Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Открытый фестиваль «Поколение созидателей: новая волна» Редакция от 22 октября 2026 г. 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных при использовании сайта pokolenie-sozidateley-novaya-volna.ru и личного кабинета Открытого фестиваля «Поколение созидателей: новая волна» (далее — Сайт, Фестиваль). 1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает через Сайт. 1.3. Используя Сайт, регистрируясь в личном кабинете и подавая заявку на участие в Фестивале, пользователь подтверждает, что ознакомлен с настоящей Политикой. 2. ОПЕРАТОР Государственное бюджетное образовательное учреждение дополнительного образования города Москвы «Центр творчества имени А.В. Косарева» (ГБОУДО им. А.В. Косарева) ИНН 7719106841, КПП 771901001, ОГРН 1037739289060 Адрес: 105215, г. Москва, ул. 5-я Парковая, д. 60 Телефон: +7 (499) 163-61-87, электронная почта: crtd@edu.mos.ru Оператор включён в реестр операторов, осуществляющих обработку персональных данных. 3. ЧЬИ ДАННЫЕ ОБРАБАТЫВАЮТСЯ — ответственные сотрудники образовательных организаций, регистрирующие организацию и подающие заявки; — обучающиеся — участники Фестиваля и их законные представители; — педагоги и руководители участников; — эксперты Фестиваля; — лица, направившие обращение через Сайт; — посетители Сайта (в объёме технических данных). 4. ЦЕЛИ ОБРАБОТКИ — организация и проведение Фестиваля: конкурс музыкального творчества «Величальная России» и конкурс детского творчества «Краски России — мир, который мы открываем»; — регистрация и ведение личного кабинета образовательной организации и эксперта; — приём и рассмотрение заявок, экспертная оценка конкурсных работ, подведение итогов, подготовка и вручение дипломов; — информирование участников: уведомления в личном кабинете и по электронной почте, восстановление доступа к личному кабинету; — выставление счетов на оплату организационного взноса и учёт оплаты; — публикация итогов и материалов Фестиваля — только при наличии отдельного согласия на публикацию; — рассмотрение обращений и запросов субъектов персональных данных; — обеспечение безопасности и работоспособности Сайта. 5. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ — ответственный сотрудник: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; наименование образовательной организации, округ, МРСД; — участники: фамилия, имя, отчество; возраст или класс (курс); наименование образовательной организации; название коллектива; сведения о конкурсной работе или выступлении, ссылки на видеозаписи конкурсных выступлений и на фотографии конкурсных работ, списки участников коллективов и иные файлы, загружаемые в личном кабинете; результаты участия; — педагоги и руководители: фамилия, имя, отчество; должность; наименование образовательной организации; — эксперты: фамилия, имя, отчество; адрес электронной почты; место работы и должность; оценки и комментарии к работам; — для оплаты организационного взноса: реквизиты образовательной организации, сведения о платеже и копии платёжных документов, загруженные в личный кабинет; — обращения: имя, адрес электронной почты, текст обращения; — технические данные: IP-адрес, сведения о браузере, дата и время входа, файлы cookie (см. Политику использования cookies). Специальные категории персональных данных (о здоровье, национальности, убеждениях и т. п.) и биометрические персональные данные для установления личности Оператор через Сайт не обрабатывает. 6. ПРАВОВЫЕ ОСНОВАНИЯ — согласие субъекта персональных данных, а для несовершеннолетних участников — согласие их законных представителей; — осуществление Оператором уставной деятельности по организации и проведению мероприятий для обучающихся; — исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации. Образовательная организация, подающая заявку, обеспечивает получение согласий законных представителей участников на обработку их персональных данных Оператором и подтверждает это при подаче заявки. 7. КАК ОБРАБАТЫВАЮТСЯ ДАННЫЕ 7.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. 7.2. Базы данных Сайта размещены на серверах на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. 7.3. По поручению Оператора данные обрабатывают: — ООО «РЕГ.РУ» — размещение серверов Сайта (облачная инфраструктура «Рег.облако»); — ООО «ЯНДЕКС» — почтовая служба, через которую Сайт отправляет уведомления и письма для восстановления пароля. 7.4. Доступ к заявкам имеют только организаторы и эксперты соответствующего конкурса. Другим третьим лицам данные не передаются, кроме случаев, предусмотренных законодательством Российской Федерации. 8. СРОКИ ХРАНЕНИЯ 8.1. Данные заявок и результатов хранятся в течение срока проведения Фестиваля и трёх лет после окончания соответствующего сезона — для подтверждения результатов участия и отчётности. 8.2. Данные учётной записи хранятся до её удаления по запросу пользователя. 8.3. Опубликованные итоги (фамилия, имя участника, образовательная организация, результат) при наличии согласия на публикацию хранятся в архиве итогов Фестиваля до отзыва согласия. 8.4. По достижении целей обработки, истечении сроков или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом. 9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ Субъект персональных данных вправе: — получить сведения об обработке своих персональных данных; — потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно; — отозвать согласие на обработку персональных данных; — обжаловать действия Оператора в Роскомнадзоре или в суде. 10. КАК НАПРАВИТЬ ЗАПРОС Запрос можно отправить через форму «Запрос по персональным данным» на Сайте или письмом на адрес crtd@edu.mos.ru с пометкой «Персональные данные — Открытый фестиваль «Поколение созидателей: новая волна»». Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. 11. МЕРЫ ЗАЩИТЫ — доступ к данным по ролям: участник видит только свои заявки, эксперт — заявки своего конкурса; — пароли хранятся только в виде хэшей; — личные файлы участников выдаются только после проверки прав доступа; — межсетевой экран, защита от подбора паролей, ежедневное резервное копирование; — назначен ответственный за организацию обработки персональных данных. 12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ Действующая редакция Политики всегда доступна на Сайте. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её публикации на Сайте.