ПОЛИТИКА

в отношении обработки персональных данных и конфиденциальности информации пользователей сайта Общественного движения «Хочу Звучать!»

Оператор персональных данных: Свиридов Евгений Игоревич, ИНН 542211521527, Электронная почта для обращений по персональным данным: support@хочузвучать.рф

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта Общественного движения «Хочу Звучать!» (далее — Сайт) и применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании Сайта, регистрации, участии в конкурсах и мероприятиях, а также при взаимодействии с Оператором через Сайт. 1.2. Политика разработана в соответствии с:

  • Федеральным законом от 27.07.2006 № 152-ФЗ О персональных данных;
  • статьей 152.1 Гражданского кодекса Российской Федерации (использование изображения гражданина);
  • иными нормативными правовыми актами Российской Федерации. 1.3. Оператор является оператором персональных данных и включен в реестр операторов Роскомнадзора. 1.4. Настоящая Политика является общедоступным документом и размещается на Сайте в свободном доступе. 1.5. Используя Сайт, пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда по закону требуется согласие, обработка персональных данных осуществляется на основании соответствующего согласия пользователя (а при обработке данных несовершеннолетних — на основании согласия законного представителя). 1.6. Политика применяется к персональным данным:
  • пользователей Сайта;
  • зарегистрированных участников Общественного движения «Хочу Звучать!»;
  • участников конкурсов, отборов, фестивалей, гала-концертов и иных мероприятий;
  • посетителей Сайта, которые просматривают страницы без регистрации;
  • несовершеннолетних пользователей;
  • иных лиц, которые направляют обращения/заявки или иным образом взаимодействуют с Оператором через Сайт.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе путем размещения в сети Интернет (включая публикацию ФИО/изображения/публичных материалов).

2.4. Пользователь — физическое лицо, использующее Сайт, включая зарегистрированных пользователей и незарегистрированных посетителей.

2.5. Личный кабинет — защищенный раздел Сайта, доступный пользователю после регистрации/авторизации, предназначенный для участия в конкурсах, подачи заявок, загрузки материалов, получения уведомлений и иной функциональности.

3. Деятельность Общественного движения «Хочу Звучать!» и проведение конкурсов

3.1. Сайт используется для реализации культурно-просветительской деятельности Общественного движения «Хочу Звучать!», включая организацию и проведение:

  • конкурсов и творческих отборов;
  • образовательных программ и мастер-классов;
  • фестивалей и гала-концертов;
  • съёмок, трансляций и иных медийных мероприятий;
  • иных мероприятий и активностей, предусмотренных уставной деятельностью Оператора и программами Общественного движения «Хочу Звучать!». 3.2. Условия участия в конкретных конкурсах и мероприятиях могут определяться отдельными документами (например: Положение о конкурсе, регламент, правила участия, условия публикации конкурсных работ). Такие документы могут содержать дополнительные положения об обработке персональных данных и должны применяться совместно с настоящей Политикой. 3.3. Оператор обрабатывает персональные данные участников конкурсов и мероприятий в объеме, необходимом для:
  • приема заявок, регистрации участников и проведения конкурсных процедур;
  • взаимодействия с участниками, организаторами, партнерами, жюри;
  • определения победителей/финалистов и публикации результатов в установленном порядке;
  • организации участия в очных мероприятий (в том числе логистика, аккредитации, пропуска);
  • подготовки отчетности (включая отчетность грантодающим организациям, при наличии);
  • информационного освещения деятельности Общественного движения «Хочу Звучать!».

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

  • пользователи Сайта (зарегистрированные и незарегистрированные);
  • участники конкурсов/отборов/мероприятий;
  • законные представители несовершеннолетних участников;
  • лица, направляющие обращения через формы обратной связи;
  • лица, заключающие с Оператором договоры (самозанятые, подрядчики, исполнители, эксперты и т.п.) — при наличии договорных отношений.

5. Перечень персональных данных

5.1. При регистрации и использовании личного кабинета Оператор может обрабатывать:

  • фамилию, имя, отчество;
  • дату рождения/возраст (при наличии поля);
  • город/регион проживания;
  • номер телефона;
  • адрес электронной почты;
  • логин/идентификатор учетной записи;
  • ссылки на социальные сети (если предоставлены пользователем);
  • иные сведения, которые пользователь добровольно указывает в профиле.

5.2. При участии в конкурсах/мероприятиях Оператор может обрабатывать дополнительно:

  • сведения о творческой деятельности (направление, жанр, портфолио);
  • конкурсные работы (аудио, видео, тексты, фото, анкеты);
  • сведения об образовании и достижениях (если предоставлены);
  • фото-, видео- и аудиоматериалы с участием пользователя (при наличии согласия и/или условий конкурса);
  • данные документов, удостоверяющих личность (при необходимости, например для оформления аккредитаций, пропусков, договоров, поездок, выплат);
  • ИНН, СНИЛС (при заключении договоров и в случаях, предусмотренных законом);
  • банковские реквизиты (при выплатах).

5.3. При использовании Сайта автоматически могут обрабатываться технические данные:

  • IP-адрес;
  • данные cookies;
  • сведения о браузере, устройстве, операционной системе;
  • сведения о посещенных страницах, действиях на Сайте, времени доступа;
  • идентификаторы, необходимые для обеспечения безопасности и корректной работы Сайта.

5.4. Оператор не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.), если такие данные не предоставлены пользователем добровольно и если их обработка не требуется законом. Пользователь обязан воздерживаться от размещения избыточных и чувствительных сведений в полях, не предназначенных для таких данных.

6. Обработка персональных данных несовершеннолетних

6.1. Сайт может использоваться несовершеннолетними, включая регистрацию и участие в конкурсах/мероприятиях.

6.2. Обработка персональных данных несовершеннолетнего пользователя осуществляется при наличии согласия законного представителя, если такое согласие требуется законодательством Российской Федерации и/или условиями конкурса/мероприятия.

6.3. Оператор вправе запросить подтверждение полномочий законного представителя и/или подтверждение согласия (в том числе в форме отдельного документа/электронного подтверждения), а также вправе ограничить функционал личного кабинета до получения такого подтверждения.

6.4. В случае отсутствия подтверждения согласия законного представителя Оператор вправе:

  • ограничить доступ несовершеннолетнего пользователя к функционалу Сайта;
  • отказать в участии в конкурсе/мероприятии;
  • удалить учетную запись и (или) персональные данные несовершеннолетнего, если отсутствуют иные законные основания для хранения.

7. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в целях:

7.1. Обеспечения работы Сайта и личного кабинета:

  • регистрации и авторизации пользователей;
  • предоставления доступа к функционалу личного кабинета;
  • администрирования учетных записей;
  • обеспечения технической поддержки и безопасности.

7.2. Проведения конкурсов и мероприятий Общественного движения «Хочу Звучать!»:

  • прием заявок, анкет, материалов;
  • организация конкурсных процедур;
  • взаимодействие с участниками и организационной командой;
  • подведение итогов, определение победителей/финалистов;
  • организационная подготовка очных мероприятий (аккредитации, списки участников, логистика).

7.3. Информационного сопровождения деятельности Общественного движения «Хочу Звучать!»:

  • публикация результатов конкурсов и новостей;
  • размещение фото/видео/интервью и трансляций (при наличии согласия на использование изображения/распространение персональных данных либо на основании условий конкурса, не противоречащих закону).

7.4. Исполнения договоров и осуществления выплат (при наличии договоров):

  • заключение и исполнение договоров;
  • бухгалтерский и налоговый учет;
  • проведение выплат и оформление отчетности.

7.5. Выполнения требований законодательства и предоставления отчетности грантодающим организациям (при наличии):

  • подготовка и предоставление отчетности, подтверждающих документов и реестров в целях подтверждения целевого использования средств и достижения результатов.

7.6. Коммуникаций:

  • направление уведомлений, организационных сообщений, сервисных сообщений;
  • обработка обращений через формы обратной связи.

7.7. Аналитики и улучшения качества работы Сайта:

  • анализ посещаемости и поведения пользователей;
  • улучшение пользовательского опыта, устранение ошибок и повышение безопасности.

8. Правовые основания обработки

8.1. Обработка персональных данных осуществляется на следующих основаниях:

  • согласие субъекта персональных данных (в т.ч. выраженное посредством проставления отметки/галочки при регистрации, если это допустимо по характеру данных и цели);
  • договор, стороной которого является субъект персональных данных, или заключение договора по инициативе субъекта;
  • требования законодательства Российской Федерации;
  • иные основания, предусмотренные 152-ФЗ.

8.2. В случаях, когда требуется отдельное согласие на распространение персональных данных (в том числе публикация ФИО/изображения в сети Интернет), такое согласие оформляется отдельно или в составе единого согласия с выделением условия о распространении.

8.3. Использование изображения гражданина (фото/видео) осуществляется в соответствии со ст. 152.1 ГК РФ и, как правило, требует согласия гражданина (а в отношении несовершеннолетнего — согласия его законного представителя), за исключением случаев, предусмотренных законом.

9. Порядок и условия обработки персональных данных

9.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

9.2. Оператор обеспечивает обработку персональных данных с соблюдением принципов:

  • законности;
  • минимизации (обработка только необходимых данных);
  • целевого использования;
  • достоверности и актуальности;
  • ограничения сроков хранения.

9.3. Пользователь гарантирует, что предоставляет Оператору достоверные данные. В случае изменения данных пользователь обязан при возможности актуализировать их в личночном кабинете либо сообщить Оператору.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, включая:

  • организации и лиц, обеспечивающих техническое обслуживание Сайта (хостинг, администрирование, техподдержка), при условии соблюдения конфиденциальности и требований законодательства;
  • подрядчиков и партнеров, участвующих в организации мероприятий и конкурсов (например, аккредитация, логистика, изготовление пропусков/бейджей), при условии передачи минимально необходимого объема данных;
  • банки и платежные организации для осуществления выплат;
  • бухгалтерское сопровождение, аудиторов, юридических консультантов — при наличии правового основания и обязательств о конфиденциальности;
  • грантодающие организации (в т.ч. ПФКИ) при необходимости представления отчетности и подтверждающих документов;
  • государственные органы в случаях, предусмотренных законодательством.

10.2. Передача персональных данных осуществляется на основании:

  • согласия субъекта персональных данных (если требуется);
  • договора;
  • требований законодательства.

11. Распространение персональных данных и публикации

11.1. Под распространением персональных данных понимается раскрытие персональных данных неопределенному кругу лиц, включая публикацию в сети Интернет.

11.2. Распространение персональных данных (включая публикацию ФИО, изображения, конкурсных материалов, интервью) осуществляется только при наличии отдельного согласия субъекта персональных данных на распространение, если иное не предусмотрено законодательством.

11.3. Публикация конкурсных работ и результатов конкурсов осуществляется в соответствии с условиями Положения о конкурсе и с учетом требований законодательства о персональных данных и об изображении гражданина.

11.4. В рамках информационного сопровождения деятельности Общественного движения «Хочу Звучать!» Оператор может размещать материалы (фото, видео, интервью, записи выступлений) на:

  • Сайте;
  • официальных страницах/каналах в социальных сетях;
  • в СМИ и на партнерских ресурсах;
  • в отчетных и презентационных материалах, в том числе для грантодающих организаций;
  • в трансляциях мероприятий, архивных записях мероприятий — при наличии соответствующих согласий.

12. Cookies и технические данные

12.1. Сайт использует файлы cookies и аналогичные технологии для обеспечения работы Сайта, безопасности, аналитики и улучшения пользовательского опыта.

12.2. Пользователь вправе ограничить или отключить cookies в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

12.3. Продолжая использование Сайта, пользователь выражает согласие на использование cookies в порядке, описанном в настоящей Политике.

13. Сроки хранения персональных данных

13.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иные сроки не установлены законодательством Российской Федерации или документами грантодающих организаций.

13.2. Оператор может хранить персональные данные:

  • до удаления учетной записи пользователем либо до прекращения необходимости ее использования;
  • в течение сроков хранения бухгалтерских/отчетных документов, установленных законом;
  • в течение сроков, установленных грантодающей организацией (при наличии таких требований);
  • до отзыва согласия — если отсутствуют иные правовые основания для продолжения обработки.

13.3. По достижении целей обработки персональные данные уничтожаются или обезличиваются в установленном порядке.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. К таким мерам относятся (в том числе, но не ограничиваясь):

  • ограничение доступа к персональным данным по принципу необходимости;
  • применение паролей и иных средств защиты доступа;
  • разграничение прав доступа к информационным системам;
  • хранение документов на защищенных носителях;
  • проведение организационных мероприятий по соблюдению конфиденциальности;
  • контроль доступа к помещениям/носителям при обработке персональных данных на бумажных носителях.

15. Права субъекта персональных данных

15.1. Пользователь (субъект персональных данных) вправе:

  • получать информацию об обработке его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных (если обработка основана на согласии);
  • отозвать согласие на распространение персональных данных (если оно было дано);
  • обжаловать действия/бездействие Оператора в Роскомнадзор или в судебном порядке.

15.2. Запросы направляются Оператору по электронной почте: support@хочузвучать.рф (либо почтовым отправлением по адресу Оператора).

15.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

16. Порядок отзыва согласия

16.1. Согласие на обработку персональных данных и/или на распространение персональных данных может быть отозвано субъектом персональных данных путем направления письменного заявления Оператору.

16.2. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, установленный законом, если отсутствуют иные правовые основания для обработки (например, необходимость хранения бухгалтерских документов, отчетности, исполнения договорных обязательств).

16.3. Материалы, уже включенные в официальную отчетность, бухгалтерские документы и (или) архивные материалы мероприятий, могут сохраняться в составе таких документов, если это требуется законодательством или законными интересами Оператора и не противоречит правам субъекта персональных данных.

17. Контактная информация

17.1. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:

  • e-mail: support@хочузвучать.рф

18. Заключительные положения

18.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда размещается на Сайте.

18.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.