Политика обработки персональных данных

Оператор: ООО «МЕДИАФЕСТ», ИНН 9710026955, ОГРН 1177746326680, адрес: 123001, г. Москва, Малый Козихинский пер., д. 11, стр. 1, этаж 2, пом. I, ком. 206. Контакт по вопросам персональных данных: v.kolontay@moscowfilmfestival.ru, +7 999 808-46-27. Система: гостевой сайт и административная панель Открытой Евразийской кинопремии «Бриллиантовая бабочка» (Москва, 9–13 ноября 2026 года), butterfly2026.ebff.ru.

1. Общие положения

1.1. Политика определяет порядок обработки и меры по защите персональных данных, которые Оператор обрабатывает в гостевом сайте и административной панели Премии (далее — Система). 1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в свободном доступе в соответствии с частью 2 статьи 18.1 Закона.

2. Чьи данные обрабатываются

2.1. Гости Премии, зарегистрировавшиеся в Системе по ссылке или внесённые в Систему сотрудниками Оператора (участники делегаций, члены Евразийской киноакадемии, приглашённые гости, сопровождающие лица). 2.2. Сотрудники гостевой службы и администраторы, работающие в Системе, — имя, должность, телефон, адрес электронной почты, роль, журнал действий.

3. Цели, данные и основания

Цель	Данные	Основание
Гостевой кабинет и вход по одноразовому коду	e-mail, фамилия, имя, страна, язык	согласие субъекта (п. 1 ч. 1 ст. 6 Закона)
Программа Премии, запись на мероприятия, учёт посещения	фамилия, имя, страна, сведения о записях и посещении	согласие субъекта
Проживание, трансферы, встреча и проводы	фамилия, имя, телефон, сведения о поездке и проживании, делегация	согласие субъекта
Файлы гостя (фото, посадочные талоны, презентации)	загруженные файлы и их описание	согласие субъекта
Уведомления, сообщения и напоминания	e-mail, язык, сведения о записях и трансферах, отметки об ознакомлении	согласие субъекта
Защита Системы, журнал действий	IP-адрес, user-agent, технические журналы	законный интерес Оператора
Подтверждение факта и условий согласия	дата, время, версия текста согласия, IP-адрес, user-agent	исполнение обязанности Оператора (ч. 1 ст. 9 Закона)
Статистика и отчётность о Премии	обезличенные данные	обработка обезличенных данных
Работа сотрудников в Системе	имя, должность, телефон, e-mail, роль, журнал действий	исполнение договора, законный интерес Оператора

3.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Фотография гостя используется только для его карточки и не применяется для идентификации.

4. Порядок и условия обработки

4.1. Обработка ведётся с использованием средств автоматизации и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. 4.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача не осуществляется. 4.3. Поручение обработки. Оператор поручает обработку ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580): размещение Системы, базы данных и файлов (Yandex Cloud), отправка писем (Yandex Cloud Postbox). Поручение содержит требования ч. 3 ст. 6 Закона. 4.4. Передача. Отелю, перевозчикам, водителям и встречающим передаются только сведения, необходимые для проживания и трансферов: фамилия, имя, телефон, даты и время прибытия и отъезда, номер рейса, место встречи. 4.5. Перевод. Для машинного перевода программы и сообщений на языки гостей в сервис перевода передаются только тексты без персональных данных. 4.6. Срок хранения. До достижения целей, но не позднее 31 декабря 2026 года (или срока, установленного утверждённым регламентом Премии), либо до отзыва согласия. После этого данные уничтожаются или обезличиваются. Резервные копии хранятся не более 14 дней и уничтожаются в том же порядке. 4.7. Файлы cookie. Система использует только технически необходимые cookie: сессия входа, язык интерфейса, защита форм. Рекламные и аналитические cookie не используются.

5. Меры защиты

5.1. Передача данных только по защищённому протоколу HTTPS. 5.2. Вход гостей и сотрудников — по одноразовому коду на электронную почту; коды хранятся только в виде хэша с серверным секретом, число попыток и отправок ограничено. 5.3. Доступ к данным гостей — только у уполномоченных сотрудников в пределах их роли и области доступа; гость видит только свои данные. Отзыв доступа сотрудника завершает его открытые сессии немедленно. 5.4. Файлы хранятся в закрытом хранилище и выдаются только после проверки прав; у фотографий удаляются метаданные устройства. 5.5. Действия сотрудников с карточками, программой, записями, трансферами, файлами, ролями и рассылками записываются в журнал. Одноразовые коды, токены и содержимое файлов в журнал не записываются. 5.6. Ежедневное резервное копирование, ограничение числа запросов. 5.7. Назначено лицо, ответственное за организацию обработки персональных данных: генеральный директор Семина Наталья Михайловна.

6. Права субъекта персональных данных

6.1. Субъект вправе: - получить сведения об обработке своих персональных данных (ст. 14 Закона); - потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; - отозвать согласие; - обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Запрос направляется на адрес из раздела «Контакт по вопросам персональных данных» или по адресу Оператора. Запрос должен позволять идентифицировать субъекта: указать фамилию, имя и e-mail, указанный в гостевом кабинете. 6.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

7. Заключительные положения

7.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на странице /legal/privacy гостевого сайта. 7.2. К отношениям применяется законодательство Российской Федерации. 7.3. Текст может быть переведён на другие языки для удобства; юридическую силу имеет русская версия.