Политика обработки персональных данных
1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику оператора персональных данных — Индивидуального предпринимателя Андреевой Марии Александровны (ИНН 550 715 080 881, ОГРНИП 320 508 100 358 237) (далее — «Оператор») в отношении обработки персональных данных, сбор которых осуществляется посредством официального сайта проекта «Русский Ренессанс», размещенного на домене русскийренессанс.рф/ (далее — «Сайт»), а также при взаимодействии с Оператором посредством электронной почты, телефонной связи, мессенджеров и иных каналов коммуникации.

1.2. Правовыми основаниями обработки персональных данных являются Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные нормативные правовые акты Российской Федерации, договоры с субъектами персональных данных, согласия субъектов персональных данных на обработку персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.

1.3. Понятия, используемые в настоящей Политике, применяются в значении, установленном ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», если иное не следует из содержания настоящей Политики.

1.4. Обработка персональных данных осуществляется с соблюдением конфиденциальности. Оператор не раскрывает третьим лицам и не распространяет персональные данные субъектов персональных данных без согласия субъекта персональных данных либо иного правового основания, если иное не предусмотрено законодательством Российской Федерации. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора.

2. Права и обязанности Оператора персональных данных и субъектов персональных данных

2.1. Оператор персональных данных вправе:
— получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные, необходимые для достижения целей обработки;
— запрашивать у субъекта персональных данных уточнение, обновление или подтверждение актуальности предоставленных персональных данных.

2.2. Оператор персональных данных обязуется:
— осуществлять обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
— рассматривать обращения субъектов персональных данных (их законных представителей) по вопросам обработки персональных данных и предоставлять мотивированные ответы в сроки, установленные законодательством Российской Федерации;
— предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным, за исключением случаев, предусмотренных законодательством Российской Федерации;
— принимать необходимые меры по уточнению, блокированию, удалению или уничтожению персональных данных в случаях, предусмотренных законодательством Российской Федерации, а также при достижении целей их обработки;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— прекращать обработку и уничтожать персональные данные по достижении целей обработки либо при отзыве субъектом согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

2.3. Субъект персональных данных вправе:
— получать информацию об обработке своих персональных данных путем направления запроса по контактам, указанным в разделе 10 настоящей Политики;
— получать доступ к своим персональным данным, за исключением случаев, предусмотренных законодательством Российской Федерации;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки;
— отозвать ранее данное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

2.4. Субъект персональных данных обязуется:
— предоставлять Оператору достоверные персональные данные;
— своевременно уведомлять Оператора об изменении, уточнении или обновлении своих персональных данных.

3. Чьи и какие персональные данные обрабатываются
3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
— посетители Сайта;
— лица, направляющие обращения, вопросы и заявки через формы обратной связи, размещенные на Сайте;
— партнеры и представители организаций, заинтересованных в сотрудничестве с проектом;
— представители средств массовой информации;
— участники проекта, творческих инициатив, мероприятий, кинопоказов, съемок и иных мероприятий, организуемых в рамках проекта «Русский Ренессанс» (при наличии соответствующих форм взаимодействия);
— участники кастингов (при наличии);
— контрагенты, подрядчики, исполнители, самозанятые, индивидуальные предприниматели и представители юридических лиц;
— работники Оператора и соискатели (при наличии).

3.2. Обрабатываемые Оператором персональные данные могут включать (в зависимости от целей обработки и характера взаимодействия):
— фамилию, имя, отчество;
— номер телефона;
— адрес электронной почты (e-mail);
— сведения о месте работы, должности, профессии или виде деятельности (при необходимости);
— ссылки на аккаунты в социальных сетях, никнеймы и иные сведения, добровольно предоставленные субъектом персональных данных;
— сведения, содержащиеся в обращениях, заявках, анкетах, резюме, портфолио, сопроводительных письмах и иной переписке с Оператором;
— фото-, видео- и аудиоматериалы, предоставленные субъектом персональных данных либо созданные в рамках реализации проекта при наличии соответствующих правовых оснований;
— банковские и иные реквизиты, необходимые для исполнения договорных обязательств и осуществления выплат (при необходимости);
— данные документа, удостоверяющего личность, в объеме, необходимом для заключения и исполнения договора либо исполнения требований законодательства Российской Федерации;
— технические данные, автоматически передаваемые при использовании Сайта, включая IP-адрес, сведения о браузере и устройстве, cookie-файлы, дату и время посещения, сведения о действиях пользователя на Сайте и иные аналогичные данные.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных (сведений о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях), а также сведений о судимости, за исключением случаев, когда такая обработка прямо предусмотрена законодательством Российской Федерации.
4. Для каких целей обрабатываются персональные данные
4.1. Оператор обрабатывает персональные данные посетителей Сайта в следующих целях:
4.1.1. обеспечения функционирования Сайта, предоставления информации о проекте «Русский Ренессанс», обработки обращений и запросов пользователей, организации обратной связи, а также повышения удобства использования Сайта;
4.1.2. информирования пользователей о деятельности проекта, его новостях, мероприятиях, кинопоказах, творческих инициативах и иных событиях (при наличии соответствующего согласия субъекта персональных данных);
4.1.3. рассмотрения обращений, предложений о сотрудничестве, партнерстве, информационной поддержке и иных форм взаимодействия с проектом.

4.2. Оператор обрабатывает персональные данные лиц, направляющих обращения, заявки и предложения о сотрудничестве, в целях:
— рассмотрения обращений и заявок;
— организации взаимодействия с авторами обращений;
— подготовки, заключения и исполнения гражданско-правовых договоров (при необходимости);
— исполнения требований законодательства Российской Федерации.

4.3. Оператор обрабатывает персональные данные партнеров, контрагентов, подрядчиков и исполнителей в целях:
— подготовки, заключения и исполнения гражданско-правовых договоров;
— организации взаимодействия в рамках реализации проекта «Русский Ренессанс»;
— осуществления расчетов, ведения бухгалтерского и налогового учета (при необходимости);
— исполнения требований законодательства Российской Федерации.

4.4. Оператор обрабатывает персональные данные участников проекта, творческих инициатив, мероприятий, кинопоказов, съемок и кастингов (при наличии) в целях:
— рассмотрения заявок на участие;
— организации и проведения мероприятий, кинопоказов, съемочного процесса, кастингов и иных мероприятий, связанных с реализацией проекта «Русский Ренессанс»;
— создания и распространения аудиовизуальных произведений и иных материалов проекта при наличии соответствующих правовых оснований;
— документального оформления участия в мероприятиях и реализации проекта;
— осуществления выплат (при необходимости);
— исполнения требований законодательства Российской Федерации.

4.5. Оператор обрабатывает персональные данные работников и соискателей (при наличии) в целях исполнения требований трудового законодательства Российской Федерации, кадрового, бухгалтерского и налогового учёта, начисления и выплаты заработной платы, а также исполнения иных обязанностей работодателя, предусмотренных законодательством Российской Федерации.

4.6. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иные сроки хранения не установлены законодательством Российской Федерации. В случаях, когда законодательством Российской Федерации установлены обязательные сроки хранения документов и сведений, содержащих персональные данные, Оператор обеспечивает их хранение в течение соответствующих сроков.
5. Как обрабатываются персональные данные
5.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, включая следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется Оператором в соответствии с принципами, условиями и требованиями, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
6. Как защищаются персональные данные
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.

6.2. В целях обеспечения безопасности персональных данных Оператор, в частности, принимает следующие меры:
— назначает лицо, ответственное за организацию обработки персональных данных (при наличии такой обязанности в соответствии с законодательством Российской Федерации);
— ограничивает доступ к персональным данным, предоставляя его только уполномоченным лицам;
— использует пароли и иные средства аутентификации при доступе к информационным системам, устройствам и облачным сервисам;
— применяет средства антивирусной защиты и своевременно обновляет программное обеспечение;
— осуществляет резервное копирование информации;
— обеспечивает хранение персональных данных в условиях, исключающих доступ к ним неуполномоченных лиц;
— принимает иные необходимые меры по предотвращению неправомерного доступа к персональным данным.

6.3. Персональные данные и документы, содержащие персональные данные, хранятся на устройствах Оператора и (или) в облачных сервисах, доступ к которым ограничен и защищён средствами аутентификации. При выборе сервисов хранения Оператор руководствуется требованиями законодательства Российской Федерации в области обработки и защиты персональных данных.
7. Согласие на обработку персональных данных
7.1. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется субъектом свободно, своей волей и в своём интересе.

7.2. Направляя Оператору обращение, заявку, анкету, документы, материалы либо иным образом предоставляя персональные данные, субъект персональных данных подтверждает достоверность предоставленных сведений и обязуется своевременно информировать Оператора об их изменении при необходимости.

7.3. Заполняя формы на Сайте и предоставляя свои персональные данные, субъект персональных данных подтверждает ознакомление с настоящей Политикой и выражает согласие с её условиями. В случаях, когда законодательством Российской Федерации предусмотрено получение отдельного согласия на обработку персональных данных, такое согласие запрашивается Оператором дополнительно.

7.4. В случае предоставления Оператору персональных данных третьих лиц субъект персональных данных подтверждает наличие законных оснований для передачи таких данных и, при необходимости, получение согласия соответствующих лиц на их передачу и обработку.

7.5. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путём направления соответствующего обращения по контактам, указанным в разделе 10 настоящей Политики. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента его получения Оператором.
8. Трансграничная передача персональных данных
8.1. Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации, если иное не будет предусмотрено законодательством Российской Федерации.
9. Уничтожение персональных данных
9.1. Персональные данные подлежат уничтожению либо обезличиванию при достижении целей их обработки, истечении сроков хранения, установленных законодательством Российской Федерации, а также в иных случаях, предусмотренных законодательством Российской Федерации.

9.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их последующего восстановления, если иное не предусмотрено законодательством Российской Федерации.
10. Заключительные положения. Контакты Оператора
10.1. Настоящая Политика может быть изменена Оператором в случае внесения изменений в законодательство Российской Федерации о персональных данных, а также по инициативе Оператора. Актуальная редакция Политики размещается в открытом доступе на Сайте.

10.2. По вопросам обработки персональных данных, а также для реализации прав субъекта персональных данных обращения направляются по следующим контактам:

Оператор:
Индивидуальный предприниматель Андреева Мария Александровна
ИНН 550715080881
ОГРНИП 320508100358237
E-mail: andreevamarya@mail.ru