4.2. Паспортные данные обрабатываются не у всех Пользователей, а только если это необходимо для идентификации участника, оформления возврата, исполнения требований законодательства, обеспечения безопасности, подтверждения права участия или исполнения правил отдельного формата участия.
4.3. Оператор не осуществляет намеренный сбор специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, когда такая обработка необходима в связи с обращением Пользователя, предусмотрена законом или осуществляется на основании отдельного согласия. Документы, подтверждающие болезнь при возврате билета, обрабатываются только в минимально необходимом объеме.
4.4. Фото- и видеоматериалы с фестиваля могут содержать изображение участников. Использование таких материалов в информационных, отчетных, рекламных и иных публичных целях осуществляется при наличии законного основания, включая согласие субъекта персональных данных, если такое согласие требуется законодательством РФ или условиями конкретной съемки.
5. Цели обработки персональных данныхОператор обрабатывает персональные данные в следующих целях:
- обеспечение работы сайта, форм регистрации, форм обратной связи и билетной страницы;
- оформление, подтверждение, учет и обслуживание билетов и регистраций на фестиваль;
- регистрация на Сплав MZK, допуск к участию, связь с участниками и обеспечение безопасности;
- организация доступа на территорию фестиваля, в фестивальный город «Таёжная Цивилизация», кемпинг «Таёжная Цивилизация», зоны проживания и иные локации согласно формату участия;
- информирование участников о правилах поведения, правилах сплава, изменениях программы, порядке заезда, регистрации, доступа и возврата;
- исполнение договора публичной оферты, правил участия, правил поведения и правил Сплава MZK;
- обработка обращений, заявлений на возврат, претензий, вопросов и иных сообщений Пользователей;
- проведение конкурсов, розыгрышей, активностей и иных программ фестиваля;
- организация волонтерской программы, отбор и коммуникация с волонтерами;
- обеспечение безопасности, медицинской и организационной поддержки на фестивале;
- ведение бухгалтерского, налогового и управленческого учета в случаях, предусмотренных законодательством РФ;
- ведение статистики, аналитики посещаемости сайта и оценки эффективности информационных материалов;
- направление информационных и рекламных сообщений только при наличии отдельного согласия Пользователя;
- исполнение требований законодательства РФ и законных запросов государственных органов.
6. Правовые основания обработкиПравовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку персональных данных;
- исполнение договора, стороной которого является субъект персональных данных, включая договор публичной оферты при покупке билета или регистрации на мероприятие;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации;
- обработка данных, необходимых для рассмотрения обращений, возвратов, претензий и защиты прав Оператора или Пользователя;
- иные основания, предусмотренные законодательством Российской Федерации.
7. Порядок и условия обработки персональных данных7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
7.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
7.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7.4. Оператор не продает персональные данные Пользователей третьим лицам.
7.5. Доступ к персональным данным предоставляется только тем работникам, представителям, подрядчикам и уполномоченным лицам, которым такой доступ необходим для выполнения задач, связанных с фестивалем, сайтом, билетами, регистрацией, безопасностью, обратной связью и исполнением обязательств перед Пользователями.
8. Cookies, аналитика и технические данные сайта8.1. Сайт может использовать cookies, IP-адреса, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях Пользователя на сайте и иные технические данные.
8.2. Такие данные используются для обеспечения корректной работы сайта, улучшения пользовательского опыта, анализа посещаемости, оценки эффективности информационных и рекламных материалов, работы форм регистрации и покупки билетов.
8.3. На сайте могут применяться сервисы веб-аналитики, рекламные пиксели и иные технические инструменты третьих лиц. Такие сервисы могут получать технические данные Пользователя в объеме, необходимом для работы аналитики, рекламы и статистики.
8.4. Пользователь может ограничить или отключить использование cookies в настройках своего браузера. В этом случае отдельные функции сайта могут работать некорректно.
8.5. При первом посещении сайта Пользователю может быть показано уведомление об использовании cookies. Если функционал сайта предусматривает кнопку или иной инструмент выбора, Пользователь может выразить согласие на использование cookies через такой инструмент. Пользователь может ограничить использование cookies в настройках браузера или иным доступным способом, если такой способ реализован на сайте.
9. Информационные и рекламные сообщения9.1. Оператор может направлять Пользователю сервисные сообщения, связанные с покупкой билета, регистрацией, изменениями программы, правилами участия, заездом, допуском, безопасностью, возвратом и иными вопросами исполнения обязательств перед Пользователем.
9.2. Рекламные и маркетинговые сообщения направляются Пользователю только при наличии отдельного предварительного согласия на получение таких сообщений.
9.3. Пользователь вправе в любой момент отказаться от рекламной рассылки способом, указанным в сообщении, или направив обращение на электронную почту festmezdurek@gmail.com.
9.4. Отказ от рекламной рассылки не влияет на получение сервисных сообщений, необходимых для исполнения договора, регистрации, допуска, безопасности и иных обязательств Оператора.
10. Передача персональных данных третьим лицам10.1. Оператор может передавать персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для достижения целей обработки.
10.2. Персональные данные могут передаваться следующим категориям получателей:
- билетным сервисам и сервисам регистрации;
- платежным системам, банкам и операторам электронных платежей;
- сервисам отправки e-mail, SMS, мессенджер-уведомлений и иных сообщений;
- хостинг-провайдерам, администраторам сайта, CRM-системам и техническим подрядчикам;
- подрядчикам регистрации, контроля доступа, безопасности, медицинской поддержки, организации сплава, кемпинга и иных зон фестиваля;
- волонтерам, кураторам, координаторам и уполномоченным представителям фестиваля в объеме, необходимом для выполнения их функций;
- партнерам и подрядчикам, если это необходимо для участия Пользователя в конкретной активности, конкурсе или розыгрыше и при наличии соответствующего основания;
- государственным органам и уполномоченным организациям в случаях и порядке, предусмотренных законодательством РФ.
10.3. При передаче персональных данных третьим лицам Оператор принимает меры, направленные на обеспечение конфиденциальности и безопасности персональных данных.
11. Трансграничная передача персональных данных11.1. Оператор стремится обрабатывать персональные данные с использованием сервисов, обеспечивающих соблюдение требований законодательства Российской Федерации.
11.2. Если при использовании отдельных технических, почтовых, аналитических, облачных или коммуникационных сервисов возникает необходимость трансграничной передачи персональных данных, такая передача осуществляется только при наличии законного основания и с соблюдением требований законодательства Российской Федерации.
11.3. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, если такие меры необходимы в отношении конкретного способа обработки.
12. Обработка персональных данных несовершеннолетних12.1. Обработка персональных данных несовершеннолетних осуществляется только в объеме, необходимом для участия в фестивале, регистрации, допуска, безопасности, участия в детских или семейных активностях, а также исполнения обязанностей Оператора.
12.2. Если для участия несовершеннолетнего требуется согласие законного представителя, такое согласие оформляется законным представителем в порядке, предусмотренном формой регистрации, правилами фестиваля или законодательством Российской Федерации.
12.3. Законный представитель обязан предоставлять достоверные сведения о несовершеннолетнем и о себе как о законном представителе.
13. Фото- и видеосъемка на фестивале13.1. На территории фестиваля может осуществляться фото- и видеосъемка для информационного сопровождения, отчетности, освещения, продвижения фестиваля, публикации материалов в социальных сетях, СМИ, на сайте и в иных каналах фестиваля.
13.2. Если изображение Пользователя используется как персональные данные и для такого использования требуется согласие, Оператор получает согласие в порядке, предусмотренном законодательством РФ, правилами фестиваля или отдельной формой согласия.
13.3. Пользователь вправе направить обращение по вопросу использования изображения на электронную почту festmezdurek@gmail.com.
14. Сроки хранения персональных данных14.1. Персональные данные обрабатываются до достижения целей обработки, окончания срока действия согласия, отзыва согласия субъектом персональных данных, прекращения договорных отношений либо истечения сроков хранения, предусмотренных законодательством Российской Федерации.
14.2. Данные, связанные с покупкой билетов, оплатой, возвратами, претензиями, бухгалтерским и налоговым учетом, могут храниться в течение сроков, установленных законодательством РФ для соответствующих документов.
14.3. Данные, используемые для рекламных рассылок, обрабатываются до отзыва согласия на получение таких сообщений или до прекращения соответствующей рассылки.
14.4. Обезличенные статистические данные могут храниться без ограничения срока, если они не позволяют определить конкретного субъекта персональных данных.
14.5. По достижении целей обработки или при наступлении иных оснований, предусмотренных законодательством, персональные данные подлежат удалению, уничтожению, обезличиванию или архивному хранению в порядке, предусмотренном законодательством РФ и внутренними процедурами Оператора.
15. Права субъекта персональных данныхСубъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от рекламных и маркетинговых сообщений;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
16. Порядок обращения к Оператору и отзыв согласия16.1. Пользователь может направить обращение, запрос, претензию, отзыв согласия на обработку персональных данных или отказ от рекламной рассылки на электронную почту Оператора: festmezdurek@gmail.com.
16.2. В обращении рекомендуется указать ФИО, контактный e-mail или телефон, суть обращения, а также сведения, позволяющие Оператору идентифицировать Пользователя и найти соответствующие данные, регистрацию, билет или заявку.
16.3. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
16.4. Отзыв согласия на обработку персональных данных может привести к невозможности дальнейшего предоставления отдельных сервисов, участия в отдельных активностях, получения рассылок или использования функций сайта, если обработка соответствующих данных необходима для таких целей.
17. Меры защиты персональных данныхОператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
- ограничение доступа к персональным данным;
- назначение лиц, ответственных за организацию обработки персональных данных;
- применение организационных и технических мер защиты;
- контроль доступа работников, представителей и подрядчиков к персональным данным;
- использование паролей, прав доступа и иных средств защиты в применяемых информационных системах;
- обеспечение конфиденциальности персональных данных лицами, имеющими к ним доступ;
- обновление и уточнение персональных данных при необходимости;
- прекращение обработки и уничтожение персональных данных при наступлении предусмотренных законом оснований.
18. Изменение Политики18.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.
18.2. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики, размещенной на сайте Оператора.
19. Заключительные положения19.1. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
19.2. Все вопросы, обращения и предложения по настоящей Политике направляются на электронную почту: festmezdurek@gmail.com.
20. Реквизиты Оператора