1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые АРОТОСЭТ «Новый формат» (далее — Оператор).

1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, в качестве важнейшей цели.

1.3. Настоящая Политика применяется ко всей информации о субъектах персональных данных, которую Оператор может получить, в том числе через сайт https://arotoset.ru.

Реквизиты Оператора:

• Наименование: АРОТОСЭТ «Новый формат»
• ИНН: 2204078295, ОГРН: 1162225050305
• Адрес: 659321, край Алтайский, г. Бийск, ул. Советская, д. 218, кв. 60
• Контакты по вопросам обработки ПДн: support@arotoset.ru

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка ПДн, оператор, согласие, обезличивание, блокирование, уничтожение и иные понятия используются в значениях, определённых ст. 3 152-ФЗ.

3. Правовые основания обработки

Оператор обрабатывает ПДн на основании:

• Конституции РФ, 152-ФЗ и иных нормативных правовых актов в области ПДн;
• договоров, заключаемых с субъектами ПДн;
• согласий субъектов на обработку их персональных данных;
• поручения обработки другому лицу на основании договора (ст. 6 ч. 3 152-ФЗ);
• иных оснований, предусмотренных ст. 6 152-ФЗ.

4. Категории субъектов и обрабатываемых ПДн

4.1. Оператор обрабатывает ПДн следующих категорий субъектов: Участники; Посетители сайта; Зрители; Подписчики рассылки.

4.2. Перечень обрабатываемых персональных данных: Фамилия, имя, отчество; Адрес электронной почты; Номер телефона; Город; Платёжные данные (реквизиты оплаты); Cookie и технические данные (IP, тип устройства).

4.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических и религиозных взглядах, судимости) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом, и только при наличии отдельного согласия субъекта.

5. Цели обработки

Оператор обрабатывает ПДн в следующих целях: Заключение и исполнение договора (оказание услуг); Обработка обращений и поддержка клиентов; Информирование о статусе участника; Бухгалтерский и налоговый учёт; Рекламная рассылка и маркетинг (отдельная форма согласия); Обеспечение работы сайта.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора, а также объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

6. Порядок и условия обработки

6.1. Обработка осуществляется с согласия субъекта, а также в иных случаях, предусмотренных 152-ФЗ. Согласие на обработку ПДн оформляется отдельным документом (с учётом требований, действующих с 01.09.2025).

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без них.

6.3. Хранение ПДн осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Срок хранения: До достижения целей обработки; данные участников — 5 лет (требования бухгалтерского и налогового учёта), затем уничтожение.

6.4. По достижении целей обработки либо при отзыве согласия ПДн подлежат уничтожению или обезличиванию в следующие сроки: при достижении цели или отзыве согласия — в течение 30 дней (если иное не предусмотрено договором или законом); при выявлении неправомерной обработки — в течение 10 рабочих дней. Факт уничтожения оформляется актом об уничтожении, а при автоматизированной обработке — дополняется выгрузкой из журнала (лога) уничтожения; эти документы хранятся для подтверждения при проверках (см. 09).

6.5. Локализация (ст. 18 ч. 5 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.6. Условием прекращения обработки может являться достижение целей, отзыв согласия, выявление неправомерной обработки, ликвидация Оператора.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать ПДн третьим лицам в случаях, предусмотренных законом, либо при наличии отдельного согласия субъекта.

7.2. Перечень лиц, которым могут передаваться ПДн (с указанием целей):

• Уполномоченным специалистам (ведущим, жюри, звукорежиссёрам, техническим координаторам) — в целях проведения мероприятий и подведения итогов, на основании поручения на обработку персональных данных;
• Площадкам — для исполнения договора на проведение мероприятия;
• Подрядчикам (фотографы, видеографы) — при наличии согласия Пользователя либо для исполнения договора, заключённого Оператором в целях проведения мероприятия;
• По требованию уполномоченных органов государственной власти РФ в соответствии с законодательством;
• С прямого согласия Пользователя.

7.3. Оператор не осуществляет трансграничную передачу персональных данных; персональные данные граждан Российской Федерации обрабатываются и хранятся на территории Российской Федерации.

8. Права субъекта персональных данных

Субъект имеет право:

• получать информацию, касающуюся обработки его ПДн;
• требовать уточнения, блокирования или уничтожения ПДн (неполных, устаревших, неточных, незаконно полученных или ненужных для целей обработки);
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Запросы направляются по адресу: support@arotoset.ru (или 659321, край Алтайский, г. Бийск, ул. Советская, д. 218, кв. 60). Оператор отвечает в сроки, установленные 152-ФЗ; уточнение, блокирование или уничтожение по обоснованному требованию производится, как правило, в течение 30 дней (при выявлении неправомерной обработки — в течение 10 рабочих дней).

9. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: назначение ответственного за организацию обработки ПДн; издание локальных актов; ознакомление сотрудников; ограничение доступа; учёт носителей; обнаружение фактов несанкционированного доступа и реагирование на инциденты.

10. Заключительные положения

10.1. Настоящая Политика является общедоступной и размещается на сайте https://arotoset.ru.

10.2. Оператор вправе вносить изменения в Политику. Действующая редакция размещается на сайте с указанием даты обновления.

10.3. Дата вступления в силу: 2026-08-30.