Согласие на обработку ПДн

Согласие на обработку персональных данных

Редакция от 10 мая 2026 г. Оформляется отдельным актом при регистрации в Сервисе Festeo.

Настоящее Согласие на обработку персональных данных (далее — «Согласие») является самостоятельным документом, оформляемым отдельно от Публичной оферты, Политики конфиденциальности и пользовательских условий Сервиса. Настоящее Согласие даётся в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей с 01.09.2025.

Я, субъект персональных данных (далее — «Я», «Субъект»), идентифицированный посредством регистрации в Сервисе Festeo (далее — «Сервис») с указанием адреса электронной почты, имени и (при наличии) номера телефона, свободно, своей волей и в своём интересе даю настоящее Согласие Оператору на обработку моих персональных данных на условиях, изложенных ниже.

Электронный акцепт настоящего Согласия осуществляется путём проставления мной отметки в специальном чекбоксе на странице регистрации с формулировкой «Даю согласие на обработку персональных данных» и нажатия кнопки «Зарегистрироваться». Чекбокс не является предзаполненным; подтверждение является активным самостоятельным действием. Дата и время акцепта, IP-адрес и сведения об устройстве фиксируются в учётных системах Оператора и являются доказательством факта дачи Согласия.

1. Оператор персональных данных

Согласие даётся Оператору в следующих реквизитах:

  • Наименование: [ИП ФАМИЛИЯ ИМЯ ОТЧЕСТВО / ООО «НАИМЕНОВАНИЕ»]
  • ОГРН/ОГРНИП: [ОГРНИП/ОГРН]
  • ИНН: [ИНН]
  • Адрес: [АДРЕС РЕГИСТРАЦИИ]
  • Адрес электронной почты: privacy@festeo.ru
  • Реестр операторов ПДн Роскомнадзора: № [НОМЕР В РЕЕСТРЕ ОПЕРАТОРОВ ПДн]

Лицо, ответственное за организацию обработки персональных данных: [ФИО ОТВЕТСТВЕННОГО ЗА ОБРАБОТКУ ПДн], контактный e-mail — privacy@festeo.ru.

2. Субъект персональных данных

Субъектом, от имени которого даётся настоящее Согласие, является физическое лицо, прошедшее регистрацию в Сервисе. Идентификация Субъекта в момент акцепта осуществляется по совокупности следующих сведений, введённых при регистрации:

  • фамилия, имя, отчество (при наличии) — отображаемое имя в учётной записи;
  • адрес электронной почты, который Субъект подтверждает при регистрации;
  • номер мобильного телефона (если указан Субъектом).

Регистрируясь и проставляя отметку об акцепте Согласия, Субъект подтверждает, что он:

  1. достиг 18-летнего возраста и обладает полной дееспособностью;
  2. действует от своего имени и в своём интересе либо как законный представитель ребёнка — в части сведений о ребёнке, передаваемых для организации мероприятия (см. раздел 5);
  3. ознакомлен с Политикой конфиденциальности Сервиса, содержанием настоящего Согласия и принимает их.

3. Цели обработки

Обработка персональных данных осуществляется Оператором исключительно в следующих целях, перечень которых является исчерпывающим:

3.1. Для всех Пользователей (любая роль)

  1. регистрация в Сервисе, идентификация и аутентификация при последующих входах;
  2. исполнение Публичной оферты Сервиса в части предоставления доступа к личному кабинету, поиску, чату, бронированиям, отзывам и иной функциональности;
  3. направление сервисных уведомлений по электронной почте и в личный кабинет — о статусах бронирований, входящих сообщениях, событиях безопасности учётной записи, изменениях условий использования Сервиса;
  4. рассмотрение обращений, претензий, жалоб и досудебное урегулирование споров;
  5. обеспечение безопасности Сервиса: журналирование действий, ограничение частоты запросов, противодействие мошенничеству и автоматизированным атакам, предотвращение повторных регистраций ранее заблокированных Пользователей;
  6. исполнение требований законодательства Российской Федерации, в том числе ответы на запросы уполномоченных государственных органов;
  7. ведение статистики использования Сервиса в обезличенном виде.

3.2. Дополнительно — для Заказчиков (роль CLIENT)

  1. оформление и сопровождение бронирований; передача необходимых сведений выбранному Исполнителю для согласования и оказания услуги;
  2. предоставление возможности оставить отзыв об Исполнителе по итогам мероприятия;
  3. напоминание о предстоящем мероприятии и просьба оставить отзыв после него;
  4. ежегодное напоминание о приближении детского праздника на основании ранее введённых данных бронирований (категория уведомлений «BIRTHDAY_RECALL»), отключаемое в настройках уведомлений личного кабинета.

3.3. Дополнительно — для Исполнителей (роль PERFORMER)

  1. размещение публичной анкеты Исполнителя в каталоге Сервиса;
  2. верификация Исполнителя — проверка налогового статуса (самозанятый/ИП), медицинской книжки и иных документов, подтверждающих право работать с детьми;
  3. приём и обработка входящих бронирований, ведение календаря занятости, формирование рейтинга и публикация полученных отзывов.

Обработка персональных данных в маркетинговых целях (направление рекламных рассылок, проведение опросов, рекомендации Исполнителей) осуществляется только при наличии отдельного Согласия на получение рекламных и информационных сообщений, предусмотренного ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (доступно по адресу festeo.ru/legal/marketing-consent). Настоящее Согласие маркетинговую обработку не покрывает.

4. Перечень персональных данных

Я даю Согласие на обработку следующего перечня моих персональных данных (объём ограничен принципом минимизации, ч. 5 ст. 5 152-ФЗ):

4.1. Все Пользователи

  • фамилия, имя, отчество (при указании);
  • отображаемое имя в учётной записи (может быть псевдонимом);
  • адрес электронной почты;
  • хэш пароля (исходный пароль не передаётся и не хранится);
  • номер мобильного телефона (если указан);
  • фотография профиля / аватар (если загружена);
  • город пребывания (по умолчанию — Тюмень, изменяется самостоятельно);
  • роль в Сервисе (Заказчик / Исполнитель / Администратор);
  • дата и время регистрации, последнего входа, согласия с условиями, удаления учётной записи, блокировки;
  • IP-адрес и идентификатор сессии при значимых действиях;
  • служебные сведения сессий и токенов аутентификации;
  • журналы действий и обращений (для целей безопасности);
  • одноразовые коды подтверждения смены адреса электронной почты и сброса пароля (хранятся в виде хэша до использования или истечения срока).

4.2. Заказчик — дополнительно

  • данные о бронированиях: дата и время мероприятия, продолжительность, формат (дома, в кафе, на улице, в саду), адрес проведения, ориентировочный бюджет;
  • данные о ребёнке-получателе услуги (количество детей, возрастной диапазон) — условия их обработки описаны в разделе 5;
  • тексты сообщений и фотовложения в чатах с Исполнителями;
  • отзывы об Исполнителях, включая текст и фотовложения;
  • история избранных Исполнителей и предпочтений категорий услуг.

4.3. Исполнитель — дополнительно

  • отображаемое имя или псевдоним, биография, годы опыта, перечень районов работы, перечень категорий услуг, минимальная цена;
  • портфолио (фотографии, видеозаписи, описания);
  • перечень оказываемых услуг (наименование, цена, длительность, описание);
  • календарь занятости (отметки о занятых датах);
  • верификационные документы: данные паспорта (при необходимости), сведения об ИНН, медицинская (санитарная) книжка. Доступ к верификационным документам имеет только Администратор;
  • статус самозанятого (плательщика НПД) или индивидуального предпринимателя;
  • рейтинг, количество отзывов, статусы и комментарии модерации.

Биометрические персональные данные (например, сведения, используемые для биометрической идентификации лица по фотографии) Оператор не обрабатывает. Фотографии профиля и портфолио используются исключительно для отображения и не передаются в Единую биометрическую систему и иные системы биометрической идентификации.

5. Сведения о ребёнке — получателе услуги

Я понимаю и подтверждаю, что Сервис не предназначен для использования несовершеннолетними. Регистрация и использование Сервиса лицами младше 18 лет не предусмотрены.

При оформлении бронирования я как родитель или иной законный представитель ребёнка добровольно вношу в Сервис сведения о ребёнке-получателе услуги, необходимые Исполнителю для подбора программы мероприятия:

  • количество детей и возрастной диапазон;
  • имя или прозвище ребёнка — необязательно, по моему усмотрению, в поле комментария к бронированию, в чате с Исполнителем или в отзыве;
  • иные сведения, которые я добровольно сообщаю Исполнителю в чате (предпочтения, особенности здоровья, аллергии, страхи).

Внося сведения о ребёнке, я подтверждаю, что являюсь его законным представителем, действую в его интересах и обладаю всеми правовыми основаниями для передачи Оператору и Исполнителю указанных сведений (ст. 64 СК РФ).

6. Перечень действий и способы обработки

Я даю Согласие на совершение Оператором с моими персональными данными следующих действий, предусмотренных ст. 3 152-ФЗ:

  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передача (предоставление, доступ) — в пределах раздела 7 настоящего Согласия;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

Обработка осуществляется смешанным способом — с использованием средств автоматизации (программное обеспечение Сервиса, системы управления базами данных, системы электронной почты, объектное хранилище файлов) и без использования средств автоматизации (бумажные носители — при работе с запросами государственных органов и обращениями субъектов).

Распространение персональных данных (передача неопределённому кругу лиц) осуществляется только в отношении сведений, которые я самостоятельно сделаю общедоступными в публичной анкете Исполнителя или публичном отзыве. Согласие на распространение оформляется отдельным документом по требованиям ст. 10.1 152-ФЗ и Приказа Роскомнадзора от 24.02.2021 № 18.

7. Лица, осуществляющие обработку по поручению Оператора

Я даю Согласие на поручение обработки моих персональных данных следующим лицам, которые действуют от имени Оператора на основании договора и обеспечивают конфиденциальность и безопасность данных на условиях, не уступающих требованиям 152-ФЗ (ч. 3 ст. 6 152-ФЗ):

  • ООО «Таймвэб» (Timeweb Cloud, ИНН 7842419968, Российская Федерация) — техническое размещение серверов Сервиса (виртуальные машины, база данных PostgreSQL, кэш Redis, очереди задач), а также S3-совместимое объектное хранилище для файлов портфолио, аватаров и верификационных документов. Состав передаваемых данных: все категории, перечисленные в разделе 4 настоящего Согласия. Место обработки: Российская Федерация.
  • ООО «Хайтек» (DaData, ИНН 7720623469, Российская Федерация) — сервис подсказок адресов при оформлении бронирования. Передаются вводимые мной символы адреса; идентификаторы Пользователя не передаются. Место обработки: Российская Федерация.
  • Провайдер электронных рассылок: [НАИМЕНОВАНИЕ ПРОВАЙДЕРА EMAIL-РАССЫЛОК (РФ)] — отправка сервисных и (при наличии отдельного маркетингового согласия) рекламных писем. Передаются: адрес электронной почты, имя, содержимое письма, идентификатор события. Место обработки: Российская Федерация.

Передача персональных данных иным третьим лицам осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации (по запросам уполномоченных государственных органов, на основании судебных актов и т. п.). Иное использование, в том числе продажа моих персональных данных в маркетинговых целях, не допускается.

Я понимаю, что между Заказчиком и Исполнителем в рамках исполнения бронирования происходит передача необходимых для оказания услуги сведений (имя Заказчика, адрес проведения мероприятия, дата, время, формат, контактные данные, согласованные сторонами после подтверждения бронирования). Такая передача осуществляется по поручению Заказчика и Исполнителя в их собственных интересах для исполнения договора между ними.

8. Трансграничная передача

Трансграничная передача моих персональных данных Оператором не осуществляется. Все обработчики, перечисленные в разделе 7, обрабатывают данные на территории Российской Федерации. Если в будущем Оператор будет планировать трансграничную передачу, он направит уведомление в Роскомнадзор в порядке ч. 4 ст. 12 152-ФЗ и при необходимости запросит у меня отдельное согласие, оформленное самостоятельным документом.

9. Срок действия и порядок отзыва Согласия

Настоящее Согласие действует с момента его акцепта мной до момента его отзыва. Отдельные сроки хранения персональных данных по каждой цели обработки определяются разделом 12 Политики конфиденциальности и зависят от характера данных (учётная запись, бронирования, отзывы, верификационные документы, журналы безопасности).

Я вправе отозвать настоящее Согласие в любой момент (ч. 2 ст. 9 152-ФЗ) одним из следующих способов:

  • в личном кабинете — раздел «Профиль» → «Удаление аккаунта». Отзыв Согласия в этом порядке влечёт прекращение использования Сервиса и удаление учётной записи;
  • письмом на адрес privacy@festeo.ru с темой «Отзыв согласия» и указанием идентифицирующих сведений (адрес электронной почты, имя, использованное при регистрации);
  • почтовым отправлением на адрес Оператора, указанный в разделе 1 настоящего Согласия.

После получения отзыва Согласия Оператор прекращает обработку моих персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено договором или законом. Оператор сохраняет право продолжить обработку в случаях, предусмотренных пунктами 2–11 ч. 1 ст. 6 и пунктами 4–8 ч. 2 ст. 10 152-ФЗ (исполнение установленных законом обязанностей, защита законных интересов в суде, осуществление правосудия).

10. Механизм электронного акцепта

Подписание настоящего Согласия осуществляется в электронной форме через функциональность Сервиса. Электронный акцепт является аналогом собственноручной подписи (ст. 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», ст. 160, ст. 434 ГК РФ).

Механизм акцепта реализован следующим образом:

  1. на странице регистрации пользователю отображается отдельный, не предзаполненный чекбокс с прямой ссылкой на текст настоящего Согласия;
  2. регистрация невозможна, пока чекбокс не проставлен пользователем самостоятельным действием;
  3. в момент нажатия кнопки «Зарегистрироваться» Сервис фиксирует факт согласия — сохраняет дату и время акцепта, IP-адрес, идентификатор сессии, версию (редакцию) Согласия, действовавшую в этот момент;
  4. факт акцепта Согласия хранится Оператором в течение 5 (пяти) лет с даты отзыва Согласия в целях доказывания при проверках уполномоченных органов и возможных спорах.

При обновлении настоящего Согласия Оператор уведомляет Пользователей через личный кабинет и адрес электронной почты и при необходимости предлагает акцептовать новую редакцию повторно. Согласия, выданные до даты обновления, продолжают действовать в отношении ранее собранных данных при условии, что обновление не расширяет цели обработки и состав данных.