1. ОБЩИЕ ПОЛОЖЕНИЯ:

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью "СТУДИЯ АРТХА" (ООО "СТУДИЯ АРТХА", ИНН 1700000713, ОГРН 1211700000093, адрес: 667000, Россия, Республика Тыва, г. Кызыл, ул. Каа-Хем д. 90 к. 4) (далее – «Оператор»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных (далее – «Субъект ПДн») при использовании ими сайта https://arthafest.ru (далее – «Сайт») и оформлении заказов на электронные билеты.

2. ОСНОВНЫЕ ПОНЯТИЯ:

Персональные данные (ПДн): Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту ПДн).

Обработка ПДн: Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор: Организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными – ООО "СТУДИЯ АРТХА".

Субъект ПДн: Физическое лицо – посетитель Сайта, покупатель электронных билетов на Фестиваль "АРТХА".

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ:3.1. Оператор обрабатывает следующие ПДн Субъектов ПДн:* Фамилия, Имя, Отчество (ФИО);* Адрес электронной почты (e-mail);* Номер контактного телефона;* Данные о заказе (номер заказа, дата и время заказа, стоимость заказа, наименование и количество приобретенных билетов);* Данные, автоматически передаваемые сервисам Сайта в процессе их использования с помощью установленного на устройстве Субъекта ПДн программного обеспечения (IP-адрес, данные файлов cookie, информация о браузере, операционной системе, времени доступа).

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:4.1. Обработка ПДн осуществляется Оператором в следующих целях:* Заключение, исполнение, изменение и прекращение Договора купли-продажи электронного билета на Фестиваль "АРТХА" (идентификация Покупателя, оформление заказа, отправка электронного билета, связь по вопросам заказа);* Обеспечение возможности входа на Фестиваль по электронному билету;* Информирование Покупателя об отмене или переносе Фестиваля;* Обработка запросов и обращений Субъектов ПДн;* Отправка рекламных и информационных материалов о будущих мероприятиях, акциях и услугах Оператора (маркетинг) – ТОЛЬКО НА ОСНОВАНИИ ОТДЕЛЬНОГО ЯВНОГО СОГЛАСИЯ Субъекта ПДн;* Выполнение требований законодательства Российской Федерации (в т.ч. налогового, бухгалтерского);* Обеспечение безопасности Сайта, предотвращение мошеннических действий.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:5.1. Правовыми основаниями обработки ПДн Оператором являются:* Заключение и исполнение договора, стороной которого является Субъект ПДн (пп. 5 п. 1 ст. 6 152-ФЗ) – для целей, указанных в пп. 4.1.1-4.1.4;* Согласие Субъекта ПДн (пп. 1 п. 1 ст. 6, ст. 9 152-ФЗ) – исключительно для цели, указанной в пп. 4.1.5 (маркетинговые рассылки);* Выполнение обязанностей, возложенных законодательством на Оператора (пп. 2 п. 1 ст. 6 152-ФЗ) – для цели, указанной в пп. 4.1.6;* Законные интересы Оператора (пп. 5 п. 1 ст. 6 152-ФЗ) – для цели, указанной в пп. 4.1.7 (обеспечение безопасности).

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:6.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без их использования.6.2. Оператор обязуется не передавать ПДн третьим лицам, за исключением следующих случаев:* Платежному сервису ЮKassa (ООО НКО "ЮМани") – передаются только данные, необходимые для проведения платежа: сумма заказа, номер заказа, email Покупателя. ЮKassa является самостоятельным оператором данных, необходимых для проведения платежа. Согласие Покупателя на такую передачу считается полученным при оформлении заказа.* Компетентным государственным органам Российской Федерации в случаях и порядке, предусмотренных законодательством РФ.6.3. Сроки хранения персональных данных:* Данные, необходимые для заключения, исполнения договора и выполнения требований законодательства (ФИО, email, телефон, данные заказа): 5 (пять) лет с момента исполнения договора (окончания Фестиваля) или дольше, если это предусмотрено законодательством (например, для налогового учета).* Данные, обрабатываемые на основании согласия на маркетинговые рассылки: хранятся до отзыва согласия Субъектом ПДн, но не более 3 (трех) лет с момента последнего взаимодействия Субъекта ПДн с Оператором (например, открытия письма рассылки).* Данные, автоматически собираемые при посещении Сайта (IP, cookies): хранятся в течение срока, необходимого для целей обработки (анализ трафика, безопасность), но не более 6 (шести) месяцев.6.4. По истечении указанных сроков ПДн подлежат блокированию и уничтожению.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ:7.1. Субъект ПДн имеет право:* На доступ к своим ПДн;* На уточнение (обновление, изменение) своих ПДн;* На блокирование или уничтожение своих ПДн в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;* На отзыв согласия на обработку ПДн, особенно в части маркетинговых рассылок;* На обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в суд.7.2. Для реализации своих прав Субъект ПДн может направить Оператору письменное заявление по почтовому адресу: 667000, г. Кызыл, ул. Дружбы 74а, или на адрес электронной почты: arthafest@yandex.ru. Заявление должно содержать ФИО, контактные данные, суть требования.

8. ТРЕБОВАНИЯ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ:8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:* Использование защищенных протоколов передачи данных (SSL/TLS);* Регламентирование доступа к ПДн сотрудников Оператора;* Применение антивирусной защиты;* Регулярное резервное копирование данных;* Ограничение физического доступа к местам хранения ПДн.

9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE:9.1. Сайт Оператора использует файлы cookie и аналогичные технологии для обеспечения корректной работы сервисов, анализа посещаемости и улучшения пользовательского опыта.9.2. Продолжая использовать Сайт, Субъект ПДн подтверждает свое согласие на использование файлов cookie в соответствии с настоящей Политикой. Управлять настройками cookie можно через параметры браузера.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ:10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.10.2. Актуальная редакция Политики всегда доступна по адресу: https://[ВАШ ДОМЕН]/privacy.10.3. Все вопросы, связанные с обработкой ПДн, следует направлять по адресу: arthafest@yandex.ru или по телефону: 8 (901) 677-30-18.

Дата публикации Политики: 01.06.25.