Политика оператора в отношении обработки персональных данных

Редакция от 1 августа 2026 года

1. Общие положения

Настоящая Политика оператора в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных посетителей и пользователей сайта https://stereo-picnic.ru (далее — «Сайт»), включая страницу https://stereo-picnic.ru/privacy.

Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется только к обработке, которую осуществляет указанный ниже Оператор. Сторонние сайты и сервисы, переход на которые возможен по ссылкам с Сайта, действуют на основании собственных документов.

2. Сведения об Операторе

Оператор персональных данных: [ЗАПОЛНИТЬ: полное наименование юридического лица / ИП либо ФИО физического лица].

ИНН: [ЗАПОЛНИТЬ];
ОГРН / ОГРНИП: [ЗАПОЛНИТЬ];
адрес: [ЗАПОЛНИТЬ: юридический или адрес регистрации];
почтовый адрес, если отличается: [ЗАПОЛНИТЬ либо указать «совпадает»];
электронная почта для обращений по вопросам персональных данных: [ЗАПОЛНИТЬ].

3. Основные принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, только для конкретных, заранее определённых целей, не допускает избыточной обработки и объединения баз данных с несовместимыми целями. Состав данных ограничивается сведениями, необходимыми для соответствующей цели. Оператор принимает меры для обеспечения точности и актуальности данных.

4. Категории субъектов и обрабатываемые данные

Субъектами персональных данных являются посетители Сайта, пользователи формы подписки, получатели сообщений и лица, направляющие Оператору обращения.

В зависимости от действий пользователя могут обрабатываться:

адрес электронной почты;
сведения о предоставлении, содержании, версии и отзыве согласия;
дата и время отправки формы;
адрес страницы, с которой отправлена форма;
IP-адрес, сведения о браузере и устройстве, файлы cookie, источник перехода, UTM-метки и иные технические сведения — только в объёме, который фактически формируют используемые Сайтом технические средства;
сведения, содержащиеся в обращении пользователя, если пользователь самостоятельно обратился к Оператору.

Оператор не ставит целью обработку специальных категорий персональных данных, сведений о судимости и биометрических персональных данных. Пользователю не следует передавать такие сведения через Сайт или по электронной почте без отдельной законной необходимости.

5. Цели, состав данных, основания и сроки обработки

5.1. Оформление подписки и ведение списка подписчиков

Данные: электронная почта, сведения о согласии, дата и время, адрес страницы и технические сведения, необходимые для подтверждения отправки формы и защиты от злоупотреблений.
Цель: регистрация подписки на новости фестиваля «Стереопикник», ведение списка подписчиков и подтверждение законности рассылки.
Правовое основание: согласие субъекта персональных данных.
Срок: до отзыва согласия, отказа от подписки или достижения цели, но не более [ЗАПОЛНИТЬ: конкретный предельный срок], если более длительное хранение не требуется по закону.

5.2. Информационные и рекламные сообщения

Данные: электронная почта и сведения, подтверждающие получение и отзыв согласия.
Цель: направление сообщений о фестивале, старте продаж билетов, программе, участниках, партнёрах и иных рекламируемых мероприятиях или предложениях.
Правовое основание: отдельное предварительное согласие адресата на получение информационных и рекламных сообщений.
Срок: до отзыва согласия или отказа от рассылки, но не более [ЗАПОЛНИТЬ: конкретный предельный срок].

5.3. Обработка обращений

Данные: электронная почта, имя — если сообщено, содержание обращения и приложенные пользователем сведения.
Цель: получение, рассмотрение обращения и направление ответа.
Правовое основание: согласие пользователя и совершение действий по его запросу; в применимых случаях — исполнение обязанностей, установленных законом.
Срок: до завершения рассмотрения обращения и ещё [ЗАПОЛНИТЬ: срок хранения переписки], если иной срок не установлен законом.

5.4. Работа, безопасность и статистика Сайта

Данные: IP-адрес, cookie, сведения о браузере и устройстве, дата и время посещения, посещённые страницы, источник перехода и UTM-метки — в фактически собираемом объёме.
Цель: обеспечение технической работоспособности и безопасности Сайта, предотвращение злоупотреблений, анализ посещаемости и улучшение Сайта.
Правовое основание: согласие пользователя; для строго необходимых технических операций — применимое основание, предусмотренное законодательством Российской Федерации.
Срок: [ЗАПОЛНИТЬ: срок хранения cookie, журналов и данных аналитики].

6. Действия с персональными данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется автоматизированным способом, а при необходимости — без использования средств автоматизации или смешанным способом.

Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки, и не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания.

7. Получение согласия

Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых пользователем. Пользователь выражает согласие активным действием: самостоятельно заполняет форму и устанавливает не отмеченную заранее отметку рядом со ссылкой на отдельный текст согласия.

Согласие на получение информационных и рекламных сообщений оформляется отдельно от согласия на обработку персональных данных и также не может быть отмечено заранее. Оператор хранит сведения, позволяющие подтвердить факт и условия получения согласия.

8. Хранение, локализация и уничтожение

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

Место нахождения основной базы данных: [ЗАПОЛНИТЬ: Российская Федерация, наименование провайдера и место нахождения базы].

Данные хранятся не дольше сроков, указанных для соответствующих целей. При достижении цели или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если сохранение не требуется по другому законному основанию. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются в срок, предусмотренный законодательством.

Электронные данные уничтожаются удалением из информационных систем способом, исключающим дальнейшее использование и восстановление штатными средствами. Уничтожение подтверждается в порядке, установленном нормативными требованиями и внутренними документами Оператора.

9. Передача и обработка по поручению

Оператор не раскрывает персональные данные третьим лицам без согласия субъекта или иного законного основания. Для работы Сайта и рассылки Оператор вправе поручить обработку лицам, связанным обязанностью соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования статьи 6 Федерального закона № 152-ФЗ.

Фактически используемые обработчики:

Tilda Publishing и Tilda CRM — [ЗАПОЛНИТЬ: полное наименование стороны договора, адрес и место расположения базы данных];
сервис электронной почты и рассылки — [ЗАПОЛНИТЬ: наименование, реквизиты, страна и место базы данных];
сервис аналитики — [ЗАПОЛНИТЬ: наименование либо указать «не используется»];
хостинг, CDN, хранилище изображений и шрифтов — [ЗАПОЛНИТЬ: перечислить фактические сервисы, включая используемые внешние ресурсы];
иные лица, имеющие доступ к заявкам по поручению Оператора — [ЗАПОЛНИТЬ: подрядчики и сотрудники либо указать «отсутствуют»].

10. Трансграничная передача

Наличие трансграничной передачи: [ЗАПОЛНИТЬ: осуществляется / не осуществляется; указать страны, получателей, цели и состав данных].

До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления Роскомнадзору, когда оно требуется. Трансграничная передача не заменяет и не отменяет обязанность по локализации баз данных граждан Российской Федерации.

11. Файлы cookie и внешние ресурсы

Сайт может использовать строго необходимые cookie, а также аналитические или иные cookie только в соответствии с фактическими настройками Сайта. Перечень cookie и срок их действия: [ЗАПОЛНИТЬ после проверки настроек Tilda и подключённой аналитики].

При первом посещении пользователь должен иметь возможность принять или отклонить необязательные cookie до их установки. Отключение строго необходимых cookie может повлиять на работу Сайта.

На Сайте обнаружены подключения к Google Fonts и внешнему хранилищу изображения Vercel Blob. До утверждения настоящей Политики Оператору необходимо выбрать и указать один из вариантов: [ЗАПОЛНИТЬ: ресурсы перенесены на инфраструктуру в РФ / использование сохранено и оформлено с учётом требований к локализации и трансграничной передаче].

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры защиты, в том числе ограничивает доступ, назначает ответственных лиц, применяет средства идентификации и разграничения доступа, обеспечивает резервирование и восстановление, контролирует действия с данными, оценивает возможный вред и принимает меры реагирования на инциденты.

13. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, отказываться от рассылки, а также обжаловать действия Оператора в Роскомнадзоре или суде.

Обращение направляется на адрес: [ЗАПОЛНИТЬ: email Оператора]. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить его взаимодействие с Оператором, а также суть требования. Оператор вправе запросить разумное подтверждение личности, не собирая избыточные сведения.

14. Отзыв согласия и отказ от рассылки

Пользователь может отозвать согласие обращением на электронную почту Оператора. От рекламной рассылки также можно отказаться по ссылке «Отписаться» в каждом письме. После получения требования распространение рекламы в адрес пользователя прекращается, а обработка данных прекращается в сроки и порядке, предусмотренные законодательством, если отсутствует другое законное основание.

15. Данные несовершеннолетних

Сайт не предназначен для целевого сбора персональных данных детей. Возраст, с которого пользователь может самостоятельно оформлять подписку: [ЗАПОЛНИТЬ с учётом аудитории фестиваля и позиции юриста]. При выявлении данных, переданных без необходимого согласия законного представителя, Оператор принимает меры к прекращению обработки.

16. Заключительные положения

Политика действует до замены новой редакцией. Оператор актуализирует её при изменении целей, состава данных, используемых сервисов или законодательства. Актуальная версия постоянно доступна по адресу https://stereo-picnic.ru/privacy и со страниц Сайта, на которых осуществляется сбор персональных данных.

До заполнения всех полей с пометкой [ЗАПОЛНИТЬ] и проверки фактических настроек Сайта документ не должен считаться окончательной редакцией.