Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных Межрегиональная общественная культурно-просветительская организация «Фестиваль „Святой Владимир“» (далее — Оператор) при использовании сайта кинофестиваля «Святой Владимир», а также при обращениях к Оператору по опубликованным контактам.

1. Общие положения

1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика действует в отношении персональных данных, которые Оператор получает в связи с работой сайта, ведением фестивального архива, публикацией материалов о мероприятиях, а также при добровольных обращениях граждан по электронной почте, телефону или иным официально опубликованным каналам связи.

1.3. Настоящая Политика является общедоступным документом. Она не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие требуется законом. Если на сайте вводится форма, требующая согласия субъекта, такое согласие оформляется отдельно от иных документов и подтверждений.

2. Принципы обработки персональных данных

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых и законных целей; не допускает избыточной обработки; обеспечивает точность и актуальность данных; хранит данные не дольше, чем этого требуют цели обработки или закон; принимает меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

3. Категории субъектов, данные и цели обработки

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни, если иное прямо не предусмотрено законом и соответствующей целью обработки.

Фотографии и видеозаписи не используются Оператором для биометрической идентификации личности, если отдельно не указано иное и отсутствует надлежащее правовое основание.

4. Правовые основания обработки

Правовыми основаниями обработки могут являться: согласие субъекта персональных данных; необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; совершение действий по запросу субъекта до заключения договора или исполнение договора; иные основания, прямо предусмотренные законодательством.

Для персональных данных, разрешённых субъектом для распространения, отдельное согласие оформляется в случаях, установленных статьёй 10.1 Федерального закона № 152-ФЗ.

5. Способы и действия с персональными данными

Обработка может осуществляться с использованием средств автоматизации и без их использования. В зависимости от цели Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление в случаях, предусмотренных законом или договором, блокирование, удаление и уничтожение персональных данных.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного рекламного использования.

6. Сроки обработки и хранения

• Технические журналы сайта хранятся в течение срока, необходимого для обеспечения безопасности и диагностики работы сайта, как правило, не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона.
• Данные из обращений хранятся в течение срока, необходимого для рассмотрения обращения и защиты законных интересов сторон, как правило, не более 3 лет после завершения переписки, если иной срок не установлен законом или договором.
• Сведения, размещённые в публичных фестивальных материалах, обрабатываются в течение срока законного размещения соответствующего материала. Если основанием является согласие, обработка прекращается при прекращении действия согласия, если у Оператора отсутствует иное законное основание продолжить обработку.

При достижении целей обработки или при наступлении иных предусмотренных законом оснований персональные данные удаляются или уничтожаются в порядке и сроки, установленные Федеральным законом № 152-ФЗ и локальными актами Оператора.

7. Локализация и передача данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

Оператор может поручать обработку персональных данных лицам, обеспечивающим хостинг, техническое сопровождение и функционирование сайта, при наличии необходимых договорных и правовых оснований и при условии соблюдения ими требований к конфиденциальности и безопасности персональных данных.

8. Cookies и внешние интернет-сервисы

Сайт может использовать технически необходимые cookie и аналогичные технологии, обеспечивающие работу системы управления сайтом, безопасность и корректное отображение страниц. Пользователь может ограничить или удалить cookie средствами своего браузера, однако отдельные функции сайта могут работать некорректно.

Сайт может содержать ссылки на внешние ресурсы и встроенные материалы, в том числе видеоматериалы и страницы социальных сетей. При переходе на внешний ресурс или взаимодействии со встроенным материалом соответствующий сервис может самостоятельно получать техническую информацию о пользователе в соответствии со своей политикой конфиденциальности. Оператор не определяет правила обработки данных такими самостоятельными внешними сервисами.

На дату настоящей редакции Оператор не использует на сайте Яндекс.Метрику или Google Analytics для сбора статистики посетителей. При подключении систем веб-аналитики настоящая Политика и механизм получения необходимых согласий подлежат актуализации до начала соответствующей обработки.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, соответствующие характеру и объёму обрабатываемых данных, в том числе ограничивает доступ к данным, разграничивает права доступа, применяет средства аутентификации, обеспечивает резервное копирование и обновление программного обеспечения, использует защищённое соединение при передаче данных, контролирует доступ к информационным системам и принимает меры по обнаружению и устранению последствий инцидентов.

10. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований; отзывать ранее данное согласие; возражать против обработки в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Порядок обращений по вопросам персональных данных

Для реализации своих прав субъект может направить обращение Оператору:

• по электронной почте: stvladimir-fest@mail.ru;
• по адресу: 295034, Республика Крым, г. Симферополь, проспект Победы, д. 30, кв. 16.

Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить его связь с персональными данными, в отношении которых направлен запрос, а также понятное описание требования. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

12. Данные несовершеннолетних

Сайт не предназначен для целенаправленного самостоятельного сбора персональных данных у несовершеннолетних. Если обработка данных несовершеннолетнего необходима для участия в мероприятиях фестиваля или публикации материалов, Оператор получает требуемые законом согласия законного представителя и соблюдает дополнительные требования законодательства.

13. Изменение Политики

Оператор вправе актуализировать Политику при изменении законодательства, состава обрабатываемых данных, целей или способов обработки, а также используемых интернет-сервисов. Новая редакция вступает в силу с момента её публикации на сайте, если в ней не указан иной срок.

Актуальная редакция Политики постоянно доступна по адресу этой страницы.