Политика в отношении обработки персональных данных

1. Общие положения

1.1
Настоящая Политика в отношении обработки персональных данных — далее Политика — определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Рязановым Романом Вадимовичем при использовании сайта:
https://international-konkurs.ru

1.2
Сайт international-konkurs.ru является официальным интернет-ресурсом сетевого издания «Академия управления талантами школьников» и одновременно информационной площадкой, используемой для размещения сведений о проектах и конкурсных мероприятиях, приёма заявок, публикации работ участников, электронных сборников и результатов проектов.

1.3
Организатором проектов, оператором сайта и оператором персональных данных является:
Индивидуальный предприниматель Рязанов Роман Вадимович
ИНН: 165712804940
ОГРНИП: 321169000185357
Адрес: 420124, Российская Федерация, Республика Татарстан, г. Казань, ул. Чистопольская, д. 55, кв. 100
Электронная почта по вопросам обработки персональных данных:
grata.id@yandex.ru
Далее — Оператор.

1.4
Информационное сопровождение проектов, редакционная обработка материалов, публикация работ участников, результатов и электронных сборников могут осуществляться зарегистрированным сетевым изданием:
«Академия управления талантами школьников»
Учредитель и главный редактор — Нафикова Гульнара Айдаровна.
Регистрационный номер СМИ: Эл № ФС77-88536.

1.5
Сетевое издание не является оператором платёжных операций и не принимает оплату за организационные услуги, если иное прямо не установлено отдельным договором. Организацию проектов, приём заявок, расчёты с заявителями и обработку персональных данных осуществляет Оператор.

1.6
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.7
Политика распространяется на персональные данные, получаемые Оператором:

• при посещении сайта;
• при заполнении заявок и иных электронных форм;
• при направлении сообщений по электронной почте;
• при оплате организационных услуг;
• при направлении конкурсных, исследовательских и творческих работ;
• при взаимодействии с Оператором другими способами.

1.8
Политика находится в свободном доступе по адресу:
https://international-konkurs.ru/politika-obrabotki-personalnyh-dannyh

2. Основные понятия

2.1. Персональные данные
Любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Субъект персональных данных
Физическое лицо, к которому относятся персональные данные.

2.3. Оператор персональных данных
Лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

2.4. Обработка персональных данных
Любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

2.5. Автоматизированная обработка
Обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных
Действия, направленные на раскрытие персональных данных неопределённому кругу лиц, включая публикацию на сайте, в электронных сборниках и иных общедоступных материалах.

2.7. Предоставление персональных данных
Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Блокирование персональных данных
Временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.9. Уничтожение персональных данных
Действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.10. Пользователь
Лицо, посещающее сайт или использующее его функциональные возможности.

2.11. Заявитель
Совершеннолетнее лицо, подающее заявку от своего имени либо от имени несовершеннолетнего участника.

2.12. Участник
Физическое лицо, чья исследовательская, проектная, литературная, творческая или иная работа направляется для участия в проекте.

2.13. Законный представитель
Родитель, усыновитель, опекун или иное лицо, имеющее право представлять несовершеннолетнего участника в соответствии с законодательством Российской Федерации.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта;
• заявителей;
• участников проектов;
• несовершеннолетних участников;
• родителей и иных законных представителей;
• педагогов;
• наставников;
• научных руководителей;
• авторов и соавторов работ;
• получателей дипломов, сертификатов и благодарственных писем;
• плательщиков организационного взноса;
• лиц, обращающихся к Оператору по электронной почте или через формы обратной связи;
• представителей образовательных и иных организаций.

4. Перечень обрабатываемых персональных данных

4.1. Данные заявителя
Оператор может обрабатывать:

• фамилию, имя и отчество;
• адрес электронной почты;
• номер телефона;
• регион и населённый пункт;
• сведения о статусе заявителя;
• сведения о связи заявителя с несовершеннолетним участником;
• платёжные и договорные сведения в объёме, необходимом для оформления участия;
• содержание обращений и переписки.

4.2. Данные участника
Оператор может обрабатывать:

• фамилию, имя и отчество;
• дату рождения или возраст, когда это необходимо;
• класс или курс обучения;
• наименование образовательной организации;
• населённый пункт и регион;
• название работы;
• направление или номинацию проекта;
• сведения об авторстве и соавторстве;
• результат участия;
• сведения, необходимые для оформления диплома или сертификата;
• содержание направленной работы;
• иные данные, добровольно включённые заявителем в заявку или работу.

4.3. Данные педагога, наставника или научного руководителя
Оператор может обрабатывать:

• фамилию, имя и отчество;
• должность;
• место работы;
• наименование образовательной организации;
• адрес электронной почты;
• номер телефона;
• сведения, необходимые для оформления благодарственного письма или иного документа.

4.4. Технические данные
При посещении сайта могут автоматически обрабатываться:

• IP-адрес;
• дата и время посещения;
• тип устройства;
• тип и версия браузера;
• операционная система;
• сведения о просмотренных страницах;
• источник перехода;
• cookie-файлы;
• иные технические сведения, передаваемые браузером пользователя.

4.5. Специальные категории персональных данных
Оператор не намерен целенаправленно обрабатывать сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.
Пользователям не следует включать такие сведения в заявки и направляемые работы, если это не требуется условиями конкретного проекта и отсутствует отдельное законное основание для их обработки.

4.6. Биометрические персональные данные
Оператор не осуществляет установление личности на основании биометрических характеристик.
Фотография, содержащаяся в направленной работе или приложении, сама по себе не используется Оператором для биометрической идентификации. Её публикация возможна только при наличии соответствующего законного основания и отдельного согласия, когда такое согласие требуется.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

5.1. Обеспечение работы сайта

• предоставление доступа к страницам и материалам сайта;
• техническое администрирование;
• обеспечение безопасности;
• предупреждение неправомерного использования сайта;
• анализ технических ошибок.

5.2. Приём и рассмотрение заявок

• регистрация заявки;
• идентификация заявителя и участника;
• проверка полноты представленных сведений;
• приём и хранение направленной работы;
• переписка по вопросам участия;
• уведомление о статусе заявки.

5.3. Организация и проведение проектов

• формирование перечня участников;
• распределение работ по направлениям;
• рассмотрение и рецензирование работ;
• подведение итогов;
• уведомление о результатах;
• организация взаимодействия с участниками, родителями и педагогами.

5.4. Оформление документов

• подготовка дипломов;
• подготовка сертификатов;
• подготовка благодарственных писем;
• исправление технических ошибок в документах;
• повторное направление документов заявителю.

5.5. Публикация материалов

• редакционная подготовка лучших работ;
• формирование электронных сборников;
• публикация названий работ;
• публикация сведений об авторах;
• публикация результатов проекта;
• информационное освещение проектов.

Публикация персональных данных неопределённому кругу лиц производится при наличии отдельного согласия на распространение персональных данных либо иного предусмотренного законом основания.

5.6. Исполнение договорных обязательств

• заключение и исполнение договора, заключаемого посредством акцепта публичной оферты;
• оказание организационных услуг;
• учёт поступивших платежей;
• возврат денежных средств при наличии оснований;
• направление кассовых чеков и иных финансовых документов.

5.7. Обработка обращений

• ответы на вопросы;
• рассмотрение заявлений и претензий;
• предоставление запрошенной информации;
• ведение деловой переписки.

5.8. Исполнение требований законодательства

• бухгалтерский и налоговый учёт;
• предоставление информации государственным органам при наличии законных оснований;
• хранение документов в течение установленных сроков;
• защита прав и законных интересов Оператора.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Федерального закона № 152-ФЗ «О персональных данных»;
• Гражданского кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• Закона Российской Федерации «О средствах массовой информации» — в части деятельности зарегистрированного сетевого издания;
• согласия субъекта персональных данных;
• согласия законного представителя несовершеннолетнего;
• согласия на распространение персональных данных;
• публичной оферты и договора, заключённого путём её акцепта;
• обращений и запросов пользователей;
• иных предусмотренных законодательством оснований.

7. Принципы обработки персональных данных

Оператор придерживается следующих принципов:

• законность и справедливость обработки;
• ограничение обработки конкретными и заранее определёнными целями;
• недопустимость обработки, несовместимой с заявленными целями;
• соответствие объёма данных целям обработки;
• недопустимость обработки избыточных данных;
• обеспечение точности и актуальности персональных данных;
• хранение данных не дольше, чем этого требуют цели обработки или законодательство;
• уничтожение или обезличивание данных после достижения целей обработки при отсутствии других законных оснований для хранения;
• обеспечение конфиденциальности и безопасности данных.

8. Порядок и условия обработки

8.1
Обработка осуществляется с использованием средств автоматизации и без их использования.

8.2
Оператор вправе совершать следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление;
• распространение — при наличии соответствующего основания;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.3
Персональные данные предоставляются субъектом или его законным представителем добровольно.

8.4
Оператор не проверяет дееспособность каждого пользователя, но вправе запросить подтверждение полномочий законного представителя несовершеннолетнего.

8.5
При обнаружении неточных данных субъект может обратиться к Оператору с требованием об уточнении.

8.6
Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

9. Обработка данных несовершеннолетних

9.1
Проекты сайта преимущественно ориентированы на школьников, поэтому Оператор может обрабатывать персональные данные несовершеннолетних.

9.2
Заявку за несовершеннолетнего участника должен подавать его родитель, иной законный представитель либо другое лицо, имеющее соответствующие полномочия.

9.3
Отправляя заявку, заявитель подтверждает:

• наличие полномочий на предоставление персональных данных ребёнка;
• достоверность переданных сведений;
• ознакомление с настоящей Политикой;
• наличие необходимых согласий на обработку и, при необходимости, распространение персональных данных.

9.4
Для обработки данных ребёнка в случаях, когда законодательство требует письменного согласия, такое согласие предоставляет родитель или иной законный представитель. Роскомнадзор разъясняет, что согласие на обработку сведений ребёнка предоставляет его родитель или иной законный представитель.

9.5
Оператор вправе прекратить обработку и удалить сведения несовершеннолетнего, если выяснится, что данные переданы лицом без необходимых полномочий.

10. Публикация и распространение персональных данных

10.1
Обычное согласие на обработку персональных данных не означает автоматического согласия на их публикацию в открытом доступе.

10.2
Для размещения на сайте, в электронных сборниках, результатах проекта и иных общедоступных источниках могут потребоваться отдельные согласия на распространение следующих сведений:

• фамилии, имени и отчества участника;
• возраста или класса;
• образовательной организации;
• региона и населённого пункта;
• названия работы;
• результата участия;
• фамилии, имени и отчества педагога;
• изображения или фотографии;
• иных сведений, указанных в согласии.

10.3
Согласие на распространение персональных данных оформляется отдельно от иных согласий.

10.4
Текст конкурсной или творческой работы может содержать персональные данные автора и третьих лиц. Заявитель обязан убедиться в наличии законных оснований для их передачи и публикации.

10.5
Если согласие на распространение не предоставлено, Оператор вправе:

• не публиковать персональные данные;
• обезличить материал;
• использовать инициалы;
• исключить данные из общедоступной версии сборника;
• отказать в публикации материала, если обезличивание невозможно.

11. Передача данных третьим лицам и поручение обработки

11.1
Оператор не раскрывает персональные данные третьим лицам без законного основания.

11.2
Данные могут предоставляться:

• государственным органам по законному запросу;
• налоговым и иным уполномоченным органам;
• банкам, платёжным агрегаторам и операторам фискальных данных;
• лицам, обеспечивающим работу сайта и электронной почты;
• хостинг-провайдерам и владельцам технической платформы;
• подрядчикам, привлекаемым для технической и организационной обработки заявок;
• редакции сетевого издания — в объёме, необходимом для редакционной подготовки и публикации материалов;
• иным лицам при наличии согласия или другого законного основания.

11.3
При поручении обработки Оператор требует соблюдения конфиденциальности, безопасности данных и обработки только в пределах установленного поручения.

11.4
Платёжные сведения, вводимые пользователем на странице платёжного сервиса, могут обрабатываться непосредственно соответствующей кредитной организацией или платёжным агрегатором. Оператор не получает и не хранит полные реквизиты банковских карт, если иное прямо не предусмотрено используемым сервисом.

12. Локализация и место хранения данных

12.1
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.
Требование локализации баз персональных данных граждан России подтверждается разъяснениями Роскомнадзора.

12.2
Оператор должен учитывать требования локализации при подключении:

• форм сайта;
• CRM-систем;
• облачных хранилищ;
• сервисов электронной рассылки;
• систем аналитики;
• платёжных сервисов;
• иных технических интеграций.

12.3
Перечень используемых технических сервисов может изменяться. Оператор обеспечивает, чтобы подключённые сервисы использовались на законных основаниях.

13. Трансграничная передача персональных данных

13.1
Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

13.2
Оператор не осуществляет трансграничную передачу персональных данных без выполнения требований российского законодательства.

13.3
До начала трансграничной передачи Оператор:

• определяет цели и объём передачи;
• проверяет правовое основание;
• оценивает принимающую сторону;
• выполняет предусмотренные законом уведомительные процедуры;
• принимает меры по защите данных.

13.4
Сам факт доступа к сайту из иностранного государства либо участия лица, находящегося за пределами Российской Федерации, не означает автоматического осуществления Оператором трансграничной передачи.

14. Cookie-файлы и техническая информация

14.1
Сайт может использовать обязательные cookie-файлы для:

• корректной загрузки страниц;
• работы форм;
• сохранения технических настроек;
• обеспечения безопасности;
• предотвращения злоупотреблений.

14.2
При подключении аналитических или иных необязательных cookie их использование осуществляется с учётом выбора пользователя и настроек cookie-баннера.

14.3
Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта.

14.4
Cookie-файлы не должны использоваться для сбора избыточной информации, не связанной с заявленными целями.

15. Сроки обработки и хранения данных

15.1
Персональные данные обрабатываются до достижения целей обработки либо до утраты правового основания.

15.2
Данные заявок могут храниться:

• в течение проведения проекта;
• в период подготовки результатов и документов;
• в течение срока рассмотрения возможных претензий;
• в течение срока, необходимого для исполнения договора.

15.3
Данные, содержащиеся в бухгалтерских, налоговых и платёжных документах, хранятся в течение сроков, установленных законодательством.

15.4
Опубликованные материалы сетевого издания и электронные сборники могут храниться в архиве без ограничения срока, если их дальнейшее хранение соответствует целям редакционной и архивной деятельности и не нарушает права субъектов.

15.5
После достижения целей данные уничтожаются или обезличиваются, если отсутствуют законные основания для дальнейшего хранения.

16. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных;
• знать цели, основания, способы и сроки обработки;
• требовать уточнения неточных или неполных данных;
• требовать блокирования незаконно обрабатываемых данных;
• требовать удаления или уничтожения данных при наличии оснований;
• отозвать согласие;
• установить запреты и условия распространения персональных данных;
• обжаловать действия Оператора в Роскомнадзор или суд;
• защищать свои права другими законными способами.

17. Порядок обращения к Оператору

17.1
Для реализации своих прав субъект или его законный представитель направляет обращение:
ИП Рязанову Роману Вадимовичу
Электронная почта:
grata.id@yandex.ru
Почтовый адрес:
420124, Российская Федерация, Республика Татарстан, г. Казань, ул. Чистопольская, д. 55, кв. 100

17.2
Обращение должно позволять идентифицировать заявителя и определить, каких данных и требований оно касается.

17.3
Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя или полномочий представителя.

17.4
Ответ предоставляется в порядке и сроки, установленные законодательством Российской Федерации.

18. Отзыв согласия

18.1
Субъект вправе отозвать согласие путём направления заявления на электронную почту:
grata.id@yandex.ru

18.2
Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

18.3
После получения отзыва Оператор прекращает обработку, если отсутствуют иные законные основания для её продолжения.

18.4
Отзыв согласия на распространение может повлечь прекращение дальнейшего размещения персональных данных. При этом экземпляры уже выпущенных электронных сборников и материалы, правомерно распространённые до получения отзыва, могут сохраняться в случаях и пределах, предусмотренных законодательством.

19. Обеспечение безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• назначает лицо, ответственное за организацию обработки;
• утверждает локальные документы;
• ограничивает доступ к персональным данным;
• предоставляет доступ только лицам, которым он необходим;
• использует средства защиты учётных записей;
• применяет сложные пароли и разграничение прав доступа;
• осуществляет резервное копирование при необходимости;
• контролирует используемые сервисы;
• обеспечивает восстановление доступа к данным;
• выявляет факты несанкционированного доступа;
• принимает меры по устранению последствий нарушений;
• организует уничтожение документов и файлов после истечения сроков хранения.

Статья 19 Федерального закона № 152-ФЗ требует от оператора принятия правовых, организационных и технических мер по обеспечению безопасности персональных данных.

20. Действия при инцидентах

20.1
При выявлении неправомерного доступа, утраты или раскрытия персональных данных Оператор:

• принимает меры по прекращению нарушения;
• оценивает возможные последствия;
• восстанавливает безопасность;
• фиксирует обстоятельства инцидента;
• выполняет предусмотренные законом уведомительные обязанности;
• принимает меры по предотвращению повторных нарушений.

20.2
Пользователь может сообщить о предполагаемом нарушении на адрес:
grata.id@yandex.ru

21. Ответственность

21.1
Оператор несёт ответственность за нарушение требований к обработке персональных данных в соответствии с законодательством Российской Федерации.

21.2
Пользователь несёт ответственность за достоверность предоставляемых данных и наличие полномочий на передачу сведений третьих лиц и несовершеннолетних.

21.3
Заявитель обязан не включать в направляемые материалы персональные данные третьих лиц без законного основания.

22. Изменение Политики

22.1
Оператор вправе изменять Политику при:

• изменении законодательства;
• изменении функционала сайта;
• подключении новых сервисов;
• изменении процессов обработки;
• изменении реквизитов Оператора;
• выявлении необходимости усиления защиты данных.

22.2
Новая редакция вступает в силу с момента её публикации, если иной срок не указан в тексте.

22.3
Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

23. Заключительные положения

23.1
Актуальная редакция Политики размещена по адресу:
https://international-konkurs.ru/politika-obrabotki-personalnyh-dannyh

23.2
Во всём, что не урегулировано Политикой, применяются нормы законодательства Российской Федерации.

23.3
Контактные данные Оператора:
Индивидуальный предприниматель Рязанов Роман Вадимович
ИНН: 165712804940
ОГРНИП: 321169000185357
Адрес: 420124, Российская Федерация, Республика Татарстан, г. Казань, ул. Чистопольская, д. 55, кв. 100
Электронная почта: grata.id@yandex.ru