Политика приватности.

Короткий и честный отчёт о том, какие данные мы собираем, зачем и как от них в любой момент избавиться.

Последнее обновление 2026-05-18 · Действует с 2026-05-18

Этот документ описывает, как LeleKai (оператор фестиваля, стоящий за lelekaifest.com) обращается с персональными данными. Написано простым языком и соответствует Общему регламенту ЕС по защите данных (GDPR).

Кто мы.

Контролёр данных: LeleKai · Франция · контакт hello@lelekaifest.com

По любому вопросу, связанному с защитой данных — доступ, исправление, удаление, жалоба — пишите на privacy@lelekaifest.com. Отвечаем в течение семи рабочих дней.

Что мы собираем.

Когда вы подписываетесь на рассылку

• Ваш email (нужен для доставки рассылки)
• Выбранную вами роль (читатель, автор, преподаватель, партнёр) — используется только для того, чтобы письма были релевантнее
• Дата и время подписки

Когда вы заходите на сайт

• Стандартные серверные логи (IP-адрес, тип браузера, посещённая страница, реферер) — хранятся 30 дней для безопасности и аналитики
• Никаких сторонних рекламных cookie. Никакого межсайтового трекинга. Никаких трекеров соцсетей.

Зачем мы это используем.

• Чтобы отправлять ежемесячную рассылку — юридическое основание: ваше явное согласие, данное при отправке формы
• Чтобы сайт работал и был защищён — законный интерес в поддержании работоспособности сайта
• Чтобы отвечать вам, когда вы пишете — ваше сообщение и email хранятся столько, сколько нужно для ответа

Мы не продаём, не сдаём в аренду и не обмениваем персональные данные. Никогда. Мы не используем ваши данные для обучения моделей ИИ.

Кто нам помогает.

Короткий список проверенных сторонних обработчиков:

• Resend (США, с дополнением о европейской обработке данных) — хранит адреса подписчиков и отправляет транзакционные и маркетинговые письма от нашего имени. Политика приватности Resend.
• Supabase (регион ЕС · Франкфурт) — хостит базу данных заявок, отправленных через формы сайта (заявки авторов, школьные запросы, партнёрские запросы, пресса). Включена защита на уровне строк, доступ — только у нашей команды. Политика приватности Supabase.
• Vercel (США, регионы ЕС используются, где доступны) — хостит сайт. Политика приватности Vercel.
• GoDaddy — регистратор домена и DNS-хост.

Что собирают формы.

Когда вы отправляете одну из наших форм (рассылка, заявка автора, школа, партнёр, пресса, общая связь), мы сохраняем в базе Supabase:

• Имя и email
• Опциональные ссылки (соцсети, портфолио)
• Название организации (где применимо)
• Текст, который вы нам написали
• Возрастная категория (только для заявок авторов, опционально)
• Односторонне захешированная версия вашего IP-адреса (используется только для ограничения спама — восстановить исходный IP нельзя)
• Страницу, с которой вы отправили форму, и строку user-agent вашего браузера
• Время отправки

Эту информацию мы используем только для ответа вам и, в случае подписки на рассылку, для её отправки. Отправляя форму, вы соглашаетесь на email-коммуникацию по этой цели. Отписаться можно в любой момент.

Эти провайдеры работают под контрактными обязательствами, соответствующими стандартам GDPR. Мы выбираем их осознанно и держим список коротким.

Сколько мы храним.

• Данные подписчиков — до момента вашей отписки или запроса на удаление. Мы не вычищаем неактивных подписчиков автоматически; вы сами решаете, когда уйти.
• Ответы по email и другая переписка — до 24 месяцев после последнего обмена, затем удаляются.
• Серверные логи — 30 дней, затем автоматическая ротация.

Ваши права.

По GDPR у вас есть право:

• Знать, что мы храним о вас
• Попросить нас это исправить или удалить
• В любой момент отозвать согласие (без последствий для уже проведённой обработки)
• Получить копию ваших данных в портативном формате
• Возражать против обработки на основании законного интереса
• Подать жалобу в национальный орган по защите данных (во Франции — CNIL)

Отписка в один клик: каждое наше письмо содержит ссылку, по которой вы немедленно удаляетесь из списка. Или напишите на privacy@lelekaifest.com.

Международные передачи.

Наши обработчики могут хранить данные в США. Где это происходит, мы опираемся на Стандартные договорные положения, утверждённые Европейской комиссией, и на ЕС-США DPF, где применимо.

Cookie и локальное хранилище.

Мы используем минимум cookie и одну запись в localStorage:

• cookie_consent — хранит ваш выбор по этому баннеру. Обязателен, отказа нет (иначе баннер появлялся бы каждый раз).
• Vercel-cookie для кэширования статики. Никакого отслеживания.

Никаких маркетинговых или рекламных cookie не загружается. Если это изменится — эта страница изменится первой.

Изменения этого документа.

Если мы существенно меняем подход к обработке данных, мы пишем всем по списку до вступления новой версии в силу.