ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Проект «Лукоморье»
Редакция от 05 ноября 2026 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей проекта «Лукоморье», а также меры, направленные на обеспечение их безопасности и защиту прав субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на обработку персональных данных, осуществляемую оператором при взаимодействии с пользователями посредством:

Официального сайта проекта: https://lkm-fest.ru/
Telegram-бота: https://t.me/lkmfestbot
Регистрационных форм проекта.
Организационной переписки с участниками мероприятий.

1.4. Политика распространяется на мероприятия, проводимые в рамках проекта «Лукоморье», включая летний фестиваль, «Новогодний замок», «Вечер в таверне» и другие мероприятия проекта.
1.5. Политика является общедоступным документом и размещается на официальном сайте проекта. Ссылка на Политику предоставляется пользователям Telegram-бота до получения согласия на обработку персональных данных.
1.6. Политика не регулирует самостоятельную обработку данных сторонними платформами, в том числе Telegram, в рамках их собственных пользовательских соглашений и политик конфиденциальности.
2. Сведения об операторе персональных данных
2.1. Оператором персональных данных является:
Индивидуальный предприниматель Вишняков Михаил Александрович

ИНН: 501604237047
ОГРНИП: 322508100060242
Регион регистрации: Московская область
Телефон: +7 905 759-39-92
Электронная почта: lkmfest@bk.ru
Официальный сайт: https://lkm-fest.ru/

2.2. Оператор самостоятельно определяет цели обработки персональных данных, их состав и необходимые действия с ними.
2.3. По вопросам обработки персональных данных, реализации прав субъекта персональных данных и отзыва согласия пользователь вправе обратиться к оператору по электронной почте lkmfest@bk.ru.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
3.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

Пользователи Telegram-бота проекта.
Лица, подающие заявки на участие в мероприятиях.
Участники мероприятий.
Лица, обращающиеся к организатору с вопросами.
Законные представители несовершеннолетних участников — при наличии предусмотренных законом оснований.

4.2. При использовании Telegram-бота могут обрабатываться:

Уникальный идентификатор пользователя Telegram (Telegram ID).
Имя пользователя Telegram (username), при наличии.
Отображаемое имя и фамилия профиля, если они предоставляются платформой.
Дата и время взаимодействия с ботом.
Команды, ответы на вопросы и другие сообщения, направленные боту.
Технические сведения о состоянии диалога и выполненных пользователем действиях.

4.3. При регистрации на мероприятие могут дополнительно обрабатываться:

Имя, указанное участником.
Контактный номер телефона.
Название выбранного мероприятия.
Выбранный тариф или формат участия.
Сведения о заявке, включая её статус.
Дополнительная информация, добровольно указанная пользователем в регистрационной форме, в пределах целей регистрации.

4.4. При обращении к организатору могут обрабатываться контактные данные пользователя и содержание его обращения.
4.5. Для подтверждения законности обработки персональных данных могут сохраняться сведения о предоставлении или отзыве согласия: версия документа, идентификатор пользователя, дата, время и результат соответствующего действия.
4.6. Оператор не предусматривает в рамках стандартной регистрации сбор биометрических персональных данных, паспортных данных, сведений о состоянии здоровья, религиозных или политических убеждениях и иных специальных категорий персональных данных.
Пользователю рекомендуется не направлять перечисленные сведения в свободных комментариях и сообщениях боту, если их предоставление отдельно не запрашивалось на предусмотренном законом основании.
4.7. Оператор обрабатывает только те персональные данные, которые соответствуют заранее определённым целям обработки, и не допускает сбора избыточных данных.
5. Цели и правовые основания обработки
5.1. Регистрация на мероприятия.
Цель: получение и рассмотрение заявки, оформление участия, выбор тарифа, подтверждение регистрации.
Обрабатываемые данные: имя, номер телефона, Telegram ID, username, выбранное мероприятие, тариф, сведения о заявке.
Правовые основания: согласие субъекта персональных данных; заключение или исполнение договора с субъектом персональных данных в случаях, предусмотренных пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
5.2. Обеспечение работы Telegram-бота.
Цель: идентификация пользователя в рамках сервиса, сохранение состояния диалога, отображение информации о заявках, выполнение пользовательских команд.
Обрабатываемые данные: Telegram ID, доступные сведения Telegram-профиля, технические сведения о взаимодействии с ботом.
Правовые основания: согласие субъекта персональных данных и иные применимые основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.
5.3. Организационное информирование.
Цель: направление сообщений, непосредственно связанных с выбранными пользователем мероприятиями и оформленными заявками.
Такие сообщения могут содержать сведения о подтверждении регистрации, программе, месте и времени проведения, необходимых организационных изменениях или отмене мероприятия.
5.4. Обработка обращений пользователей.
Цель: рассмотрение вопросов, связанных с регистрацией, условиями участия и организацией мероприятий.
Обрабатываемые данные: предоставленные пользователем контактные сведения и содержание обращения.
5.5. Исполнение предусмотренных законом обязанностей.
Цель: обеспечение соблюдения требований законодательства Российской Федерации, рассмотрение правомерных запросов субъектов персональных данных и компетентных органов, подтверждение факта получения согласий.
Правовым основанием такой обработки являются соответствующие положения законодательства Российской Федерации.
5.6. Настоящая Политика не устанавливает право оператора направлять пользователям рекламные сообщения без необходимого предварительного согласия.
При организации рекламных рассылок оператор предусматривает отдельное получение согласия, не объединённое с согласием на обработку персональных данных для регистрации.
6. Принципы и порядок обработки
6.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
6.3. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.
6.4. Объём и содержание обрабатываемых персональных данных должны соответствовать заявленным целям.
6.5. При обработке персональных данных обеспечиваются их точность и достаточность, а при необходимости — актуальность.
6.6. Оператор вправе осуществлять следующие действия с персональными данными:

Сбор.
Запись.
Систематизацию.
Накопление.
Хранение.
Уточнение, обновление и изменение.
Извлечение.
Использование.
Передачу в предусмотренных законом случаях.
Блокирование.
Удаление.
Уничтожение.

6.7. Обработка может осуществляться автоматизированным и неавтоматизированным способами, а также с их сочетанием.
6.8. Персональные данные не подлежат распространению в открытом доступе без соответствующего правового основания.
7. Использование информационных систем и сторонних сервисов
7.1. Для взаимодействия с участниками мероприятий оператор использует Telegram-бота @lkmfestbot.
Telegram является самостоятельной сторонней информационной платформой. При взаимодействии с ботом сообщения и сведения о пользователе проходят через инфраструктуру Telegram в соответствии с техническими особенностями платформы.
7.2. Для размещения сайта lkm-fest.ru используются технические средства сервиса Tilda.
Обработка персональных данных, передаваемых через регистрационные формы сайта, должна соответствовать условиям использования применяемых сервисов и законодательству Российской Федерации.
7.3. Оператор самостоятельно отвечает за соблюдение требований законодательства Российской Федерации при выборе информационных систем, хранилищ и лиц, привлекаемых к обработке персональных данных.
7.4. Обработка персональных данных другими лицами по поручению оператора допускается при наличии соответствующего правового основания и соблюдении требований статьи 6 Федерального закона № 152-ФЗ.
7.5. В случае привлечения обработчиков оператор определяет объём обрабатываемых данных, цели и перечень действий с ними, требования конфиденциальности, безопасности и порядок подтверждения соблюдения установленных требований.
7.6. Обработка персональных данных граждан Российской Федерации осуществляется с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ о локализации персональных данных.
7.7. Трансграничная передача персональных данных, если она осуществляется оператором, допускается только с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.
7.8. Техническая архитектура хранения данных и перечень лиц, фактически получающих доступ к персональным данным по поручению оператора, подлежат документальному определению до начала соответствующей обработки.
8. Сроки хранения персональных данных
8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или применимыми договорными основаниями.
8.2. Для регистрационных данных предусматриваются следующие предельные сроки:

Сведения о конкретной заявке — на период подготовки и проведения мероприятия, а также до 90 календарных дней после его окончания для завершения связанных с заявкой организационных вопросов.
Данные для идентификации пользователя в боте — в период использования сервиса, но не более 12 месяцев после последнего взаимодействия, если отсутствуют иные законные основания хранения.
Сведения, необходимые для подтверждения законности обработки, — в пределах срока, обоснованного соответствующей правовой обязанностью или необходимостью защиты прав и законных интересов оператора.

8.3. Если цель обработки достигнута до истечения указанного предельного срока и отсутствуют иные законные основания хранения, данные подлежат уничтожению в соответствии со статьёй 21 Федерального закона № 152-ФЗ.
8.4. В случаях, когда законодательством установлены обязательные сроки хранения отдельных документов, такие документы хранятся в течение соответствующих сроков.
8.5. Удаление переписки пользователем в собственном приложении Telegram само по себе не гарантирует удаления данных из информационных систем оператора. Для реализации права на прекращение обработки пользователь может обратиться к оператору.
9. Защита персональных данных
9.1. Оператор определяет и реализует необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К применяемым мерам в зависимости от особенностей информационной системы и выявленных рисков относятся:

Ограничение доступа к персональным данным кругом уполномоченных лиц.
Разграничение прав доступа.
Защита учётных записей и технических ключей доступа.
Контроль действий лиц, имеющих доступ к персональным данным.
Обеспечение сохранности информационных систем и резервных копий.
Выявление и устранение нарушений безопасности.
Регламентирование порядка удаления и уничтожения данных.

9.3. Состав фактически применяемых мер определяется на основании оценки угроз и требований законодательства Российской Федерации.
9.4. Лица, получившие доступ к персональным данным в установленном порядке, обязаны соблюдать требования конфиденциальности.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:

Получать предусмотренную законодательством информацию об обработке своих персональных данных.
Требовать уточнения неполных, устаревших или неточных персональных данных.
Требовать блокирования или уничтожения персональных данных при наличии законных оснований.
Отзывать ранее предоставленное согласие.
Обращаться с требованием о прекращении обработки персональных данных.
Обжаловать действия или бездействие оператора в Роскомнадзоре или судебном порядке.
Реализовывать иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации указанных прав пользователь может направить обращение на адрес:
lkmfest@bk.ru
10.3. В обращении рекомендуется указать сведения, позволяющие идентифицировать пользователя и определить соответствующую обработку, например Telegram ID, название мероприятия или регистрационный номер заявки.
10.4. Для предотвращения неправомерного раскрытия персональных данных оператор вправе осуществлять проверку полномочий заявителя в порядке, предусмотренном законодательством.
10.5. Оператор рассматривает запросы и выполняет предусмотренные законом действия в сроки, установленные Федеральным законом № 152-ФЗ.
11. Отзыв согласия и уничтожение данных
11.1. Пользователь может отозвать согласие на обработку персональных данных, направив заявление на электронную почту lkmfest@bk.ru.
11.2. После получения отзыва оператор прекращает обработку персональных данных, основанную на отозванном согласии, при отсутствии иных законных оснований для продолжения обработки.
11.3. При отсутствии оснований для дальнейшего хранения персональные данные уничтожаются в срок, предусмотренный статьёй 21 Федерального закона № 152-ФЗ.
11.4. При необходимости оператор обеспечивает блокирование данных до их уничтожения в случаях и сроки, предусмотренные законодательством.
11.5. Отзыв согласия может привести к невозможности дальнейшего использования персональных функций Telegram-бота и сопровождения заявки через него.
11.6. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления информации, с соблюдением применимых требований к подтверждению уничтожения.
12. Обработка персональных данных несовершеннолетних
12.1. Проект «Лукоморье» может проводить мероприятия, доступные для участия несовершеннолетних.
12.2. Обработка персональных данных несовершеннолетних осуществляется с соблюдением требований законодательства Российской Федерации.
12.3. В случаях, когда закон требует участия законного представителя, соответствующие персональные данные предоставляются им либо обрабатываются при наличии подтверждённых полномочий представителя и необходимого правового основания.
12.4. Регистрация несовершеннолетних через Telegram-бот должна предусматривать механизм, соответствующий указанным требованиям.
12.5. Оператор не предусматривает сбор персональных данных несовершеннолетних через стандартную форму самостоятельной регистрации до определения необходимого порядка участия законных представителей.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, функциональности Telegram-бота, состава обрабатываемых данных и применяемых способов обработки.
13.2. Новая редакция Политики публикуется на официальном сайте проекта с указанием даты её принятия.
13.3. Изменение Политики само по себе не заменяет получение нового согласия в случаях, когда оно необходимо в соответствии с законодательством.
13.4. Актуальная редакция Политики предоставляется пользователям через официальный сайт проекта и Telegram-бота.
14. Контактная информация
Оператор: ИП Вишняков Михаил Александрович
ИНН: 501604237047
ОГРНИП: 322508100060242
Телефон: +7 905 759-39-92
Email: lkmfest@bk.ru
Сайт: https://lkm-fest.ru/
Telegram-бот: https://t.me/lkmfestbot/