ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Основные понятия и термины

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор — АНО ТО «АДИС-ФЕСТ «Классика в Кедах», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав подлежащих обработке данных и совершаемые действия.
• Обработка персональных данных — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Субъект персональных данных — физическое лицо (руководитель коллектива, педагог, участник фестиваля, родитель/законный представитель несовершеннолетнего участника, посетитель сайта), предоставившее свои данные Оператору.
• Сайт — совокупность веб-страниц и программного обеспечения, доступных в сети Интернет по сетевому адресу: https://adisfest.art.
• Файлы Cookie — фрагменты данных, отправляемые веб-сервером и сохраняемые браузером пользователя, используемые для аутентификации, аналитики и поддержания сессий личного кабинета.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и (или) в результате которых уничтожаются материальные носители ПДн.

2. Принципы и правовые основания обработки данных

2.1. Обработка персональных данных Оператором осуществляется на основе принципов законности, справедливости, соответствия объема и характера обрабатываемых данных заявленным целям, недопустимости объединения несовместимых баз данных и обязательной защиты конфиденциальности.

2.2. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации (ст. 23, 24);
• Гражданский кодекс Российской Федерации (гл. 39, ст. 428, 437, 438, ст. 152.1);
• Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Устав АНО ТО «АДИС-ФЕСТ «Классика в Кедах» и Положение о конкурсе-фестивале «Бархатные Сезоны»;
• Договор публичной оферты, заключаемый между Оператором и Заказчиком;
• Согласия субъектов (и законных представителей несовершеннолетних) на обработку персональных данных.

3. Категории субъектов, цели и состав обрабатываемых данных

Оператор обрабатывает персональные данные строго дифференцированно в зависимости от категории субъекта и конкретной законной цели:

Категория субъектов	Цели обработки данных	Состав обрабатываемых ПДн
Руководители, педагоги и представители коллективов	• Регистрация и ведение Личного кабинета на Сайте; • Заключение и исполнение Договора публичной оферты; • Оформление договоров, счетов и подтверждение взносов; • Организационная коммуникация и координация выступлений (по телефону, e-mail, в мессенджерах Telegram, MAX).	• Фамилия, имя, отчество; • Номер контактного телефона; • Адрес электронной почты (e-mail); • Страна, город/населенный пункт проживания; • Название представляемого творческого коллектива/учреждения; • Хэш пароля для входа в Личный кабинет.
Участники фестиваля (в т.ч. несовершеннолетние дети)	• Включение в реестр участников и судейские протоколы; • Определение возрастной группы и номинации конкурса; • Формирование расписания (тайминга) отделений; • Печать именной наградной продукции (дипломы, грамоты, сертификаты); • Награждение и подведение итогов фестиваля.	• Фамилия, имя, отчество; • Дата рождения / возраст; • Город и творческий коллектив; • Заявленная номинация и название конкурсного номера; • Результаты судейских оценок и занятые призовые места.
Родители и законные представители детей	• Предоставление юридического согласия на участие ребенка в фестивале и обработку его ПДн; • Экстренная связь в день проведения конкурса.	• Фамилия, имя, отчество законного представителя; • Контактный номер телефона; • Степень родства / статус представителя.
Посетители официального сайта adisfest.art	• Обеспечение стабильной работы и безопасности сайта; • Сохранение авторизованной сессии в Личном кабинете; • Сбор обезличенной статистики посещаемости.	• IP-адрес, данные файлов cookie; • Информация о браузере и типе устройства; • Дата, время и URL запрашиваемых страниц.

4. Особенности обработки персональных данных несовершеннолетних

4.1. В связи со спецификой творческого конкурса-фестиваля детского и юношеского творчества Оператор осуществляет обработку данных несовершеннолетних участников (в возрасте до 18 лет).

4.2. Обработка персональных данных несовершеннолетних осуществляется исключительно при наличии согласия их родителей, усыновителей или опекунов (законных представителей). Руководитель творческого коллектива (педагог), направляя заявку через Сайт, подтверждает и гарантирует Оператору, что им заблаговременно получены письменные согласия от родителей (законных представителей) всех заявленных участников в соответствии со ст. 9 Федерального закона № 152-ФЗ.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья (за исключением справок об отсутствии противопоказаний для хореографических/цирковых нагрузок).

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором следующими способами: неавтоматизированная обработка, автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям и смешанная обработка.

5.2. Локализация баз данных (242-ФЗ): В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации.

5.3. Сроки обработки и хранения: Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки (проведение фестиваля, формирование архивных протоколов и выдача дубликатов дипломов), но не более 3 (трех) лет с момента завершения мероприятия, либо до момента получения отзыва согласия от субъекта.

5.4. Конфиденциальность и передача третьим лицам: Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, прямо предусмотренных действующим законодательством РФ (запросы правоохранительных органов, налоговых органов, судов). Передача данных членам жюри осуществляется в объеме, необходимом для выставления оценок (без контактных данных).

6. Фото-, видеосъемка и обнародование итогов фестиваля

6.1. Проведение Фестиваля «Бархатные Сезоны» является публичным культурно-массовым мероприятием. В соответствии со ст. 152.1 Гражданского кодекса РФ согласие на обнародование и использование изображения гражданина не требуется в случаях, когда съемка проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (концертах, фестивалях, конкурсах).

6.2. В целях популяризации детско-юношеского творчества и освещения культурных достижений Оператор вправе размещать фото- и видеоматериалы выступлений, а также списки победителей (ФИО участника, название коллектива, город, завоеванное призовое место/звание лауреата) на официальном сайте https://adisfest.art, в официальных сообществах социальных сетей и в СМИ.

7. Использование файлов Cookie и интернет-метрик

7.1. На Сайте применяются файлы Cookie (сессионные и постоянные), предназначенные для авторизации в Личном кабинете, поддержания безопасности сеансов и удобства навигации.

7.2. При первом посещении Сайта пользователю демонстрируется уведомление (баннер) о применении файлов cookie. Нажатие кнопки «Принять и продолжить» или продолжение использования Сайта подтверждает согласие пользователя.

7.3. Пользователь вправе в любой момент заблокировать или удалить файлы cookie через настройки своего интернет-браузера, однако отключение технически необходимых cookie может привести к невозможности входа в Личный кабинет.

8. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет право:

• Получать полную информацию, касающуюся обработки его персональных данных Оператором;
• Требовать уточнения своих данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
• В любой момент отозвать ранее данное согласие на обработку персональных данных;
• Обжаловать неправомерные действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

9. Порядок отзыва согласия и уничтожения данных

9.1. Субъект персональных данных (или его законный представитель) может в любой момент отозвать согласие на обработку данных, направив Оператору официальное письменное заявление на электронную почту: adis-fest@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

9.2. В течение не более 10 (десяти) рабочих дней с момента получения заявления Оператор прекращает обработку данных и производит их уничтожение/обезличивание в соответствии со ст. 21 152-ФЗ, за исключением случаев, когда Оператор вправе продолжить обработку без согласия по основаниям, предусмотренным законодательством РФ (бухгалтерский и налоговый учет).

10. Меры по обеспечению безопасности данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

• Использование защищенного сетевого протокола передачи данных HTTPS с надежным SSL/TLS-шифрованием;
• Хэширование паролей пользователей с использованием криптостойких алгоритмов;
• Строгое разграничение прав доступа к базе данных и панели администрирования;
• Регулярное создание резервных копий баз данных на защищенных серверах в РФ;
• Назначение лица, ответственного за организацию обработки и защиты персональных данных в АНО.

11. Заключительные положения

11.1. Настоящая Политика является общедоступным документом и размещена в открытом доступе на Сайте по адресу: https://adisfest.art/privacy.php.

11.2. Оператор имеет право вносить изменения в настоящую Политику в случае изменения законодательства РФ или модернизации сервисов Сайта. Новая редакция вступает в силу с момента ее публикации на Сайте.