1. Общие положения
1.1. Настоящее Согласие на обработку персональных данных (далее — Согласие) выражает волеизъявление Пользователя, оставляющего заявку, оформляющего подписку, комментарий, бронирование, регистрацию или иным способом передающего свои персональные данные через интернет‑сайт https://железное-кружево.рф (далее — Сайт). Принятие Согласия подтверждается проставлением соответствующего чек‑бокса в формах Сайта или иным техническим способом, однозначно подтверждающим волю Пользователя.
1.2. Оператор персональных данных (далее — Оператор): Муниципальное бюджетное учреждение культуры «Клубная система Крапивинского округа» (далее — Организация). Юридический адрес: 652449, Кемеровская область — Кузбасс, Крапивинский округ, пгт. Зеленогорский, ул. Центральная, 77. Контактный e‑mail для вопросов по персональным данным: info@krapkult.ru.
2. Цели обработки персональных данных
2.1. Обработка персональных данных производится Организацией в следующих целях:
- обеспечение функционирования и предоставления полного доступа к функционалу Сайта;
- регистрация участников конкурсов, фестивалей, мероприятий и сопутствующая коммуникация;
- бронирование и реализация билетов, учёт участников и посетителей, организация размещения (палаточные места и пр.);
- оформление заказов в интернет‑магазине (включая доставку и возвраты), сопровождение покупок;
- взаимодействие со спонсорами, партнёрами и заявителями по вопросам спонсорства;
- организация и проведение розыгрышей призов, объявление результатов;
- информирование Пользователя о мероприятиях, новостях, акциях и рассылка информационных сообщений (email, SMS, мессенджеры) до момента отписки;
- исполнение договорных обязательств и выполнение преддоговорных действий;
- исполнение требований законодательства, взаимодействие с государственными органами и контрагентами, в рамках предусмотренных законом процедур;
- ведение бухгалтерского и кадрового учета в объёме, необходимом по законодательству;
- иные цели, прямо указанные в формах Сайта, на которые даётся отдельное согласие Пользователем.
3. Состав обрабатываемых персональных данных
3.1. В рамках разных форм и сервисов Сайта могут собираться следующие персональные данные (не специальные и не биометрические), в том числе:
- Фамилия, имя, отчество;
- Дата рождения;
- Адрес (домашний, почтовый), индекс;
- Адрес электронной почты (e‑mail);
- Номер телефона;
- Паспортные данные, ИНН, СНИЛС (при регистрации мастеров/участников, когда это требуется для оформления договоров, выплат, учёта);
- Адрес доставки, способ доставки;
- Информация о заказах, оплатах и предпочтениях;
- Название организации/ИП/самозанятого, сведения о руководителе;
- Сведения, указываемые в заявках на участие (название группы, ссылки на видеоматериалы на Rutube/VK, профессиональная информация и пр.);
- Прочие сведения, которые Пользователь добровольно указывает в формах Сайта или передаёт Организации.
3.2. Отдельно: при участии в розыгрышах призов Пользователь дает отдельное согласие на публичное оглашение номера телефона (см. п. 7.3).
4. Объём, способы и виды обрабатываемых данных
4.1. Обработка данных включает любые действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также иные действия как с использованием средств автоматизации, так и без таковых.
4.2. Организация может осуществлять автоматизированную обработку персональных данных. Профилирование с принятием автоматизированных решений без участия человека не осуществляется, за исключением технически необходимых процессов (напр., автоматизированная рассылка, генерация нумерации для розыгрышей).
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании:
- прямо выраженного согласия субъекта персональных данных (настоящего Согласия);
- исполнения договора, сторонами которого является субъект персональных данных, или принятия мер по инициативе субъекта персональных данных до заключения договора;
- выполнения обязанностей Оператора в соответствии с законодательством;
- иных оснований, предусмотренных федеральным законодательством Российской Федерации.
6. Передача данных третьим лицам и обработчикам
6.1. Персональные данные могут передаваться третьим лицам и персональным данным обработчикам в объёме, необходимом для достижения целей, указанных в п.2, в том числе:
- почтовые и транспортные компании, курьерские службы (для доставки заказов);
- платёжные организации и банки (для проведения оплат);
- бухгалтерские и аудиторские организации, юридические консультанты;
- провайдеры услуг хостинга, IT‑платформы, сервисы рассылок (email/SMS), CRM‑ и тикет‑системы;
- организаторы мероприятий, партнёры и спонсоры, при необходимости — для коммуникации по событию;
- видеохостинги/платформы, ссылки на материалы на которых предоставляет сам Пользователь (Rutube, VK и пр.) — только по инициативе и в материалах, предоставленных Пользователем.
6.2. Передача персональных данных возможна также государственным органам и иным третьим лицам в случаях, предусмотренных законодательством Российской Федерации.
6.3. Передача персональных данных зарубеж, как правило, не осуществляется; при необходимости перекрёстной или трансграничной передачи Организация будет руководствоваться требованиями действующего законодательства и обеспечит соблюдение прав субъектов персональных данных.
7. Сроки хранения персональных данных
7.1. Персональные данные хранятся в течение времени, необходимого для достижения целей обработки, а также в течение сроков, требуемых законодательством и внутренними архивными правилами Организации.
7.2. Рекомендуемое примерное разделение сроков хранения:
- данные для рассылок и информационных сообщений: до отписки Пользователя;
- данные заказов интернет‑магазина, доставки и расчётов: в течение срока, необходимого для исполнения договора и в объёме, требуемом налоговым и бухгалтерским законодательством (обычно не менее 5 лет), далее в архиве согласно Федеральному закону №125‑ФЗ при необходимости;
- регистрационные данные участников мероприятий/туристов: в течение срока реализации мероприятия и для возможных последующих коммуникаций; при необходимости — в бухгалтерских и кадровых архивах в предусмотренных законом сроках;
- данные, необходимые для исполнения договорных или иных обязательств, — в течение срока исполнения и последующего хранения в объёме, требуемом законодательством;
- паспортные данные, ИНН, СНИЛС и иные идентифицирующие данные: в течение срока, необходимого для целей их обработки (оформление договоров, выплат и пр.) и далее в архивном хранении в объёме и сроках, установленных законодательством.
7.3. Особое согласие на публичное оглашение сведений. Если Пользователь участвует в розыгрыше призов — то есть регистрируется как турист через форму обратной связи на сайте, — он даёт отдельное согласие на публичное оглашение своего телефонного номера (в том числе полное озвучивание со сцены) — такое согласие предоставляется при регистрации на розыгрыш. В иных случаях телефонный номер не подлежит публичному разглашению.
8. Права субъекта персональных данных
8.1. Пользователь вправе:
- получать подтверждение факта обработки своих персональных данных Оператором;
- знакомиться с персональными данными, которые обрабатываются Оператором, и получать их копии;
- требовать уточнения (обновления, изменения) своих персональных данных;
- требовать блокировки или удаления персональных данных в случаях, предусмотренных законодательством;
- отзывать согласие на обработку персональных данных (полностью или частично);
- требовать прекращения обработки персональных данных для целей прямого маркетинга;
- предъявлять требование о защите своих прав и законных интересов в порядке, установленном законодательством (включая обращение в уполномоченные государственные органы, такие как Роскомнадзор, и в суд).
8.2. Для реализации своих прав Пользователь может направить письменное обращение на адрес Организации или электронное сообщение на e‑mail info@krapkult.ru. В обращении необходимо указать ФИО, контактные данные и суть обращения. Организация отвечает на обращения в сроки, установленные законодательством.
9. Порядок отзыва согласия
9.1. Отзыв настоящего Согласия осуществляется Пользователем или его законным представителем путем направления письменного заявления на электронную почту info@krapkult.ru с пометкой «Отзыв согласия на обработку персональных данных» и указанием данных, по которым производится отзыв (ФИО, e‑mail, телефон, при необходимости — описание формы/страницы/заявки).
9.2. После получения отзыва Организация прекращает обработку персональных данных Пользователя в объёме, зависящем от характера и цели данных, за исключением случаев, когда обработка необходима и законна без согласия субъекта (в целях исполнения договора, выполнения обязанности по закону, защиты жизни и здоровья и т.п.). В случае отзыва согласия удаление данных может повлечь невозможность дальнейшего пользования отдельными услугами Сайта (недоступность личного кабинета, невозможность оформления заказов, участия в мероприятиях и пр.).
10. Конфиденциальность и защита данных
10.1. Организация принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
10.2. Доступ к персональным данным внутри Организации предоставляется только уполномоченным сотрудникам и подрядчикам в объёме, необходимом для выполнения их служебных обязанностей.
11. Ответственность сторон
11.1. Организация несёт ответственность за соблюдение требований законодательства о персональных данных и обязуется принимать меры для недопущения утечки и неправомерной обработки персональных данных.
11.2. Вопросы ответственности регулируются действующим законодательством Российской Федерации.
12. Дополнительные положения
12.1. Настоящее Согласие действует до момента его отзыва Пользователем либо до прекращения обработки персональных данных в соответствии с целями и внутренними правилами Организации и законодательством.
12.2. Политика обработки персональных данных Организации размещена по адресу: https://железное-кружево.рф/soglasie. Все разделы сайта и положения доступны по карте сайта: https://железное-кружево.рф/sitemap.
12.3. При изменении цели обработки или значительного расширения перечня обрабатываемых персональных данных Организация по возможности запрашивает у Пользователя новое согласие либо уведомляет о таких изменениях и их правовых основаниях.
13. Согласие
13.1. Я, нижеподписавшийся(ая) или проставив(шая) отметку в чек‑боксе:
- подтверждаю свою правоспособность и то, что указанные персональные данные принадлежат лично мне;
- даю Организации согласие на обработку моих персональных данных в объёме и на условиях, указанных в настоящем Согласии;
- даю согласие на передачу моих персональных данных третьим лицам и обработчикам в объёмах и целях, указанных в настоящем Согласии;
- подтверждаю, что ознакомлен(а) с правами, предусмотренными п.8 настоящего Согласия, и с возможностью отзыва данного согласия в порядке, предусмотренном п.9.
13.2. Отдельно (при участии в розыгрыше призов): я даю согласие на публичное оглашение моего номера телефона при проведении розыгрышей призов в рамках мероприятий Сайта и туристического события Железное кружево.