Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата публикации редакции: 01.04.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных Крымской региональной организацией Общероссийской общественной организации «Российский Союз Молодежи» ОГРН 1 169 102 073 150, ИНН 9 102 212 145, КПП 910 201 001, юридический адрес: 295 044, Республика Крым, г. Симферополь, ул. Аральская, д. 55, кв. 3, адрес электронной почты: rsm82@inbox.ru, сайт: studvesna-ruy82.ru/ (далее — Оператор, Сайт).
1.2. Настоящая Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании Сайта, заполнении форм, подаче заявок, участии в IX Региональном фестивале «Российская студенческая весна» образовательных организаций высшего и среднего профессионального образования Республики Крым, а также при ином взаимодействии с Оператором.
1.3. Настоящая Политика распространяется на обработку персональных данных:

посетителей Сайта;
совершеннолетних участников Фестиваля;
несовершеннолетних участников Фестиваля;
законных представителей несовершеннолетних участников;
представителей коллективов;
руководителей или педагогов коллективов;
иных физических лиц, чьи персональные данные предоставляются Оператору в связи с организацией и проведением Фестиваля.

1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработку персональных данных, несовместимую с целями их сбора.
1.5. Политика подлежит опубликованию на Сайте и предоставляется субъектам персональных данных в свободном доступе без ограничений.
1.6. Оператор не принимает решений, порождающих для субъекта персональных данных юридические последствия или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

2. Термины и основные положения

2.1. В настоящей Политике используются термины в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».
2.2. Под обработкой персональных данных понимаются любые действия или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— иные нормативные правовые акты Российской Федерации, регулирующие вопросы обработки и защиты персональных данных, рассмотрения обращений, исполнения обязательных требований законодательства и обеспечения информационной безопасности;
Устав Оператора;
— Положение о проведении IX Регионального фестиваля «Российская студенческая весна» образовательных организаций высшего и среднего профессионального образования Республики Крым;
— согласие субъекта персональных данных на обработку персональных данных;
— согласие законного представителя несовершеннолетнего субъекта персональных данных;
— отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
— законные интересы Оператора в части обеспечения функционирования Сайта, информационной безопасности, предотвращения неправомерных действий, защиты прав Оператора и участников Фестиваля, если при этом не нарушаются права и свободы субъектов персональных данных.
3.2. Молчание, бездействие или предварительно проставленные отметки не рассматриваются Оператором как надлежащее согласие на обработку персональных данных.

4. Цели обработки персональных данных, категории субъектов, состав персональных данных, способы и сроки обработки

4.1. Обеспечение работы Сайта, обработка обращений, запросов и сообщений
Категории субъектов: посетители Сайта, заявители, участники, законные представители, руководители или педагоги коллективов, представители коллективов.
Состав персональных данных:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения, содержащиеся в сообщении, обращении или запросе;
иные данные, которые субъект добровольно указывает в обращении;
технические данные, которые могут автоматически обрабатываться при посещении Сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адрес запрашиваемой страницы, сведения о действиях на Сайте, cookie-файлы и иные технические данные, если их обработка осуществляется средствами Сайта или подключенных сервисов.

Цели обработки:

предоставление доступа к функционалу Сайта;
прием и обработка обращений;
консультирование по вопросам участия в Фестивале;
обеспечение стабильной и безопасной работы Сайта;
предотвращение неправомерного использования Сайта.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение срока, необходимого для достижения указанных целей, но не более 1 года с даты последнего взаимодействия, если более длительный срок не требуется по закону либо для защиты прав Оператора.

4.2. Прием, регистрация, рассмотрение анкет участника и заявок на участие в Фестивале
Категории субъектов: совершеннолетние участники, несовершеннолетние участники, представители коллективов, руководители или педагоги коллективов.
Состав персональных данных:

фамилия, имя, отчество;
пол;
дата рождения;
номер телефона;
адрес электронной почты;
гражданство;
ссылка на личный аккаунт в социальной сети «ВКонтакте»;
полное наименование образовательной организации;
уровень образования;
статус участия;
конкурсное направление;
название коллектива;
название конкурсного номера, произведения или работы;
сведения о количестве выступлений, направлениях и названиях номеров, если субъект указывает такие сведения;
тип занятости;
сведения о документе, удостоверяющем личность, в том числе серия и номер паспорта, дата выдачи, кем выдан;
место рождения;
адрес фактического проживания;
адрес регистрации;
скан-копия паспорта;
фотография участника;
справка с места учебы;
ссылки на видеозаписи выступления, материалы конкурсной работы и иные представленные конкурсные материалы;
персональные данные, содержащиеся в самих конкурсных материалах, если они позволяют прямо или косвенно определить субъекта;
скан-копия подписанного согласия на обработку персональных данных и, при наличии, согласия на распространение персональных данных;
иные сведения, предусмотренные формами Сайта либо добровольно предоставленные субъектом в связи с участием в Фестивале.

Цели обработки:

прием и регистрация заявок;
проверка полноты и корректности поданных сведений и документов;
проверка соответствия участника требованиям Положения о Фестивале;
допуск к участию в заочном и очном этапах Фестиваля;
взаимодействие с участниками, представителями коллективов, руководителями и педагогами коллективов;
организационное сопровождение участия в Фестивале;
формирование списков участников, шорт-листов, делегаций, протоколов и иных организационных документов;
подготовка и выдача наградных, информационных и иных документов по итогам Фестиваля;
разрешение спорных ситуаций, связанных с участием в Фестивале;
обеспечение безопасности участников и защиты прав Оператора.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение срока подготовки, проведения и подведения итогов Фестиваля, а также 3 года после завершения соответствующего фестивального цикла, если более длительный срок не требуется по закону либо для защиты прав и законных интересов Оператора.

4.3. Обработка персональных данных несовершеннолетних участников и их законных представителей
Категории субъектов: несовершеннолетние участники, законные представители несовершеннолетних участников.
Состав персональных данных несовершеннолетнего участника:

фамилия, имя, отчество;
дата рождения;
место рождения;
место учебы;
ссылка на аккаунт в социальной сети, если она указана;
номер телефона и адрес электронной почты, если они указаны;
фотография;
иные данные, содержащиеся в анкете, заявке, конкурсных материалах и приложенных документах.

Состав персональных данных законного представителя:

фамилия, имя, отчество;
сведения о документе, удостоверяющем личность;
адрес проживания;
сведения, содержащиеся в подписанном согласии и иных приложенных документах;
иные данные, которые законный представитель добровольно предоставляет Оператору.

Дополнительно Оператор может получать из подписанных согласий данные, указанные субъектом или законным представителем в соответствующих формах, включая при наличии и по усмотрению заполняющего лица:

место учебы или работы;
должность;
сведения об общественной деятельности;
ссылки на аккаунты в социальных сетях;
ИНН;
СНИЛС;
иные данные, содержащиеся в подписанном согласии.

Цели обработки:

подтверждение законности участия несовершеннолетнего в Фестивале;
подтверждение полномочий законного представителя;
оформление допуска к участию в Фестивале;
взаимодействие по вопросам участия несовершеннолетнего;
исполнение требований Положения о Фестивале и иных локальных документов Оператора.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение срока подготовки, проведения и подведения итогов Фестиваля, а также 3 года после завершения соответствующего фестивального цикла, если более длительный срок не требуется по закону либо для защиты прав и законных интересов Оператора.

4.4. Публикация информации о Фестивале, его участниках, результатах и материалах
Категории субъектов: участники Фестиваля, руководители или педагоги коллективов, представители коллективов, иные лица, чьи данные подлежат публикации.
Состав персональных данных:

фамилия, имя, отчество;
сведения об образовательной организации;
сведения о конкурсном направлении;
сведения о статусе участия;
сведения о результатах участия;
изображения, фото-, аудио- и видеоматериалы;
сведения, содержащиеся в конкурсных материалах;
иные данные, в отношении которых субъектом либо его законным представителем дано отдельное согласие на распространение.

Цели обработки:

информационное освещение подготовки, проведения и итогов Фестиваля;
размещение сведений о ходе и результатах Фестиваля на информационных ресурсах Оператора;
размещение материалов, связанных с Фестивалем, в том числе фото- и видеоматериалов, на сайтах и в официальных аккаунтах Оператора и связанных с Фестивалем информационных ресурсах.

Правовое основание: отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформленное в соответствии со ст. 10.1 Федерального закона № 152-ФЗ.
Способы обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача, распространение, удаление, уничтожение.
Срок обработки и хранения: до достижения целей распространения либо до поступления требования субъекта персональных данных о прекращении распространения, если иное не предусмотрено законодательством Российской Федерации.

4.5. Исполнение обязанностей, установленных законодательством Российской Федерации, и защита прав Оператора
Категории субъектов: все субъекты персональных данных, чьи данные обрабатываются Оператором.
Состав персональных данных: любые персональные данные, обработка которых необходима Оператору для исполнения обязанностей, предусмотренных законом, рассмотрения запросов субъектов персональных данных, запросов уполномоченных органов, защиты прав Оператора, разрешения споров и подтверждения факта получения согласий.
Цели обработки:

выполнение обязанностей, предусмотренных законодательством Российской Федерации;
рассмотрение обращений субъектов персональных данных;
исполнение требований уполномоченных органов;
защита прав и законных интересов Оператора;
ведение внутреннего учета и подтверждение факта получения согласий, документов и обращений.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение сроков, установленных законодательством Российской Федерации, либо в течение срока, необходимого для защиты прав и законных интересов Оператора.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
5.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей обработки.
5.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если только такие данные не были самостоятельно и без запроса Оператора включены субъектом в текст сообщения, файл или иной материал. В случае случайного получения таких данных Оператор принимает меры по прекращению их избыточной обработки и удалению, если иное не требуется по закону.
5.4. Оператор не использует изображения субъектов для биометрической идентификации и не осуществляет обработку биометрических персональных данных в смысле, при котором изображение используется для установления личности по биометрическим признакам, если иное прямо не предусмотрено законодательством Российской Федерации.
5.5. Оператор исходит из того, что субъект персональных данных либо его законный представитель предоставляет достоверные и актуальные сведения. При выявлении неточностей Оператор вправе запросить уточнение предоставленных данных.
5.6. Оператор не использует персональные данные, собранные через Сайт Фестиваля, для продвижения товаров, работ или услуг и не направляет рекламные сообщения по сетям электросвязи без отдельного предварительного согласия субъекта персональных данных в случаях, когда такое согласие требуется по закону.
5.7. Сообщения организационного и информационного характера, связанные с рассмотрением заявки, допуском к участию, уточнением сведений, графиком мероприятий, результатами отбора, награждением и иными вопросами, непосредственно связанными с Фестивалем, не являются рекламными сообщениями и могут направляться по указанным субъектом контактным данным в объеме, необходимом для достижения целей обработки.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, а также в случаях, предусмотренных законодательством Российской Федерации.
6.2. Оператор может передавать персональные данные:

государственным органам, органам местного самоуправления, судам, правоохранительным органам и иным уполномоченным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации;
организаторам, соорганизаторам, партнерам Фестиваля, членам экспертного совета, жюри, рабочим органам Фестиваля — в объеме, необходимом для приема заявок, экспертной оценки конкурсных материалов, формирования списков участников, подведения итогов, награждения, формирования делегаций и информационного сопровождения Фестиваля;
лицам, оказывающим услуги технической поддержки Сайта и информационных систем Оператора, — в объеме, необходимом для обеспечения работы Сайта и обработки заявок;
иным лицам, если такая передача необходима для защиты прав Оператора либо субъекта персональных данных и допускается законодательством Российской Федерации.

6.3. При использовании Сайта обработка персональных данных может осуществляться с привлечением сервиса создания и размещения страниц Сайта и приема заявок через формы:
АО «Тильда Паблишинг», ИНН 9 707 041 449, ОГРН 1 247 700 830 354.
Такому лицу могут передаваться персональные данные, вводимые в формы Сайта, а также прикладываемые к формам файлы и иные сведения, необходимые для обеспечения работы формы, приема заявок, передачи данных Оператору и технической поддержки.
6.4. Оператор обеспечивает, чтобы третьи лица, привлекаемые к обработке персональных данных, соблюдали конфиденциальность персональных данных и применяли меры защиты, предусмотренные законодательством Российской Федерации.
6.5. Оператор не осуществляет продажу, обмен или иное возмездное предоставление персональных данных третьим лицам.

7. Распространение персональных данных

7.1. Распространение персональных данных неограниченному кругу лиц допускается только при наличии отдельного согласия субъекта персональных данных либо законного представителя несовершеннолетнего субъекта персональных данных, оформленного в порядке, предусмотренном ст. 10.1 Федерального закона № 152-ФЗ.
7.2. Если из содержания согласия на распространение следуют запреты или условия обработки персональных данных неограниченным кругом лиц, Оператор соблюдает такие запреты и условия.
7.3. Субъект персональных данных вправе в любое время потребовать прекращения распространения персональных данных, разрешенных им для распространения, в порядке, установленном законодательством Российской Федерации.

8. Локализация баз данных и трансграничная передача персональных данных
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Оператор не осуществляет трансграничную передачу персональных данных, если иное не будет прямо предусмотрено законодательством Российской Федерации и не будет надлежащим образом доведено до сведения субъекта персональных данных.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. К таким мерам, в частности, относятся:

назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных актов по вопросам обработки и защиты персональных данных;
ограничение доступа к персональным данным кругом уполномоченных лиц;
организация учета носителей персональных данных;
использование паролей, антивирусной защиты, средств ограничения доступа и иных технических мер защиты;
хранение документов и носителей в условиях, исключающих доступ посторонних лиц;
проведение внутреннего контроля за соблюдением требований законодательства о персональных данных;
определение порядка уничтожения персональных данных;
принятие мер по выявлению и устранению последствий инцидентов, связанных с персональными данными.

9.3. В случае выявления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации, включая направление уведомлений в уполномоченный орган в установленные законом сроки.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения его персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отозвать согласие на распространение персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Субъект персональных данных либо его представитель вправе направить Оператору запрос или обращение по вопросам обработки персональных данных:
в письменной форме по адресу Оператора;
в форме электронного документа на адрес электронной почты: rsm82@inbox.ru.
10.3. Запрос субъекта персональных данных должен позволять Оператору идентифицировать заявителя и понять существо обращения. Оператор вправе запросить дополнительные сведения, если без них невозможно достоверно установить личность заявителя или объем его полномочий.
10.4. Оператор предоставляет сведения о наличии персональных данных, относящихся к соответствующему субъекту, а также иную информацию, предусмотренную законодательством Российской Федерации, в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
10.5. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные либо обеспечивает их уточнение в течение 7 рабочих дней со дня представления подтверждающих сведений.
10.6. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и обеспечивает устранение нарушения в сроки, установленные законодательством Российской Федерации.
10.7. При достижении целей обработки персональных данных либо в случае утраты необходимости в их достижении, а также при отзыве согласия субъекта персональных данных Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение, если иное не предусмотрено законодательством Российской Федерации.

11. Порядок уничтожения персональных данных

11.1. Уничтожение персональных данных осуществляется Оператором:

при достижении целей обработки;
при утрате необходимости в достижении целей обработки;
при поступлении отзыва согласия, если отсутствуют иные законные основания для обработки;
при выявлении неправомерной обработки;
по истечении установленных сроков хранения;
в иных случаях, предусмотренных законодательством Российской Федерации.

11.2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных, в том числе путем удаления из информационных систем, уничтожения бумажных носителей, физического уничтожения носителей либо иным способом, обеспечивающим невозможность дальнейшего использования персональных данных.
11.3. Факт уничтожения персональных данных подтверждается внутренними документами Оператора в соответствии с его локальными актами и требованиями законодательства Российской Федерации.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику.
12.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен новой редакцией Политики.
12.3. Актуальная редакция Политики постоянно доступна на Сайте Оператора.

13. Контактная информация Оператора

Оператор:
Крымская региональная организация
Общероссийской общественной организации
«Российский Союз Молодежи»
ОГРН: 1 169 102 073 150
ИНН: 9 102 212 145
КПП: 910 201 001
Юридический адрес: 295 044, Республика Крым,
г. Симферополь, ул. Аральская, д. 55, кв. 3
E-mail: rsm82@inbox.ru
Сайт: studvesna-ruy82.ru/