и принимает их условия; факт согласия фиксируется (дата/время, версия документов, идентификатор формы; при наличии — IP/user‑agent).

7. Принципы и условия обработки

7.1. Законность, добросовестность, минимизация и соразмерность — Оператор обрабатывает только те данные и в таком объёме, которые необходимы для заявленных целей.

7.2. Актуальность и достоверность — Оператор принимает меры по актуализации и уточнению данных при наличии оснований; Пользователь может инициировать уточнение.

7.3. Ограничение сроков хранения — данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

7.4. Доступ третьих лиц:

— уполномоченные государственные органы — в случаях, предусмотренных законом;

— подрядчики/уполномоченные лица Оператора в объёме, необходимом для целей обработки, при наличии договорных обязательств по защите данных (например, Яндекс.Формы — приём ответов, REG.RU — хостинг, почтовые/коммуникационные сервисы).

7.5. Распространение персональных данных (предоставление неопределённому кругу лиц) не осуществляется без отдельного согласия или законного основания.

8. Используемые сервисы третьих лиц

8.1. Яндекс.Формы — используются для приёма и хранения ответов; отдельные операции обработки выполняются сервисом по поручению Оператора. Оператор принимает меры по исключению передачи персональных данных из полей форм в URL, заголовки страниц и события аналитики.

8.2. Хостинг REG.RU — обрабатывает ограниченные технические данные (журналы сервера) для обеспечения работоспособности и безопасности.

8.3. Яндекс.Метрика — используется для веб‑аналитики; Оператор исключает передачу в Метрику персональных данных из форм.

9. Трансграничная передача персональных данных

9.1. Хранение и основная обработка организуются на территории РФ. При технической необходимости трансграничной передачи Оператор обеспечивает наличие законных оснований, предусмотренных законодательством РФ, либо ограничивает такую передачу техническими средствами.

10. Сроки хранения персональных данных

10.1. Данные по заявкам — до достижения целей обработки и не более 5 лет с момента последнего взаимодействия, если иной срок не установлен законом.

10.2. Договорные и расчётные документы — в сроки, установленные законодательством РФ.

10.3. Данные для рассылок — до отзыва согласия на рассылки.

10.4. Логи согласий — не менее срока действия согласия и периода исковой давности по возможным требованиям.

11. Права субъекта персональных данных

11.1. Субъект имеет право:

— получать информацию о факте, целях, источниках, способах, сроках обработки своих персональных данных и о лицах, которым данные передаются;

— требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для целей обработки;

— отозвать согласие на обработку персональных данных в любое время (отзыв не затрагивает законность обработки до момента отзыва);

— ограничить способы и объём обработки в пределах требований закона;

— обжаловать действия/бездействие Оператора в уполномоченные органы и суд.

11.2. Для реализации прав необходимо направить запрос на pro-festival@mail.ru, указав ФИО, контакты и суть требования. В целях защиты данных Оператор вправе запросить подтверждение личности заявителя.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор применяет правовые, организационные и технические меры: разграничение и учёт доступа, регламенты и обучение, резервное копирование, технические средства защиты инфраструктуры, договорные обязательства с подрядчиками, мониторинг инцидентов.

12.2. Доступ к персональным данным предоставляется только уполномоченным лицам в пределах их должностных обязанностей.

12.3. В случае инцидента безопасности Оператор предпринимает меры по локализации и устранению последствий; при необходимости уведомляет уполномоченные органы и субъектов в установленные сроки.

13. Маркетинговые сообщения и отказ от рассылок

13.1. Осуществляются информационные и рекламные рассылки, по указанным данным в форме заявки. От рассылок можно отказаться по ссылке в письме или направив запрос на pro-festival@mail.ru.

13.2. Отказ от рекламных рассылок не влияет на получение сервисных и организационных сообщений, необходимых для исполнения обязательств.

14. Фото- и видеосъёмка на мероприятиях

14.1. Участие в мероприятиях может сопровождаться созданием фото- и видеоматериалов. Их использование для освещения деятельности Оператора допускается при наличии соответствующих согласий/правил мероприятия/оферты.

14.2. В отношении несовершеннолетних согласие предоставляет законный представитель. По запросу могут потребоваться подтверждающие документы.

15. Порядок обращений и сроки ответа

15.1. Запросы субъектов направляются на pro-festival@mail.ru. Срок ответа —  10 рабочих дней со дня обращения или получения запроса.

15.2. В запросе рекомендуется указать: ФИО, контактные данные, описание требования, перечень данных/операций, к которым относится запрос, дату.

16. Изменения Политики

16.1. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иной срок не указан.

16.2. Актуальная версия Политики размещается по адресу: https://pro-festival.ru/policy.html.

17. Реквизиты Оператора

Индивидуальный предприниматель: Сахарова Ольга Викторовна

ИНН: 745003016570

ОГРНИП: 323745600134201

Регион регистрации: Челябинская область

Контакт для обращений: pro-festival@mail.ru