Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных при использовании сайта 1plus1.centerkosareva.ru и личного кабинета Открытого Московского фестиваля «1+1»: равные условия — равные возможности (далее — Сайт, Фестиваль).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает через Сайт.

2. Оператор

Государственное бюджетное образовательное учреждение дополнительного образования города Москвы «Центр творчества имени А.В. Косарева» (ГБОУДО «Центр творчества имени А.В. Косарева»)
ИНН 7719106841, КПП 771901001, ОГРН 1037739289060
Адрес: 105215, г. Москва, ул. 5-я Парковая, д. 60
Телефон: +7 (499) 163-61-87, электронная почта: crtd@edu.mos.ru

Оператор включён в реестр операторов, осуществляющих обработку персональных данных.

3. Чьи данные обрабатываются

ответственные сотрудники образовательных организаций, которые регистрируют организацию и подают заявки;
обучающиеся — участники Фестиваля, их законные представители, педагоги и руководители команд — в объёме, указанном в заявках и конкурсных материалах;
эксперты и модераторы Фестиваля;
посетители Сайта — в объёме технических данных.

4. Цели обработки

организация и проведение Фестиваля;
регистрация и ведение личных кабинетов;
приём заявок и конкурсных работ, экспертная оценка, подведение итогов, подготовка дипломов;
информирование: письма для подтверждения адреса электронной почты и восстановления пароля, уведомления о ходе Фестиваля;
рассмотрение обращений и запросов субъектов персональных данных;
обеспечение безопасности и работоспособности Сайта.

5. Какие данные обрабатываются

ответственный сотрудник: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; образовательные организации, от имени которых подаётся заявка;
участники, педагоги и руководители команд: сведения, которые содержатся в заявке и приложениях к ней, а также в конкурсных работах (видеозаписи, афиши, маршруты, викторины, ответы на задания олимпиады);
эксперты и модераторы: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; оценки конкурсных работ;
технические данные: IP-адрес, сведения о браузере, дата и время входа, файлы cookie (см. Политику использования файлов cookie).

Специальные категории персональных данных, в том числе сведения о состоянии здоровья конкретных участников, и биометрические персональные данные Оператор через Сайт не запрашивает. Если условия номинации учитывают участие детей с ограниченными возможностями здоровья, в заявке (в форме личного кабинета и в Приложении 1) указывается только их количество — без фамилий, диагнозов и иных сведений о здоровье конкретных детей.

6. Правовые основания

согласие субъекта персональных данных, а для несовершеннолетних участников — согласие их законных представителей;
осуществление Оператором уставной деятельности по организации и проведению мероприятий для обучающихся;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Образовательная организация, подающая заявку, получает согласия законных представителей участников (совершеннолетних участников — их собственные согласия) на обработку их персональных данных Оператором и, при необходимости, на публикацию результатов и материалов, и подтверждает это при подаче заявки. Условия публикации и текст согласия на распространение персональных данных — в документе «Согласие на публикацию материалов и результатов»; это согласие отдельное и не является условием участия.

7. Как обрабатываются данные

7.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.2. Базы данных Сайта размещены на серверах на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

7.3. По поручению Оператора данные обрабатывают:

ООО «РЕГ.РУ» — размещение серверов Сайта (облачная инфраструктура «Рег.облако»);
ООО «ЯНДЕКС» — почтовая служба, через которую Сайт отправляет письма.

7.4. Конкурсные работы, размещённые участниками на Яндекс Диске, хранятся в аккаунтах самих участников; Сайт сохраняет только ссылки на них.

7.5. Доступ к заявкам имеют организаторы, модераторы и эксперты, назначенные на соответствующие номинации. Другим третьим лицам данные не передаются, кроме случаев, предусмотренных законодательством Российской Федерации.

8. Сроки хранения

8.1. Данные заявок и результатов хранятся в течение срока проведения Фестиваля и трёх лет после окончания соответствующего цикла — для подтверждения результатов участия и отчётности.

8.2. Данные учётной записи хранятся до её удаления по запросу пользователя, но не дольше срока, указанного в п. 8.1.

8.3. По достижении целей обработки, истечении сроков или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

9. Права субъекта персональных данных

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в суде.

10. Как направить запрос

Запрос направляется через форму «Обращение по персональным данным», письмом на адрес crtd@edu.mos.ru с пометкой «Персональные данные — фестиваль „1+1“» или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11. Меры защиты

разграничение доступа по ролям: участник видит только свою заявку, эксперт — работы назначенных ему номинаций;
пароли хранятся только в виде хэшей; адрес электронной почты подтверждается по ссылке;
ограничение числа попыток входа, шифрование соединения, межсетевой экран, ежедневное резервное копирование;
назначен ответственный за организацию обработки персональных данных.

12. Заключительные положения

Действующая редакция Политики всегда доступна на Сайте. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её публикации на Сайте.

Документы: политика обработки персональных данных · согласие на обработку · согласие на публикацию · пользовательское соглашение · cookie · обращение по персональным данным