Политика конфиденциальности (KVKK и GDPR)

1. Кто отвечает за ваши данные?

«Мы» в этом документе — это SilentFest Global. Мы являемся оператором персональных данных по турецкому закону № 6698 о защите персональных данных (KVKK) и по Общему регламенту ЕС о защите данных (GDPR).

Единый адрес для любых обращений по данным: silentfestglobal@gmail.com. По вопросам о бронировании можно писать также на silentfestglobal@gmail.com.

Если вам удобнее спросить на жестовом языке, пришлите видео в WhatsApp. Письменная форма обращения не обязательна.

2. Что мы собираем

Мы собираем только то, о чём спрашивает форма бронирования. Каждое поле, которое вы видите при заполнении, есть в списке ниже; ничего не собирается в фоновом режиме.

• Владелец бронирования: имя, фамилия, имя для бейджа фестиваля, дата рождения, пол, номер паспорта или турецкий идентификационный номер, страна, город, электронная почта, телефон/WhatsApp, потребности по здоровью или доступности (если есть), контакт на случай экстренной ситуации и ваше фото для бейджа фестиваля.
• Другие участники: имя, фамилия, имя для бейджа, дата рождения, пол, номер паспорта или турецкий идентификационный номер, страна и фото каждого взрослого, который едет с вами; имя, фамилия, имя для бейджа, дата рождения и фото ребёнка. Дата рождения ребёнка нужна для расчёта стоимости и может быть сверена с удостоверением личности или паспортом.
• Данные бронирования: номер, который определяется числом участников, пожелание по соседу, просили ли вы сообщить вам цены дополнительных активностей (какие активности и как: в WhatsApp или по e-mail), способ оплаты (полная оплата или рассрочка), показанная вам цена, срок, на который цена закреплена, и дата получения оплаты.
• Если вы заполните форму дополнительных активностей на странице программы: имя, адрес эл. почты и/или телефон, выбранные активности, способ связи, дата запроса и ваш ответ о покупке после объявления цен.
• После подтверждения бронирования: сведения о приезде. Их мы запрашиваем отдельно.
• Старые заявки: в заявках, отправленных до появления этой формы, мы спрашивали номер документа, слуховой и языковой профиль, контакт для экстренной связи и заметки о дороге. Эти данные хранятся, пока не будут удалены в сроки, указанные ниже.
• Записи о согласиях: какие документы вы приняли и когда, а также IP-адрес и браузер, из которого вы это сделали.

3. Особые категории данных

Форма бронирования не запрашивает слуховой статус. Если вы указываете потребности по здоровью или доступности, это нужно только для того, чтобы мы могли правильно поддержать вас на фестивале; так как эти сведения могут относиться к данным о здоровье, они используются только с этой целью и передаются только тем членам команды, которым они нужны.

В заявках, отправленных до появления этой формы, мы спрашивали слуховой статус с вашего явного согласия (ст. 6 KVKK, ст. 9 GDPR). Эти сведения используются только для того, чтобы сделать фестиваль доступным, и удаляются в сроки, указанные ниже.

4. Зачем мы это обрабатываем и на каком основании

У каждой категории данных есть цель и правовое основание:

• Оформление бронирования, расчёт цены, сопоставление вашей оплаты и информирование вас — ст. 5/2-c KVKK (заключение и исполнение договора), ст. 6(1)(b) GDPR.
• Организация проживания, дороги и программы после подтверждения бронирования — ст. 5/2-c KVKK, ст. 6(1)(b) GDPR.
• Использование сведений о слуховом статусе из старых заявок, чтобы сделать фестиваль доступным, — ваше явное согласие, ст. 6/2 KVKK, ст. 9(2)(a) GDPR.
• Использование номера документа, указанного в форме, для проживания и официальной регистрации — ст. 5/2-c и 5/2-ç KVKK, ст. 6(1)(b) и 6(1)(c) GDPR.
• Использование фото и имени для бейджа, чтобы подготовить бейдж фестиваля, и контакта на случай экстренной ситуации, чтобы связаться с ним при необходимости, — ст. 5/2-c KVKK, ст. 6(1)(b) GDPR.
• Сообщение о ценах дополнительных активностей, если вы об этом попросили, выбранным вами способом, и получение вашего ответа о покупке, — ваш запрос, ст. 5/2-c KVKK, ст. 6(1)(b) GDPR.
• Появление на фотографиях и видео с фестиваля — только при отдельном согласии, которое вы отмечаете; без него мы оставляем вас вне кадра.
• Безопасность фестиваля и действия в экстренных ситуациях — ст. 5/2-f KVKK (законный интерес), ст. 6(1)(f) GDPR.

5. С кем мы этим делимся

Мы не продаём ваши данные и не передаём их никому в маркетинговых целях. Они попадают только к тем, без кого фестиваль не состоится, и только в том объёме, который им нужен:

• Команда фестиваля: сотрудники, которые занимаются бронированиями и оплатами, и руководитель фестиваля.
• Отель проживания: имя, фамилия и минимум сведений, необходимых для проживания.
• Наши хостинг- и почтовые провайдеры: они хранят данные по нашему поручению и не вправе использовать их в своих целях.
• WhatsApp (Meta): когда вы пишете нам в WhatsApp для оплаты, переписка идёт через WhatsApp и подчиняется также его собственным условиям конфиденциальности.

6. Передача за пределы вашей страны

Бронирования приходят из множества стран; наши серверы и почтовый провайдер находятся в пределах Европейской экономической зоны.

Если данные всё же должны покинуть ЕЭЗ, такая передача происходит только с вашего явного согласия или когда она необходима для исполнения договора (ст. 9 KVKK, ст. 49 GDPR).

7. Сколько мы это храним

Сроки хранения у нас короткие и конкретные:

• Неотправленные черновики: удаляются автоматически через 6 месяцев после последнего изменения.
• Неподтверждённые или отменённые запросы на бронирование: удаляются через 12 месяцев после окончания фестиваля 2027. Попросите — и мы удалим их сразу.
• Номера документов: удаляются через 12 месяцев после окончания фестиваля.
• Имена, даты рождения и страны взрослых и детей, которые едут с вами: удаляются в течение 30 дней после окончания фестиваля.
• Имя, фамилия и год участия участников подтверждённых бронирований: хранятся бессрочно для архива и сети выпускников. Это тоже можно попросить удалить.
• Платёжные документы, которые мы обязаны хранить по бухгалтерскому и налоговому законодательству: в течение установленного законом срока.

8. Как мы это защищаем

• Номера документов хранятся в базе в зашифрованном виде и нигде не хранятся в открытом виде.
• В панель администратора попадают только уполномоченные члены команды фестиваля, и каждый вход и каждое изменение статуса записываются в журнал.
• Весь трафик сайта и форм шифруется от начала до конца (HTTPS).
• В случае утечки мы уведомляем надзорный орган в течение 72 часов согласно ст. 12 KVKK и ст. 33 GDPR, а вас — без неоправданной задержки.

9. Ваши права

По ст. 11 KVKK и ст. 15–22 GDPR вы имеете право:

• Узнать, обрабатываем ли мы ваши данные, и получить их копию.
• Потребовать исправить неточные или неполные данные.
• Потребовать удалить ваши данные («право быть забытым»).
• Получить свои данные в структурированном машиночитаемом формате и перенести их в другое место.
• В любой момент отозвать данное согласие — отзыв не влияет на законность того, что было сделано до него.
• Возражать против обработки и не быть объектом автоматизированного решения. Бронирования не подтверждаются автоматически; оплату и подтверждение всегда проверяет человек из команды.
• Требовать возмещения, если вам причинён ущерб.

10. Как этими правами воспользоваться

Напишите на silentfestglobal@gmail.com. Если удобнее прислать видео на жестовом языке в WhatsApp — это тоже подходит, письменная форма не обязательна.

Мы отвечаем в течение 30 дней и бесплатно. Мы можем попросить что-то для подтверждения, что это действительно вы; это защита для вас, а не способ затянуть срок.

Если наш ответ вас не устроил, вы можете подать жалобу в Управление по защите персональных данных Турции (kvkk.gov.tr). Если вы живёте в ЕС, можно обратиться и в надзорный орган своей страны.

11. Файлы cookie

При первом открытии сайта мы спрашиваем про cookie. Отказаться ровно так же просто, как согласиться: обе кнопки одного размера, на одном экране, по одному клику. Если вы откажетесь, кроме строго необходимых cookie не будет установлено ничего.

Категорий три:

• Строго необходимые — поддержание сессии, сохранение ваших ответов, если форму бронирования не удалось отправить, и защита форм (CSRF). Их нельзя отключить: они нужны технически и не следят за вами на других сайтах. Здесь же хранятся ваш выбор по cookie и язык, которым вы пользовались последним. Когда вы открываете главный адрес сайта, мы по IP-адресу определяем только вашу страну, чтобы выбрать язык страницы; это происходит на нашем сервере, IP-адрес для этого не сохраняется и никому не передаётся.
• Аналитика — понимание того, сколько людей открывает какую страницу. По умолчанию ВЫКЛЮЧЕНА; ни один аналитический скрипт не загружается, пока вы её не включите. Если вы её включите, используется Google Analytics (Google Ireland Ltd.); IP-адрес сокращается, данные не используются для рекламы. Google может обрабатывать данные за пределами вашей страны.
• Маркетинг — реклама и ретаргетинг. По умолчанию ВЫКЛЮЧЕН. Сегодня мы ничего из этой категории не используем; категория существует для того, чтобы, если такое появится, нам пришлось сначала спросить вас.

Передумать можно в любой момент через ссылку «Настройки cookie» в нижней части сайта. Мы запоминаем выбор на 6 месяцев, потом спрашиваем снова.

Мы не продаём ваши персональные данные и не передаём их для рекламы. Если вы живёте в США, выбор «только необходимые» считается требованием «не продавать и не передавать мои персональные данные» по CCPA/CPRA.

12. Если этот документ изменится

При обновлении меняются номер версии и дата в верхней части страницы. Если у вас есть открытое бронирование и изменение существенно вас затрагивает, мы дополнительно напишем вам письмо.

Действующая версия этой страницы: 1.16 (26 октября 2026).