1. Общие положения и сведения об операторе
Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.
Оператор персональных данных (далее — Оператор):
- Наименование
- АНО ДО «Центр олимпиадной физики Резонанс»
- ИНН / ОГРН
- 6324991846 / 1246300001842
- Адрес
- 445000, Россия, Самарская область, г. Тольятти, пр-т Олимпийский, д. 7, офис 42
- Email для обращений по персональным данным
- rezonans@bloomee.ru
- Сайт
- https://rezonans.bloomee.ru
Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://rezonans.bloomee.ru и об участниках олимпиады «Резонанс». Используя сайт и отправляя заявку, субъект подтверждает согласие с условиями настоящей Политики.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
- Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
- Субъект — участник олимпиады, его родитель или законный представитель, педагог-наставник, а также иной посетитель сайта.
- Законный представитель — родитель, усыновитель или опекун (попечитель) несовершеннолетнего участника.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
- приём, регистрация и обработка заявок на участие в олимпиаде;
- допуск участников к турам, идентификация участника на платформе и связь с ним;
- формирование рейтингов, протоколов и списков призёров по итогам туров;
- выдача электронных дипломов и благодарственных писем педагогам-наставникам;
- направление организационных уведомлений, связанных с проведением олимпиады;
- направление информационных и рекламных сообщений — только при наличии отдельного согласия субъекта;
- исполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласие субъекта персональных данных на обработку его персональных данных, а для несовершеннолетних — согласие родителя или законного представителя;
- положение (регламент) олимпиады, определяющее порядок её проведения;
- иные нормативные правовые акты Российской Федерации в сфере персональных данных и образования.
5. Состав обрабатываемых персональных данных
Оператор обрабатывает данные, которые субъект предоставляет добровольно через форму заявки и при использовании сайта:
- фамилия, имя и отчество участника;
- адрес электронной почты;
- дивизион участия (школьный или студенческий), класс или курс обучения, школа, колледж или вуз, населённый пункт или регион;
- номер телефона для связи (предоставляется по желанию);
- выбранные направления физики (предоставляются по желанию);
- фамилия, имя и отчество родителя или законного представителя (для несовершеннолетних участников школьного дивизиона);
- факт и параметры данного согласия, включая отметку о согласии на рассылку;
- технические данные, автоматически передаваемые браузером: IP-адрес, сведения о браузере и устройстве (user-agent), дата и время обращения, адрес страницы отправки заявки.
Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой принадлежности, политических взглядах и т. п.), а также биометрические персональные данные.
6. Категории субъектов персональных данных
- участники школьного дивизиона — обучающиеся 7–11 классов из Тольятти, в том числе несовершеннолетние;
- участники студенческого дивизиона — студенты колледжей и вузов со всей России, как правило совершеннолетние;
- родители и законные представители несовершеннолетних участников;
- педагоги-наставники;
- иные посетители сайта, направившие обращение Оператору.
За несовершеннолетних участников согласие на обработку персональных данных предоставляет родитель или иной законный представитель. Совершеннолетние участники, в том числе студенты, дают согласие самостоятельно.
7. Способы и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (при необходимости и в установленных случаях), обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор обрабатывает данные на законной и справедливой основе, не объединяет базы данных, созданные для несовместимых между собой целей, и обрабатывает только те данные, которые отвечают заявленным целям.
Первичная база данных, содержащая персональные данные граждан Российской Федерации, размещается и обрабатывается с использованием серверов, расположенных на территории Российской Федерации (требование части 5 статьи 18 Федерального закона № 152-ФЗ).
8. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия субъектом. Ориентировочный срок хранения заявок и результатов: 3 года после завершения соответствующего сезона олимпиады либо до отзыва согласия, если более длительный срок не требуется по закону. По достижении целей обработки или по истечении срока данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
9. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, когда это необходимо для достижения целей обработки или предусмотрено законом. Данные могут обрабатываться привлечёнными по поручению Оператора лицами (например, провайдером хостинга или платформой проведения туров) на условиях конфиденциальности: провайдер VPS-хостинга на территории Российской Федерации, DNS-провайдер домена bloomee.ru, удостоверяющий центр Let's Encrypt для SSL-сертификата, почтовый сервис домена bloomee.ru, платформа личного кабинета lk.bloomee.ru, Google Fonts для загрузки веб-шрифтов. Данные также могут быть предоставлены государственным органам по основаниям, установленным законодательством.
10. Трансграничная передача
Оператор стремится не осуществлять трансграничную передачу персональных данных. Вместе с тем сайт может загружать ресурсы внешних сервисов (например, веб-шрифты Google Fonts), при обращении к которым IP-адрес посетителя технически передаётся на серверы соответствующих компаний, в том числе расположенные за пределами Российской Федерации. Полный перечень внешних сервисов: провайдер VPS-хостинга на территории Российской Федерации, DNS-провайдер домена bloomee.ru, удостоверяющий центр Let's Encrypt для SSL-сертификата, почтовый сервис домена bloomee.ru, платформа личного кабинета lk.bloomee.ru, Google Fonts для загрузки веб-шрифтов. Чтобы исключить такую передачу, рекомендуется размещать шрифты и иные статические ресурсы на сервере в Российской Федерации.
11. Cookies и аналитика
Сайт использует технически необходимые файлы и локальное хранилище браузера (localStorage), которые требуются для работы интерфейса и для сохранения вашего выбора в отношении cookie. Без них сайт может работать некорректно.
Аналитические, статистические и рекламные инструменты (например, системы веб-аналитики) на момент публикации настоящей редакции не подключены. Если такие инструменты будут добавлены, они будут запускаться только после получения согласия посетителя через информационный баннер. Подробнее об использовании cookie — в Уведомлении об использовании cookie.
12. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение состава работников, имеющих доступ к данным;
- использование защищённого соединения (HTTPS) при передаче данных;
- хранение данных на серверах, расположенных в Российской Федерации;
- резервное копирование и контроль доступа к информационным системам.
13. Права субъекта персональных данных
Субъект персональных данных (или его законный представитель) имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Для реализации прав направьте обращение на адрес rezonans@bloomee.ru.
14. Порядок отзыва согласия
Согласие на обработку персональных данных может быть отозвано в любой момент. Для этого достаточно направить письменное обращение на адрес rezonans@bloomee.ru с указанием фамилии, имени, отчества и адреса электронной почты, использованных в заявке. После получения отзыва Оператор прекращает обработку данных и уничтожает их, если отсутствуют иные законные основания для обработки. Отзыв согласия на рекламную рассылку не влияет на участие в олимпиаде.
15. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://rezonans.bloomee.ru/privacy.