Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://tyva-fest.ru и участников Международного фестиваля шаманизма «Дунгур».
Используя сайт, отправляя форму, оплачивая участие или предъявляя билет, пользователь подтверждает ознакомление с настоящей Политикой.
1. Оператор персональных данных
Оператором персональных данных является:
2. Какие данные обрабатываются
Оператор может обрабатывать следующие данные:
- ФИО участника;
- номер телефона;
- адрес электронной почты;
- Telegram/WhatsApp или иной контакт, указанный пользователем;
- тип участия, количество участников, комментарий;
- данные о заказе, оплате, статусе оплаты, коде билета;
- технические данные: IP-адрес, дата и время обращения, сведения, необходимые для защиты сайта от злоупотреблений.
3. Цели обработки
Персональные данные обрабатываются для следующих целей:
- приём и обработка заявок на участие;
- связь с участниками по вопросам фестиваля;
- приём оплаты участия через Яндекс Pay или по реквизитам;
- формирование и отправка билета с уникальным кодом;
- проверка билета и отметка прохода на мероприятии;
- ведение внутреннего учёта заявок, заказов и билетов;
- исполнение требований законодательства РФ.
4. Правовые основания обработки
Обработка осуществляется на основании согласия пользователя, необходимости исполнения договора/условий участия, а также для осуществления прав и законных интересов оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
5. Действия с персональными данными
Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача платёжному сервису для обработки оплаты, обезличивание, блокирование, удаление и уничтожение.
6. Передача данных третьим лицам
Данные могут передаваться только в объёме, необходимом для работы сайта, оплаты и организации участия:
- платёжному сервису Яндекс Pay — для проведения оплаты;
- хостинг-провайдеру Beget — для размещения сайта и хранения технических файлов;
- почтовым сервисам — для отправки билетов и уведомлений;
- Telegram — если включены уведомления организатора об оплате;
- уполномоченным органам — в случаях, предусмотренных законодательством РФ.
7. Билеты и QR-коды
После успешной оплаты сайт формирует билет с уникальным кодом. Код билета может быть представлен в виде QR-кода. На входе организатор может проверить билет через защищённую административную страницу и отметить билет как использованный.
QR-код не является биометрическими данными и используется только для проверки факта оплаты и прохода участника.
8. Срок хранения
Данные хранятся в течение срока, необходимого для организации фестиваля, обработки оплат, урегулирования возможных вопросов и исполнения требований законодательства. После достижения целей обработки данные могут быть удалены или обезличены.
9. Защита данных
Оператор принимает разумные организационные и технические меры для защиты данных: закрывает служебные файлы от публичного доступа, ограничивает доступ к административной странице паролем, не размещает секреты платёжного сервиса во frontend-коде сайта.
10. Права субъекта персональных данных
Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие на обработку, если иное не требуется для исполнения договора, законодательства или защиты прав оператора.
11. Как связаться с оператором
По вопросам обработки персональных данных можно обратиться к организатору:
Айнаа Монгуш
+7 921 416-52-51
12. Изменение Политики
Оператор вправе обновлять настоящую Политику. Актуальная редакция размещается на странице https://tyva-fest.ru/privacy.html.