ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных пользователей сайта amurfest.ru

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта amurfest.ru (далее — Сайт), а также сведения о реализуемых мерах по обеспечению безопасности персональных данных.

1.3. Оператором персональных данных является Краевое государственное автономное учреждение культуры «Краевое научно-образовательное творческое объединение культуры» (далее — Оператор).

ИНН: 2721070181
КПП: 272101001
Юридический адрес: 680000, г. Хабаровск, ул. Фрунзе, д. 69а.

1.4. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о пользователях во время использования ими Сайта.

1.5. К настоящей Политике должен быть предоставлен неограниченный доступ для всех посетителей Сайта. Политика размещается в открытом доступе в сети «Интернет» по адресу: amurfest.ru (в футере Сайта).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Пользователь — физическое лицо, использующее Сайт, субъект персональных данных, предоставивший свои данные Оператору.

2.4. Сайт — совокупность программных и аппаратных средств, расположенных по адресу amurfest.ru, предоставляющих пользователям доступ к информации и сервисам Оператора.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (в том числе публикация информации об участниках фестиваля на Сайте и в социальных сетях).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

Рассмотрение заявок на участие в краевом фестивале-ярмарке «АмурФест.Сезоны» (включая сезонные этапы «Весна», «Лето», «Осень», «Зима») и иных мероприятиях, организуемых Оператором;
Связь с Пользователем по вопросам, связанным с поданной заявкой, включая уточнение деталей, информирование о ходе отбора и условиях участия;
Направление информационных сообщений и оповещений о ходе отбора, сроках проведения мероприятий, программе фестиваля и связанных с ними событиях;
Формирование и публикация списков участников фестиваля, а также информационных материалов о фестивале (при наличии отдельного согласия на распространение персональных данных);
Обработка обращений, направленных через формы обратной связи на Сайте;
Ведение статистики и анализа посещаемости Сайта с использованием обезличенных данных.

3.2. Для каждой цели обработки Оператор определяет конкретный перечень обрабатываемых персональных данных, правовые основания и сроки хранения.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) — выражается путём заполнения полей форм на Сайте и проставления отметки о согласии;
Согласие на распространение персональных данных (ст. 10.1 Закона о персональных данных) — оформляется отдельно при подаче заявки на участие в фестивале, если Пользователь намерен дать согласие на публикацию своих данных;
Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных);
Исполнение возложенных на Оператора функций, полномочий и обязанностей, предусмотренных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных).

5. Состав обрабатываемых персональных данных и категории субъектов

5.1. Оператор обрабатывает следующие персональные данные Пользователей:

Категория данных	Состав
Общие данные	Фамилия, имя, отчество
Контактные данные	Адрес электронной почты, контактный телефон
Данные об участнике ярмарки (при указании в формах)	Наименование юридического лица / ИП / самозанятого, ИНН, ОГРН/ОГРНИП, город, ссылки на социальные сети и сайты, описание продукции
Данные о творческом коллективе (при указании в формах)	Название коллектива, состав участников, город
Технические данные	Данные cookie, IP-адрес, информация о браузере и устройстве, данные систем веб-аналитики

5.2. Категории субъектов персональных данных: Пользователи Сайта (посетители, заполняющие формы на Сайте, в том числе потенциальные участники фестиваля-ярмарки).

5.3. Оператор не обрабатывает специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимную жизнь) и биометрические персональные данные.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на основе следующих принципов:

Законность и справедливость — обработка осуществляется на законной и справедливой основе;
Ограничение обработки заранее заявленными целями — обработка осуществляется только для достижения конкретных, заранее определённых и законных целей;
Минимизация данных — обрабатываются только те данные, которые необходимы для достижения заявленных целей;
Точность и актуальность — обеспечивается соответствие данных действительности и их актуальность;
Ограничение срока хранения — данные хранятся не дольше, чем этого требуют цели обработки;
Конфиденциальность — обеспечивается защита данных от несанкционированного доступа.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия Пользователя, выраженного путём заполнения полей форм на Сайте и проставления отметки (чек-бокса) об ознакомлении с настоящей Политикой.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.4. Сроки хранения персональных данных:

Персональные данные, обрабатываемые в целях рассмотрения заявок на участие в фестивале, — в течение срока проведения соответствующего сезона фестиваля и 1 (одного) года после его завершения;
Персональные данные, обрабатываемые в целях направления информационных сообщений, — до отзыва согласия Пользователем;
Обращения, направленные через формы обратной связи, — в течение 1 (одного) года с момента их рассмотрения;
Технические данные (cookie, данные аналитики) — в соответствии со сроками, установленными используемыми сервисами.

7.5. Уничтожение персональных данных осуществляется при достижении целей обработки, истечении срока хранения, отзыве согласия Пользователем, а также в иных случаях, предусмотренных законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

Получение согласия Пользователя на такую передачу;
Требование суда или иного уполномоченного государственного органа в порядке, установленном законодательством Российской Федерации;
Привлечение третьих лиц для оказания услуг (хостинг, техническая поддержка, аналитика, приём заявок через сторонние платформы) — в объёме, необходимом для оказания таких услуг, с соблюдением мер конфиденциальности.

8.2. Трансграничная передача персональных данных осуществляется с соблюдением требований статьи 12 Закона о персональных данных. Оператор не осуществляет трансграничную передачу персональных данных без обеспечения надлежащей защиты прав субъектов персональных данных.

9. Распространение персональных данных

9.1. В случае если Пользователь дал отдельное согласие на распространение персональных данных (ст. 10.1 Закона о персональных данных), Оператор вправе публиковать следующие данные Пользователя:

Фамилия, имя, отчество (или наименование коллектива / юридического лица);
Город;
Ссылки на социальные сети и сайты;
Фотографии и видеоматериалы, связанные с участием в фестивале;
Иные данные, указанные Пользователем в согласии на распространение.

9.2. Согласие на распространение персональных данных оформляется отдельно от согласия на обработку и может быть отозвано Пользователем в любое время путём подачи письменного заявления Оператору. При отзыве согласия на распространение Оператор прекращает публикацию соответствующих данных и удаляет их из открытых источников в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К мерам по обеспечению безопасности персональных данных относятся, в частности:

Назначение ответственного за организацию обработки персональных данных;
Издание локальных актов по вопросам обработки персональных данных;
Применение правовых, организационных и технических мер обеспечения безопасности;
Оценка вреда, который может быть причинён субъектам персональных данных;
Ознакомление работников с положениями законодательства о персональных данных;
Ограничение доступа к персональным данным;
Восстановление персональных данных в случае их неправомерного уничтожения или модификации;
Установление правил доступа к персональным данным и обеспечение регистрации и учёта всех действий с ними;
Контроль за принимаемыми мерами по обеспечению безопасности и уровнем защищённости информационных систем.

10.3. Конкретные технические меры защиты включают, в зависимости от актуальных угроз: использование защищённых протоколов передачи данных (TLS), разграничение прав доступа, ведение журналов аудита доступа к персональным данным, применение антивирусных средств и средств обнаружения вторжений.

11. Права субъекта персональных данных

11.1. Пользователь имеет право:

Получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных);
Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать согласие на обработку персональных данных;
Отозвать согласие на распространение персональных данных (при его наличии);
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
Осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав Пользователь может направить Оператору письменный запрос по адресу: 680000, г. Хабаровск, ул. Фрунзе, д. 69а, или на адрес электронной почты: knotok69a@yandex.ru.

11.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, подпись субъекта персональных данных или его представителя.

11.4. Отзыв согласия на обработку персональных данных осуществляется путём подачи письменного заявления Оператору. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.

12. Использование cookie-файлов и систем веб-аналитики

12.1. Сайт использует cookie-файлы и системы веб-аналитики (в том числе Яндекс.Метрика, Google Analytics или аналогичные сервисы) для сбора технической информации о посещениях Сайта.

12.2. Cookie-файлы — это небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Они позволяют Оператору анализировать использование Сайта, улучшать его работу и персонализировать контент.

12.3. При первом посещении Сайта Пользователю отображается уведомление (cookie-баннер) с информацией об использовании cookie-файлов. Продолжая использование Сайта, Пользователь соглашается с использованием cookie-файлов.

12.4. Пользователь может отключить cookie-файлы в настройках своего браузера. Однако это может повлиять на корректность работы отдельных функций Сайта.

13. Ответственный за организацию обработки персональных данных

13.1. Ответственным за организацию обработки персональных данных у Оператора является: Юн Сергей Евгеньевич.

13.2. Контактные данные ответственного лица:

Адрес электронной почты: knotok69a@yandex.ru;
Почтовый адрес: 680000, г. Хабаровск, ул. Фрунзе, д. 69а.

14. Заключительные положения

14.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления.

14.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

14.3. Пользователи обязаны самостоятельно отслеживать изменения, вносимые в настоящую Политику, путём ознакомления с её актуальной редакцией на Сайте.

14.4. Настоящая Политика подлежит опубликованию (обнародованию) в открытом доступе на Сайте в соответствии с требованиями ч. 2 ст. 18.1 Закона о персональных данных.

Дата последнего обновления: 15.09.2026 г.