Политика обработки персональных данных
ООО «МЕДИАФЕСТ» · система регистрации гостей 10-го Международного кинофестиваля «Евразийский мост»
Версия v1 от 29.09.2026
1. Общие положения
1.1. Политика определяет порядок обработки и меры по защите персональных данных, которые ООО «МЕДИАФЕСТ» (ИНН 9710026955, ОГРН 1177746326680, адрес: 123001, г. Москва, Малый Козихинский пер., д. 11, стр. 1, этаж 2, пом. I, ком. 206) (далее — Оператор) обрабатывает в системе регистрации на сайте ebff.ru (далее — Система).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в свободном доступе в соответствии с частью 2 статьи 18.1 Закона.
1.3. Контакты по вопросам обработки персональных данных: v.kolontay@moscowfilmfestival.ru, +7 999 808-46-27.
2. Чьи данные обрабатываются
2.1. Гости Фестиваля, зарегистрировавшиеся в Системе по ссылке-приглашению или внесённые в Систему сотрудниками Оператора (создатели фильмов, студенты, представители прессы, гости Фестиваля, члены жюри, партнёры).
2.2. Спутники гостей — только имена, если гость их указал.
2.3. Сотрудники и волонтёры Оператора, работающие в Системе, — имя, логин, роль, журнал действий.
3. Цели, данные и основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и бронирование мест на показы Фестиваля 5–9 октября 2026 г. | фамилия, имя, e-mail, телефон, организация, категория, сведения о бронированиях, имена спутников | согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Направление пригласительных и уведомлений | e-mail, фамилия, имя, язык, сведения о бронированиях | согласие субъекта |
| Проверка пригласительных и учёт прохода | фамилия, имя, категория, код брони, сведения о проходе | согласие субъекта |
| Защита Системы от автоматических и недобросовестных действий | IP-адрес, user-agent, технические журналы | согласие субъекта |
| Подтверждение факта и условий согласия | дата, время, версия текста согласия, IP-адрес, user-agent | исполнение обязанности Оператора (ч. 1 ст. 9 Закона) |
| Статистика и отчётность о Фестивале | обезличенные данные | обработка обезличенных данных |
| Работа сотрудников в Системе | имя, логин, роль, журнал действий | исполнение договора, законный интерес Оператора |
3.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Фото- и видеосъёмка на мероприятиях Фестиваля регулируется отдельным согласием.
4. Порядок и условия обработки
4.1. Обработка ведётся с использованием средств автоматизации и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача не осуществляется.
4.3. Поручение обработки. Систему разрабатывает и администрирует сам Оператор. Оператор поручает обработку ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580): размещение Системы и базы данных (Yandex Cloud), отправка писем (Yandex Cloud Postbox), защита формы (Yandex SmartCaptcha). Поручение содержит требования ч. 3 ст. 6 Закона.
4.4. Передача. ФГБУК «Госфильмофонд России» (кинотеатр «Иллюзион») получает фамилию, имя, число мест и код брони в объёме, необходимом для прохода гостей.
4.5. Срок хранения. До достижения целей, но не позднее 7 января 2027 года, либо до отзыва согласия. После этого данные уничтожаются или обезличиваются. Резервные копии хранятся не более 14 дней и уничтожаются в том же порядке.
4.6. Файлы cookie. Система использует только технически необходимые cookie: сессия, язык интерфейса, защита формы. Рекламные и аналитические cookie не используются.
5. Меры защиты
5.1. Передача данных только по защищённому протоколу HTTPS.
5.2. Доступ к данным — только у уполномоченных сотрудников, по персональному логину и паролю. Волонтёры на входе в зал видят только фамилию, имя и категорию гостя; e-mail и телефон им недоступны.
5.3. Все действия сотрудников с бронированиями записываются в журнал.
5.4. Ссылки подтверждения и управления бронью содержат случайные токены. В QR-коде нет персональных данных.
5.5. Ежедневное резервное копирование, защита от автоматических атак, ограничение числа запросов.
5.6. Назначено лицо, ответственное за организацию обработки персональных данных: генеральный директор Семина Наталья Михайловна.
6. Права субъекта персональных данных
6.1. Субъект вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется на v.kolontay@moscowfilmfestival.ru или по адресу Оператора. Запрос должен позволять идентифицировать субъекта: указать фамилию, имя, e-mail, использованный при регистрации, и, по возможности, код брони.
6.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
7. Заключительные положения
7.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на ebff.ru/privacy.
7.2. К отношениям применяется законодательство Российской Федерации.