Политика обработки персональных данных сайта ФестивальЛевша.рф

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта ФестивальЛевша.рф (далее — Сайт), принадлежащего Оператору: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АТМОСФЕРА», ИНН: 3900024680, Зеленоградский МО, пос. Муромское, ул. Школьная, 2

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», иных нормативных актов РФ, регулирующих обработку персональных данных.

1.3. Используемые термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных (владелец сайта).
• Субъект персональных данных — пользователь сайта, предоставивший свои персональные данные.

1.4. Политика действует с даты её публикации на Сайте и размещается по адресу: [ссылка на страницу Политики на сайте].

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• обеспечение функционирования Сайта и предоставление пользователю запрашиваемых сервисов;
• обработка заявок и запросов, поступающих через формы обратной связи, регистрации, бронирования, заказа билетов и т. п.;
• информирование пользователей о мероприятиях фестиваля, новостях, акциях (при наличии согласия пользователя);
• проведение аналитики и улучшение качества работы Сайта (в том числе с использованием сервисов веб‑аналитики);
• исполнение требований законодательства (в том числе учёт, отчётность, идентификация при необходимости);
• обеспечение безопасности, предотвращение мошенничества и нарушений правил использования Сайта.

3. Категории субъектов персональных данных и перечень обрабатываемых данных

3.1. Категории субъектов:

• посетители сайта;
• зарегистрированные пользователи;
• участники и гости фестиваля;
• лица, подающие заявки на участие, партнёрство, аккредитацию;
• иные лица, предоставляющие данные через формы на Сайте.

3.2. Перечень персональных данных, которые могут собираться:

• фамилия, имя, отчество;
• контактные данные (телефон, e‑mail);
• данные, автоматически собираемые при посещении Сайта (IP‑адрес, тип устройства, браузер, cookie, данные о поведении на сайте);
• иные данные, предоставляемые пользователем добровольно через формы (например, дата рождения, город проживания, сведения о составе группы, предпочтения по программе фестиваля и т. д.).

4. Правовые основания обработки персональных данных

Обработка осуществляется на следующих основаниях:

• согласие субъекта персональных данных (например, при заполнении форм на Сайте);
• необходимость исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта;
• исполнение требований законодательства РФ;
• законные интересы Оператора при условии, что они не нарушают права и свободы субъекта.

5. Порядок и условия обработки персональных данных

5.1. Обработка производится автоматизированным и (или) неавтоматизированным способом.

5.2. Сбор данных осуществляется:

• непосредственно от пользователя при заполнении форм;
• автоматически при использовании Сайта (логи, cookie, метрические сервисы).

5.3. Передача персональных данных третьим лицам допускается только:

• при наличии согласия субъекта (если требуется по закону);
• в случаях, предусмотренных законодательством (например, по запросу уполномоченных органов);
• при привлечении подрядчиков для обеспечения работы Сайта (хостинг, аналитика, платёжные сервисы и т. п.) — на основании договора поручения на обработку персональных данных, с обязательством соблюдения конфиденциальности и безопасности.

5.4. Трансграничная передача персональных данных не осуществляется (либо указать, если осуществляется, и в какие страны).

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6.2. К таким мерам относятся: разграничение доступа к данным, использование защищённых каналов передачи, контроль целостности и доступности информации, соблюдение внутренних регламентов по работе с персональными данными.

6.3. Хранение данных осуществляется на территории Российской Федерации.

7. Сроки хранения и порядок уничтожения персональных данных

7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо в течение сроков, установленных законодательством и внутренними документами Оператора.

7.2. После достижения целей обработки либо по требованию субъекта (в предусмотренных законом случаях) персональные данные подлежат удалению или обезличиванию.

7.3. Уничтожение (удаление) производится способами, исключающими возможность восстановления данных.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить информацию о наличии у Оператора своих персональных данных и ознакомиться с ними;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неточности или неправомерной обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав субъект может направить запрос на адрес: [e‑mail] или по адресу: [почтовый адрес]. В запросе необходимо указать сведения, позволяющие идентифицировать субъекта, и суть обращения.

9. Использование cookie и веб‑аналитики

9.1. Сайт использует cookie‑файлы и сервисы веб‑аналитики (например, Яндекс Метрика и др.) для улучшения работы Сайта, анализа поведения пользователей и персонализации контента.

9.2. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на корректность работы отдельных функций Сайта.

9.3. Использование Сайта означает согласие пользователя с обработкой данных в порядке, установленном настоящей Политикой.

10. Изменения в Политике

10.1. Оператор вправе вносить изменения в настоящую Политику.

10.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте по адресу [ссылка].

10.3. Продолжение использования Сайта после внесения изменений означает принятие пользователем обновлённой редакции Политики.

11. Контакты Оператора

По вопросам обработки персональных данных вы можете обращаться:

• ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АТМОСФЕРА»
• ИНН: 3900024680
• ОГРН: 1243900004688
• Контактный телефон: +7 911 477-81-11
• Контактный e-mail: it@atmosfero.ru