Политика обработки персональных данных

1. Общие положения

Настоящая политика описывает обработку персональных данных на информационном сайте Якутского международного кинофестиваля (ЯМКФ) https://yktfilmfest.online и применяется к его русской, английской и китайской версиям. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор — Автономное учреждение Республики Саха (Якутия) «Государственная национальная кинокомпания „Сахафильм“», организатор ЯМКФ. Адрес для обращений: Республика Саха (Якутия), г. Якутск, проспект Ленина, 45. Электронная почта: sakhafilm@yandex.ru. Телефон: +7 (4112) 36-08-14.

Сайт знакомит посетителей с фильмами, программой, участниками и новостями фестиваля. Просмотр этих материалов не требует регистрации. На сайте нет зрительских аккаунтов, платёжной формы, подписки на рассылку или формы подачи заявки на аккредитацию. Голоса на сайте не принимаются. Для участия в зрительском голосовании размещены ссылки в приложение партнёра MOST.

2. Основные понятия

Персональные данные — сведения, позволяющие прямо или косвенно определить человека. Обработка включает действия с такими сведениями: от получения и хранения до уточнения и удаления. Пользователь — посетитель сайта; субъект персональных данных — человек, к которому относятся обрабатываемые сведения. Под предоставлением понимается доступ определённого получателя к данным, под распространением — их раскрытие неограниченному кругу лиц.

3. Права и обязанности оператора

Оператор обрабатывает только необходимые для заявленных целей сведения, ограничивает доступ к ним, рассматривает обращения и принимает меры по исправлению, блокированию или удалению данных. Для ответа на запрос он вправе уточнить сведения, необходимые для подтверждения личности заявителя и характера обращения. Оператор предоставляет информацию об обработке, выполняет законные требования субъектов данных и уполномоченных органов в предусмотренные законом сроки.

4. Права субъектов персональных данных

Вы вправе запросить сведения об обработке своих данных, потребовать исправления неточных сведений, блокирования или удаления данных при наличии предусмотренных законом оснований. Если обработка основана на согласии, его можно отозвать. Также можно направить требование о прекращении обработки и обжаловать действия оператора в Роскомнадзор или в суд. Отзыв согласия не исключает обработку, для которой имеется самостоятельное законное основание.

Для обращения напишите на sakhafilm@yandex.ru, указав суть запроса и способ ответа. Не отправляйте паспортные данные и другие избыточные сведения без необходимости. Проверка личности проводится только в объёме, необходимом для защиты данных и исполнения запроса.

5. Принципы обработки

Данные используются для определённых и законных целей, в соразмерном этим целям объёме. Оператор поддерживает их актуальность и не объединяет сведения для несовместимых целей. Срок хранения ограничивается необходимостью обработки и применимыми требованиями законодательства. После утраты основания данные подлежат удалению, уничтожению или обезличиванию в установленном порядке.

6. Цели, категории субъектов и состав данных

Посетители сайта. Для передачи страниц и обеспечения безопасности сервер обрабатывает технические параметры соединения: IP-адрес, время и адрес запроса, сведения о браузере, переданные в запросе. Эти сведения нужны для работы сайта и выявления технических ошибок. В поставляемой версии сайта нет рекламных пикселей, сторонних счётчиков посещаемости и поведенческого профилирования.

Администратор сайта. Для доступа к редакционной панели обрабатываются логин, защищённое представление пароля, идентификатор сеанса и записи о действиях в панели. При попытках входа используется хеш IP-адреса и счётчик запросов для ограничения перебора пароля. Учётная запись предназначена только для управления материалами фестиваля.

Авторы обращений. Если вы самостоятельно связываетесь с организатором по опубликованной электронной почте или телефону, обрабатываются адрес или номер для ответа, имя, если оно сообщено, содержание сообщения и необходимые вложения. Цель — рассмотрение обращения и ответ; само письмо не создаёт подписку на рассылку.

Участники фестиваля и авторы фильмов. В программе, новостях и карточках могут публиковаться имя, профессиональная роль, биография, фотография, сведения об участии и творческой работе. Цель — информационное освещение фестиваля. Для публикации оператор должен иметь согласие на распространение либо другое применимое законное основание. Фотографии не используются сайтом для распознавания лиц или установления личности.

7. Основания и условия обработки

Основание определяется для каждой цели: исполнение требований закона; заключение или исполнение договора, если обработка для этого необходима; обеспечение законных интересов оператора при соблюдении прав человека; согласие субъекта в случаях, когда оно требуется. Публикация сведений о человеке требует отдельной проверки основания для распространения.

Посещение сайта и ознакомление с политикой сами по себе не являются согласием на любые действия с персональными данными. Если для новой функции потребуется согласие, оно должно оформляться отдельно, с указанием цели, состава данных и условий обработки. Сайт не запрашивает сведения о здоровье, религиозных или политических взглядах и другие специальные категории данных.

8. Хранение, сроки и файлы cookie

Приложение не устанавливает посетителям публичных страниц рекламные или аналитические cookie. После успешного входа администратора устанавливается необходимый cookie festival_session сроком до 8 часов. Он поддерживает защищённый вход и удаляется при выходе. Удалить cookie можно и в настройках браузера; для повторного доступа к панели потребуется вход.

Счётчики ограничения попыток входа действуют 15 минут; истёкшие записи и сеансы удаляются при регулярной очистке базы. Журнал административных действий хранится в ограниченном объёме для контроля изменений. Технические журналы сервера ограничиваются настройками ротации. Эти механизмы не создают историю просмотров для рекламных целей.

Переписка хранится на время рассмотрения обращения и последующего исполнения связанных с ним обязанностей; более длительное хранение допускается при наличии законного основания. Материалы об участниках сохраняются, пока действует основание их публикации, в том числе для документирования истории фестиваля. При прекращении основания оператор организует удаление или ограничение доступа в сроки, установленные законом, включая работу с резервными копиями.

9. Действия с данными и получатели

В зависимости от цели выполняются получение, запись, хранение, уточнение, использование, предоставление доступа, блокирование и удаление данных. Публичное распространение применяется только к материалам, предназначенным для публикации. Обработка может быть автоматизированной или осуществляться уполномоченными сотрудниками при рассмотрении обращений.

К данным могут получать доступ лица, обеспечивающие работу сайта, хостинг, техническую поддержку и связь, в необходимом для их задач объёме и на соответствующем правовом основании. Передача государственным органам осуществляется в предусмотренных законом случаях. Данные не продаются и не передаются для самостоятельной рекламы третьих лиц.

Ссылки на билеты, трейлеры, социальные сети и сайты партнёров ведут на внешние ресурсы. После перехода применяются правила соответствующего сервиса. Сайт фестиваля не получает платёжные реквизиты, введённые на внешнем билетном сервисе. Голосование проходит в приложении MOST; обработка персональных данных при использовании этого приложения регулируется правилами и политикой конфиденциальности MOST.

10. Размещение данных и трансграничная передача

Рабочая версия сайта предназначена для размещения на сервере Timeweb в Российской Федерации. Для неё не предусмотрена отправка сведений посетителей в зарубежные рекламные или аналитические системы. При организации трансграничной передачи оператор обязан до её начала выполнить требования статьи 12 Закона о персональных данных, включая необходимые уведомления и оценку условий передачи. Обычная ссылка на внешний ресурс не означает передачу ему базы данных фестиваля.

11. Конфиденциальность и защита

Доступ к редакционной панели ограничен учётной записью администратора. Для рабочей версии используются HTTPS, защищённое хранение пароля, проверка полномочий при изменении данных и защита от подделки запросов. Оператор организует разграничение доступа, резервное копирование и реагирование на инциденты. Лица, получившие доступ к непубличным данным, обязаны соблюдать конфиденциальность, кроме случаев раскрытия на законном основании.

12. Контакты и изменения политики

По вопросам обработки данных, исправления опубликованных сведений или отзыва согласия обращайтесь на sakhafilm@yandex.ru. В теме письма можно указать «Персональные данные — ЯМКФ». Почтовый адрес для обращений: Республика Саха (Якутия), г. Якутск, проспект Ленина, 45.

Актуальная политика доступна без регистрации по адресу https://yktfilmfest.online/ru/privacy. При изменении функций сайта и условий обработки публикуется новая редакция. Английская и китайская версии предоставлены для удобства посетителей; при разночтениях применяется русская версия. Дата редакции: 2 ноября 2026 года.