Политика в отношении обработки персональных данных

1. Оператор и область применения

1.1. ИП Хатхе Ирина Сергеевна (ИНН 752301150318, ОГРНИП 323237500229595; адрес: 350028, Краснодарский край, г. Краснодар, ул. Восточно-Кругликовская, д. 28/1, кв. 10; e-mail: Ira.khatkhe@mail.ru; телефон: +7 938 434-03-13) является оператором персональных данных российского сегмента https://newlegenda.art. Ответственное лицо — Хатхе Ирина Сергеевна.

1.2. Политика распространяется на посетителей, участников, экспертов, кандидатов в судьи, судей, зрителей, менеджеров, заявителей и определимых лиц в загруженных материалах. Иностранный коммерческий сегмент имеет самостоятельного оператора; общий сайт и смена языка не предоставляют ему доступ к данным российского сегмента.

1.3. Оператор обрабатывает данные по Федеральному закону № 152-ФЗ и иным применимым нормам, ограничивает их состав конкретной целью, обеспечивает точность, конфиденциальность и своевременное прекращение обработки.

2. Цели данные и основания

2.1. Регистрация и использование кабинета: имя, контакты, сообщённая страна проживания, идентификатор аккаунта, роль и коды допуска, журнал входов и принятых редакций документов. Основание — заключение и исполнение договора по инициативе пользователя; добровольные сведения профиля обрабатываются с отдельного согласия.

2.2. Участие в чемпионате: заявки, номинации, работы, сведения о допуске, оценки, результаты, обращения и необходимые данные для электронных документов. Основание — договор с участником. Для доставки предусмотренной награды используются имя, телефон и адрес получателя в необходимом объёме.

2.3. Экспертные рекомендации: данные эксперта и его допуска, назначения, тексты, правки, статус модерации и время открытия рекомендации участнику и судье. Основание — договоры соответствующих пользователей. Администрация знает автора; его идентифицирующие сведения не показываются участнику и судье.

2.4. Судейская программа: данные кандидата, выбранные и одобренные номинации, собственные работы с зажившим результатом, решения и причины отказов, приглашения, расчёты активации, назначения, оценки, сведения о конфликте интересов и сертификате. Основание — заключение и исполнение Соглашения об участии в судейской программе. Ссылки на социальные сети проверяются с отдельного согласия и автоматически не публикуются.

2.5. Расчёты и приглашения: идентификаторы аккаунта, подтверждённого e-mail и при наличии подтверждённого телефона; код или ссылка, источник и время его закрепления, этап, заказ, сумма, статусы оплаты и возврата, зачёт участника, остаток взноса и комиссия менеджера. Основания — исполнение договоров, учёт расчётов и обязательные требования закона. IP-адрес и данные карты не служат идентификаторами уникального покупателя. Оператор не запрашивает полный номер карты и её код безопасности.

2.6. Зрительское голосование: e-mail и его подтверждение, работа, номинация, этап, время и статус голоса, результаты проверки. Основание — отдельное согласие зрителя; публично его e-mail не раскрывается. Регистрация кабинета для голосования не требуется.

2.7. Работа менеджеров: ФИО, статус ИП или плательщика НПД, ИНН, необходимые регистрационные и расчётные сведения, контакты, договоры, отчёты, акты, чеки и начисления. Основания — договор и требования налогового и иного законодательства. В CRM фиксируются только необходимые для задания сведения о контактах и покупках; объём доступа ограничен ролью менеджера.

2.8. Публикации: выбранные сведения о работе, авторе, результате или судье, его фотография, город и номинации. Основание — отдельное согласие на распространение; изображение используется при наличии надлежащего разрешения. Профиль судьи доступен до одного года после этапа, если согласие не прекращено раньше. Его личные социальные ссылки автоматически не публикуются.

2.9. Обращения и безопасность: контакты, содержание запроса, сведения о действиях, технические журналы, IP-адрес, браузер, устройство и необходимые cookie. Основания — исполнение договора, обязанности по закону и законный интерес в обеспечении безопасности при соблюдении прав субъекта. Необязательная аналитика и рекламная обработка допускаются с отдельного согласия.

2.10. Данные моделей обрабатываются на законном основании для самих изображённых лиц; договор с участником не заменяет такое основание. Для узнаваемых несовершеннолетних проверяются согласие представителя и полномочия. Сведения о здоровье и иные специальные категории не запрашиваются. При их обнаружении обработка ограничивается до установления специального основания либо данные удаляются. Фотографии не используются для биометрической идентификации.

3. Обработка и доступ

3.1. Применяются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, обезличивание, блокирование, удаление и уничтожение с автоматизацией и без неё. Распространение допускается только в пределах отдельного согласия или иного предусмотренного законом основания.

3.2. Доступ предоставляется назначенным судьям, экспертам и уполномоченным лицам в объёме их задачи. Менеджер видит сведения, необходимые для подтверждения своих услуг и начислений, без доступа к полным портфолио, работам и платёжным реквизитам покупателей. Доступ и существенные действия регистрируются.

3.3. Данные предоставляются банкам, платёжным и кассовым сервисам, службам доставки в необходимом объёме на соответствующем правовом основании. Перед привлечением CRM, хостинга, рассылочного сервиса или другого обработчика определяются его наименование, адрес, роль, цели, данные, операции и страны обработки. Эти сведения доводятся до субъекта до передачи; оформляются поручение по части 3 статьи 6 Федерального закона № 152-ФЗ и необходимое согласие. Изменение перечня получателей не расширяет ранее выданное согласие.

3.4. Согласия оформляются отдельно от договора и иных подтверждаемых документов. Оператор хранит доказательства волеизъявления и версии текстов. Субъект вправе отказаться от необязательной обработки; это не ограничивает сервис, для которого такие данные не требуются.

4. Локализация и трансграничная передача

4.1. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение производятся с использованием баз в Российской Федерации. Использование зарубежных баз при таком сборе допускается лишь в предусмотренных законом исключениях. Данные российского и зарубежного сегментов разграничиваются.

4.2. Доступ иностранного получателя, включая удалённый, разрешается только после определения цели, состава данных, получателя и стран обработки, выполнения статьи 12 Федерального закона № 152-ФЗ и требований локализации. Согласие не заменяет отдельного уведомления Роскомнадзора, необходимой оценки и соблюдения запретов, ограничений и сроков начала передачи.

4.3. В выбранной Оператором модели согласие на зарубежную передачу получается отдельно после раскрытия конкретных условий. Если зарубежная обработка необходима для выбранной услуги, это раскрывается до её приобретения. Самостоятельные цели иностранной компании, её реклама и регистрация в зарубежном сегменте не охватываются российским договором.

5. Сроки и прекращение

5.1. Данные аккаунта хранятся во время его использования. Работы, портфолио, рекомендации и оценки — до завершения соответствующего этапа и разрешения связанных обращений; далее сохраняются только необходимые материалы на самостоятельном основании. Материалы отклонённой заявки удаляются не позднее 30 дней после окончания рассмотрения обращения либо срока его подачи, если нет другого основания хранения.

5.2. Данные зрительского голосования хранятся до окончания проверки и рассмотрения обращений, не более одного года после итогов; затем удаляются или необратимо обезличиваются. Журналы безопасности обычно хранятся до 90 дней; относящиеся к инциденту сведения — до завершения его проверки и защиты прав на законном основании. Привязка по ссылке действует 30 дней, а сведения об источнике состоявшейся покупки сохраняются вместе с расчётными данными.

5.3. Необходимые договорные доказательства и сведения для защиты прав могут храниться в пределах применимых сроков исковой давности, обычно трёх лет после прекращения обязательств. Налоговые и расчётные документы — в обязательные сроки по закону. Состав сохраняемых данных ограничивается такой целью; они не используются для новых публикаций и рекламы.

5.4. После достижения цели или отзыва согласия обработка прекращается и данные уничтожаются в сроки статьи 21 Федерального закона № 152-ФЗ, если нет иного законного основания. В общем случае срок уничтожения не превышает 30 дней; применимые более короткие сроки сохраняются. Реклама прекращается немедленно после отказа, распространение — в порядке статьи 10.1 указанного закона. Сохранение резервной копии не разрешает дальнейшее использование отозванных данных.

6. Права и защита

6.1. Субъект вправе получить сведения об обработке, потребовать уточнения, ограничения или прекращения обработки и уничтожения данных, отозвать согласие, прекратить распространение, обратиться в Роскомнадзор или суд. Запрос направляется на Ira.khatkhe@mail.ru или по адресу Оператора. Для защиты данных может потребоваться соразмерная проверка заявителя.

6.2. Предоставление информации, исправление неточностей и прекращение обработки осуществляются в сроки статей 14, 20 и 21 Федерального закона № 152-ФЗ. Удаление аккаунта не означает уничтожения документов, которые Оператор обязан хранить по закону.

6.3. Оператор разграничивает права доступа, обеспечивает защиту каналов и учётных данных, резервирование, контроль получателей, учёт действий и реагирование на инциденты. При предусмотренном законом инциденте уведомляет Роскомнадзор и выполняет обязанности по его расследованию и устранению.

7. Контактная информация

7.1. Ответственное лицо за организацию обработки персональных данных: Хатхе Ирина Сергеевна.

7.2. Адрес Оператора: 350028, Краснодарский край, г. Краснодар, ул. Восточно-Кругликовская, д. 28/1, кв. 10.

7.3. Контактный телефон: 8 938 434 03 13. E-mail: Ira.khatkhe@mail.ru