1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Благотворительным фондом «Приличные люди» (далее — «Оператор») в целях организации и проведения «Приличного фестиваля» (далее — «Фестиваль»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), Конституцией Российской Федерации и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании ими Платформы: веб-сайта по адресу приличныелюди.рф/festival, официального чат-бота «Приличного фестиваля» в мессенджере MAX, а также при взаимодействии с билетным партнёром при покупке билетов на вечернюю программу Фестиваля.
1.4. Оператор обеспечивает защиту обрабатываемых персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

2. Реквизиты Оператора
Наименование: Благотворительный фонд «Приличные люди».
ОГРН: 1228900003100.
ИНН: 8903037486.
Адрес места нахождения: Надым, ул. Комсомольская, 15а.
Адрес электронной почты: bfond-pl@yandex.ru.
Сайт: приличныелюди.рф.

3. Основные термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — Благотворительный фонд «Приличные люди», организующий и осуществляющий обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
• Субъект — физическое лицо, персональные данные которого обрабатываются: Участник (работник или пенсионер ООО «Газпром добыча Надым» и члены их семей) либо Гость вечерней программы.
• Платформа — веб-сайт приличныелюди.рф/festival и чат-бот «Приличного фестиваля» в MAX.

4. Категории субъектов и состав обрабатываемых персональных данных
4.1. Участники (работники и пенсионеры ООО «Газпром добыча Надым» и члены их семей)
Обрабатываются следующие персональные данные:

• фамилия, имя, отчество;
• статус (работник / пенсионер / член семьи), табельный номер;
• степень родства с работником (для членов семьи);
• адрес электронной почты и номер контактного телефона;
• данные, необходимые для организации трансфера и формирования списков допуска;
• сведения о начислении и использовании приветственных баллов «Приличного счёта».

4.2. Гости вечерней программы
Обрабатываются следующие персональные данные:

• фамилия, имя;
• адрес электронной почты;
• номер контактного телефона.

Оператор не собирает и не обрабатывает банковские данные (данные платёжных карт) — оплата билетов и пополнение «Приличного счёта» осуществляются на стороне платёжной организации и билетного партнёра.
Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.), а также биометрических персональных данных.

5. Цели обработки персональных данных

• регистрация Участников и формирование списков допуска на дневную программу Фестиваля;
• верификация статуса работника/пенсионера и членов их семей;
• организация логистики и трансфера участников;
• направление на указанную электронную почту индивидуального QR-кода и ссылки на мини-приложение в MAX;
• обеспечение продажи билетов на вечернюю программу и контроля прохода;
• начисление и учёт приветственных баллов «Приличного счёта»;
• информирование о программе Фестиваля и осуществление обратной связи;
• обеспечение безопасности и соблюдение правил проведения Фестиваля.

6. Правовые основания обработки
Обработка персональных данных осуществляется на основании:

• Закона № 152-ФЗ;
• уставных документов Оператора;
• договоров, стороной которых является субъект персональных данных;
• а также согласия субъекта персональных данных на обработку его персональных данных.

7. Порядок и условия обработки
7.1. Обработка осуществляется с согласия субъекта персональных данных, а также в случаях, предусмотренных Законом № 152-ФЗ. Согласие оформляется при подаче «Приличной заявки», покупке билета или авторизации в чат-боте путём проставления соответствующих отметок (акцепта) на Платформе.
7.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные следующим лицам исключительно в объёме, необходимом для достижения целей обработки:

• ООО «Газпром добыча Надым» — для верификации статуса Участников и организации участия;
• билетному партнёру — оператору сервиса qtickets.ru — для оформления и продажи билетов на вечернюю программу;
• операторам платёжных сервисов — для проведения расчётов (без передачи Оператору банковских данных);
• подрядчикам, обеспечивающим техническую поддержку Платформы и рассылку сообщений, — на условиях конфиденциальности.

8.2. Лица, которым передаются персональные данные, обязуются соблюдать конфиденциальность и требования Закона № 152-ФЗ. Трансграничная передача персональных данных не осуществляется.

9. Сроки обработки и хранения
Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, но не дольше срока, установленного законодательством Российской Федерации, либо до момента отзыва субъектом согласия.
По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

10. Права субъекта персональных данных
Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Порядок отзыва согласия
Согласие на обработку персональных данных может быть отозвано субъектом путём направления Оператору письменного заявления по адресу электронной почты bfond-pl@yandex.ru или по адресу места нахождения Оператора.
Заявление должно содержать фамилию, имя, отчество субъекта, контактную информацию и перечень персональных данных, обработку которых следует прекратить.
При отзыве согласия доступ к участию в Фестивале может быть ограничен или прекращён.

12. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа: назначает ответственного за организацию обработки, применяет средства защиты информации, ограничивает доступ к персональным данным, ведёт учёт носителей и осуществляет контроль за принимаемыми мерами.

13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе, если иное не предусмотрено новой редакцией.
13.2. Актуальная редакция Политики постоянно доступна в сети Интернет на Платформе. По всем вопросам обработки персональных данных субъект может обратиться по адресу: bfond-pl@yandex.ru.