Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок и условия обработки персональных данных участников открытого конкурса на концепцию и иллюстрации этикеток Di Caspico Special Edition (далее — Конкурс), полученных через форму заявки на сайте open.strongnormal.ru (далее — Сайт) и в переписке по Конкурсу, и меры по их защите.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), согласована с разделом 10 Положения о Конкурсе (open.strongnormal.ru/rules) и опубликована на Сайте в свободном доступе. Термины используются в значениях, установленных Законом.

1.3. Политика не распространяется на другие сайты и сервисы, на которые ведут ссылки с Сайта.

2. Оператор

2.1. Оператор персональных данных — индивидуальный предприниматель Силенков Максим Эдуардович, ИНН 711613398109, ОГРНИП 310715428100134 (арт-резиденция СИЛЬНО, далее — Оператор).

2.2. Ответственный за организацию обработки персональных данных — Силенков Максим Эдуардович. Вопросы, запросы и отзыв согласия — на адрес admin@strongnormal.ru.

3. Чьи и какие данные мы обрабатываем

3.1. Субъекты персональных данных — участники Конкурса: физические лица, подавшие заявку, и члены творческих команд, указанные в заявке.

3.2. Из формы заявки мы получаем:

• фамилию и имя участника или название команды;
• состав команды — имена и роли её членов;
• город проживания;
• адрес электронной почты;
• имя пользователя в Telegram;
• номер телефона;
• описание концепции, презентацию в PDF и ссылки на портфолио — в той части, в которой они содержат сведения об авторе;
• подтверждение того, что участнику исполнилось 18 лет;
• номер заявки, дату и время её подачи.

3.3. IP-адрес отправителя используется только в оперативной памяти сервера для защиты формы от перегрузки и в журналы не записывается.

3.4. Для заключения и исполнения договора с победителем дополнительно обрабатываются данные, необходимые для договора и выплаты вознаграждения (паспортные данные, ИНН, СНИЛС, адрес регистрации, банковские реквизиты), — их запрашиваем у победителя отдельно.

3.5. Мы не обрабатываем специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни, судимости) и биометрические данные. Просим не включать такие сведения в заявку.

4. Цели и правовые основания обработки

4.1. Данные обрабатываются только для проведения Конкурса:

• приём и регистрация заявок, проверка их соответствия условиям Конкурса;
• рассмотрение и оценка заявок жюри;
• связь с участниками по вопросам Конкурса;
• объявление финалистов и победителя;
• заключение и исполнение договора с победителем, включая выплату вознаграждения.

4.2. Правовое основание — согласие участника на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), которое он даёт отметкой в форме заявки. Текст согласия опубликован на Сайте отдельно: open.strongnormal.ru/consent.

4.3. Для победителя основаниями также являются заключение и исполнение договора, стороной которого он является (п. 5 ч. 1 ст. 6 Закона), и исполнение обязанностей, возложенных на организаторов законодательством о налогах и бухгалтерском учёте (п. 2 ч. 1 ст. 6 Закона).

4.4. Имена финалистов и победителя и их работы публикуются на Сайте и в каналах организаторов только с отдельного согласия на распространение персональных данных (ст. 10.1 Закона), которое мы запрашиваем у финалистов при объявлении итогов.

4.5. Данные не используются для рекламы и рассылок, не продаются и не передаются для целей, не связанных с Конкурсом. Решения, порождающие юридические последствия для участника, не принимаются исключительно на основании автоматизированной обработки.

5. Действия с данными

5.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7, блокирование, удаление, уничтожение.

5.2. Обработка смешанная — с использованием средств автоматизации и без них.

6. Сроки обработки и хранения

6.1. Данные участников обрабатываются в течение срока проведения Конкурса и одного года после объявления его итогов, после чего уничтожаются в течение 30 дней.

6.2. Данные победителя, связанные с договором, обрабатываются в течение срока действия договора, а после его окончания — в течение сроков хранения документов, установленных законодательством о налогах и бухгалтерском учёте.

6.3. При отзыве согласия или достижении целей обработки данные уничтожаются в течение 30 дней, если у Оператора нет иного законного основания для их обработки.

7. Передача третьим лицам

7.1. Данные передаются только в целях Конкурса и только в необходимом объёме:

• соорганизатору Конкурса — винодельне «Дербент Вино» (ООО «Дербент Вино», ИНН 0542013024) — для отбора заявок, объявления итогов, заключения и исполнения договора с победителем;
• членам жюри — материалы заявок для их оценки; доступ к заявкам выдаётся на время работы жюри, члены жюри обязуются не использовать данные в иных целях.

7.2. Заявки хранятся на сервере хостинг-провайдера ООО «Таймвэб» (Timeweb Cloud) в Российской Федерации. Копия заявки — данные формы и презентация — направляется организаторам в закрытый чат мессенджера Telegram, а данные формы со ссылкой на презентацию заносятся в закрытую таблицу Google для работы жюри (раздел 8).

7.3. Иным лицам данные передаются только в случаях, предусмотренных законодательством Российской Федерации.

8. Место хранения и трансграничная передача

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

8.2. Копия заявки — данные формы и презентация — передаётся в закрытый чат организаторов в мессенджере Telegram; данные формы со ссылкой на презентацию заносятся в закрытую таблицу Google (Google Sheets). Серверы Telegram и Google находятся за пределами Российской Федерации, поэтому такая передача является трансграничной; она осуществляется на основании согласия субъекта персональных данных в порядке, установленном статьёй 12 Закона. Доступ к чату и таблице имеют только организаторы и члены жюри; иным лицам данные не передаются.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:

• назначен ответственный за организацию обработки персональных данных, доступ к заявкам есть только у организаторов и членов жюри;
• форма и выгрузка заявок работают только по защищённому протоколу HTTPS;
• выгрузка заявок и файлов доступна только по секретному ключу, сервис приёма заявок недоступен из интернета напрямую;
• файлы заявок хранятся на сервере в каталоге, закрытом для других пользователей системы;
• содержимое заявок не записывается в журналы работы сервиса;
• лица, допущенные к данным, ознакомлены с этой Политикой и обязаны соблюдать конфиденциальность;
• по истечении сроков обработки данные уничтожаются.

9.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона, и принимает меры для устранения её последствий.

10. Права участника

10.1. Участник вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Запрос или отзыв согласия направляется письмом на admin@strongnormal.ru с адреса, указанного в заявке, или с указанием имени, адреса электронной почты из заявки и номера заявки. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10.3. Отзыв согласия до объявления итогов Конкурса означает отзыв заявки. Отзыв не влияет на законность обработки, проведённой до его получения.

11. Регистрация на лекции публичной программы

11.1. Через форму регистрации на лекции публичной программы Конкурса на Сайте мы получаем фамилию и имя, адрес электронной почты, номер телефона, город и род деятельности (два последних — по желанию), отметки о желании получать напоминания и новости СИЛЬНО, дату и время регистрации. Субъекты — лица, зарегистрировавшиеся на лекции.

11.2. Цели обработки: регистрация на лекции, обобщённая статистика аудитории лекций, выдача ссылки на онлайн-встречу и связь по вопросам подключения и, если отмечено, напоминание о лекциях на электронную почту в день лекции, а если отмечено «Хочу получать новости СИЛЬНО» — рассылка новостей и анонсов арт-резиденции СИЛЬНО на электронную почту. Правовое основание — согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), которое даётся отметкой в форме регистрации.

11.3. Данные хранятся на сервере в Российской Федерации; их копия передаётся в закрытую таблицу Google и в закрытый чат организаторов в мессенджере Telegram, доступные только организаторам. Серверы Google и Telegram находятся за пределами Российской Федерации, на такую трансграничную передачу даётся согласие. Иным лицам данные не передаются.

11.4. Данные обрабатываются до 31 декабря 2026 года и уничтожаются в течение 30 дней после этой даты; данные подписавшихся на новости СИЛЬНО — до отписки или отзыва согласия. Отказаться от напоминаний и новостей можно по ссылке в письме, отозвать согласие — письмом на admin@strongnormal.ru.

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа.

12.2. По вопросам обработки персональных данных пишите на admin@strongnormal.ru.