Политика обработки персональных данных и использования файлов cookies
1. Общие положения
1.1. Оператором персональных данных является индивидуальный предприниматель Кожевникова Анастасия Сергеевна, ИНН 772852113481, ОГРНИП 324774600656817, адрес: 117513, г. Москва, Ленинский проспект, д. 127 (далее — Оператор).
1.2. Политика применяется к сайту https://futurumfest.ru/, заявкам и переписке, фестивалям и конкурсам, мастер-классам и творческим практикам, зрительским билетам, оплате и возвратам, фото- и видеосъёмке, общему закрытому медиархиву, публичным материалам, обращениям, работе с преподавателями и подрядчиками.
1.3. Единый адрес электронной почты Оператора для общих вопросов, заявок и участия, договоров, оплаты, возвратов и обращений по обработке персональных данных: futurumfest@yandex.ru. Телефон: +7 (905) 536-37-83.
1.4. Политика размещается в открытом доступе на сайте и применяется с даты публикации новой редакции.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — лицо, самостоятельно или совместно с другими определяющее цели и состав обработки и совершаемые с данными действия.
Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием автоматизации или без неё.
Предоставление персональных данных — раскрытие данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — раскрытие данных неопределённому кругу лиц, в том числе открытая публикация в интернете.
Персональные данные, разрешённые для распространения — данные, доступ к которым предоставлен субъектом путём отдельного согласия с указанием разрешённого перечня и условий.
Блокирование — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.
Удаление — действия, в результате которых данные перестают быть доступными в используемой системе или на носителе.
Уничтожение — действия, после которых невозможно восстановить содержание данных в информационной системе или уничтожаются материальные носители.
Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу, физическому или юридическому лицу.
Сайт — сайт Оператора по адресу https://futurumfest.ru/ и его страницы, формы и связанные сервисные сообщения.
Cookies — небольшие файлы и технические идентификаторы, сохраняемые браузером или устройством для работы, безопасности, настроек и, при отдельном выборе, аналитики сайта.
3. Принципы обработки
Оператор осуществляет обработку персональных данных исходя из следующих принципов:
— законность, справедливость и прозрачность;
— обработка только для заранее определённых и законных целей;
— соответствие состава данных заявленным целям и недопущение избыточности;
— точность, достаточность и возможность уточнения;
— ограничение сроков хранения и своевременное уничтожение;
— разграничение доступа, конфиденциальность и безопасность;
— раздельное оформление согласий, когда это требуется законом;
— недопущение объединения баз, обрабатываемых для несовместимых целей.
4. Права и обязанности Оператора
4.1. Оператор вправе:
— запрашивать достоверные и достаточные сведения в пределах заявленной цели;
— привлекать к обработке иных лиц на основании договора и поручения;
самостоятельно определять необходимые правовые, организационные и технические меры защиты в пределах обязательных требований;
продолжать обработку после отзыва согласия, если сохраняется иное предусмотренное законом основание;
хранить относящиеся к спору доказательства в течение необходимого срока защиты прав.
4.2. Оператор обязан:
— обрабатывать данные законно, добросовестно и только для заявленных целей;
— публиковать и поддерживать в актуальном состоянии настоящую Политику;
— обеспечивать конфиденциальность и безопасность данных;
— ограничивать доступ работников, подрядчиков и привлечённых лиц;
— рассматривать обращения субъектов и предоставлять предусмотренную законом информацию;
— уточнять, блокировать, прекращать обработку и уничтожать данные в установленных случаях;
— подтверждать наличие правового основания обработки;
— реагировать на неправомерный доступ и иные инциденты в установленном порядке.
5. Права субъектов персональных данных
Субъект или его представитель вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения распространения, возражать против обработки в предусмотренных случаях, обжаловать действия Оператора и защищать права иными законными способами.
Оператор предоставляет предусмотренную законом информацию по запросу субъекта в срок до 10 рабочих дней; при мотивированном продлении — не более чем ещё на 5 рабочих дней. Подтверждённые неполные, неточные, неактуальные, незаконно полученные или избыточные данные уточняются либо уничтожаются в срок до 7 рабочих дней. Информация об условиях и запретах согласия на распространение публикуется не позднее 3 рабочих дней с момента его получения; распространение прекращается с момента получения надлежащего требования субъекта.
Обращение направляется на futurumfest@yandex.ru или по адресу Оператора. В нём указываются ФИО, контакт, связь с Оператором, суть требования и сведения, позволяющие найти данные. Для ускорения обработки в теме письма рекомендуется указать «Персональные данные». Оператор вправе запросить разумное подтверждение личности или полномочий без сбора избыточных документов.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, необходимую на ином законном основании. По публичным материалам Оператор прекращает дальнейшее распространение и принимает доступные меры в предусмотренном объёме.
6. Категории субъектов и источники данных
6.1. Категории субъектов
— совершеннолетние заявители, заказчики, плательщики и контактные лица;
— совершеннолетние и несовершеннолетние участники;
— родители и иные законные представители несовершеннолетних;
— руководители коллективов и представители организаций;
— участники мастер-классов и сопровождающие;
— зрители и покупатели билетов;
— победители и получатели предусмотренных конкретным мероприятием выплат;
— преподаватели, эксперты, фотографы, видеографы, подрядчики и представители площадок;
— посетители сайта и лица, направляющие обращения.
6.2. Источники
— сам субъект или его законный представитель;
— совершеннолетний заявитель, руководитель коллектива или представитель организации в пределах полномочий;
— страница заказа, платёжный или билетный сервис;
— фотограф, видеограф, преподаватель, площадка или иной обработчик по поручению Оператора;
— открытые источники только в допускаемых законом случаях и в объёме, необходимом для заявленной цели.
Если сведения или документы передаются через руководителя коллектива либо представителя организации, такое лицо действует в пределах имеющихся полномочий, обеспечивает корректное информирование участников и законных представителей и не вправе давать за них согласия без самостоятельного законного основания или надлежащих полномочий.
7. Цели, состав данных и правовые основания
7.1. Рассмотрение заявки и предварительный отбор
Обрабатываются ФИО и контакты совершеннолетнего заявителя, сведения о коллективе, городе, постановке, возрастной группе и количестве участников, техническая информация и ссылка на видеозапись. Цели — связь с заявителем, закрытый просмотр записи и решение о предварительном отборе. Правовое основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка, необходимая для совершения по инициативе субъекта действий до заключения договора.
7.2. Заключение и исполнение договора участия
Обрабатываются сведения о Заказчике, участнике, законном представителе, коллективе, программе, оплате, документах, пропусках, дипломах, наградной продукции и деловой переписке. Цели — оформление и исполнение заказа, безопасность, расчёты, возвраты, защита прав сторон и выполнение обязательных требований. Правовые основания — пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ: исполнение обязанностей, установленных законом, и заключение/исполнение договора, стороной или выгодоприобретателем которого является субъект.
7.3. Мастер-классы и дополнительные мероприятия
Обрабатываются ФИО, возрастная группа, контакты, выбранное занятие, рекомендуемый уровень подготовки в общей форме, сведения о записи, оплате, посещении и сопровождении. Диагнозы и медицинские документы в обычном процессе не собираются. Правовые основания — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, а для отдельных необязательных действий, основанных на воле субъекта, — пункт 1 части 1 статьи 6 указанного закона.
7.4. Зрительские билеты
Обрабатываются сведения, необходимые для заказа, оплаты, выдачи, проверки и возврата билета, включая ФИО, контакт, номер заказа, категорию билета и платёжные сведения. Документы по специальным основаниям возврата принимает юридический продавец только в случаях, объёме и по каналу, предусмотренных применимым законодательством и его правилами. Правовые основания — пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
7.5. Платежи, бухгалтерский и налоговый учёт
Обрабатываются данные плательщика, получателя выплаты, сумма, реквизиты платежа, чека, возврата и сведения, обязательные для бухгалтерского и налогового учёта. Дополнительные сведения о получателе денежной выплаты запрашиваются только после возникновения соответствующего основания. Правовые основания — пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
7.6. Фото-, видеосъёмка и общий закрытый медиархив
Могут обрабатываться ФИО, сведения об участии, название коллектива, город, результат, изображение, голос, фотографии и видео, включая общие, групповые и портретные кадры, крупные планы и полные записи. Для съёмки, подготовки и предоставления закрытого архива правовым основанием является самостоятельное согласие субъекта или его законного представителя — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ; использование изображения дополнительно осуществляется с учётом статьи 152.1 ГК РФ.
7.7. Публичное информационное и рекламное использование
Персонализированные материалы и персональные данные распространяются только при наличии отдельного согласия в соответствии с пунктом 1 части 1 статьи 6 и статьёй 10.1 Федерального закона № 152-ФЗ; использование изображения и голоса дополнительно осуществляется в разрешённом объёме с учётом статьи 152.1 ГК РФ. Согласие позволяет определить категории и перечень данных, цели, информационные ресурсы, срок, условия и запреты.
7.8. Обращения, претензии и безопасность
Обрабатываются ФИО, контакт, содержание обращения, номер заявки или заказа, подтверждающие материалы, сведения о доступе и инциденте в минимальном объёме, необходимом для ответа, восстановления прав, обеспечения безопасности и защиты законных интересов. Правовые основания — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ, а также пункт 7 части 1 статьи 6 в пределах, в которых не нарушаются права и свободы субъекта.
7.9. Работа с преподавателями и подрядчиками
Обрабатываются контактные, договорные, платёжные, профессиональные и организационные сведения, необходимые для заключения и исполнения договора, допуска к площадке и обеспечения конфиденциальности и безопасности. Правовые основания — пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
7.10. Работа сайта и cookies
Могут обрабатываться IP-адрес, технические сведения браузера и устройства, дата и время запроса, адрес страницы, идентификаторы сессии и выбранные настройки cookies. Для технически необходимых cookies и защиты сайта применяется пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ при условии соблюдения прав субъекта; для необязательной аналитики, когда её основанием является согласие, — пункт 1 части 1 статьи 6 указанного закона.
8. Операции и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление определённому кругу лиц, передачу обработчикам по поручению, блокирование, удаление и уничтожение персональных данных.
Распространение неопределённому кругу лиц осуществляется только при самостоятельном законном основании и с соблюдением условий и запретов субъекта. Обработка выполняется с использованием средств автоматизации и без них, включая бумажные документы и скан-копии.
9. Основания, согласия и этапы взаимодействия
9.1. Рассмотрение заявки и действия до заключения договора
Обработка персональных данных, необходимая для рассмотрения заявки, совершения по инициативе заявителя действий до заключения договора, а также для заключения и исполнения договора, осуществляется на основаниях, предусмотренных законодательством Российской Федерации, и в объёме, необходимом для соответствующей цели. Если правовым основанием конкретной обработки является согласие субъекта персональных данных, такое согласие оформляется отдельно от иных документов и подтверждений.
Для предварительного отбора Оператор получает только сведения, необходимые для связи с заявителем, оценки постановки и принятия решения. Предоставление ссылки на видеозапись для закрытого просмотра не означает согласия на последующее публичное использование изображения, голоса или иных медиаматериалов участника.
9.2. Документы участников и законных представителей
После прохождения отбора и при необходимости заключения и исполнения договора либо оформления предусмотренных законодательством согласий Оператор получает от участников и их законных представителей сведения и документы в объёме, необходимом для соответствующей цели обработки. При получении согласия или иных документов от представителя субъекта Оператор проверяет его полномочия в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.3. Самостоятельное медиасогласие
Согласие на обработку для съёмки и закрытого медиархива, согласие на распространение персональных данных и разрешение на использование изображения и голоса являются самостоятельными волеизъявлениями. Они оформляются отдельно от заявки, Положения и оферты; принятие одного не означает принятия остальных. Субъект самостоятельно определяет разрешённые данные, цели, ресурсы и ограничения. Молчание или бездействие не считается согласием. Отказ от необязательного медиасогласия не влияет на приём заявки, допуск к участию и конкурсную оценку.
Субъект вправе определить перечень данных по каждой категории, исключить данные или ресурсы и установить условия непосредственно при оформлении согласия; позднее изменить ограничения или отозвать согласие можно в любое время. Для технически определимых условий материала, ресурса или срока может использоваться дополнительная форма.
10. Общий закрытый медиархив
Закрытый медиархив мероприятия предназначен для определённого круга получателей: зарегистрированных совершеннолетних участников, законных представителей несовершеннолетних и руководителей участвующих коллективов. Используется единая закрытая ссылка на архив мероприятия с авторизацией или индивидуальными приглашениями, учётом получателей и возможностью отзыва доступа. Одна общедоступная ссылка, работающая для любого её обладателя, закрытым доступом не считается и не используется. Если сервис не обеспечивает требуемое разграничение, общая выдача не запускается до настройки защищённого способа предоставления.
— ссылка не размещается на открытой странице и не индексируется;
— при технической возможности применяются пароль, ограниченный срок доступа или иная защита;
— получателю сообщается запрет передавать ссылку посторонним;
— при утрате контроля ссылка закрывается или заменяется;
— обоснованные обращения об ограничении конкретного материала рассматриваются в установленном порядке.
Оператор отвечает за законность первоначального формирования архива, круг получателей и разумные меры защиты. Получатель отвечает за собственное последующее скачивание, копирование, пересылку, публикацию и иное использование. Получение доступа не даёт автоматического права публиковать изображения других лиц. Распределение ответственности не ограничивает обязанностей Оператора, установленных законодательством.
Доступ получателя предоставляется на срок, указанный в сообщении, по умолчанию не более 45 календарных дней с даты выдачи и в любом случае не дольше действующих оснований для включённых материалов. Десятилетний срок хранения не является обещанием непрерывного доступа. Повторная выдача допускается только после проверки получателя, согласий, ограничений и оставшегося срока; она не продлевает согласия.
11. Передача данных и обработка по поручению
Оператор может привлекать сервисы хранения, форм, почты, оплаты и билетов, площадки, фотографов, видеографов, преподавателей, технических подрядчиков и бухгалтерию. Передаётся только минимальный объём, необходимый для конкретного поручения. Привлечённое лицо обязано соблюдать конфиденциальность, заявленные цели и требования безопасности.
Передача самостоятельному юридическому продавцу билета или иной стороне осуществляется на предусмотренном законом или договором основании. Роли сторон должны быть ясно определены до начала обработки.
12. Информационные системы, локализация и трансграничная передача
Для приёма и обработки заявок, деловой переписки, хранения документов и организации мероприятий Оператор использует информационные системы и инфраструктуру привлечённых сервисов, а также локальные защищённые носители.
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Актуальные сведения об информационных системах, обработчиках и местах нахождения баз ведутся во внутренних документах и указываются в уведомлении Роскомнадзора в предусмотренных случаях.
Трансграничная передача в целевой схеме Оператора не планируется. Если заявитель самостоятельно разместил видеозапись на иностранном видеохостинге и направил ссылку, Оператор использует ссылку только для отбора и не загружает туда новые данные. Подключение Оператором иностранной CRM, облака, аналитического пикселя или иной передачи допускается только после отдельной проверки и выполнения обязательных процедур.
13. Сроки хранения и прекращение обработки
Персональные данные обрабатываются не дольше, чем этого требуют заранее определённые законные цели. Указание срока в согласии не отменяет обязанности прекратить ненужную или неправомерную обработку раньше; обязательные сроки отдельных документов определяются законом.
Данные заявки, договорные и платёжные документы, обращения, журналы и cookies хранятся по срокам соответствующей цели и обязательным требованиям; единый десятилетний срок на них не распространяется. Отобранные медиаматериалы, необходимые исходники и мастер-копии закрытого медиархива хранятся до 10 лет с даты подписания Ф-15А; публичное размещение допускается до 10 лет с даты подписания Ф-15Б, а использование изображения и голоса — не дольше действующего Ф-15В с тем же десятилетним пределом. При одной итоговой подписи у трёх блоков одна дата начала срока. Срок прекращается раньше при достижении цели, утрате необходимости, отзыве, требовании прекратить распространение либо индивидуальном ограничении. Повторная публикация, копирование или выдача ссылки не начинают срок заново.
Документы, подтверждающие согласия, ограничения, отзывы и их исполнение, хранятся отдельно от медиа в период действия оснований и ещё 3 года после их прекращения только для подтверждения правомерности и защиты прав. Дольше сохраняются лишь относящиеся к конкретному спору, проверке или обязательному сроку документы. Доказательственное хранение не даёт права продолжать публикацию или хранить лишние медиаматериалы.
После достижения цели, истечения срока или отзыва данные удаляются/уничтожаются в установленный законом срок при отсутствии самостоятельного законного основания. Новая редакция применяется к новым волеизъявлениям. Ранее полученные согласия сохраняют собственные объём, дату и срок; переименование файла, обновление Политики или реестра их не продлевает. Для дальнейшего использования за пределами прежнего разрешения получают новое согласие заранее; до его получения применяют прежний предел. В реестре сохраняют обе версии и основание перехода.
14. Меры безопасности
Оператор применяет следующие меры безопасности:
— разграничение доступа и принцип минимальных полномочий;
— многофакторная аутентификация и контроль владельца используемых информационных систем;
— использование доменной рабочей почты для документов;
— регистрация бумажных форм и скан-копий, ограничение доступа к папкам;
— резервное копирование и проверка восстановления;
— учёт версий документов и журналирование значимых действий;
— договорные обязанности подрядчиков о конфиденциальности и безопасности;
— процедуры реагирования на инциденты, блокирования, уточнения, удаления и уничтожения.
15. Использование cookies и аналитики
15.1. Технически необходимые cookies
Технически необходимые cookies используются для корректной и безопасной работы сайта, сохранения сессии и выбранных настроек. Они не применяются для самостоятельного рекламного профилирования. Пользователь может ограничить cookies в браузере, однако отдельные функции сайта могут стать недоступны.
15.2. Необязательная аналитика
Если Оператор использует необязательные средства аналитики, их применение осуществляется на соответствующем правовом основании и с учётом выбора пользователя. На сайте публикуется фактический перечень используемых идентификаторов с указанием провайдера, назначения, категории, срока и третьей стороны.
Необязательная аналитика не используется до активного выбора посетителя. Отказ от аналитики не препятствует работе с основными функциями сайта; изменить выбор можно через настройки cookies.
15.3. Уведомление
На сайте используются технически необходимые cookies и, при наличии соответствующего активного выбора пользователя, необязательные аналитические идентификаторы.
Технически необходимые cookies используются для обеспечения работы сайта, сохранения сессии, безопасности и выбранных настроек. Срок их хранения зависит от назначения и может составлять от одной сессии до 12 месяцев.
Для запоминания выбора пользователя в отношении аналитики может использоваться отдельный технический идентификатор. Такой идентификатор хранится до 12 месяцев либо до изменения пользователем своего выбора.
При включённой пользователем необязательной аналитике могут использоваться аналитические идентификаторы соответствующего сервиса. В настоящее время это может включать Яндекс Метрику. Конкретный состав используемых аналитических средств, их назначение, сроки хранения и иные сведения указываются в актуальном перечне cookies на сайте и обновляются при изменении технической конфигурации сайта.
Необязательная аналитика не используется до активного выбора пользователя. Отказ от неё не препятствует использованию основных функций сайта. Изменить свой выбор можно через настройки cookies.
16. Обращения, отзыв и прекращение распространения
Обращения направляются на futurumfest@yandex.ru или по почтовому адресу Оператора. Для ускорения обработки в теме письма рекомендуется указать «Персональные данные». Оператор регистрирует обращение, проверяет полномочия, определяет затронутые системы и отвечает в установленный законом срок.
Требование о прекращении распространения должно содержать ФИО, контакт и перечень данных, позволяющий определить затронутые материалы. Действие согласия на распространение прекращается с момента поступления надлежащего требования; Оператор прекращает доступ и новые публикации на своих контролируемых ресурсах и даёт указания обработчикам. Предусмотренный для уничтожения данных срок не разрешает продолжать публикацию.
17. Изменение Политики
Оператор обновляет Политику при изменении процессов, сервисов или законодательства. Новая редакция действует с даты публикации и не легализует задним числом обработку, не соответствующую действовавшим основаниям. Существенные изменения целей, состава данных, обработчиков или мест хранения отражаются во внутренних документах и уведомлениях в предусмотренном порядке.
1.1. Оператором персональных данных является индивидуальный предприниматель Кожевникова Анастасия Сергеевна, ИНН 772852113481, ОГРНИП 324774600656817, адрес: 117513, г. Москва, Ленинский проспект, д. 127 (далее — Оператор).
1.2. Политика применяется к сайту https://futurumfest.ru/, заявкам и переписке, фестивалям и конкурсам, мастер-классам и творческим практикам, зрительским билетам, оплате и возвратам, фото- и видеосъёмке, общему закрытому медиархиву, публичным материалам, обращениям, работе с преподавателями и подрядчиками.
1.3. Единый адрес электронной почты Оператора для общих вопросов, заявок и участия, договоров, оплаты, возвратов и обращений по обработке персональных данных: futurumfest@yandex.ru. Телефон: +7 (905) 536-37-83.
1.4. Политика размещается в открытом доступе на сайте и применяется с даты публикации новой редакции.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — лицо, самостоятельно или совместно с другими определяющее цели и состав обработки и совершаемые с данными действия.
Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием автоматизации или без неё.
Предоставление персональных данных — раскрытие данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — раскрытие данных неопределённому кругу лиц, в том числе открытая публикация в интернете.
Персональные данные, разрешённые для распространения — данные, доступ к которым предоставлен субъектом путём отдельного согласия с указанием разрешённого перечня и условий.
Блокирование — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.
Удаление — действия, в результате которых данные перестают быть доступными в используемой системе или на носителе.
Уничтожение — действия, после которых невозможно восстановить содержание данных в информационной системе или уничтожаются материальные носители.
Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу, физическому или юридическому лицу.
Сайт — сайт Оператора по адресу https://futurumfest.ru/ и его страницы, формы и связанные сервисные сообщения.
Cookies — небольшие файлы и технические идентификаторы, сохраняемые браузером или устройством для работы, безопасности, настроек и, при отдельном выборе, аналитики сайта.
3. Принципы обработки
Оператор осуществляет обработку персональных данных исходя из следующих принципов:
— законность, справедливость и прозрачность;
— обработка только для заранее определённых и законных целей;
— соответствие состава данных заявленным целям и недопущение избыточности;
— точность, достаточность и возможность уточнения;
— ограничение сроков хранения и своевременное уничтожение;
— разграничение доступа, конфиденциальность и безопасность;
— раздельное оформление согласий, когда это требуется законом;
— недопущение объединения баз, обрабатываемых для несовместимых целей.
4. Права и обязанности Оператора
4.1. Оператор вправе:
— запрашивать достоверные и достаточные сведения в пределах заявленной цели;
— привлекать к обработке иных лиц на основании договора и поручения;
самостоятельно определять необходимые правовые, организационные и технические меры защиты в пределах обязательных требований;
продолжать обработку после отзыва согласия, если сохраняется иное предусмотренное законом основание;
хранить относящиеся к спору доказательства в течение необходимого срока защиты прав.
4.2. Оператор обязан:
— обрабатывать данные законно, добросовестно и только для заявленных целей;
— публиковать и поддерживать в актуальном состоянии настоящую Политику;
— обеспечивать конфиденциальность и безопасность данных;
— ограничивать доступ работников, подрядчиков и привлечённых лиц;
— рассматривать обращения субъектов и предоставлять предусмотренную законом информацию;
— уточнять, блокировать, прекращать обработку и уничтожать данные в установленных случаях;
— подтверждать наличие правового основания обработки;
— реагировать на неправомерный доступ и иные инциденты в установленном порядке.
5. Права субъектов персональных данных
Субъект или его представитель вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения распространения, возражать против обработки в предусмотренных случаях, обжаловать действия Оператора и защищать права иными законными способами.
Оператор предоставляет предусмотренную законом информацию по запросу субъекта в срок до 10 рабочих дней; при мотивированном продлении — не более чем ещё на 5 рабочих дней. Подтверждённые неполные, неточные, неактуальные, незаконно полученные или избыточные данные уточняются либо уничтожаются в срок до 7 рабочих дней. Информация об условиях и запретах согласия на распространение публикуется не позднее 3 рабочих дней с момента его получения; распространение прекращается с момента получения надлежащего требования субъекта.
Обращение направляется на futurumfest@yandex.ru или по адресу Оператора. В нём указываются ФИО, контакт, связь с Оператором, суть требования и сведения, позволяющие найти данные. Для ускорения обработки в теме письма рекомендуется указать «Персональные данные». Оператор вправе запросить разумное подтверждение личности или полномочий без сбора избыточных документов.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, необходимую на ином законном основании. По публичным материалам Оператор прекращает дальнейшее распространение и принимает доступные меры в предусмотренном объёме.
6. Категории субъектов и источники данных
6.1. Категории субъектов
— совершеннолетние заявители, заказчики, плательщики и контактные лица;
— совершеннолетние и несовершеннолетние участники;
— родители и иные законные представители несовершеннолетних;
— руководители коллективов и представители организаций;
— участники мастер-классов и сопровождающие;
— зрители и покупатели билетов;
— победители и получатели предусмотренных конкретным мероприятием выплат;
— преподаватели, эксперты, фотографы, видеографы, подрядчики и представители площадок;
— посетители сайта и лица, направляющие обращения.
6.2. Источники
— сам субъект или его законный представитель;
— совершеннолетний заявитель, руководитель коллектива или представитель организации в пределах полномочий;
— страница заказа, платёжный или билетный сервис;
— фотограф, видеограф, преподаватель, площадка или иной обработчик по поручению Оператора;
— открытые источники только в допускаемых законом случаях и в объёме, необходимом для заявленной цели.
Если сведения или документы передаются через руководителя коллектива либо представителя организации, такое лицо действует в пределах имеющихся полномочий, обеспечивает корректное информирование участников и законных представителей и не вправе давать за них согласия без самостоятельного законного основания или надлежащих полномочий.
7. Цели, состав данных и правовые основания
7.1. Рассмотрение заявки и предварительный отбор
Обрабатываются ФИО и контакты совершеннолетнего заявителя, сведения о коллективе, городе, постановке, возрастной группе и количестве участников, техническая информация и ссылка на видеозапись. Цели — связь с заявителем, закрытый просмотр записи и решение о предварительном отборе. Правовое основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка, необходимая для совершения по инициативе субъекта действий до заключения договора.
7.2. Заключение и исполнение договора участия
Обрабатываются сведения о Заказчике, участнике, законном представителе, коллективе, программе, оплате, документах, пропусках, дипломах, наградной продукции и деловой переписке. Цели — оформление и исполнение заказа, безопасность, расчёты, возвраты, защита прав сторон и выполнение обязательных требований. Правовые основания — пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ: исполнение обязанностей, установленных законом, и заключение/исполнение договора, стороной или выгодоприобретателем которого является субъект.
7.3. Мастер-классы и дополнительные мероприятия
Обрабатываются ФИО, возрастная группа, контакты, выбранное занятие, рекомендуемый уровень подготовки в общей форме, сведения о записи, оплате, посещении и сопровождении. Диагнозы и медицинские документы в обычном процессе не собираются. Правовые основания — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, а для отдельных необязательных действий, основанных на воле субъекта, — пункт 1 части 1 статьи 6 указанного закона.
7.4. Зрительские билеты
Обрабатываются сведения, необходимые для заказа, оплаты, выдачи, проверки и возврата билета, включая ФИО, контакт, номер заказа, категорию билета и платёжные сведения. Документы по специальным основаниям возврата принимает юридический продавец только в случаях, объёме и по каналу, предусмотренных применимым законодательством и его правилами. Правовые основания — пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
7.5. Платежи, бухгалтерский и налоговый учёт
Обрабатываются данные плательщика, получателя выплаты, сумма, реквизиты платежа, чека, возврата и сведения, обязательные для бухгалтерского и налогового учёта. Дополнительные сведения о получателе денежной выплаты запрашиваются только после возникновения соответствующего основания. Правовые основания — пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
7.6. Фото-, видеосъёмка и общий закрытый медиархив
Могут обрабатываться ФИО, сведения об участии, название коллектива, город, результат, изображение, голос, фотографии и видео, включая общие, групповые и портретные кадры, крупные планы и полные записи. Для съёмки, подготовки и предоставления закрытого архива правовым основанием является самостоятельное согласие субъекта или его законного представителя — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ; использование изображения дополнительно осуществляется с учётом статьи 152.1 ГК РФ.
7.7. Публичное информационное и рекламное использование
Персонализированные материалы и персональные данные распространяются только при наличии отдельного согласия в соответствии с пунктом 1 части 1 статьи 6 и статьёй 10.1 Федерального закона № 152-ФЗ; использование изображения и голоса дополнительно осуществляется в разрешённом объёме с учётом статьи 152.1 ГК РФ. Согласие позволяет определить категории и перечень данных, цели, информационные ресурсы, срок, условия и запреты.
7.8. Обращения, претензии и безопасность
Обрабатываются ФИО, контакт, содержание обращения, номер заявки или заказа, подтверждающие материалы, сведения о доступе и инциденте в минимальном объёме, необходимом для ответа, восстановления прав, обеспечения безопасности и защиты законных интересов. Правовые основания — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ, а также пункт 7 части 1 статьи 6 в пределах, в которых не нарушаются права и свободы субъекта.
7.9. Работа с преподавателями и подрядчиками
Обрабатываются контактные, договорные, платёжные, профессиональные и организационные сведения, необходимые для заключения и исполнения договора, допуска к площадке и обеспечения конфиденциальности и безопасности. Правовые основания — пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
7.10. Работа сайта и cookies
Могут обрабатываться IP-адрес, технические сведения браузера и устройства, дата и время запроса, адрес страницы, идентификаторы сессии и выбранные настройки cookies. Для технически необходимых cookies и защиты сайта применяется пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ при условии соблюдения прав субъекта; для необязательной аналитики, когда её основанием является согласие, — пункт 1 части 1 статьи 6 указанного закона.
8. Операции и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление определённому кругу лиц, передачу обработчикам по поручению, блокирование, удаление и уничтожение персональных данных.
Распространение неопределённому кругу лиц осуществляется только при самостоятельном законном основании и с соблюдением условий и запретов субъекта. Обработка выполняется с использованием средств автоматизации и без них, включая бумажные документы и скан-копии.
9. Основания, согласия и этапы взаимодействия
9.1. Рассмотрение заявки и действия до заключения договора
Обработка персональных данных, необходимая для рассмотрения заявки, совершения по инициативе заявителя действий до заключения договора, а также для заключения и исполнения договора, осуществляется на основаниях, предусмотренных законодательством Российской Федерации, и в объёме, необходимом для соответствующей цели. Если правовым основанием конкретной обработки является согласие субъекта персональных данных, такое согласие оформляется отдельно от иных документов и подтверждений.
Для предварительного отбора Оператор получает только сведения, необходимые для связи с заявителем, оценки постановки и принятия решения. Предоставление ссылки на видеозапись для закрытого просмотра не означает согласия на последующее публичное использование изображения, голоса или иных медиаматериалов участника.
9.2. Документы участников и законных представителей
После прохождения отбора и при необходимости заключения и исполнения договора либо оформления предусмотренных законодательством согласий Оператор получает от участников и их законных представителей сведения и документы в объёме, необходимом для соответствующей цели обработки. При получении согласия или иных документов от представителя субъекта Оператор проверяет его полномочия в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.3. Самостоятельное медиасогласие
Согласие на обработку для съёмки и закрытого медиархива, согласие на распространение персональных данных и разрешение на использование изображения и голоса являются самостоятельными волеизъявлениями. Они оформляются отдельно от заявки, Положения и оферты; принятие одного не означает принятия остальных. Субъект самостоятельно определяет разрешённые данные, цели, ресурсы и ограничения. Молчание или бездействие не считается согласием. Отказ от необязательного медиасогласия не влияет на приём заявки, допуск к участию и конкурсную оценку.
Субъект вправе определить перечень данных по каждой категории, исключить данные или ресурсы и установить условия непосредственно при оформлении согласия; позднее изменить ограничения или отозвать согласие можно в любое время. Для технически определимых условий материала, ресурса или срока может использоваться дополнительная форма.
10. Общий закрытый медиархив
Закрытый медиархив мероприятия предназначен для определённого круга получателей: зарегистрированных совершеннолетних участников, законных представителей несовершеннолетних и руководителей участвующих коллективов. Используется единая закрытая ссылка на архив мероприятия с авторизацией или индивидуальными приглашениями, учётом получателей и возможностью отзыва доступа. Одна общедоступная ссылка, работающая для любого её обладателя, закрытым доступом не считается и не используется. Если сервис не обеспечивает требуемое разграничение, общая выдача не запускается до настройки защищённого способа предоставления.
— ссылка не размещается на открытой странице и не индексируется;
— при технической возможности применяются пароль, ограниченный срок доступа или иная защита;
— получателю сообщается запрет передавать ссылку посторонним;
— при утрате контроля ссылка закрывается или заменяется;
— обоснованные обращения об ограничении конкретного материала рассматриваются в установленном порядке.
Оператор отвечает за законность первоначального формирования архива, круг получателей и разумные меры защиты. Получатель отвечает за собственное последующее скачивание, копирование, пересылку, публикацию и иное использование. Получение доступа не даёт автоматического права публиковать изображения других лиц. Распределение ответственности не ограничивает обязанностей Оператора, установленных законодательством.
Доступ получателя предоставляется на срок, указанный в сообщении, по умолчанию не более 45 календарных дней с даты выдачи и в любом случае не дольше действующих оснований для включённых материалов. Десятилетний срок хранения не является обещанием непрерывного доступа. Повторная выдача допускается только после проверки получателя, согласий, ограничений и оставшегося срока; она не продлевает согласия.
11. Передача данных и обработка по поручению
Оператор может привлекать сервисы хранения, форм, почты, оплаты и билетов, площадки, фотографов, видеографов, преподавателей, технических подрядчиков и бухгалтерию. Передаётся только минимальный объём, необходимый для конкретного поручения. Привлечённое лицо обязано соблюдать конфиденциальность, заявленные цели и требования безопасности.
Передача самостоятельному юридическому продавцу билета или иной стороне осуществляется на предусмотренном законом или договором основании. Роли сторон должны быть ясно определены до начала обработки.
12. Информационные системы, локализация и трансграничная передача
Для приёма и обработки заявок, деловой переписки, хранения документов и организации мероприятий Оператор использует информационные системы и инфраструктуру привлечённых сервисов, а также локальные защищённые носители.
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Актуальные сведения об информационных системах, обработчиках и местах нахождения баз ведутся во внутренних документах и указываются в уведомлении Роскомнадзора в предусмотренных случаях.
Трансграничная передача в целевой схеме Оператора не планируется. Если заявитель самостоятельно разместил видеозапись на иностранном видеохостинге и направил ссылку, Оператор использует ссылку только для отбора и не загружает туда новые данные. Подключение Оператором иностранной CRM, облака, аналитического пикселя или иной передачи допускается только после отдельной проверки и выполнения обязательных процедур.
13. Сроки хранения и прекращение обработки
Персональные данные обрабатываются не дольше, чем этого требуют заранее определённые законные цели. Указание срока в согласии не отменяет обязанности прекратить ненужную или неправомерную обработку раньше; обязательные сроки отдельных документов определяются законом.
Данные заявки, договорные и платёжные документы, обращения, журналы и cookies хранятся по срокам соответствующей цели и обязательным требованиям; единый десятилетний срок на них не распространяется. Отобранные медиаматериалы, необходимые исходники и мастер-копии закрытого медиархива хранятся до 10 лет с даты подписания Ф-15А; публичное размещение допускается до 10 лет с даты подписания Ф-15Б, а использование изображения и голоса — не дольше действующего Ф-15В с тем же десятилетним пределом. При одной итоговой подписи у трёх блоков одна дата начала срока. Срок прекращается раньше при достижении цели, утрате необходимости, отзыве, требовании прекратить распространение либо индивидуальном ограничении. Повторная публикация, копирование или выдача ссылки не начинают срок заново.
Документы, подтверждающие согласия, ограничения, отзывы и их исполнение, хранятся отдельно от медиа в период действия оснований и ещё 3 года после их прекращения только для подтверждения правомерности и защиты прав. Дольше сохраняются лишь относящиеся к конкретному спору, проверке или обязательному сроку документы. Доказательственное хранение не даёт права продолжать публикацию или хранить лишние медиаматериалы.
После достижения цели, истечения срока или отзыва данные удаляются/уничтожаются в установленный законом срок при отсутствии самостоятельного законного основания. Новая редакция применяется к новым волеизъявлениям. Ранее полученные согласия сохраняют собственные объём, дату и срок; переименование файла, обновление Политики или реестра их не продлевает. Для дальнейшего использования за пределами прежнего разрешения получают новое согласие заранее; до его получения применяют прежний предел. В реестре сохраняют обе версии и основание перехода.
14. Меры безопасности
Оператор применяет следующие меры безопасности:
— разграничение доступа и принцип минимальных полномочий;
— многофакторная аутентификация и контроль владельца используемых информационных систем;
— использование доменной рабочей почты для документов;
— регистрация бумажных форм и скан-копий, ограничение доступа к папкам;
— резервное копирование и проверка восстановления;
— учёт версий документов и журналирование значимых действий;
— договорные обязанности подрядчиков о конфиденциальности и безопасности;
— процедуры реагирования на инциденты, блокирования, уточнения, удаления и уничтожения.
15. Использование cookies и аналитики
15.1. Технически необходимые cookies
Технически необходимые cookies используются для корректной и безопасной работы сайта, сохранения сессии и выбранных настроек. Они не применяются для самостоятельного рекламного профилирования. Пользователь может ограничить cookies в браузере, однако отдельные функции сайта могут стать недоступны.
15.2. Необязательная аналитика
Если Оператор использует необязательные средства аналитики, их применение осуществляется на соответствующем правовом основании и с учётом выбора пользователя. На сайте публикуется фактический перечень используемых идентификаторов с указанием провайдера, назначения, категории, срока и третьей стороны.
Необязательная аналитика не используется до активного выбора посетителя. Отказ от аналитики не препятствует работе с основными функциями сайта; изменить выбор можно через настройки cookies.
15.3. Уведомление
На сайте используются технически необходимые cookies и, при наличии соответствующего активного выбора пользователя, необязательные аналитические идентификаторы.
Технически необходимые cookies используются для обеспечения работы сайта, сохранения сессии, безопасности и выбранных настроек. Срок их хранения зависит от назначения и может составлять от одной сессии до 12 месяцев.
Для запоминания выбора пользователя в отношении аналитики может использоваться отдельный технический идентификатор. Такой идентификатор хранится до 12 месяцев либо до изменения пользователем своего выбора.
При включённой пользователем необязательной аналитике могут использоваться аналитические идентификаторы соответствующего сервиса. В настоящее время это может включать Яндекс Метрику. Конкретный состав используемых аналитических средств, их назначение, сроки хранения и иные сведения указываются в актуальном перечне cookies на сайте и обновляются при изменении технической конфигурации сайта.
Необязательная аналитика не используется до активного выбора пользователя. Отказ от неё не препятствует использованию основных функций сайта. Изменить свой выбор можно через настройки cookies.
16. Обращения, отзыв и прекращение распространения
Обращения направляются на futurumfest@yandex.ru или по почтовому адресу Оператора. Для ускорения обработки в теме письма рекомендуется указать «Персональные данные». Оператор регистрирует обращение, проверяет полномочия, определяет затронутые системы и отвечает в установленный законом срок.
Требование о прекращении распространения должно содержать ФИО, контакт и перечень данных, позволяющий определить затронутые материалы. Действие согласия на распространение прекращается с момента поступления надлежащего требования; Оператор прекращает доступ и новые публикации на своих контролируемых ресурсах и даёт указания обработчикам. Предусмотренный для уничтожения данных срок не разрешает продолжать публикацию.
17. Изменение Политики
Оператор обновляет Политику при изменении процессов, сервисов или законодательства. Новая редакция действует с даты публикации и не легализует задним числом обработку, не соответствующую действовавшим основаниям. Существенные изменения целей, состава данных, обработчиков или мест хранения отражаются во внутренних документах и уведомлениях в предусмотренном порядке.