Политика конфиденциальности и обработки персональных данных

Редакция от [дата публикации]. Опубликована на сайте https://serebrofest.ru/politika

Черновик для согласования и юридической проверки. В квадратных скобках — то, что нужно заполнить.

1. Кто обрабатывает данные

1.1. Оператор персональных данных:

Макаркина Кристина Александровна, ИНН 890102273687, плательщик налога на профессиональный доход;
организатор Фестивального движения «Серебряный дождь»;
далее — Оператор.

1.2. Связаться с Оператором по вопросам персональных данных можно по электронной почте [адрес] или по телефону

8-922-46-26-929.

1.3. Политика действует для сайта https://serebrofest.ru и для заявок, которые приходят по электронной почте

Оператора. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Чьи данные и какие

2.1. Заявитель — родитель или законный представитель участника, педагог или руководитель, совершеннолетний

участник, представитель организации:

имя или фамилия, имя, отчество;
кем приходится участнику;
телефон, адрес электронной почты;
для организации — название и ИНН.

2.2. Участник:

фамилия и имя — для солиста и для участников, получающих именные дипломы;
дата рождения — только чтобы определить возрастную группу;
населённый пункт, регион, страна;
номинация, состав, возрастная группа;
название коллектива, степень родства — для семейного творчества;
видео- или фотозапись выступления или работы, название произведения, автор;
результат конкурса.

2.3. Педагоги, концертмейстеры, руководители и другие лица, указанные в заявке:

фамилия, имя, отчество, должность, звание, учреждение;
данные для благодарственных писем.

Заявитель подтверждает, что у него есть согласие этих лиц.

2.4. Посетители сайта: IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, файлы cookie.

Если на сайте установлена Яндекс Метрика — обезличенная статистика посещений.

2.5. Зрители, которые голосуют:

технические данные для защиты голосования от накруток — IP-адрес, идентификатор браузера;
[способ подтверждения голоса — определить, когда будет сделано голосование].

2.6. Оператор не собирает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и

биометрические данные. Видеозапись выступления используется для оценки и публикации, а не для установления

личности.

3. Зачем

Оператор обрабатывает данные, чтобы:

принять и рассмотреть заявку на конкурс;
провести конкурс: оценка жюри, подведение итогов;
изготовить и отправить дипломы, благодарственные письма, сертификаты;
опубликовать работы и итоги на сайте — только при отдельном согласии на распространение;
связаться с заявителем по заявке;
принять оплату и выдать чек, выполнить обязанности по налоговому законодательству;
провести зрительское голосование и защитить его от накруток;
обеспечить работу и безопасность сайта, улучшать его по обезличенной статистике.

4. Основания

Согласие субъекта персональных данных, за несовершеннолетнего — согласие его законного представителя.

Согласие на обработку оформляется отдельно от других документов (ст. 9 152-ФЗ).

Отдельное согласие на распространение — для публикации на сайте (ст. 10.1 152-ФЗ).
Договор — публичная оферта, по которой субъект или его законный представитель — сторона или

выгодоприобретатель (п. 5 ч. 1 ст. 6 152-ФЗ).

Обязанности по закону — налоговые и по выдаче чека (Федеральный закон № 422-ФЗ).

5. Данные детей

5.1. Данные несовершеннолетнего участника обрабатываются с согласия его законного представителя. Его даёт

заявитель-родитель.

5.2. Если заявку за коллектив подаёт педагог или организация, они подтверждают: у них есть письменные согласия

законных представителей всех несовершеннолетних участников.

5.3. Публично о детях показываем минимум:

имя и первую букву фамилии («Алиса К.»);
название коллектива, населённый пункт, номинацию, возрастную группу;
работу и результат.

5.4. Никогда не публикуем: даты рождения, полные фамилии, телефоны, адреса электронной почты, имена педагогов

без их согласия.

6. Публикация на сайте

6.1. Работа и данные участника из п. 5.3 размещаются на https://serebrofest.ru только по отдельному согласию на

распространение. Оно даётся галочкой в заявке и действует [до 31 декабря 2029 года].

6.2. Без этого согласия работу оценивает жюри, но она не публикуется и не участвует в зрительском голосовании.

6.3. Как отозвать согласие или ограничить публикацию: написать на [адрес]. Оператор снимает публикацию в

течение 3 рабочих дней (ч. 12 ст. 10.1 152-ФЗ).

7. Как храним и защищаем

7.1. Данные хранятся на серверах в Российской Федерации, в Москве (облачный хостинг [Рег.облако]).

7.2. Меры защиты:

шифрованное соединение HTTPS;
доступ к данным — только у Оператора и лица, которое обрабатывает данные по его поручению (п. 8.1);
служебные разделы закрыты паролем или ключом и не индексируются поисковиками;
личные ссылки на заявки — случайные и не подбираются перебором;
резервные копии базы — на том же облачном хостинге в РФ.

7.3. Черновик заявки хранится только в браузере заявителя, на сервер он не передаётся, пока заявку не отправили.

7.4. Исходные видеофайлы удаляются после перекодирования. Хранится уменьшенная копия.

8. Кому передаём

8.1. Обработка по поручению Оператора (ч. 3 ст. 6 152-ФЗ):

техническая поддержка сайта — [ФИО или наименование исполнителя, адрес] на основании договора-поручения;
хранение данных на сервере — [ООО «…» — Рег.облако, по договору хостинга];
отправка писем — [ООО «Регистратор доменных имён РЕГ.РУ» — почта на домене serebrofest.ru].

8.2. Платёжный сервис [Robokassa, ООО «…»] — сумма, номер заявки и адрес электронной почты для чека. Данные

карты вводятся на странице платёжного сервиса, Оператор их не получает.

8.3. Федеральная налоговая служба — сведения в чеке через приложение «Мой налог». Для организации — её ИНН.

8.4. Члены жюри оценивают работы по материалам, опубликованным на сайте с согласия, и по номеру заявки.

Контактов и дат рождения они не получают.

8.5. Трансграничная передача персональных данных не осуществляется.

8.6. Данные не продаются и не передаются для рекламы.

8.7. Мессенджеры. Если человек сам пишет Оператору в Telegram или WhatsApp, переписка идёт по правилам этих

сервисов. Данные заявок Оператор через мессенджеры не передаёт.

9. Сроки хранения

| Данные | Срок |

|---|---|

| Заявки и данные для наградных документов | 3 года после окончания конкурса — для подтверждения подлинности и повторной выдачи документов |

| Опубликованные работы | до отзыва согласия или окончания срока согласия |

| Сведения об оплате | в течение срока, установленного налоговым законодательством |

| Журналы веб-сервера | 14 дней |

| Данные для защиты голосования | 30 дней после окончания голосования |

Когда цель достигнута или согласие отозвано, данные уничтожаются в течение 30 дней, если закон не требует их

хранить (ст. 21 152-ФЗ).

10. Права субъекта персональных данных

Вы вправе:

узнать, какие ваши данные обрабатываются и зачем;
потребовать уточнить, заблокировать или уничтожить данные;
отозвать согласие;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляйте на [адрес]. Ответ — в течение 10 рабочих дней, срок может быть продлён ещё на 5 рабочих дней

с объяснением причины (ст. 14 152-ФЗ).

После отзыва согласия на обработку участие в текущем конкурсе может стать невозможным: без данных нельзя оценить

работу и выдать документы.

11. Cookies

11.1. Сайт использует:

необходимые cookie и хранилище браузера — тема оформления, черновик заявки;
[Яндекс Метрику] — обезличенная статистика. На страницах с формами и личных страницах запись действий

посетителя отключена.

11.2. Отключить cookie можно в настройках браузера. Сайт продолжит работать, но черновик заявки не сохранится.

12. Изменения

Оператор может обновлять Политику. Новая редакция действует с момента публикации на этой странице. Дата редакции

указана вверху.

Примечание для Павла и Кристины (на сайт не публикуется):

1. Уведомление в Роскомнадзор. Кристина как оператор, который обрабатывает данные на сайте, должна подать

уведомление об обработке персональных данных до начала приёма заявок (ст. 22 152-ФЗ). Подаётся на

pd.rkn.gov.ru или через Госуслуги, бесплатно. Регистрационный номер потом можно указать в Политике.

2. Договор-поручение между Кристиной и исполнителем технической поддержки — нужен до запуска (ч. 3 ст. 6).

3. Почта для заявок — на домене в РФ, а не на Gmail (ч. 5 ст. 18).

4. Срок согласия на публикацию — предложение до 31.12.2029, можно меньше.

5. Реквизиты хостинга и платёжного сервиса — по договорам при подключении.