Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») в Обществе с ограниченной ответственностью «Аэлита Продакшен» (ОГРН 1254000006644, ИНН 4000027320; далее — «Оператор») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Политика применяется ко всем ПДн, обрабатываемым Оператором в связи с работой сайта cuire-fest.ru (далее — «Сайт»), приёмом и рассмотрением заявок на участие в open call фестиваля «ТОЧКА КЮРИ», продажей билетов на мероприятия фестиваля (после старта продаж), рассмотрением обращений и информационными рассылками.

1.3. Оператор включён в реестр операторов персональных данных Роскомнадзора — регистрационный номер 77-26-527175. Ответственный за организацию обработки ПДн назначается приказом Оператора.

2. Цели обработки

• уведомление о старте продаж билетов и информационные сообщения о фестивале — исключительно при добровольном согласии субъекта (форма «Сообщить о старте продаж» на Сайте);
• приём и рассмотрение заявок художников на участие в open call: связь с заявителем, работа кураторского совета, а также — при согласии заявителя — включение в кураторскую базу для приглашения в следующие сезоны проекта;
• заключение и исполнение договора оказания услуг по показу зрелищных мероприятий (после старта продаж): оформление заказа, направление электронного билета и кассового чека, информирование об изменениях мероприятия, обработка возвратов;
• исполнение требований законодательства: применение контрольно-кассовой техники (54-ФЗ), бухгалтерский и налоговый учёт;
• рассмотрение обращений, заявлений и претензий;
• аналитика посещаемости Сайта — обезличенные и технические данные, файлы cookie (сервис веб-аналитики Яндекс Метрика).

3. Правовые основания

Обработка осуществляется на основаниях: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ) — для рассылок, заявок open call и иных необязательных целей; заключение и исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ).

4. Категории субъектов и состав данных

Специальные категории ПДн (кроме указанных в таблице случаев рассмотрения заявлений о возврате) и биометрические ПДн Оператором не обрабатываются. Данные несовершеннолетних отдельно не собираются.

5. Порядок и условия обработки

5.1. Способы обработки: смешанная (автоматизированная и неавтоматизированная) с передачей по внутренней сети и сети Интернет.

5.2. Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сайт размещён на серверах на территории РФ; данные веб-форм первично фиксируются на сервере Сайта на территории РФ, после чего доставляются на адреса электронной почты Оператора у российских почтовых провайдеров.

5.4. Сроки обработки: данные подписчиков уведомлений — до отзыва согласия; заявки open call — в течение текущего сезона проекта, а при согласии на включение в кураторскую базу — до отзыва согласия; данные заказов (после старта продаж) — в течение срока исполнения договора и 3 лет после (срок исковой давности); документы бухгалтерского учёта и фискальные данные — 5 лет; технические журналы — не более 1 года. По достижении целей обработки либо по истечении сроков ПДн уничтожаются или обезличиваются.

5.5. Меры защиты (ст. 19 152-ФЗ): шифрование соединений (TLS), разграничение прав доступа, учёт носителей, антивирусная защита, резервное копирование, назначение ответственного за организацию обработки, внутренние регламенты и обучение работников.

6. Передача данных третьим лицам

Продажа и иная передача ПДн третьим лицам в маркетинговых целях не производится. Оператор не размещает базы данных с ПДн граждан РФ за пределами территории Российской Федерации.

7. Файлы cookie и внешние сервисы

Сайт использует файлы cookie и сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Россия) — для оценки посещаемости и улучшения работы Сайта, включая обезличенную запись действий пользователей (вебвизор, карта кликов). Содержимое полей форм исключено из записи вебвизора. При первом посещении Сайта выводится уведомление об использовании cookie. Пользователь может отключить cookie в настройках браузера; это может ограничить работу отдельных функций Сайта.

Зарубежные сервисы веб-аналитики (Google Analytics и аналогичные) Сайт не использует. Шрифты и иные ресурсы Сайта размещены на сервере Сайта.

8. Права субъекта персональных данных

Субъект ПДн вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения неточных либо незаконно обрабатываемых данных; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или суд (ст. 14, 17 152-ФЗ).

Запросы направляются на e-mail aelita.production@yandex.ru либо почтой по адресу Оператора. Срок ответа — 10 рабочих дней с даты получения запроса (может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя). Отзыв согласия — по тому же адресу e-mail.

9. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция публикуется на Сайте и действует с момента размещения. Действующая редакция постоянно доступна по адресу: cuire-fest.ru/privacy/.