Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных физических лиц, предоставляемых при использовании сайта, а также при подаче заявки на участие в конкурсе и иных мероприятиях, организуемых Оператором.

Политика разработана в соответствии с требованиями законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации в области защиты и обработки персональных данных.

Оператор персональных данных обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, участниках конкурса, их законных представителях, а также о лицах, осуществляющих оплату организационного взноса.

Предоставляя персональные данные посредством форм на сайте, субъект персональных данных подтверждает согласие на обработку персональных данных в соответствии с условиями настоящей Политики.

1. ОСНОВНЫЕ ПОНЯТИЯ

1.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

1.2. Обработка персональных данных - любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение персональных данных.

1.3. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

1.4. Пользователь сайта - лицо, посещающее сайт и предоставляющее персональные данные посредством электронных форм.

1.5. Участник конкурса - физическое лицо, подавшее заявку на участие в конкурсе.

1.6. Законный представитель - родитель, усыновитель, опекун либо попечитель несовершеннолетнего участника.

1. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор может обрабатывать следующие персональные данные участников конкурса:

2.1.1. фамилия, имя, отчество;

2.1.2. дата рождения;

2.1.3. копия документа, подтверждающего возраст участника;

2.1.4. сведения об образовательном учреждении;

2.1.5. страна проживания;

2.1.6. город проживания.

2.2. В отношении законных представителей несовершеннолетних участников могут обрабатываться следующие персональные данные:

2.2.1. фамилия, имя, отчество;

2.2.2. контактные данные.

2.3. В отношении лица, осуществляющего оплату организационного взноса (плательщика), могут обрабатываться следующие данные:

2.3.1. фамилия, имя, отчество;

2.3.2. контактные данные;

2.3.3. платежные реквизиты.

2.4. В случае если плательщиком выступает юридическое лицо или индивидуальный предприниматель, могут обрабатываться следующие сведения:

2.4.1. наименование организации;

2.4.2. ИНН;

2.4.3. банковские реквизиты.

1. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные обрабатываются в следующих целях:

3.1.1. регистрация участников на конкурс;

3.1.2. организация и проведение конкурса;

3.1.3. формирование списков участников;

3.1.4. взаимодействие с участниками конкурса и их законными представителями;

3.1.5. публикация результатов конкурса;

3.1.6. оформление документов, связанных с участием в конкурсе;

3.1.7. обработка платежей и учет организационных взносов;

3.1.8. исполнение требований законодательства Российской Федерации.

1. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

4.2. Правовыми основаниями обработки персональных данных являются:

4.2.1. согласие субъекта персональных данных на обработку его персональных данных;

4.2.2. необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных;

4.2.3. необходимость обработки персональных данных для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

4.2.4. необходимость обработки персональных данных для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.3. Согласие на обработку персональных данных выражается путем заполнения и направления формы заявки на участие в конкурсе и подтверждения согласия с условиями обработки персональных данных на сайте.

4.4. В случае участия несовершеннолетнего лица согласие на обработку персональных данных предоставляется его законным представителем.

4.5. Предоставляя персональные данные, субъект персональных данных подтверждает достоверность предоставленной информации и выражает согласие на ее обработку в соответствии с настоящей Политикой.

1. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.

5.2. Персональные данные собираются посредством форм, размещенных на сайте, а также посредством иных способов взаимодействия с субъектом персональных данных.

5.3. Обработка персональных данных включает следующие действия:

5.3.1. сбор персональных данных;

5.3.2. запись персональных данных;

5.3.3. систематизацию и накопление персональных данных;

5.3.4. хранение персональных данных;

5.3.5. уточнение (обновление, изменение) персональных данных;

5.3.6. использование персональных данных;

5.3.7. передачу персональных данных;

5.3.8. блокирование персональных данных;

5.3.9. удаление и уничтожение персональных данных.

5.4. Персональные данные могут храниться в информационных системах Оператора, включая системы управления сайтом и CRM системы.

5.5. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки персональных данных.

5.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа.

1. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.2. Передача персональных данных может осуществляться следующим категориям получателей:

6.2.1. кредитным организациям и платежным системам для обеспечения проведения платежей и обработки организационных взносов;

6.2.2. государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации;

6.2.3. организациям, оказывающим техническую поддержку сайта.

6.3. Передача персональных данных осуществляется исключительно в объеме, необходимом для достижения целей обработки персональных данных.

6.4. Оператор принимает необходимые меры для обеспечения защиты персональных данных при их передаче третьим лицам.

6.5. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.6. В случае необходимости передачи персональных данных третьим лицам Оператор обеспечивает соблюдение такими лицами требований законодательства о персональных данных.

1. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные субъектов персональных данных обрабатываются и хранятся Оператором в течение срока, необходимого для достижения целей обработки персональных данных, указанных в настоящей Политике, если иной срок хранения не установлен законодательством Российской Федерации.

7.2. Срок хранения персональных данных определяется исходя из целей их обработки, характера правоотношений между субъектом персональных данных и Оператором, а также требований законодательства Российской Федерации.

7.3. Персональные данные участников конкурса и их законных представителей могут храниться Оператором в течение всего периода подготовки, проведения конкурса и подведения его итогов, а также в течение срока, необходимого для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.

7.4. Персональные данные, связанные с финансовыми операциями, включая сведения о плательщике организационного взноса, могут храниться в течение срока, установленного законодательством Российской Федерации о бухгалтерском учете, налоговом учете и финансовой отчетности.

7.5. Копии документов, подтверждающих возраст участника, обрабатываются исключительно в целях подтверждения возраста участника конкурса и допуска его к участию в соответствующей возрастной категории.

7.6. Оператор принимает необходимые меры для обеспечения безопасного хранения копий документов, содержащих персональные данные, и ограничивает доступ к ним только уполномоченным лицам.

7.7. По достижении целей обработки персональных данных либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению, либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

7.8. Уничтожение персональных данных осуществляется способами, исключающими возможность их последующего восстановления.

7.9. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку таких персональных данных и уничтожает их в сроки, установленные законодательством Российской Федерации, если иное не предусмотрено законом.

7.10. Уничтожение персональных данных может осуществляться как путем удаления информации из информационных систем Оператора, так и путем уничтожения материальных носителей персональных данных.

7.11. В случае если сохранение персональных данных является обязательным в соответствии с требованиями законодательства Российской Федерации, такие данные подлежат хранению в течение установленного законом срока.

1. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных обладает правами, предусмотренными законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

8.2. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, в том числе сведения о:

8.2.1. подтверждении факта обработки персональных данных Оператором;

8.2.2. правовых основаниях и целях обработки персональных данных;

8.2.3. применяемых Оператором способах обработки персональных данных;

8.2.4. наименовании и месте нахождения Оператора;

8.2.5. лицах, которые имеют доступ к персональным данным либо которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании законодательства Российской Федерации;

8.2.6. обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, источнике их получения;

8.2.7. сроках обработки персональных данных, включая сроки их хранения;

8.2.8. порядке осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;

8.2.9. иной информации, предусмотренной законодательством Российской Федерации.

8.3. Субъект персональных данных имеет право требовать от Оператора:

8.3.1. уточнения своих персональных данных;

8.3.2. блокирования персональных данных;

8.3.3. уничтожения персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.4. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления соответствующего уведомления Оператору.

8.5. Отзыв согласия на обработку персональных данных не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.

8.6. Субъект персональных данных имеет право обжаловать действия или бездействие Оператора, нарушающие требования законодательства Российской Федерации о персональных данных, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

8.7. В случае если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы, субъект персональных данных вправе обратиться с соответствующей жалобой в уполномоченный орган по защите прав субъектов персональных данных.

8.8. В случае если субъектом персональных данных является несовершеннолетнее лицо, его права, предусмотренные настоящим разделом, могут осуществляться его законным представителем.

8.9. Оператор рассматривает обращения субъектов персональных данных и их законных представителей в сроки и в порядке, предусмотренные законодательством Российской Федерации.

8.10. Оператор обязуется предоставить субъекту персональных данных запрашиваемую информацию либо мотивированный отказ в предоставлении такой информации в сроки, установленные законодательством Российской Федерации.

1. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. Обеспечение безопасности персональных данных достигается, в том числе, путем реализации комплекса мер, направленных на предотвращение несанкционированного доступа к персональным данным и их утраты.

9.3. Оператор принимает следующие меры по обеспечению безопасности персональных данных:

9.3.1. определяет перечень лиц, имеющих доступ к персональным данным, и ограничивает доступ к персональным данным только уполномоченным лицам;

9.3.2. осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации о персональных данных;

9.3.3. применяет организационные меры, направленные на предотвращение неправомерного доступа к персональным данным;

9.3.4. обеспечивает учет носителей персональных данных;

9.3.5. осуществляет хранение персональных данных в условиях, обеспечивающих их безопасность;

9.3.6. принимает меры по предотвращению несанкционированного доступа к информационным системам, в которых осуществляется обработка персональных данных;

9.3.7. применяет технические средства защиты информации, направленные на предотвращение утечки персональных данных.

9.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных или договорных обязанностей.

9.5. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и обеспечивать защиту персональных данных.

9.6. Оператор принимает меры по предотвращению несанкционированного распространения персональных данных и обеспечивает соблюдение режима конфиденциальности.

9.7. Оператор вправе применять иные меры защиты персональных данных, предусмотренные законодательством Российской Федерации.

1. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

10.1. Оператор вправе вносить изменения и дополнения в настоящую Политику конфиденциальности и обработки персональных данных.

10.2. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иное не предусмотрено новой редакцией Политики.

10.3. Субъект персональных данных обязан самостоятельно отслеживать изменения настоящей Политики.

10.4. Продолжение использования сайта, а также предоставление персональных данных после внесения изменений в Политику означает согласие субъекта персональных данных с новой редакцией Политики.

10.5. В случае если отдельные положения настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не влияет на действительность остальных положений Политики.

10.6. Во всем, что не урегулировано настоящей Политикой, Оператор и субъект персональных данных руководствуются законодательством Российской Федерации.

10.7. Актуальная редакция Политики конфиденциальности всегда размещается на официальном сайте Оператора и является общедоступной для пользователей.

10.8. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании сайта и при участии в мероприятиях, организуемых Оператором.

1. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор персональных данных:

Индивидуальный предприниматель

Иванова Елена Дмитриевна

ОГРНИП: 322508100310362

ИНН: 143525016830