1. Общие положения

1.1. Оператор — Творческое объединение ФМВДК «Таланты России.

1.2. Политика определяет порядок обработки и меры защиты персональных данных (далее — ПДн) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ, с учётом рекомендаций Роскомнадзора. Термины используются в значениях 152-ФЗ.

1.3. Политика применяется ко всем ПДн, получаемым через сайт https://dk-talant.ru и электронную почту Оператора, и публикуется в неограниченном доступе (ч. 2 ст. 18.1 152-ФЗ).

2. Категории субъектов и состав данных

2.1. Заказчики, участники мероприятий (включая несовершеннолетних — данные предоставляют законные представители или лица с их согласия), педагоги и руководители: ФИО; дата рождения/возраст; регион и населённый пункт; образовательная организация, класс/должность; e-mail; телефон; конкурсные работы (тексты, изображения, аудио- и видеозаписи); сведения о платежах (сумма, дата, номер транзакции). Данные банковских карт обрабатывает платёжный сервис; Оператору они не передаются.

2.2. Посетители сайта: cookie, IP-адрес, данные браузера и устройства, статистика посещений ([Яндекс Метрика]).

2.3. Специальные категории и биометрические ПДн не обрабатываются: фото- и видеоматериалы используются только как конкурсные работы и не применяются для установления личности.

3. Цели обработки

3.1. Заключение и исполнение договора-оферты: приём заявок, оплата, возвраты, связь с Заказчиком.

3.2. Проведение мероприятий: регистрация работ, оценка жюри, оформление и рассылка наградных документов.

3.3. Публикация работ и результатов на сайте (сетевое издание ЭЛ № ФС 77-61838) и ресурсах Оператора — только на основании отдельного согласия на распространение (ст. 10.1 152-ФЗ).

3.4. Ответы на обращения и поддержка участников.

3.5. Рекламные и информационные рассылки — только при отдельном согласии.

3.6. Аналитика и обеспечение работоспособности сайта.

3.7. Исполнение обязанностей по налоговому законодательству (формирование чеков НПД, учёт доходов).

3.8. Состав данных не избыточен для целей; обработка, несовместимая с целями сбора, не допускается.

4. Правовые основания

ГК РФ (гл. 39); Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Закон РФ от 27.12.1991 № 2124-1 «О СМИ» (в части публикаций); Федеральный закон от 27.11.2018 № 422-ФЗ (НПД); НК РФ; договор-оферта и Положения о мероприятиях; согласия субъектов ПДн, включая согласия на распространение по ст. 10.1 152-ФЗ.

5. Порядок и условия обработки

5.1. Обработка смешанная (автоматизированная и без средств автоматизации); решения, порождающие юридические последствия, исключительно автоматизированным способом не принимаются.

5.2. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление), удаление, уничтожение.

5.3. Запись и хранение ПДн граждан РФ — в базах данных на территории РФ (хостинг-провайдер: [Спринтхост]). Трансграничная передача не осуществляется.

5.4. Обработка может поручаться третьим лицам по договору с условиями о конфиденциальности и защите (ч. 3 ст. 6 152-ФЗ): хостинг-провайдер, почтовые сервисы. Перечень поддерживается в актуальном состоянии.

5.5. Распространение ПДн — только по отдельному согласию, оформленному по требованиям приказа Роскомнадзора от 24.02.2021 № 18. Распространение прекращается в течение 3 рабочих дней с момента получения требования о прекращении (отзыва).

5.6. Передача госорганам — только по основаниям и в порядке, установленным законом (в т.ч. передача сведений о доходах в ФНС через «Мой налог»).

5.7. Сроки хранения: не дольше, чем требуют цели; документы о расчётах — 5 лет; согласия — 3 года после истечения или отзыва. По достижении целей или при отзыве согласия (если нет иного законного основания) данные уничтожаются в течение 30 дней с составлением акта (приказ Роскомнадзора от 28.10.2022 № 179).

6. Права субъекта и обращения

6.1. Субъект вправе получать информацию об обработке своих ПДн (ч. 7 ст. 14 152-ФЗ), требовать уточнения, блокирования, уничтожения, отзывать согласия, обжаловать действия Оператора в Роскомнадзор или суд.

6.2. Запросы — на dk-talant@yandex.ru или почтовый адрес Оператора; должны содержать сведения, подтверждающие обработку данных Оператором (ФИО участника, мероприятие, дата заявки), и подпись (для электронных — по ч. 3.1 ст. 14 152-ФЗ).

6.3. Ответ — в течение 10 рабочих дней, возможно продление не более чем на 5 рабочих дней с уведомлением.

6.4. При отзыве согласия обработка прекращается и данные уничтожаются в течение 30 дней, кроме данных, обрабатываемых на ином законном основании (исполнение договора, требования закона).

7. Меры защиты

Назначен ответственный за организацию обработки ПДн (функции исполняет Оператор лично); приняты локальные акты; доступ к данным ограничен; применяются парольная защита, антивирусные средства, резервное копирование, HTTPS; ведётся внутренний контроль и оценка вреда субъектам (ст. 18.1, 19 152-ФЗ).

8. Инциденты

При неправомерной передаче (утечке) ПДн Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте и в течение 72 часов — о результатах внутреннего расследования (ст. 21 152-ФЗ); в установленных случаях взаимодействует с ГосСОПКА.

9. Cookie и заключительные положения

9.1. Сайт использует cookie и аналитику для работоспособности и статистики; отказаться можно через баннер или настройки браузера (отключение технических cookie может повлиять на работу сайта).

9.2. Новая редакция Политики вступает в силу с момента публикации по постоянному адресу. Обращения: dk-talant@yandex.ru.