Политика конфиденциальности
онлайн фестиваля «Сердце Земли» (сайт https://vira-art-studio.net)

с. Ая, Алтайский край «10» октября 2026 г.

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей интернет ресурса https://vira-art-studio.net (далее — «Сайт»), используемого для проведения онлайн фестиваля «Сердце Земли». Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных» и иных нормативных актов Российской Федерации.
Оператор персональных данных: Ермаков Виктор Владимирович (самозанятый, НПД), ИНН 280400724893 (далее — «Оператор»).
Адрес: 659635, Алтайский край, с. Ая, ул. Советская, 112а.
Email для обращений по вопросам обработки персональных данных: festival@vira-art-studio.net.
1. Термины и определения
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Пользователь — физическое лицо, использующее Сайт для ознакомления с материалами Фестиваля, поддержки Участников/Фестиваля, заказа Сувенирной продукции, размещения Контента либо иных действий, предусмотренных функционалом Сайта.
• Контент — любые материалы, размещаемые Пользователем на Сайте (тексты, фото, видео, аудио, комментарии, отзывы, сообщения в чатах/формах обратной связи).
• Сублицензиаты и третьи лица — подрядчики, партнёры, службы доставки, платёжные агрегаторы, привлекаемые Оператором для исполнения обязательств перед Пользователем.
• Cookie файлы — небольшие текстовые файлы, размещаемые на устройстве Пользователя для хранения информации о взаимодействии с Сайтом.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
2.1. Исполнение гражданско правовых обязательств, в том числе:
• перечисление средств в рамках поддержки Участников Фестиваля;
• приём пожертвований (безвозмездной финансовой помощи) в поддержку Фестиваля и его Участников;
• исполнение договора розничной купли продажи Сувенирной и иной продукции (оформление, сборка, доставка заказа).
2.2. Обеспечение функционирования и безопасности Сайта, включая:
• идентификацию и аутентификацию Пользователя (при наличии личного кабинета);
• предотвращение мошенничества, выявление и пресечение противоправных действий;
• техническую поддержку и устранение ошибок в работе Сайта.
2.3. Коммуникация с Пользователем, в том числе:
• информирование о статусе заказа, сроках и деталях доставки;
• уведомление о технических работах, сбоях, изменениях в работе Сайта;
• ответы на обращения, поступившие через формы обратной связи.
2.4. Статистический и аналитический учёт, в том числе:
• сбор обезличенных данных о посещаемости, поведении на Сайте, конверсии;
• оптимизация пользовательского интерфейса и функционала Сайта.
2.5. Исполнение требований законодательства РФ, в том числе налогового и кассового учёта (формирование чеков, отчётность).
3. Категории и состав обрабатываемых персональных данных
3.1. В зависимости от действий Пользователя на Сайте могут обрабатываться следующие категории персональных данных:
• Идентификационные данные: ФИО, дата рождения (при необходимости), номер телефона, адрес электронной почты.
• Контактные и адресные данные: почтовый адрес, индекс, регион, город, улица, дом, квартира (для доставки заказов).
• Платёжные данные: реквизиты банковских карт, данные платёжных систем (обрабатываются непосредственно платёжным агрегатором; Оператор не хранит полные реквизиты карт).
• Данные о заказе и поддержке: состав заказа, стоимость, статус, способ доставки, номер отправления; данные, необходимые для перечисления безвозмездной помощи и поддержки Участников Фестиваля (в т. ч. реквизиты для перевода, назначение платежа).
• Технические данные: IP адрес, тип устройства, операционная система, браузер, разрешение экрана, cookie файлы, данные о переходах и времени нахождения на Сайте.
• Контентные данные: загружаемые фото/видео/тексты (в части метаданных и данных об авторе, указанных при публикации).
3.2. Состав персональных данных, подлежащих обработке, определяется функционалом Сайта и действиями Пользователя (поддержка, заказ, размещение Контента и т. п.).
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
• согласие Пользователя, выраженное путём совершения действий, предусмотренных Пользовательским соглашением (акцепт оферты);
• необходимость исполнения договора, стороной которого является Пользователь (в том числе публичной оферты);
• необходимость соблюдения требований законодательства РФ (налоговое, кассовое, гражданское законодательство);
• законный интерес Оператора в обеспечении безопасности Сайта, предотвращении мошенничества и улучшении пользовательского опыта.
5. Порядок и условия обработки персональных данных
5.1. Сбор персональных данных осуществляется:
• непосредственно от Пользователя при заполнении форм на Сайте;
• автоматически с использованием cookie файлов и средств веб аналитики (Яндекс.Метрика, аналоги);
• от третьих лиц (платёжные агрегаторы, службы доставки) в рамках исполнения договорных обязательств.
5.2. Обработка персональных данных производится:
• с использованием средств автоматизации (базы данных, CRM системы, сервисы аналитики);
• без использования средств автоматизации (в отдельных случаях, при ручном вводе и проверке данных).
5.3. Хранение персональных данных осуществляется на территории Российской Федерации, на защищённых серверах. Срок хранения определяется целями обработки и требованиями законодательства (в том числе налогового), но не менее сроков, установленных для хранения первичных документов и отчётности.
5.4. Передача персональных данных третьим лицам допускается исключительно в целях исполнения обязательств перед Пользователем и при наличии правовых оснований:
• Службы доставки — для исполнения заказа и доставки Сувенирной и иной продукции;
• Платёжные агрегаторы — для проведения платежей, приёма безвозмездной помощи, формирования чеков;
• Подрядчики и партнёры — для технической поддержки, аналитики, маркетинга (при условии заключения договоров, обеспечивающих конфиденциальность данных).
Передача персональных данных третьим лицам для целей рекламы и продвижения допускается только при наличии отдельного согласия Пользователя либо в случаях, прямо предусмотренных законодательством.
6. Защита персональных данных
6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.2. К таким мерам относятся:
• разграничение прав доступа к базам данных;
• использование средств шифрования и защищённых протоколов передачи данных (HTTPS);
• регулярное обновление программного обеспечения и средств защиты информации;
• контроль доступа сотрудников к персональным данным (только уполномоченные лица, подписавшие соглашение о неразглашении);
• резервное копирование данных и контроль целостности информационных систем.
6.3. Оператор не несёт ответственности за действия третьих лиц, в том числе за утечки данных из внешних сервисов (платёжных систем, служб доставки), если такие утечки произошли не по вине Оператора.
7. Права субъекта персональных данных
Пользователь (субъект персональных данных) имеет право:
7.1. Получать информацию о наличии у Оператора своих персональных данных и знакомиться с ними.
7.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
7.3. Отозвать своё согласие на обработку персональных данных путём направления письменного обращения на email festival@vira-art-studio.net. Отзыв согласия не препятствует обработке данных, необходимой для исполнения договора или требований законодательства.
7.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации своих прав Пользователь должен направить запрос, содержащий:
• ФИО и контактные данные;
• перечень запрашиваемых действий (доступ, уточнение, удаление и т. п.);
• подтверждение личности (в порядке, установленном Оператором).
Срок рассмотрения запроса — до 30 календарных дней с даты его получения.
8. Особенности обработки отдельных видов данных
8.1. Cookie файлы и веб аналитика. Сайт использует cookie файлы для корректной работы функционала, персонализации контента и сбора статистики. Пользователь может отключить cookie файлы в настройках браузера, однако это может привести к ограничению функционала Сайта.
8.2. Платёжные данные. Полные реквизиты банковских карт не передаются Оператору и не хранятся им. Обработка платёжных данных осуществляется платёжным агрегатором, имеющим соответствующие сертификаты безопасности (PCI DSS и аналоги).
8.3. Контент и метаданные. При размещении Контента Пользователь предоставляет Оператору права на обработку метаданных (имя автора, дата публикации, формат файла и т. п.) в целях каталогизации, показа и продвижения материалов Фестиваля.
9. Изменение Политики
9.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
9.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте.
9.3. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с обновлённой редакцией Политики.
10. Заключительные положения
10.1. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются законодательством Российской Федерации.
10.2. Споры и разногласия по вопросам обработки персональных данных подлежат урегулированию путём переговоров, а при недостижении согласия — в судебном порядке по месту нахождения Оператора.
________________________________________
Реквизиты Оператора:
Ермаков Виктор Владимирович (самозанятый, НПД)
ИНН: 280400724893
Адрес: 659635, Алтайский край, с. Ая, ул. Советская, 112а
Сайт: https://vira-art-studio.net
Email: festival@vira-art-studio.net
​