Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) объясняет, какие персональные данные [наименование организатора] (далее — Организатор) собирает через сайт фестиваля DAYINN FEST [адрес сайта] (далее — Сайт), зачем они нужны, как Организатор их хранит и защищает и какие права есть у человека, чьи данные обрабатываются.

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных) и другими актами Республики Казахстан. Организатор утвердил её как документ, определяющий его политику в отношении сбора, обработки и защиты персональных данных.

1.3. Политика распространяется на все персональные данные, которые Организатор получает через Сайт: из формы заявки, при оформлении и оплате билетов (после открытия продаж), а также из обращений по контактам, указанным на Сайте.

1.4. DAYINN FEST (далее — Фестиваль) — трёхдневный фестиваль музыки и казахской культуры под открытым небом (Kazakhstan Outdoor Experience). Он пройдёт 4–6 июня 2027 года в Алматинской области Республики Казахстан. Точное место проведения будет объявлено дополнительно.

1.5. Политика опубликована на русском, казахском и английском языках. [Порядок приоритета языковых версий — определяет Организатор.]

1.6. Редакция № 1. Дата утверждения и размещения на Сайте: [дата].

2.1. Собственником и оператором базы, содержащей персональные данные, является Организатор:

наименование: [наименование организатора];

БИН/ИИН: [БИН/ИИН];

юридический адрес: [юридический адрес];

электронная почта: [email];

телефон, WhatsApp, Telegram: +7 707 906 90 61;

Instagram: @dayinn.fest;

сайт: [адрес сайта].

2.2. Лицо, ответственное за организацию обработки персональных данных: [ФИО и контакты ответственного лица].

2.3. Контактное лицо Организатора по вопросам Фестиваля — Султан Иманбек, основатель и продюсер DAYINN FEST.

3.1. В Политике используются следующие термины:

Персональные данные — сведения, относящиеся к определённому или определяемому на их основании человеку (субъекту), зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

Пользователь (субъект) — физическое лицо, чьи данные обрабатывает Организатор: посетитель Сайта, заявитель, покупатель билета.

Заявка — сообщение, которое Пользователь отправляет через форму на Сайте, чтобы Организатор связался с ним, когда откроется продажа билетов. Заявка не является покупкой или бронированием билета.

Электронный билет — уникальный код (QR-код или номер), который Организатор направляет покупателю после оплаты и по которому проходят на Фестиваль.

Платёжная организация — [платёжная организация], которая принимает оплату банковской картой и иными способами, указанными на странице оплаты.

Трансграничная передача — передача персональных данных на территорию иностранных государств.

Уполномоченный орган — государственный орган в сфере защиты персональных данных (пункт 12.4).

4.1. Заявка. Сейчас билеты ещё не продаются. Через форму заявки Организатор получает:

имя и фамилию;

номер телефона;

адрес электронной почты;

комментарий — по желанию Пользователя;

служебные сведения о заявке, которые сохраняются автоматически: язык сайта, раздел сайта, из которого отправлена форма, дата и время отправки, а также сведения о согласии (пункт 6.3).

Просим не указывать в комментарии лишних сведений о себе и других людях (например, ИИН, данные документов, сведения о здоровье).

4.2. Покупка билетов. После открытия продаж при оформлении заказа Организатор получит данные покупателя, необходимые для оформления и отправки электронного билета: фамилию и имя, номер телефона и адрес электронной почты, а также данные заказа (категория и количество билетов, сумма, номер и дата заказа, статус оплаты, код электронного билета) [уточнить перечень данных покупателя и заказа после проектирования формы заказа]. От платёжной организации Организатор получает сведения о результате оплаты в объёме, который передаёт [платёжная организация]: [перечень].

4.3. Данные банковской карты. Номер карты, срок её действия и код CVV2/CVC2 Пользователь вводит только на защищённой странице платёжной организации. Сайт и Организатор эти данные не получают, не видят и не хранят.

4.4. Проживание на площадке. Место для проживания (палатки, кемперы) предоставляет Организатор; условия будут объявлены вместе с началом продажи билетов. Если для этого понадобятся дополнительные данные, Организатор заранее укажет, какие именно и для чего.

4.5. Технические данные. Когда Пользователь открывает страницы Сайта, сервер, на котором размещён Сайт, и сервисы, с которых загружаются элементы страниц (пункт 7.1), автоматически получают технические сведения: IP-адрес, тип браузера и устройства, дату и время запроса. Они нужны для работы и защиты Сайта и не используются, чтобы установить личность Пользователя. Где хранятся эти сведения и кому передаются, указано в разделе 8.

4.6. Организатор не собирает биометрические данные, сведения о здоровье, ИИН и другие данные, которые не нужны для целей из раздела 5.

4.7. Форма заявки и покупка билетов предназначены для лиц, достигших 18 лет. Заявку или заказ за несовершеннолетнего оформляет его законный представитель, указывая свои данные, и он же даёт согласие. Если Организатор узнает, что данные несовершеннолетнего получены без согласия законного представителя, он уничтожает их в течение одного рабочего дня.

5.1. Организатор обрабатывает персональные данные только для следующих целей:

принять заявку, связаться с Пользователем (по телефону, электронной почте, в WhatsApp или Telegram) при открытии продажи билетов и ответить на вопросы из комментария — фамилия и имя, телефон, email, комментарий;

оформить заказ, принять оплату через платёжную организацию, выдать электронный билет и документ, подтверждающий покупку, — данные покупателя и заказа;

пропустить посетителя на Фестиваль по коду электронного билета — код билета и данные заказа;

направлять сервисные сообщения о заказе, изменениях программы, переносе или отмене Фестиваля и о порядке возврата денег — телефон, email;

рассматривать обращения, претензии и заявления о возврате денег — данные из обращения и заказа;

выполнять обязанности по законодательству Республики Казахстан (бухгалтерский и налоговый учёт, ответы на запросы государственных органов) — данные заказа и оплаты;

обеспечивать работу и безопасность Сайта — технические данные.

5.2. Рекламные и информационные рассылки, не связанные с заявкой или заказом, Организатор направляет только при наличии отдельного согласия Пользователя.

5.3. Для новых целей Организатор запрашивает новое согласие.

6.1. Основное основание обработки — согласие Пользователя (статьи 7 и 8 Закона о персональных данных). Данные покупателя обрабатываются также для исполнения договора о покупке билета (публичной оферты) и для выполнения обязанностей, установленных законодательством Республики Казахстан. Без согласия данные обрабатываются только в случаях, прямо предусмотренных законом.

6.2. Как даётся согласие. [До публикации: поле согласия нужно добавить в форму заявки и проверять на сервере; пока его нет, этот пункт не публиковать.] В форме заявки, а после открытия продаж и в форме заказа, рядом с кнопкой отправки есть поле «Даю [наименование организатора], [БИН/ИИН], согласие на сбор и обработку моих персональных данных (фамилия и имя, телефон, email, комментарий), на их передачу третьим лицам и трансграничную передачу на условиях Политики конфиденциальности (редакция № 1)» со ссылкой на эту Политику. Поле не отмечено заранее. Пользователь даёт согласие, когда отмечает это поле и отправляет форму. Без отметки форма не отправляется.

6.3. Организатор хранит подтверждение согласия вместе с фамилией и именем Пользователя: дату и время отправки формы [и другие сохраняемые сведения о согласии, например номер редакции Политики, — указать после доработки формы].

6.4. Давая согласие, Пользователь принимает следующие условия (пункт 4 статьи 8 Закона о персональных данных):

оператор — [наименование организатора], [БИН/ИИН];

субъект — лицо, чьи фамилия и имя указаны в форме;

перечень собираемых данных указан в разделе 4, цели — в разделе 5;

данные могут передаваться третьим лицам, перечисленным в разделе 7;

трансграничная передача данных происходит в случаях, указанных в разделе 8;

данные не распространяются в общедоступных источниках;

согласие действует до достижения целей обработки в сроки, указанные в разделе 9, или до его отзыва.

6.5. Отзыв согласия. Пользователь может отозвать согласие в любой момент: написать на [email] или отправить сообщение в WhatsApp или Telegram на номер +7 707 906 90 61 с номера, указанного в заявке. В течение 15 рабочих дней Организатор прекращает обработку и уничтожает данные либо направляет мотивированный отказ, если хранить данные требует законодательство Республики Казахстан (пункт 7 статьи 8 Закона о персональных данных). Согласие нельзя отозвать, если это противоречит законам Республики Казахстан или есть неисполненное обязательство.

6.6. После отзыва согласия Организатор не сможет связаться с Пользователем по заявке. Если билет уже куплен, данные заказа хранятся столько, сколько нужно для прохода на Фестиваль, возврата денег и выполнения требований законодательства.

7.1. Организатор не продаёт и не публикует персональные данные. Данные передаются только следующим получателям и только в объёме, нужном для указанной цели:

[платёжная организация] — для приёма оплаты и возврата денег: данные заказа и контакты покупателя в объёме, необходимом для проведения платежа и отправки квитанции;

банки и платёжные системы, участвующие в проведении платежа, — по правилам платёжной организации;

хостинг-провайдеры: [провайдер], [город], Республика Казахстан — размещение Сайта, базы данных и технических журналов; [Vercel Inc. (США) — размещение Сайта, если он остаётся на этой платформе];

Google LLC (Google Fonts, США) — загрузка шрифтов при открытии страниц Сайта: IP-адрес и сведения о браузере [убрать, если шрифты будут размещены на сервере Сайта];

[почтовый сервис Организатора и SMTP-провайдер, страна] — уведомления Организатору о новых заявках: фамилия и имя, телефон, email, комментарий;

[сервис отправки писем и сообщений, если используется] — для отправки электронных билетов и сервисных сообщений (после открытия продаж);

мессенджеры WhatsApp (Meta Platforms, Inc., США) и Telegram (ОАЭ) — если Организатор связывается с Пользователем по номеру из заявки или отвечает на его обращение: номер телефона, имя, переписка;

[лицо, которое по поручению Организатора обслуживает Сайт и имеет доступ к базе данных или панели управления, — указать, если есть] — техническое сопровождение Сайта;

государственные органы — по их запросам в случаях и порядке, установленных законодательством Республики Казахстан.

7.2. Организатор передаёт данные только в объёме, необходимом для указанной цели; получатели обрабатывают их на условиях своих договоров и политик [ссылки на договоры и политики получателей; соглашения о конфиденциальности — указать, если заключены]. Организатор учитывает передачу данных третьим лицам и трансграничную передачу [способ учёта — указать после его организации].

7.3. Если Пользователь сам пишет Организатору в WhatsApp, Telegram или Instagram, переписка проходит через эти сервисы и обрабатывается ими по их собственным правилам.

8.1. По закону персональные данные хранятся в базе и (или) цифровом объекте, находящихся на территории Республики Казахстан (пункт 2 статьи 12 Закона о персональных данных).

8.2. Сайт, база данных с заявками и заказами и технические журналы веб-сервера размещаются на сервере [провайдер], [город], Республика Казахстан. [Заполнить после переноса Сайта и базы данных в Республику Казахстан; до этого Политику не публиковать. Если база данных останется за рубежом, указать страну и отнести её хранение к трансграничной передаче в пункте 8.3.]

8.3. Трансграничная передача персональных данных происходит в следующих случаях:

[если Сайт остаётся на платформе Vercel:] Vercel Inc. (США), регион обработки запросов [регион] — размещение Сайта. Когда Пользователь открывает Сайт или отправляет форму, данные проходят через серверы этой платформы за пределами Республики Казахстан, а технические сведения (пункт 4.5) сохраняются в её журналах не дольше [срок];

Google LLC (Google Fonts, США) — при открытии страниц Сайта браузер Пользователя загружает шрифты с серверов Google и передаёт им IP-адрес и сведения о браузере [убрать, если шрифты будут размещены на сервере Сайта];

[почтовый сервис Организатора и SMTP-провайдер, страна] — уведомления Организатору о новых заявках: фамилия и имя, телефон, email, комментарий [указать, если серверы сервиса находятся за пределами Республики Казахстан];

WhatsApp (Meta Platforms, Inc., США) и Telegram (ОАЭ) — переписка Организатора с Пользователем: номер телефона, имя, содержание сообщений;

международные платёжные системы — при оплате картой (пункт 8.5).

8.4. Трансграничная передача допускается в государства, обеспечивающие защиту персональных данных, а в иные государства — в том числе с согласия субъекта (статья 16 Закона о персональных данных). Данные из заявки и заказа Организатор передаёт в случаях из пунктов 8.3 и 8.5 на основании согласия, которое Пользователь даёт в порядке пункта 6.2. [Для юриста: технические данные посетителей (пункт 4.5) уходят к Vercel и Google при открытии страницы, ещё до согласия. До публикации перенести Сайт и шрифты в Республику Казахстан или определить иное основание.]

8.5. При оплате картой данные платежа могут передаваться за рубеж международным платёжным системам по правилам платёжной организации и этих систем.

8.6. Если изменятся страны или получатели, которым передаются данные, Организатор обновит Политику до начала такой передачи.

9.1. Данные хранятся не дольше, чем нужно для целей обработки (пункт 2 статьи 12 Закона о персональных данных).

9.2. Сроки хранения:

заявки — до окончания продажи билетов на Фестиваль, но не дольше 6 месяцев после его завершения, или до отзыва согласия;

данные заказов и платежей — 5 лет с даты операции (договор с платёжной организацией, требования налогового и бухгалтерского учёта);

обращения, претензии и заявления о возврате — [срок] после их рассмотрения;

подтверждения согласий — пока хранятся данные, к которым они относятся, и [срок] после этого;

технические журналы — не более 12 месяцев.

9.3. По истечении срока или после отзыва согласия данные уничтожаются, если закон не требует хранить их дольше.

10.1. Организатор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения и распространения (статья 22 Закона о персональных данных), в том числе:

Сайт работает только по защищённому протоколу HTTPS;

доступ к базе данных есть только у лиц, которым он нужен для работы, и защищён паролями;

данные банковских карт на Сайте не вводятся и не хранятся;

там, где это применимо, используются методы маскирования и хеширования;

[резервное копирование базы данных — указать, если настроено, и где хранятся копии; если за пределами Республики Казахстан, раскрыть это в разделе 8];

учитывается передача данных третьим лицам (пункт 7.2).

10.2. При нарушении безопасности персональных данных Организатор в течение одного рабочего дня уведомляет уполномоченный орган и принимает меры для устранения последствий. Пользователей, чьи данные затронуты, Организатор также уведомляет.

11.1. Cookie — небольшие файлы, которые Сайт сохраняет в браузере Пользователя. К ним приравнивается другое хранилище браузера (например, localStorage).

11.2. Сайт использует только строго необходимые cookie и хранилище браузера — для корректной работы страниц и формы. Аналитические и рекламные cookie, счётчики и трекеры Сайт не использует. Шрифты Сайта загружаются с серверов Google Fonts (пункт 8.3) [убрать, если шрифты будут размещены на сервере Сайта].

11.3. Строго необходимые cookie не используются для установления личности. Их можно удалить или заблокировать в настройках браузера, но тогда часть функций Сайта может работать неправильно.

11.4. Если Организатор подключит аналитику или рекламные инструменты, он заранее обновит Политику и будет запрашивать согласие Пользователя до их использования.

12.1. Пользователь вправе (статья 24 Закона о персональных данных):

знать, обрабатывает ли Организатор его данные, и бесплатно получить сведения о целях, источниках, способах сбора и обработки, перечне данных и сроках их хранения;

требовать изменить и дополнить свои данные при наличии оснований, подтверждённых документами;

требовать блокирования своих данных, если есть сведения о нарушении условий их сбора и обработки;

требовать уничтожения данных, собранных и обработанных с нарушением закона, и в других случаях, установленных законом;

отозвать согласие на сбор и обработку данных, их передачу третьим лицам и трансграничную передачу (пункт 6.5);

защищать свои права, в том числе требовать возмещения морального и материального вреда;

обжаловать действия Организатора в уполномоченный орган или в суд.

12.2. Как обратиться. Запрос направляется на [email] или сообщением в WhatsApp или Telegram на номер +7 707 906 90 61. Чтобы не передать данные постороннему, Организатор может попросить подтвердить, что запрос отправил владелец данных, например написать с того же адреса электронной почты или номера телефона, которые указаны в заявке.

12.3. Сроки ответа: сведения о данных — в течение 3 рабочих дней, если законами не установлен иной срок (Правила сбора, обработки персональных данных, утверждённые приказом исполняющего обязанности Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НҚ); изменение, блокирование или уничтожение данных по обоснованному требованию — в течение одного рабочего дня; прекращение обработки после отзыва согласия — в течение 15 рабочих дней.

12.4. Уполномоченный орган в сфере защиты персональных данных — Министерство искусственного интеллекта и цифрового развития Республики Казахстан (Комитет по информационной безопасности). Если Пользователь считает, что его права нарушены, он вправе обратиться туда или в суд.

13.1. Организатор может изменять Политику. Новая редакция публикуется на Сайте с номером и датой и действует с указанной в ней даты. Предыдущие редакции Организатор предоставляет по запросу.

13.2. Если меняются цели обработки, состав данных, получатели или место хранения, Организатор заранее сообщает об этом по электронной почте или телефону, указанным в заявке или заказе, и запрашивает новое согласие, когда этого требует закон.

13.3. Вопросы о персональных данных и этой Политике можно задать:

электронная почта: [email];

телефон, WhatsApp, Telegram: +7 707 906 90 61;

Instagram: @dayinn.fest;

почтовый адрес: [юридический адрес];

лицо, ответственное за организацию обработки персональных данных: [ФИО и контакты ответственного лица].

[наименование организатора], [БИН/ИИН], [адрес сайта].