Политика конфиденциальности

Sheremetev & Partners Foundation
Дата вступления в силу: 01.09.2026 · Версия 1.0

Настоящая Политика описывает, как Stichting Sheremetev & Partners Foundation («Фонд», «мы») обрабатывает персональные данные в связи с работой сайта sheremetevfoundation.com и его русскоязычной версии по адресу /ru/ (далее — «Сайт»), в соответствии с Общим регламентом ЕС по защите данных (GDPR) и нидерландским законом о его применении (Uitvoeringswet AVG).

Это перевод английской версии политики. При расхождении между версиями приоритет имеет английская версия — это основной язык Сайта.

1. Кто отвечает за ваши данные

Контролёр данных: Stichting Sheremetev & Partners Foundation Зарегистрирован в Торговой палате Нидерландов (KvK) под номером 42132995. Юридический адрес: {адрес}, Нидерланды

Заявка Фонда на получение статуса ANBI (algemeen nut beogende instelling — организация, действующая в общественном интересе) в налоговой службе Нидерландов (Belastingdienst) находится на рассмотрении. После получения статуса на странице Legal будут опубликованы сведения, обязательные по ст. 41a Uitvoeringsregeling AWR 1994: RSIN Фонда, состав правления, политика вознаграждений, план деятельности, отчёт о деятельности и финансовая отчётность.

По вопросам, связанным с этой политикой или вашими персональными данными, обращайтесь: privacy@sheremetevfoundation.com

2. Что мы собираем, зачем и на каком основании

Форма связи;Имя, email, текст сообщения, любые данные, указанные по вашему усмотрению;Ответ на ваш запрос;Законный интерес, ст. 6(1)(f) — ответ на обращения в наш адрес. Если запрос касается конкретной услуги (например, лицензирования изображения) — преддоговорные меры, ст. 6(1)(b) Подписка на рассылку;Email, имя (опционально), статистика открытий/переходов по письмам;Рассылка раз в две недели — новости о выставках, публикациях и лекциях;Согласие, ст. 6(1)(a) — отдельный чекбокс подписки, отзывается в любой момент по ссылке в письме Покупка билета на выставку (через Ticket Tailor);Имя, email, детали заказа, тип билета, подтверждение оплаты;Оформление и обслуживание билета, коммуникация с посетителем по мероприятию;Исполнение договора, ст. 6(1)(b) Покупка в магазине — каталоги, книги, цифровые издания;Имя, адрес доставки/выставления счёта, email, подтверждение заказа;Выполнение заказа;Исполнение договора, ст. 6(1)(b) Аналитика сайта;Приблизительное местоположение (страна/город), тип устройства и браузера, просмотренные страницы, источник перехода, идентификатор cookie;Понимание того, как используется Сайт, для улучшения контента и навигации;Согласие, ст. 6(1)(a) — через cookie-баннер Публикации Governance & Reporting (после получения статуса ANBI);Имена членов правления, годовой отчёт, финансовая отчётность;Соблюдение требований прозрачности ANBI;Юридическая обязанность, ст. 6(1)(c)

Мы не используем ваши данные для автоматизированного принятия решений или профилирования с юридическими либо аналогичными по значимости последствиями для вас.

3. Политика Cookies

Панель управления cookies в подвале сайта позволяет принять или отклонить каждую необязательную категорию отдельно. Статистические cookies не устанавливаются — и сам скрипт Google Analytics не запускается — до получения явного согласия.

4. Кому мы передаём данные

Tilda Publishing (Tilda Platform Cloud Services Co. LLC, Дубай, ОАЭ, представитель в ЕС — Tilda Publishing Ltd., Дублин, Ирландия);Платформа сайта, обработка форм;Все данные, отправленные через формы на сайте;Основная инфраструктура хостинга — Германия (Hetzner Online GmbH), субобработчики — Google Cloud EMEA и Tilda Publishing Kaz LLC. Google Workspace (Google Ireland Limited / Google LLC);Почтовый сервис;Сообщения, отправленные на info@, press@, privacy@sheremetevfoundation.com и другие адреса на домене Фонда;Google сертифицирован по EU-U.S. Data Privacy Framework (Решение Еврокомиссии (ЕС) 2023/1795), Стандартные договорные условия применяются как резервный механизм Mailchimp (The Rocket Science Group LLC, подразделение Intuit Inc.);Платформа рассылки;Email, имя, статистика взаимодействия с письмами;США, сертифицирован по EU-U.S. Data Privacy Framework, резервно — SCC Ticket Tailor (Zimma Ltd, Великобритания);Платформа продажи билетов;Имя, email, детали заказа покупателей билетов;Серверы в ЕС (Ирландия). Данные покупателей билетов передаются Фонду, который становится контролёром этих данных с момента получения Stripe Payments Europe, Limited (Ирландия);Обработка платежей;Данные карты и оплаты при покупках в магазине;Сертифицирован по PCI DSS уровня 1, Фонд не получает и не хранит полные номера карт. Stripe Payments Europe, Limited — контрагент по договору для аккаунтов Stripe, зарегистрированных на реквизиты стран ЕЭЗ, что применимо к аккаунту Фонда Google Analytics (Google LLC / Google Ireland Limited);Аналитика сайта;Устройство, браузер, приблизительное местоположение, просмотренные страницы, идентификатор cookie;Сертифицирован по EU-U.S. Data Privacy Framework

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей. Если вы посещаете мероприятие, которое мы проводим совместно с партнёрской площадкой, эта площадка может отдельно обрабатывать ваши данные как самостоятельный контролёр для целей на месте проведения (например, контроль доступа). Это указывается при покупке билета, если применимо.

5. Международная передача данных — сводка

Большинство наших обработчиков данных находятся за пределами Европейской экономической зоны (США, Великобритания, ОАЭ). В зависимости от обработчика мы опираемся на: решение Еврокомиссии об адекватности (Великобритания), EU-U.S. Data Privacy Framework (Google, Mailchimp) или Стандартные договорные условия Еврокомиссии (все обработчики — как резервный механизм). Копию соответствующего основания можно запросить по адресу privacy@sheremetevfoundation.com

6. Сроки хранения данных

7. Ваши права

В соответствии с GDPR вы имеете право на:

доступ к персональным данным, которые мы храним о вас;
исправление неточных или неполных данных;
удаление («право быть забытым»), где это применимо;
ограничение обработки;
возражение против обработки, основанной на законном интересе;
переносимость данных — получение их в структурированном машиночитаемом формате;
отзыв согласия в любой момент, без влияния на законность обработки до отзыва.

Для реализации любого из этих прав обращайтесь на privacy@sheremetevfoundation.com. Мы отвечаем в течение месяца, как того требует ст. 12(3) GDPR.

Вы также имеете право подать жалобу в надзорный орган. В Нидерландах это Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Если вы находитесь в другом государстве — члене ЕС/ЕЭЗ, вы можете обратиться в местный орган по защите данных.

8. Безопасность

Мы используем шифрованные соединения (TLS) на всём Сайте. Шрифты размещены на собственном хостинге, а не загружаются со сторонних CDN — это минимизирует число сторонних запросов при вашем визите. Доступ к почте и администрированию сайта ограничен сотрудниками и подрядчиками Фонда, которым он нужен по роли. Данные платежей полностью обрабатывает Stripe; мы не видим и не храним полные номера карт.

9. Дети

Сайт не адресован детям. Мы сознательно не собираем персональные данные лиц младше 16 лет без согласия родителя или законного представителя. Если вам известно, что ребёнок передал нам персональные данные, напишите на privacy@sheremetevfoundation.com — мы их удалим.

10. Изменения политики

Мы можем обновлять эту политику по мере изменения Сайта, обработчиков данных или законодательства. Дата вступления в силу наверху страницы отражает последнюю редакцию. О существенных изменениях — например, о введении маркетинговых cookies — мы сообщим на Сайте до того, как они вступят в силу.

11. Контакты

Stichting Sheremetev & Partners Foundation {адрес} privacy@sheremetevfoundation.com