Политика обработки персональных данных

сайта I открытого областного телевизионного молодёжного фестиваля эстрадного искусства «Псковское созвездие»

Редакция от [УТОЧНИТЬ: дата утверждения]. Утверждена приказом директора АНО «Центр развития молодежи «АртПлатформа» от [УТОЧНИТЬ: дата и номер приказа].

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта [УТОЧНИТЬ: адрес сайта] (далее — Сайт) и участников фестиваля «Псковское созвездие» (далее — Фестиваль), а также меры по их защите.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и статьёй 152.1 Гражданского кодекса Российской Федерации.

1.3. Политика является общедоступным документом и опубликована на Сайте (часть 2 статьи 18.1 Закона о персональных данных). Действующая редакция всегда доступна по адресу [УТОЧНИТЬ: адрес сайта]/docs/privacy.html.

1.4. Политика не является согласием на обработку персональных данных. Согласие оформляется отдельным документом — «Согласие на обработку персональных данных» (часть 1 статьи 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Согласие на фото- и видеосъёмку, использование изображения и распространение персональных данных также оформляется отдельным документом.

2. Оператор

Автономная некоммерческая организация «Центр развития молодежи «АртПлатформа» (АНО «Центр развития молодежи «АртПлатформа», далее — Оператор).

3. Термины

4. Чьи данные обрабатываются

4.1. Руководители участников и коллективов (заявители).

4.2. Участники Фестиваля — исполнители-солисты и участники коллективов, в том числе несовершеннолетние в возрасте от 5 лет (пункт 6.1 Положения о Фестивале).

4.3. Посетители Сайта — в объёме технических данных (раздел 6.3).

5. Цели обработки

Цель Категории субъектов Персональные данные
1. Приём и рассмотрение заявки на участие в Фестивале, допуск к отборочным дням, формирование порядка выступлений Заявители, участники Разделы 6.1, 6.2
2. Связь с заявителем по вопросам участия: подтверждение заявки, расписание, изменения, приглашение в финал Заявители ФИО, телефон, e-mail руководителя
3. Проведение конкурса: работа оргкомитета и жюри, определение возрастной группы, оценка выступлений Участники Раздел 6.2
4. Подведение итогов, оформление дипломов, награждение Участники, заявители ФИО участника или название коллектива, номинация, возрастная группа, организация, населённый пункт, ФИО руководителя
5. Обеспечение работы Сайта и защиты от злоупотреблений (спам, повторная отправка) Посетители Сайта Раздел 6.3

Публикация итогов, фото- и видеосъёмка выступлений, телетрансляция и иное распространение персональных данных и изображения осуществляются только на основании отдельного согласия (раздел 9).

Данные для выплаты денежных премий и стипендий (паспортные и банковские данные и т.п.) через Сайт не собираются. Они запрашиваются у победителей отдельно, на основании отдельного согласия. [УТОЧНИТЬ: порядок сбора данных для выплаты премий и стипендий]

6. Состав персональных данных

6.1. О заявителе (руководителе): фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации, которую он представляет.

6.2. Об участнике: фамилия и имя исполнителя или наименование коллектива; дата рождения (для солистов номинаций «Вокал-соло» и «Конферанс»); номинация и возрастная группа; наименование направляющей организации; город, муниципальный округ, населённый пункт; сведения о конкурсных произведениях (название, авторы музыки и слов, постановщик, хронометраж); для участников из других регионов — ссылка на видеоматериал с конкурсными номерами [УТОЧНИТЬ: будет ли поле ссылки на видео в форме].

6.3. О посетителе Сайта: IP-адрес, дата и время запроса, сведения о браузере, записываемые в журналы веб-сервера. [УТОЧНИТЬ: используются ли на Сайте cookie и сервисы веб-аналитики (например, Яндекс Метрика); если да — дописать раздел о cookie и получать отдельное согласие]

6.4. Специальные категории персональных данных (о здоровье, национальности, религиозных убеждениях и т.п.) и биометрические персональные данные Оператор не обрабатывает. Фото- и видеоизображения не используются Оператором для установления личности.

6.5. Оператор не проверяет достоверность сведений, указанных заявителем. Заявитель, указывающий данные участника, подтверждает, что вправе их передать и получил согласие участника, а для несовершеннолетнего — его законного представителя. [УТОЧНИТЬ: порядок получения согласия законных представителей участников до 18 лет]

7. Правовые основания

7.1. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), оформленное отдельно от иных документов.

7.2. Положение и Регламент Фестиваля, утверждённые директором Оператора.

7.3. Устав Оператора.

8. Порядок и условия обработки

8.1. Обработка ведётся с использованием средств автоматизации и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

8.2. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных в редакции Федерального закона от 28.02.2025 № 23-ФЗ). Заявки, отправленные через Сайт, первично записываются и хранятся на сервере, расположенном в Российской Федерации: [УТОЧНИТЬ: наименование и ИНН хостинг-провайдера, город размещения сервера].

8.3. Поручение обработки. Оператор вправе поручить обработку другому лицу на основании договора, содержащего требования части 3 статьи 6 Закона о персональных данных. Такими лицами являются: хостинг-провайдер Сайта [УТОЧНИТЬ: наименование]; [УТОЧНИТЬ: сервис отправки писем-подтверждений, если используется].

8.4. Доступ внутри Фестиваля. Доступ к заявкам имеют работники исполнительной дирекции и оргкомитета Фестиваля, а также члены жюри — в объёме, необходимом для оценки выступлений (ФИО или название коллектива, номинация, возрастная группа, произведения). [УТОЧНИТЬ: зональные оргкомитеты и ответственные по городам, которым передаются заявки]

8.5. Выгрузка в Google Таблицы и трансграничная передача. [УТОЧНИТЬ: будет ли использоваться выгрузка в Google Таблицу; если нет — удалить этот пункт и соответствующий пункт Согласия] Для удобства работы оргкомитета Оператор может выгружать копию заявок из базы данных, расположенной в Российской Федерации, в сервис «Google Таблицы» (Google LLC, США). Это является трансграничной передачей персональных данных на территорию государства, не включённого в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Такая передача осуществляется: - только после подачи в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу (часть 4 статьи 12 Закона о персональных данных) и при отсутствии решения Роскомнадзора о её запрете или ограничении; - только из базы данных в Российской Федерации, первичная запись в иностранную базу не ведётся; - в минимально необходимом объёме, с ограничением доступа к таблице только работниками оргкомитета; - при наличии согласия субъекта на трансграничную передачу. Аккаунт Google, в котором размещается таблица: [УТОЧНИТЬ: владелец аккаунта Google].

8.6. Иные передачи. Персональные данные не продаются и не передаются третьим лицам для рекламы. Передача государственным органам — только в случаях, установленных законом.

8.7. Сроки. Персональные данные хранятся до достижения целей обработки, но не дольше [УТОЧНИТЬ: срок хранения заявок, например «1 год после окончания Фестиваля»], либо до отзыва согласия, если иное не требуется по закону. По истечении срока данные уничтожаются в течение 30 дней, о чём составляется акт.

9. Съёмка, трансляция и публикация

9.1. Фестиваль является телевизионным (пункт 4.4 Положения о Фестивале). Выступления участников снимаются; гала-концерты записываются и транслируются на телеканале «Первый Псковский»; копии видеоматериалов используются для презентаций, буклетов и иной продукции, популяризирующей Фестиваль.

9.2. Съёмка, использование изображения участника и распространение его персональных данных (в том числе в титрах, списках участников и итогах на Сайте и в сообществе «ВКонтакте») осуществляются на основании отдельного документа «Согласие на фото- и видеосъёмку, использование изображения и распространение персональных данных» (статья 152.1 ГК РФ, статья 10.1 Закона о персональных данных).

9.3. Без такого согласия изображение используется только в случаях, предусмотренных статьёй 152.1 ГК РФ (например, съёмка в местах, открытых для свободного посещения, или на публичных мероприятиях, если изображение не является основным объектом использования).

10. Права субъекта персональных данных

Субъект персональных данных вправе: - получить сведения об обработке своих данных (часть 7 статьи 14 Закона о персональных данных); - требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; - отозвать согласие на обработку персональных данных; - в любой момент потребовать прекратить распространение персональных данных, разрешённых им для распространения; - обжаловать действия Оператора в Роскомнадзор или в суд.

11. Обращения и отзыв согласия

11.1. Запросы и отзыв согласия направляются Оператору: - в письменной форме по адресу: 180000, Псковская область, г. Псков, Рижский проспект, д. 16, этаж 3, помещение 6; - по электронной почте: pro.creativity@mail.ru (с темой «Персональные данные»).

11.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и его участие в Фестивале (например, номинация, ФИО или название коллектива, контакт заявителя), и подпись субъекта или его представителя (часть 3 статьи 14 Закона о персональных данных).

11.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

11.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если иное не предусмотрено законом. Требование о прекращении распространения исполняется в течение 3 рабочих дней с момента его получения (часть 14 статьи 10.1 Закона о персональных данных). Видеоматериалы, уже переданные в эфир или опубликованные до получения отзыва, отозвать технически невозможно; Оператор прекращает их дальнейшее использование в пределах своих возможностей.

11.5. Отзыв согласия до подведения итогов Фестиваля делает невозможным дальнейшее участие в Фестивале.

12. Меры защиты

Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона о персональных данных, в том числе: - назначает ответственного за организацию обработки персональных данных; - издаёт локальные акты по обработке и защите персональных данных, знакомит с ними работников; - передаёт данные с Сайта по защищённому протоколу HTTPS; - ограничивает доступ к заявкам паролем и кругом лиц, указанных в пункте 8.4; - ведёт резервное копирование и учёт доступа; - в случае неправомерной передачи (утечки) персональных данных уведомляет Роскомнадзор в течение 24 часов и о результатах расследования — в течение 72 часов (часть 3.1 статьи 21 Закона о персональных данных).

13. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Предыдущие редакции хранятся у Оператора.