Политика обработки персональных данных
ООО «Международная Академия Развития Компетенций»
Утверждена приказом № ___ от «__» ноября 2026 г. Редакция от 4 ноября 2026 г.
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных и меры по их защите в ООО «Международная Академия Развития Компетенций» (далее — Оператор).
1.2. Сведения об Операторе: ООО «Международная Академия Развития Компетенций», ИНН 2540299075, ОГРН 1262500015524, адрес: [юридический адрес], г. Владивосток. Телефон: +7 (423) 273-00-43, электронная почта: info@мар-ко.рф.
1.3. Ответственный за организацию обработки персональных данных: [ФИО, должность], электронная почта для обращений: info@мар-ко.рф (с пометкой «Персональные данные»).
1.4. Политика опубликована в свободном доступе на сайте мар-ко.рф и его поддоменах (ч. 2 ст. 18.1 Закона) и распространяется на все персональные данные, которые Оператор получает, в том числе через сайт Первенства ИИ.ПРАКТИК.
1.5. Основные понятия используются в значении, установленном ст. 3 Закона.
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных заранее определённых целей, в объёме, необходимом для этих целей, обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки.
2.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
3. Субъекты, цели, категории данных, правовые основания и сроки
| Цель | Субъекты | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Приём и обработка заявки на участие | Законный представитель, Участник | ФИО представителя, телефон, e-mail; ФИО, класс, школа Участника; формат участия; название команды | Согласие (п. 1 ч. 1 ст. 6 Закона) | До заключения договора, но не более 6 месяцев с даты заявки |
| Заключение и исполнение договора | Законный представитель (сторона договора) | ФИО, телефон, e-mail, сведения об оплате (без реквизитов карты) | Договор (п. 5 ч. 1 ст. 6 Закона) | Срок действия договора и 5 лет после его исполнения (бухгалтерский учёт) |
| Организация участия в Первенстве | Участник | ФИО, класс, школа, формат, команда, посещаемость, материалы команды, оценки жюри; сведения о здоровье — только добровольно и в объёме, необходимом для безопасности на площадке | Согласие законного представителя | 3 года после окончания сезона |
| Информационные и рекламные рассылки | Законный представитель | ФИО, e-mail, телефон | Отдельное согласие на получение рассылок | До отзыва согласия |
| Публикация фото, видео и результатов | Участник, законный представитель | Изображение, ФИО, школа, класс, название команды и проекта, результат | Отдельное согласие на распространение (ст. 10.1 Закона) | До отзыва согласия или по сроку в согласии |
| Аналитика сайта | Посетитель сайта | Cookie-идентификаторы, IP-адрес, данные о браузере и устройстве, действия на сайте | Согласие посетителя, выраженное в cookie-баннере | 1 год |
| Ответы на обращения | Любое лицо | ФИО, контакты, текст обращения | Согласие / исполнение обязанностей по Закону | 1 год после ответа |
3.1. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона), за исключением сведений о состоянии здоровья Участника, которые законный представитель сообщает добровольно для обеспечения безопасности на очных мероприятиях. Биометрические персональные данные не обрабатываются: фото- и видеоизображения не используются для установления личности.
3.2. Персональные данные несовершеннолетних обрабатываются только с согласия их законных представителей.
4. Порядок и условия обработки
4.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в п. 4.3, обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
4.2. Согласие на обработку персональных данных оформляется отдельно от иных документов (ч. 1 ст. 9 Закона): на сайте — отдельной отметкой со ссылкой на текст согласия.
4.3. Оператор поручает обработку следующим лицам, которые обязуются соблюдать принципы и правила Закона и обеспечивать безопасность данных (ч. 3 ст. 6 Закона):
| Лицо | Назначение | Место хранения |
|---|---|---|
| [ООО «Бегет»] | Хостинг сайта, базы данных заявок и админки ИИ.ПРАКТИК | РФ |
| [ООО «Яндекс»] (Яндекс 360, Яндекс Метрика, Яндекс Телемост) | Электронная почта, аналитика сайта, видеосвязь | РФ |
| [Платёжный сервис / банк-эквайер] | Приём платежей | РФ |
| [ООО «Коммуникационная платформа» — оператор MAX] | Чаты участников и родителей, бот | РФ |
| Наставники и эксперты Первенства (по договорам ГПХ) | Сопровождение команд | Доступ через личный кабинет Оператора |
4.4. Трансграничная передача персональных данных не осуществляется. Официальный канал Первенства в Telegram используется только для публикации новостей; персональные данные через него не собираются.
4.5. Передача персональных данных органам власти осуществляется только в случаях, предусмотренных законодательством РФ.
5. Права субъектов персональных данных
5.1. Субъект (законный представитель) вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Запрос направляется на info@мар-ко.рф или по почтовому адресу Оператора и должен содержать сведения, установленные ч. 3 ст. 14 Закона. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
5.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено договором или законом (например, обязанность хранить бухгалтерские документы).
6. Меры защиты персональных данных
6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21, в том числе:
- назначен ответственный за организацию обработки персональных данных;
- изданы локальные акты по обработке и защите персональных данных;
- определён уровень защищённости персональных данных в информационных системах;
- доступ к данным предоставляется только работникам и исполнителям, которым он нужен для работы, по индивидуальным учётным записям с двухфакторной аутентификацией;
- передача данных через сайт выполняется по защищённому протоколу HTTPS (TLS 1.2 и выше);
- выполняются резервное копирование, журналирование действий администраторов, обновление программного обеспечения;
- работники и исполнители ознакомлены с требованиями законодательства и подписали обязательства о неразглашении.
7. Инциденты
7.1. При выявлении неправомерной передачи (утечки) персональных данных Оператор:
- в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах, вреде и принятых мерах;
- в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона);
- информирует пострадавших субъектов и принимает меры по устранению последствий.
8. Заключительные положения
8.1. Оператор уведомил Роскомнадзор о намерении осуществлять обработку персональных данных (ст. 22 Закона), регистрационный номер в реестре операторов: [________].
8.2. Политика пересматривается при изменении законодательства и не реже одного раза в год. Новая редакция вступает в силу с момента публикации.