Политика ПДн

Политика конфиденциальности и обработки персональных данных

Редакция от 10 мая 2026 г. Дата вступления в силу: 10 мая 2026 г.

1. Общие положения и термины

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, осуществляемой Оператором — владельцем сервиса Festeo (далее — «Сервис», «Festeo»), доступного в сети Интернет по адресу festeo.ru и в виде прогрессивного веб-приложения (PWA).

Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») в действующей редакции, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.07.2014 № 242-ФЗ (требование о локализации), Постановлением Правительства Российской Федерации от 01.11.2012 № 1119, приказом Роскомнадзора от 24.02.2021 № 18 и иными нормативными правовыми актами Российской Федерации.

В Политике используются следующие термины:

  • Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
  • Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки.
  • Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, перечисленных в ст. 3 152-ФЗ.
  • Пользователь — физическое лицо, использующее Сервис в качестве Заказчика, Исполнителя или иного лица.
  • Заказчик (CLIENT) — Пользователь, заказывающий услуги детского праздника.
  • Исполнитель (PERFORMER) — Пользователь (самозанятое лицо, индивидуальный предприниматель или физическое лицо), оказывающий услуги детского праздника и размещающий анкету на Сервисе.
  • Администратор (ADMIN) — сотрудник Оператора, осуществляющий модерацию, верификацию и рассмотрение обращений.

2. Сведения об Операторе

Оператором персональных данных является:

  • Наименование: [ИП ФАМИЛИЯ ИМЯ ОТЧЕСТВО / ООО «НАИМЕНОВАНИЕ»]
  • ОГРН/ОГРНИП: [ОГРНИП/ОГРН]
  • ИНН: [ИНН]
  • Юридический адрес: [АДРЕС РЕГИСТРАЦИИ]
  • Адрес для направления корреспонденции: [АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ]
  • Адрес электронной почты: privacy@festeo.ru
  • Регистрация в реестре операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: № [НОМЕР В РЕЕСТРЕ ОПЕРАТОРОВ ПДн], дата [ДАТА ВНЕСЕНИЯ В РЕЕСТР]

Лицо, ответственное за организацию обработки персональных данных у Оператора (ст. 22.1 152-ФЗ): [ФИО ОТВЕТСТВЕННОГО ЗА ОБРАБОТКУ ПДн], должность [ДОЛЖНОСТЬ ОТВЕТСТВЕННОГО ЗА ОБРАБОТКУ ПДн], контактный e-mail: privacy@festeo.ru.

3. На кого распространяется Политика

Политика применяется ко всем Пользователям Сервиса. Сервис предназначен для использования совершеннолетними дееспособными физическими лицами (от 18 лет). Регистрация и использование Сервиса лицами младше 18 лет не предусмотрены. Если Оператору станет известно о регистрации несовершеннолетнего, учётная запись будет заблокирована, а соответствующие персональные данные удалены.

Особенности обработки данных ребёнка-получателя праздничной услуги (имя, возраст), которые вносит на Сервис его законный представитель, описаны в разделе «Особенности обработки данных несовершеннолетних».

5. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

5.1. В отношении всех Пользователей

  1. регистрация в Сервисе, идентификация и аутентификация при последующих входах;
  2. исполнение Публичной оферты Сервиса, включая обеспечение работы личного кабинета, чатов, уведомлений;
  3. направление сервисных уведомлений, связанных с использованием Сервиса (статусы бронирований, сообщения в чате, события безопасности);
  4. рассмотрение обращений, претензий, жалоб; досудебное урегулирование споров;
  5. обеспечение безопасности Сервиса: журналирование действий, ограничение частоты запросов, противодействие мошенничеству и автоматизированным атакам;
  6. исполнение требований законодательства Российской Федерации, в том числе ответы на запросы уполномоченных органов;
  7. ведение статистики использования Сервиса в обезличенном виде для улучшения качества работы.

5.2. В отношении Заказчиков

  1. оформление и сопровождение бронирований, включая передачу необходимых сведений выбранному Исполнителю;
  2. предоставление возможности оставить отзыв об Исполнителе по итогам мероприятия;
  3. напоминание о предстоящем мероприятии и просьба оставить отзыв после мероприятия;
  4. ежегодное напоминание о приближении детского праздника на основании ранее введённых данных бронирований (категория уведомлений «BIRTHDAY_RECALL», отключается в настройках уведомлений).

5.3. В отношении Исполнителей

  1. размещение публичной анкеты Исполнителя в каталоге Сервиса;
  2. верификация Исполнителя (проверка статуса самозанятого/ИП, медицинской книжки и иных документов, подтверждающих право работать с детьми);
  3. приём и обработка входящих бронирований, ведение календаря занятости;
  4. формирование рейтинга и публикация полученных отзывов.

5.4. На основании отдельного согласия

  1. направление маркетинговых и информационных рассылок (новости Сервиса, акции, рекомендации) — отзыв согласия в любой момент через ссылку «отписаться» в письме либо в настройках уведомлений личного кабинета;
  2. использование портфолио Исполнителя (фото, видео, тексты) в маркетинговых материалах Сервиса вне его публичной анкеты — отдельное согласие запрашивается при включении соответствующей опции в личном кабинете Исполнителя.

Иные цели обработки в Сервисе отсутствуют. Расширение перечня целей возможно только после внесения изменений в настоящую Политику и получения нового согласия от субъекта, если это требуется по закону.

6. Перечень обрабатываемых персональных данных

Оператор обрабатывает только те данные, которые необходимы для достижения целей, указанных в разделе 5 (принцип минимизации, ч. 5 ст. 5 152-ФЗ). Биометрические и специальные категории персональных данных Оператор не обрабатывает за исключением случая, описанного ниже в п. 6.5.

6.1. Все Пользователи (любая роль)

  • адрес электронной почты;
  • хэш пароля (необратимое преобразование, исходный пароль не хранится);
  • имя (отображаемое в учётной записи; может быть псевдонимом);
  • номер мобильного телефона (если заполнен Пользователем);
  • фотография профиля / аватар (если загружена Пользователем);
  • город (по умолчанию — Тюмень, изменяется Пользователем);
  • роль в Сервисе (Заказчик / Исполнитель / Администратор);
  • дата и время регистрации, последнего входа, согласия с условиями, удаления учётной записи, блокировки;
  • IP-адрес и идентификатор сессии (при регистрации, входе, ключевых действиях);
  • служебные сведения сессий и токенов (Auth.js);
  • журналы действий и обращений к Сервису (для целей безопасности);
  • одноразовые коды подтверждения смены адреса электронной почты и сброса пароля (хранятся в виде хэша до момента использования или истечения срока).

6.2. Заказчик — дополнительно

  • данные о бронированиях: дата и время мероприятия, продолжительность, формат (дома/в кафе/на улице/в саду), адрес проведения мероприятия, ориентировочный бюджет;
  • сведения о ребёнке — получателе услуги: количество детей, возрастной диапазон. По выбору Заказчика дополнительно может быть указано имя ребёнка в комментарии к бронированию или в чате с Исполнителем (см. раздел 7);
  • тексты сообщений и фотовложения в чатах с Исполнителями;
  • отзывы об Исполнителях, включая текст и фотовложения;
  • история избранных Исполнителей и предпочтений категорий услуг.

6.3. Исполнитель — дополнительно

  • отображаемое имя или псевдоним, биография, годы опыта, перечень районов работы, перечень категорий услуг, минимальная цена;
  • портфолио (фотографии, видеозаписи, описания);
  • перечень оказываемых услуг (наименование, цена, длительность, описание);
  • календарь занятости (отметки о занятых датах);
  • верификационные документы: данные паспорта (при необходимости), сведения об ИНН, медицинская книжка. Доступ к верификационным документам имеет только Администратор; они не публикуются на Сервисе и не передаются Заказчикам;
  • статус самозанятого (плательщика НПД) или индивидуального предпринимателя;
  • рейтинг, количество отзывов, статусы и комментарии модерации (одобрено, отклонено, причина).

6.4. Администратор — дополнительно

  • журнал действий по модерации, верификации, разблокировке/блокировке, ответам на жалобы;
  • номер служебной учётной записи, привязка к должности и зоне ответственности (при наличии).

6.5. Сведения о ребёнке-получателе услуги

  • количество и возрастной диапазон детей-получателей услуги;
  • имя или прозвище ребёнка (если Заказчик указал его в комментарии к бронированию, в чате или в отзыве — необязательно);
  • косвенные сведения, относящиеся к ребёнку, которые Заказчик добровольно сообщает Исполнителю в чате (предпочтения, особенности).

Указанные сведения вносятся Заказчиком, который выступает в качестве законного представителя ребёнка и подтверждает наличие у него правовых оснований для передачи Оператору и Исполнителю информации о ребёнке для организации мероприятия.

Биометрические персональные данные (например, сканированные образы лица) Оператор не обрабатывает. Фотография профиля и портфолио не используются для биометрической идентификации и обрабатываются как обычные ПДн.

7. Особенности обработки данных несовершеннолетних

Сервис не предназначен для использования лицами младше 18 лет. Оператор не предлагает несовершеннолетним заключение договора и не запрашивает их персональные данные напрямую.

Сведения о ребёнке — получателе праздничной услуги (количество, возраст, имя, особенности) Оператор обрабатывает только тогда, когда они внесены Заказчиком — родителем или иным законным представителем ребёнка. Регистрируясь на Сервисе и внося сведения о ребёнке, Заказчик подтверждает, что он является законным представителем ребёнка и действует в его интересах.

Объём обрабатываемых сведений о ребёнке ограничен тем минимумом, который необходим Исполнителю для подбора программы мероприятия (количество детей, возрастной диапазон). Заказчик не обязан указывать имя или иные идентифицирующие сведения; такие сведения обрабатываются только при их добровольном указании Заказчиком в полях комментария, в чате или в отзыве.

Оператор не публикует имя ребёнка в открытом доступе и не использует его в маркетинговых целях. Срок хранения сведений о ребёнке совпадает со сроком хранения соответствующего бронирования (раздел 12).

8. Способы и действия с персональными данными

Оператор осуществляет обработку персональных данных смешанным способом — с использованием средств автоматизации (программное обеспечение Сервиса, системы управления базами данных, системы электронной почты, системы хранения файлов) и без использования таких средств (бумажные носители при необходимости — например, при ответе на запросы государственных органов).

В отношении персональных данных совершаются следующие действия (ст. 3 152-ФЗ):

  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передача (предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

Распространение персональных данных (передача неопределённому кругу лиц) осуществляется только в отношении сведений, которые сам Пользователь сделал общедоступными в публичной анкете Исполнителя или в публичном отзыве (ст. 8, ст. 10.1 152-ФЗ). Согласие на распространение оформляется отдельно — через настройки публикации анкеты в личном кабинете Исполнителя.

9. Локализация на территории Российской Федерации

В соответствии с ч. 5 ст. 18 152-ФЗ (в редакции, действующей с 01.07.2025) запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Базы данных Сервиса (учётные записи, бронирования, чаты, файлы портфолио, журналы) размещены на серверах, физически находящихся на территории Российской Федерации:

  • реляционная база данных (PostgreSQL) — на серверах российского хостинг-провайдера Timeweb Cloud (центры обработки данных в г. Москва и/или г. Санкт-Петербург, Российская Федерация);
  • объектное файловое хранилище (S3-совместимое) — Timeweb Cloud, центры обработки данных в Российской Федерации;
  • кэш и очередь задач (Redis) — на серверах Timeweb Cloud, Российская Федерация.

Использование зарубежных баз данных для первичной обработки и хранения персональных данных граждан Российской Федерации не допускается.

10. Передача третьим лицам и обработчикам по поручению

Оператор не продаёт персональные данные и не предоставляет их третьим лицам в маркетинговых целях. Передача персональных данных третьим лицам осуществляется исключительно в случаях:

  • между Пользователями Сервиса — для исполнения договора: сведения, необходимые для оказания услуги, передаются от Заказчика Исполнителю при создании и сопровождении бронирования; публичная анкета и отзывы доступны иным Пользователям Сервиса;
  • обработчикам по поручению Оператора (ч. 3 ст. 6 152-ФЗ) — на основании договоров, обязывающих обеспечивать конфиденциальность и безопасность ПДн на условиях, не уступающих требованиям 152-ФЗ;
  • уполномоченным государственным органам — в случаях, предусмотренных законодательством Российской Федерации (по запросам, на основании решений суда, в порядке оперативно-розыскных мероприятий и т. п.).

Категории и наименования обработчиков по поручению Оператора, их функции и места обработки:

  • Timeweb Cloud (ООО «Таймвэб», Российская Федерация, ИНН 7842419968) — техническое размещение серверов Сервиса (виртуальные машины с базой данных PostgreSQL, кэшем Redis, приложением и фоновыми обработчиками), а также S3-совместимое объектное хранилище для файлов портфолио, аватаров и верификационных документов. Место обработки: Российская Федерация (г. Москва и/или г. Санкт-Петербург). Состав передаваемых данных: все категории персональных данных, перечисленные в разделе 6, в зашифрованном виде при передаче и в виде, размещённом в базе данных и файловом хранилище, при хранении.
  • DaData (ООО «Хайтек», Российская Федерация, ИНН 7720623469) — сервис подсказок адресов при оформлении бронирования. Передаются вводимые Пользователем символы адреса; идентификаторы Пользователя не передаются. Место обработки: Российская Федерация.
  • Провайдер электронных рассылок: [НАИМЕНОВАНИЕ ПРОВАЙДЕРА EMAIL-РАССЫЛОК (РФ)] — отправка сервисных и маркетинговых писем (транзакционные и маркетинговые рассылки). Место обработки: Российская Федерация. Состав передаваемых данных: адрес электронной почты Пользователя, имя, содержимое письма, идентификатор события (тип уведомления, идентификатор бронирования и т. п.).
  • Платёжный сервис: на момент редакции настоящей Политики приём оплаты через Сервис не осуществляется. При вводе оплаты на платформе в перечень будет добавлен российский платёжный агрегатор; настоящая Политика будет дополнена соответствующим разделом.

Актуальный перечень обработчиков и провайдеров публикуется в настоящей Политике; о существенных изменениях Оператор уведомляет Пользователей в порядке, предусмотренном разделом 17.

11. Трансграничная передача персональных данных

Под трансграничной передачей понимается передача персональных данных на территорию иностранного государства органу власти этого государства, иностранному физическому или иностранному юридическому лицу (ст. 12 152-ФЗ).

На момент редакции настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных. Все обработчики по поручению, перечисленные в разделе 10, обрабатывают данные на территории Российской Федерации. Иностранные сервисы для обработки персональных данных (в том числе зарубежные провайдеры email-рассылок, аналитики, рекламы, облачных вычислений) Оператором не используются.

До начала возможной трансграничной передачи Оператор обязан направить в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном ч. 4 ст. 12 152-ФЗ, и дождаться сроков, установленных частями 9–10 указанной статьи. Передача в государства, не входящие в перечень обеспечивающих адекватную защиту, может осуществляться только при наличии разрешения Роскомнадзора и/или отдельного явно выраженного согласия субъекта.

В случае начала трансграничной передачи Пользователь будет проинформирован об этом не менее чем за 10 (десять) рабочих дней до начала такой передачи; при необходимости у него будет запрошено отдельное согласие, оформленное самостоятельным документом.

12. Сроки хранения и порядок уничтожения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки (п. 7 ч. 1 ст. 5 152-ФЗ). По истечении сроков хранения данные уничтожаются или обезличиваются.

  • Учётная запись Пользователя — в течение всего срока действия учётной записи и до её удаления. После запроса на удаление учётная запись переводится в режим «мягкого удаления» (поле deletedAt): доступ блокируется немедленно, физическое уничтожение данных производится не позднее 30 календарных дней (автоматическим заданием cron-cleanup-deleted).
  • Сведения о бронировании, чате и отзыве — в течение 3 (трёх) лет с даты завершения бронирования (с учётом общего срока исковой давности по ст. 196 ГК РФ). Имя ребёнка, если оно было указано, удаляется по истечении того же срока вместе с самим бронированием.
  • Документы для верификации Исполнителя (паспортные данные, ИНН, медицинская книжка) — в течение всего срока, пока Исполнитель сохраняет статус активного на Сервисе, и в течение 1 (одного) года после прекращения статуса. После — уничтожаются.
  • Журналы безопасности и IP-адреса — в течение 1 (одного) года с момента события.
  • Сведения о согласиях, отзывах согласий, обращениях субъектов — в течение 5 (пяти) лет с даты совершения соответствующего действия (для целей доказывания при проверках).
  • Маркетинговые рассылки — до отзыва согласия; после отзыва хранится только сам факт и дата отзыва.
  • Сведения о банах и нарушениях — в течение 3 (трёх) лет с даты вынесения решения о бане (для целей предотвращения повторных регистраций нарушителей).
  • Сведения, переданные обработчикам по поручению, удаляются у обработчиков в сроки, установленные договором, но не позднее сроков, указанных выше.

Уничтожение производится способом, исключающим возможность дальнейшего восстановления данных (физическое удаление записи в базе данных с последующей ротацией резервных копий, безопасное удаление файлов в объектном хранилище). О фактах уничтожения составляются акты, которые хранятся у Оператора 3 года.

13. Файлы cookie и схожие технологии

На Сервисе используются только технически необходимые файлы cookie и схожие механизмы хранения данных в браузере Пользователя:

  • сессионные cookie (Auth.js): аутентификация Пользователя, защита от подделки межсайтовых запросов;
  • cookie/локальное хранилище предпочтений: выбранная тема оформления (светлая / тёмная / системная), выбранный город каталога;
  • служебные технические идентификаторы (например, защита от автоматизированных запросов).

Сторонние рекламные и аналитические трекеры (Google Analytics, Meta Pixel, Яндекс Метрика, иные) на Сервисе на момент редакции настоящей Политики не используются. При подключении любых таких систем в будущем будет реализован cookie-баннер с возможностью раздельного согласия по категориям, а настоящая Политика будет дополнена соответствующим перечнем.

Пользователь может в любой момент очистить файлы cookie и локальное хранилище средствами своего браузера; в этом случае часть функций Сервиса (вход в учётную запись, выбор темы оформления) станет недоступна до повторной настройки.

14. Меры защиты

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, ст. 19 152-ФЗ; Постановление Правительства РФ от 01.11.2012 № 1119).

В числе применяемых мер:

  • назначено лицо, ответственное за организацию обработки персональных данных;
  • утверждена настоящая Политика и иные локальные акты по обработке и защите персональных данных;
  • сотрудники, имеющие доступ к ПДн, ознакомлены с законодательством и локальными актами, дают обязательство о неразглашении;
  • разграничен доступ к данным по ролям; административный доступ к верификационным документам Исполнителей предоставлен только Администратору;
  • пароли пользователей хранятся в виде криптографического хэша (bcrypt); исходные пароли Оператору не известны;
  • при передаче по сети используется протокол TLS;
  • ведутся журналы действий Пользователей и Администраторов; источники аутентификационных событий и IP-адреса фиксируются для целей выявления инцидентов;
  • ограничивается частота запросов и применяются меры противодействия автоматическим атакам;
  • регулярно создаются резервные копии данных и проверяется их пригодность к восстановлению;
  • осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства;
  • реализован порядок реагирования на инциденты и уведомления Роскомнадзора в сроки, установленные ст. 21 152-ФЗ (24 часа на первичное уведомление, 72 часа на уведомление о результатах внутреннего расследования).

15. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

  • получать сведения, касающиеся обработки его персональных данных, включая перечень обрабатываемых данных, цели, способы, сроки хранения, наименование и адрес Оператора, наименование лиц, имеющих доступ к данным, ответственного за обработку;
  • требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку (ч. 2 ст. 9 152-ФЗ);
  • возражать против обработки в маркетинговых целях;
  • требовать прекращения обработки;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запрос направляется на адрес электронной почты privacy@festeo.ru или почтовым отправлением по адресу Оператора, указанному в разделе 2. К запросу должны быть приложены сведения, позволяющие идентифицировать заявителя как субъекта ПДн (ч. 3 ст. 14 152-ФЗ): фамилия, имя, отчество (при наличии), адрес электронной почты, использованный при регистрации, иные сведения, подтверждающие участие в отношениях с Оператором.

Ответ на запрос предоставляется Оператором в течение 10 (десяти) рабочих дней с даты получения запроса (ч. 1 ст. 20 152-ФЗ); срок может быть продлён, но не более чем на 5 рабочих дней при условии направления Пользователю мотивированного уведомления.

Если запрос содержит сведения о неполноте, неточности или незаконном получении данных, Оператор обязан в течение 7 (семи) рабочих дней либо устранить нарушение, либо предоставить мотивированный отказ (ч. 1 ст. 21 152-ФЗ).

16. Отзыв согласия и удаление учётной записи

Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент (ч. 2 ст. 9 152-ФЗ) одним из следующих способов:

  • в личном кабинете — раздел «Профиль» → «Удаление аккаунта»;
  • письмом на адрес privacy@festeo.ru с темой «Отзыв согласия» и указанием идентифицирующих сведений;
  • по почте на адрес Оператора, указанный в разделе 2.

После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено договором или законом. Оператор сохраняет за собой право продолжить обработку персональных данных в случаях, предусмотренных пунктами 2–11 ч. 1 ст. 6 и пунктами 4–8 ч. 2 ст. 10 152-ФЗ (например, исполнение установленных законом обязанностей, защита законных интересов в суде, осуществление правосудия).

Отзыв согласия на маркетинговые рассылки не влечёт удаления учётной записи и ограничения доступа к Сервису. Отзыв согласия на обработку, необходимую для исполнения Публичной оферты, влечёт прекращение использования Сервиса и удаление учётной записи.

17. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна на странице festeo.ru/legal/policy. Существенные изменения, затрагивающие права субъектов, вступают в силу не ранее чем через 5 (пять) рабочих дней с даты их публикации; о таких изменениях Оператор уведомляет Пользователей через информационный баннер на Сервисе и через сообщение на адрес электронной почты, указанный в учётной записи.

Несущественные изменения (исправления опечаток, уточнения формулировок без изменения объёма прав и обязанностей) могут вступать в силу немедленно с даты публикации.

Дальнейшее использование Сервиса после вступления изменений в силу означает согласие Пользователя с обновлённой редакцией Политики. Если Пользователь не согласен с обновлённой редакцией, он вправе удалить учётную запись в порядке раздела 16.

18. Контакты ответственного за обработку

Для всех обращений, связанных с обработкой персональных данных, реализацией прав субъекта, отзывом согласия и иными вопросами:

  • Адрес электронной почты: privacy@festeo.ru
  • Адрес для почтовой корреспонденции: [АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ]
  • Ответственный за организацию обработки ПДн: [ФИО ОТВЕТСТВЕННОГО ЗА ОБРАБОТКУ ПДн]

Орган, уполномоченный по защите прав субъектов персональных данных в Российской Федерации, — Роскомнадзор:

  • Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2;
  • Адрес электронной почты: rsoc_in@rkn.gov.ru;
  • Сайт: rkn.gov.ru; форма приёма обращений: pd.rkn.gov.ru.