Политика обработки персональных данных

Оператор STAGE

ФИО / наименование: Ковалева Анжелика Анатольевна
Статус: Самозанятый
ИНН: 164510750200
Email: lika3107@mail.ru

1. Оператор и область действия

Настоящая политика относится к посетителям сайта artist-stage.ru, артистам, представителям организаторов и лицам, обращающимся в поддержку STAGE. Оператор определяет цели и состав обработки; его реквизиты и контактный email приведены в настоящем документе.

Политика не заменяет согласие. Для каждой цели применяется соответствующее основание: исполнение соглашения и действия по инициативе пользователя, исполнение требований закона либо отдельное согласие. Обрабатываются только сведения, необходимые для заявленной цели.

2. Регистрация и обслуживание аккаунта

Категория субъектов: артисты и представители организаторов. Данные: идентификатор аккаунта, email, логин, хеш пароля, роль, сведения о подтверждении email, даты регистрации и изменения, состояние доступа, записи принятия документов. При регистрации по приглашению также используются данные приглашения и указанное сценическое имя. Пароль хранится в виде хеша.

Цели: создание аккаунта, вход, восстановление доступа, защита аккаунта и сервисные сообщения. Основание: заключение и исполнение соглашения по инициативе пользователя; отдельное согласие на обработку данных регистрации в указанном в нём объёме. Срок: до закрытия аккаунта и завершения необходимых операций, кроме сведений, сохраняемых на самостоятельном законном основании.

3. Анкета артиста и рассмотрение заявок

Категория субъектов: артисты и лица, чьи сведения правомерно включены в материалы. Данные: сценическое имя, город, жанры, тип и уровень исполнителя, описание, дополнительные сведения, фото и обложка, ссылки на социальные сети, стриминг и live-видео, предоставленные email, телефон и контакты в мессенджерах; сведения о заявках, статусах и решениях.

Цели: ведение анкеты, подача и рассмотрение заявки на выбранное событие, уведомление о решении. Основание: исполнение соглашения и действия по инициативе артиста; в случаях, требующих согласия, — отдельное согласие. При подаче заявки сохраняется снимок анкеты, включая заполненные контакты. Изменение текущего профиля не обновляет снимок старой заявки.

Представитель организатора получает доступ к анкете и заполненным контактам артиста в связи с заявкой на его событие. В текущей версии доступна также актуальная анкета, поэтому её изменения могут быть видны организатору независимо от сохранённого снимка. Размещённые артистом ссылки могут вести к его контактам на внешних площадках. Предоставление анкеты для рассмотрения заявки не означает согласия на рекламу или неограниченное распространение данных.

Срок обработки анкеты — до закрытия аккаунта или удаления соответствующих данных; сведений заявки — до завершения её рассмотрения и связанных обязательств. Дальнейшее хранение допускается только при наличии конкретного законного основания. Запрос на удаление должен охватывать также снимки заявок и загруженные файлы.

4. Представители организаторов и поддержка

Для организации работы с событиями обрабатываются логин, роль, принадлежность к организации, предоставленные рабочие контакты, сведения о событиях и действиях представителя. Основание — исполнение соглашения и законные полномочия представителя. Обработка продолжается в период взаимодействия и до завершения связанных обязательств.

Для ответа на обращение обрабатываются имя или логин, обратный контакт, содержание обращения и переписка. Основание — действия по запросу субъекта, исполнение соглашения либо обязанности по закону. Срок — до разрешения вопроса; дальнейшее хранение для спора или исполнения закона требует отдельного обоснования. Не направляйте избыточные документы и данные третьих лиц.

5. Посетители, cookie и безопасность

Для работы сессии и защиты запросов используются технические cookie connect.sid и _csrf. Срок cookie сессии в текущей версии — до 30 дней; _csrf является сессионным. Настройка темы хранится в localStorage браузера до её изменения или удаления. Блокирование технических cookie может препятствовать входу и отправке форм.

Для защиты от злоупотреблений могут обрабатываться IP-адрес, сведения о запросе и браузере, время обращения и идентификатор аккаунта. В действующей конфигурации открытая регистрация защищена Cloudflare Turnstile. Переход на Yandex SmartCaptcha как основную проверку планируется после проверки её работы; при таком переходе Cloudflare Turnstile может сохраняться как резерв с отдельной проверкой. Эти операции служат безопасности, а не рекламному профилированию.

Рекламная аналитика не включается на основании согласия при регистрации. Если подключаются необязательные аналитические или рекламные средства, до их запуска должны быть раскрыты поставщик, данные, цели, сроки и обеспечен самостоятельный выбор пользователя.

6. Получатели и внешние сервисы

Доступ предоставляется только лицам, которым он необходим для соответствующей цели, при наличии правового основания. Передача по поручению оператора должна оформляться договором с требованиями конфиденциальности и защиты. Сведения предоставляются государственным органам только в установленных законом случаях.

Для доставки служебных писем и защиты регистрации используются Resend для доставки писем подтверждения и восстановления доступа (email и содержимое сервисного письма) и Cloudflare Turnstile для защиты регистрации (технические данные проверки и IP). Переход на Yandex Cloud Postbox и Yandex SmartCaptcha как основные сервисы планируется после проверки их работы; Resend и Cloudflare Turnstile могут сохраняться как резерв. Фактическое переключение требует актуализации сведений об обработке. Для приёма обращений используется выбранный оператором почтовый ящик Mail.ru; содержимое направленного туда обращения обрабатывается почтовым сервисом. Переход по внешним ссылкам регулируется также документами соответствующей площадки.

Фактические юридические лица получателей, страны обработки и условия поручения должны быть подтверждены оператором до введения этой редакции. Согласие на регистрацию не заменяет требования локализации и установленную законом процедуру трансграничной передачи.

7. Способы, сроки и прекращение обработки

Обработка осуществляется с использованием средств автоматизации и, при рассмотрении обращений, без них. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в описанных пределах, блокирование, удаление и уничтожение.

Данные не хранятся дольше, чем требуется для цели обработки. При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в сроки статьи 21 Федерального закона № 152-ФЗ, если отсутствует самостоятельное основание для продолжения. Обработка на ином основании ограничивается его целью и сроком.

Удаление должно учитывать действующую базу, файлы, снимки заявок, очереди сообщений и резервные копии. До публикации редакции оператор утверждает конкретный график хранения, удаления и обновления резервных копий. Регистрация сама по себе не является согласием на бессрочное хранение.

8. Права и порядок обращения

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Обращения принимаются по email оператора с темой «Персональные данные STAGE».

Укажите аккаунт, обратный контакт и суть требования. Оператор вправе запросить сведения, необходимые для установления личности и полномочий заявителя, без избыточного сбора. Запросы рассматриваются в сроки, установленные статьями 20 и 21 Федерального закона № 152-ФЗ. Отзыв согласия не влияет на законность предшествовавшей обработки и не прекращает обработку, для которой сохраняется иное законное основание.

9. Реклама, распространение и защита

Сервисные сообщения о доступе и заявках не являются согласием на рекламную рассылку. Маркетинговые сообщения требуют отдельного добровольного согласия с возможностью отказа. Такое согласие не является условием регистрации.

Распространение персональных данных неопределённому кругу лиц требует самостоятельного основания и, когда применимо, отдельного согласия по статье 10.1 Федерального закона № 152-ФЗ. Согласие при регистрации его не заменяет. Изображения не используются для установления личности средствами биометрической идентификации.

Оператор организует разграничение доступа, защиту учётных данных, обработку запросов субъектов и инцидентов. Обновления политики публикуются с версией и не расширяют автоматически ранее полученные согласия.