Политика обработки персональных данных

Редакция от 9 ноября 2026 г.. Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1. Оператор#

1.1. Оператор — Индивидуальный предприниматель Братущенко Екатерина Валерьевна, ИНН 281700959383, ОГРНИП 324280000004231, адрес: {{org.address}} (далее — Организатор).

1.2. Контакты по вопросам персональных данных: NadezhdyAmura@yandex.ru, +79244481790, поддержка в личном кабинете. Ответственный за организацию обработки ПД: {{org.dpo}}. [Юристу: назначить ответственного (ст. 22.1 Закона) — ИП может быть им сам.]

1.3. Политика применяется к данным, которые Организатор получает через сайт надеждыамура.рф, мини-приложения и ботов «Надежды Амура» в Telegram и MAX, по email и на площадке Мероприятия (вместе — Платформа).

2. Чьи данные мы обрабатываем#

Данные моделей мы не собираем: ФИО и контакты моделей не запрашиваются, пропуск модели не оформляется.

3. Цели, данные, основания и сроки#

Основания (ст. 6 Закона): Договор — п. 5 ч. 1 ст. 6 (исполнение договора-оферты, стороной которого является субъект, или заключение договора по его инициативе); Согласие — п. 1 ч. 1 ст. 6 и ст. 9; Согласие на распространение — ст. 10.1; Закон — п. 2 ч. 1 ст. 6 (обязанности по налоговому, бухгалтерскому учёту и законодательству о ККТ).

Обработка данных о здоровье, биометрических данных, данных о расе, религии и иных специальных категорий не ведётся. Фото работ используются только для судейства и (с согласия) публикации, не для установления личности.

4. Что мы делаем с данными#

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, распространение (только по согласию по ст. 10.1), обезличивание, блокирование, удаление, уничтожение. Обработка — автоматизированная и без средств автоматизации (на площадке).

Решения, порождающие юридические последствия, только на основании автоматизированной обработки не принимаются (ст. 16 Закона): уровни, итоги и дисквалификацию определяют люди.

5. Где хранятся данные#

5.1. Все базы данных и файлы Платформы размещены на сервере в Российской Федерации (хостинг-провайдер ООО «Бегет», серверы в Российской Федерации). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных на территории РФ (ч. 5 ст. 18 Закона).

5.2. Резервные копии — на серверах в РФ, хранятся 30 дней.

5.3. Сервис отслеживания ошибок Sentry и иные зарубежные сервисы хранения данных не используются.

6. Кому мы передаём данные#

Данные не продаются и не передаются для рекламы третьих лиц.

7. Права субъекта и как ими воспользоваться#

7.1. Вы вправе (ст. 14 Закона): получить сведения об обработке ваших данных; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для цели данных; отозвать согласие; обжаловать действия Организатора в Роскомнадзоре или суде.

7.2. Как обратиться: через поддержку в кабинете, письмом на NadezhdyAmura@yandex.ru или почтой по адресу {{org.address}}. Запрос должен позволять установить, что он от вас (ч. 3 ст. 14) — обращение из своего кабинета этому удовлетворяет.

7.3. Сроки ответа: сведения и ответ на запрос — в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14, ч. 1 ст. 20 Закона). Неточные данные уточняются в течение 7 рабочих дней с момента предоставления подтверждающих сведений (ч. 3 ст. 21). При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если нет иного законного основания их хранить (ч. 5 ст. 21). Распространение по согласию ст. 10.1 прекращается в течение 3 рабочих дней с момента получения требования (ч. 14 ст. 10.1).

7.4. Большую часть данных вы можете изменить сами в кабинете: ФИО, телефон, город, соцсети, фото профиля, согласие на публикацию, подписку на рассылки, настройки Клуба.

8. Удаление аккаунта#

8.1. Удалить аккаунт можно в профиле кабинета («Удалить аккаунт», подтверждение кодом) или через поддержку. Если у вас есть оплаченное участие в предстоящем финале, сначала нужно отменить участие по правилам оферты.

8.2. Удаляется сразу: доступ к кабинету и вход; контакты (телефон, email, идентификаторы Telegram и MAX, username), город, ссылка на соцсеть, студия; всё содержимое Клуба (профиль, посты, фото, альбомы, комментарии, лайки, подписки, блокировки, отметки, уведомления); ваши сообщения в чатах Клуба заменяются на «Сообщение удалено»; переписка с поддержкой; загруженные файлы (дипломы, работы, фото профиля, вложения); журнал уведомлений; IP-адрес и браузер в записях о согласиях; рассылочная подписка.

8.3. Обезличивается сразу: имя в профиле и карточках участников — «Удалённый пользователь» / «Удалённый участник»; имена на пропусках и дипломах; PDF дипломов удаляются; у ребёнка дата рождения заменяется на 1 января года рождения. Места в опубликованных итогах сохраняются (от них зависят места других участников), но без вашего имени.

8.4. Хранится 5 лет (ч. 1 ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»), затем уничтожается или обезличивается: первичные учётные и платёжные документы — заказы, суммы, возвраты, счета, акты, чеки, реквизиты и контакты плательщика.

8.5. Хранится 3 года, затем уничтожается или обезличивается: прочие сведения, нужные для исполнения договора и рассмотрения претензий — сведения о выданных пропусках, дипломах и сертификатах (без имён — см. п. 8.3), факт и редакция принятых документов, записи о действиях с аккаунтом.

8.6. Если по вашей жалобе на фото ребёнка (раздел 10) идёт рассмотрение, жалоба и решение по ней сохраняются независимо от удаления аккаунта.

9. Публикация данных#

9.1. Мы публикуем ваши данные (имя и первую букву фамилии, город, фото работ) только при отдельном согласии на распространение (ст. 10.1 Закона), которое не является условием участия. Без согласия в итогах указывается только код работы («Участник НЛ-0427»), город не показывается, работы не попадают в галерею.

9.2. Данные детей публикуются только с согласия законного представителя и только в виде «Имя Ф., возрастная группа», без города.

9.3. Проверка подлинности диплома по QR-коду показывает ФИО и награду тому, у кого есть QR-код или номер с проверочным кодом с диплома; у детей — «Имя Ф.» и возрастная группа. [Юристу: является ли это распространением.]

9.4. Публикации в Клубе пользователь размещает сам и сам выбирает видимость (все участницы, подписчики, только я; показ гостям Клуба — отдельный переключатель).

10. Дети#

10.1. Дети не регистрируются на Платформе самостоятельно и аккаунтов не имеют. Ребёнка регистрирует законный представитель в своём кабинете, давая согласие законного представителя.

10.2. О ребёнке хранятся только фамилия, имя и дата рождения. Дата рождения видна представителю и персоналу Организатора; в выгрузках — только возрастная группа; судьи видят код работы и группу. Рисунки фотографируются без лиц детей.

10.3. В Клуб вступают только взрослые (18+); детских профилей в Клубе нет.

10.4. Жалоба на фото ребёнка. Любой пользователь может пожаловаться на фото в Клубе с причиной «Фото ребёнка» или «Угроза ребёнку». Публичный доступ к фото закрывается сразу после регистрации жалобы, до решения. Жалобу видит только модератор. Срок рассмотрения — до 3 рабочих дней. Фиксируются решение, дата и принятые меры. Жалоба хранится независимо от удаления аккаунта её автора или автора фото.

11. Cookie и похожие технологии#

Необходимые cookie нельзя отключить без потери входа. Статистических и рекламных cookie нет: сторонние счётчики (в том числе Яндекс Метрика) не используются, статистика посещений собирается нашим сервером без cookie и без передачи третьим лицам.

12. Как мы защищаем данные#

Сервер в РФ; шифрование соединений (HTTPS); разграничение доступа по ролям (участник видит только свои данные, судья — только анонимные работы, модератор — только то, что нужно для проверки); политики доступа на уровне базы данных; закрытое хранилище файлов со ссылками ограниченного срока действия; журнал действий персонала; резервное копирование; в журналы ошибок не пишутся ФИО, телефоны, email, тексты сообщений и токены; пароли персонала — по политике сложности. [Юристу: модель угроз и уровень защищённости по ПП РФ № 1119 — оформить отдельно.]

13. Изменения Политики#

Политика может меняться; новая редакция публикуется на сайте с датой, предыдущие редакции доступны там же. Если изменения требуют нового согласия, мы попросим его в кабинете.