Политика обработки персональных данных
Публичная политика проекта МАРТ и сайта martfest.ru
Редакция от 23 октября 2026 года
1 Общие положения
1.1. Оператор персональных данных — Индивидуальный предприниматель Морозова Маргарита Анатольевна, ИНН 346002308130, ОГРНИП 325344300141023. Адрес: 400120, Российская Федерация, г. Волгоград, ул. Елецкая, д. 17, кв. 162. Сайт: https://martfest.ru. Электронная почта: mart_fest@mail.ru. Телефон: +7 988 496-66-15.
1.2. МАРТ — обозначение творческого проекта «Международная ассоциация развития творчества». Использование этого обозначения не означает, что проект зарегистрирован как ассоциация или иное юридическое лицо. Обязанности Оператора исполняет указанный индивидуальный предприниматель.
1.3. Политика распространяется на обработку данных в связи с конкурсами и фестивалями МАРТ, обращениями, договорами и посещением сайта. Она не заменяет согласия, договоры и локальные документы по защите данных. Основной применимый акт — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Оператор обрабатывает только необходимые данные для конкретной цели; не объединяет несовместимые цели и не использует участие в конкурсе как безусловное согласие на рекламу или публикацию данных.
2 Прием заявок и проведение мероприятий
2.1. Субъекты: совершеннолетние участники и заявители, несовершеннолетние участники, их законные представители, педагоги и руководители коллективов. Состав данных: ФИО; возраст либо возрастная категория (точная дата рождения — только при необходимости проверки условий); страна, регион и населенный пункт; учреждение и коллектив; сведения о номинации, произведении и конкурсном номере; ФИО педагога; телефон и электронная почта заявителя; ссылка на конкурсную работу и необходимые материалы, оценка и результат. Для обработки заявки также используются количество участников, состав наград, сведения об источнике информации о мероприятии, комментарий заявителя, обозначение мероприятия, номер и технический идентификатор заявки, время получения, отметки подтверждений и версия согласия — в пределах фактически заполненной и необходимой информации.
2.2. Цели: рассмотрение заявки, проверка соответствия условиям, составление программы, оценивание жюри, организационная связь, оформление и выдача наград, исправление ошибок в результатах и дипломах. Данные педагога используются для связи и оформления наград лишь при наличии основания в отношении самого педагога.
2.3. Основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ — для необходимых действий по договору, стороной или выгодоприобретателем которого является субъект, и его заключения в предусмотренных законом случаях. Для данных и действий, не покрытых этим основанием, — отдельное согласие по пункту 1 части 1 статьи 6. Политика сама по себе основанием не является.
2.4. Способ: смешанная обработка; сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление уполномоченным лицам, блокирование, удаление и уничтожение. Форма отправляет сведения серверному обработчику Cloudflare Workers, который проверяет запрос, формирует номер и письмо и передает его в Resend для доставки на mart_fest@mail.ru. Открытая публикация в эту цель не входит. Состав и правовые условия работы сервисов раскрыты в приложении 1 и разделе 8.
2.5. Срок: на время исполнения заявки и не более одного года после завершения мероприятия для выдачи и исправления наград и ответов на обращения — при наличии основания для такого срока. Если цель достигнута раньше, данные подлежат удалению в порядке раздела 11. Непринятая или отозванная до заключения договора заявка хранится не более 90 дней после окончательного решения, если нет спора или другого основания. Конкурсные видео не сохраняются дольше необходимого для оценивания и рассмотрения обращений.
3 Обращения и договорные расчеты
3.1. Ответы на обращения. Субъекты: обратившиеся лица. Данные: имя, контакт, содержание обращения и необходимые приложения. Цель: подготовка и направление ответа. Основание: согласие либо необходимые действия для заключения и исполнения договора по инициативе субъекта; для обязательных обращений — закон. Обработка смешанная, операции аналогичны пункту 2.4 без открытой публикации. Срок — до разрешения вопроса, но не более 90 дней после ответа, кроме отдельно обоснованного хранения по договору или спору.
3.2. Договоры и расчеты. Субъекты: заказчики, плательщики, партнеры, подрядчики и их представители. Данные: ФИО, контакты, должность и полномочия представителя; необходимые договорные и платежные реквизиты, сумма, дата и статус платежа, сведения чека и возврата. Паспортные и банковские реквизиты запрашиваются только в объеме, объективно необходимом для конкретной операции. Полные реквизиты карты и CVC/CVV через формы МАРТ не собираются.
3.3. Цели и основания: заключение и исполнение договора — пункт 5 части 1 статьи 6; выполнение налоговых, кассовых и иных обязательных требований — пункт 2; необходимое взаимодействие с представителями контрагентов — пункт 7 при соблюдении их прав. Операции и смешанный способ обработки — по пункту 2.4.
3.4. Договорные документы хранятся в течение исполнения и трех лет после окончания договора для защиты прав, если этот срок необходим и обоснован. Налоговые документы — не менее пяти лет с исчислением по применимым нормам НК РФ; для документов с иными обязательными сроками применяется соответствующий срок. При споре сохраняется лишь необходимый комплект до завершения разбирательства и исполнения решения. Длительное хранение документов не означает сохранение всей конкурсной анкеты и видео.
4 Публикация материалов и реклама
4.1. Субъекты публикаций: участники, педагоги, представители и члены жюри, чьи сведения предполагается раскрывать. Возможный состав: ФИО, коллектив или учреждение, населенный пункт, номинация, конкурсная работа, результат, фото и видео. Конкретный перечень, ресурсы размещения, условия и срок определяются самостоятельным согласием по статье 10.1 Закона № 152-ФЗ. Данные, не разрешенные к распространению, не публикуются. Молчание или участие в мероприятии такого разрешения не создают.
4.2. Цель: открытое представление результатов и материалов мероприятия. Способ: смешанная обработка, включающая операции пункта 2.4 и распространение только в пределах отдельного основания. По истечении указанного в согласии срока или при законном требовании публикация прекращается. Вопрос использования изображения дополнительно регулируется статьей 152.1 ГК РФ; согласие на обработку данных не заменяет разрешение на использование произведений и исполнения.
4.3. Реклама. Субъекты: лица, отдельно согласившиеся на рекламу. Данные: имя, выбранные контактные каналы, сведения о согласии и отказе. Цель: продвижение мероприятий МАРТ. Основание: предварительное согласие по статье 15 Закона № 152-ФЗ и статье 18 Закона № 38-ФЗ «О рекламе». Способ смешанный, операции — по пункту 2.4; передача базы для самостоятельной рекламы третьих лиц не допускается. Срок — указанный в рекламном согласии, не более трех лет без нового согласия; после отказа рекламное использование прекращается немедленно.
4.4. Письма о принятой заявке, расписании, оплате и выдаче диплома направляются в рамках ее исполнения. Добавление рекламы новых конкурсов требует самостоятельного рекламного основания. Отказ от рекламы и открытой публикации не препятствует участию; результат и награды могут быть предоставлены адресно.
5 Технические сведения и открытые контакты
5.1. Посетители сайта. Данные: IP-адрес, дата и время запроса, адрес страницы, сведения браузера и устройства, технические идентификаторы. Цель: работа формы, защита сайта и расследование сбоев. Основание для необходимой обработки — пункт 7 части 1 статьи 6 при соблюдении прав посетителя; для необязательной аналитики и маркетингового отслеживания — отдельное предварительное согласие. Смешанная обработка, операции — по пункту 2.4. Технические журналы хранятся не более 90 дней, кроме необходимых материалов конкретного инцидента.
5.2. Необязательные счетчики и отслеживание допускаются только после раскрытия перечня сервисов, целей, данных, сроков и получателей и получения необходимого согласия. До этого они должны быть отключены. Строго необходимые cookie ограничиваются сроком сессии или объективно необходимым сроком работы соответствующей функции. Реестр технических сервисов включается в приложение 1.
5.3. Открытые контакты. Общий адрес организации, не относящийся к определенному человеку, используется для адресного делового взаимодействия. Для ФИО и персональных служебных контактов основание проверяется отдельно: согласие либо пункт 7 части 1 статьи 6 при документированной необходимости и соблюдении прав; публикация контакта сама по себе достаточным основанием не считается. Субъекты — представители потенциальных партнеров; данные — имя, должность, служебный контакт, организация, источник и дата получения.
5.4. Цель — конкретное деловое взаимодействие, а не рекламная рассылка. Обработка смешанная, операции — по пункту 2.4. Контакты без состоявшегося взаимодействия пересматриваются в течение 90 дней и удаляются при отсутствии основания; состоявшаяся переписка хранится по цели обращения или договора. До начала обработки данных, полученных не от субъекта, предоставляются сведения по части 3 статьи 18, если не действует прямо предусмотренное законом исключение. Правила детализированы во внутреннем Порядке работы с контактами.
6 Источники данных и несовершеннолетние
6.1. Источники: сам субъект, его законный или уполномоченный представитель, заявитель с подтвержденным основанием передачи, платежная организация и технические средства сайта. Оператор проверяет наличие основания обработки данных каждого участника и представителя, включая сведения, внесенные другим лицом.
6.2. Для несовершеннолетних применяется отдельный порядок с участием законного представителя с учетом возраста и дееспособности участника. Факт подачи педагогом заявки не подтверждает его право давать согласие за ребенка. Оператор проверяет полномочия представителя и наличие требуемых согласий; не ограничивается общей галочкой педагога «согласия получены». Проверочные документы собираются только в необходимом объеме.
6.3. Специальные категории данных целенаправленно не собираются. Если необходимы сведения о здоровье, инвалидности или особых условиях, для них заранее определяется специальное основание и отдельный порядок. Фото и видео не используются для установления личности по биометрическим признакам; при изменении цели применяются специальные требования статьи 11.
7 Получатели данных
7.1. Доступ получают только лица, которым сведения необходимы для конкретной задачи. Онлайн-форма, форма очного фестиваля в Камышине и форма очного фестиваля в Волгограде используют единый обработчик Cloudflare Workers и Resend для доставки письма на mart_fest@mail.ru. Оператор ведет рабочий реестр в Excel на своем компьютере, получает письма и подготавливает дипломы. Конкурсные работы хранятся в обычном личном аккаунте Яндекс Диска; доступ предоставляется только приглашенным аккаунтам членов жюри. Работы нумеруются, ФИО в названиях файлов не указываются. Отсутствие ФИО в названии не исключает персональных данных в самом содержании работы.
7.2. Сам факт включения в жюри или наличия доступа к папке не заменяет законного основания обработки и обязательств о конфиденциальности. При поручении обработки другому лицу применяется часть 3 статьи 6 Закона № 152-ФЗ: определяются цель, данные, операции, требования к защите и обязанности исполнителя; необходимое согласие получают до порученной обработки, если иное не установлено федеральным законом. Сведения о конкретном составе жюри и получателях предоставляются субъекту в порядке статей 14 и 20; если основанием служит согласие, информация о получателях раскрывается до его получения в объеме, необходимом для информированного решения.
7.3. Дипломы печатаются у исполнителя, выбранного для конкретного заказа; постоянная типография не установлена. Передаются только макеты с необходимым текстом диплома. До передачи Оператор обязан определить исполнителя, основание предоставления и поручения, обеспечить конфиденциальность и удаление файлов после выполнения задачи. При изготовлении кубков персональные данные участников не передаются. Банки и платежные организации получают необходимые данные по отдельному применимому основанию при оплате; публичная анкета не должна содержать секретные реквизиты банковской карты.
8 Локализация и зарубежные получатели
8.1. При сборе данных граждан Российской Федерации подлежит соблюдению часть 5 статьи 18 Закона № 152-ФЗ. Применение Cloudflare Workers, Resend и российского почтового ящика не подтверждает автоматически соответствие всего маршрута требованиям локализации. В действующей технической схеме персональные данные анкеты передаются зарубежным поставщикам; Оператор обязан обеспечить допустимость такой обработки, локализацию применимых операций и необходимые основания до осуществления соответствующих действий. Согласие участника и отсутствие отдельной базы в прикладном коде не отменяют требований закона.
8.2. Для Cloudflare и Resend, а также для внешнего жюри при наличии признаков трансграничной передачи Оператор обязан до начала такой деятельности выполнить статью 12 Закона № 152-ФЗ: установить получателей и страны, собрать требуемые сведения о защите и условиях прекращения обработки, направить отдельное уведомление Роскомнадзора, соблюдать предусмотренные законом сроки, запреты и ограничения. Общее уведомление оператора по статье 22 не заменяет отдельного уведомления о трансграничной передаче. Публикация этой Политики не означает, что названные процедуры уже выполнены.
8.3. Для доступа жюри учитываются страна фактического просмотра и правовой статус конкретного получателя. Нахождение гражданина России за границей само по себе не означает предоставления данных иностранному физическому лицу. Если иностранный гражданин получает доступ к идентифицируемым участникам из-за рубежа, применяется проверка по статье 12. Закрытые приглашения ограничивают круг получателей, но не заменяют основание предоставления и требования к трансграничной передаче. Нумерация файла сама по себе не обезличивает узнаваемого человека на видео.
9 Защита данных
9.1. Оператор обязан разграничивать доступ, вести учет допущенных лиц, использовать защищенные соединения и средства аутентификации, обеспечивать обновления, резервирование и контроль восстановления, устанавливать правила хранения и уничтожения, обучать допущенных лиц и закреплять конфиденциальность. Конкретные меры определяются с учетом угроз и требуемого уровня защищенности.
9.2. При инциденте, подпадающем под часть 3.1 статьи 21, Оператор направляет Роскомнадзору первичное уведомление в течение 24 часов с момента выявления, сведения о результатах расследования — в течение 72 часов. Для порученных обработок обеспечивается своевременное уведомление Оператора исполнителями.
10 Права и обращения
10.1. Субъект вправе получать сведения об обработке, требовать исправления, блокирования, прекращения обработки и уничтожения при наличии оснований, отзывать согласия, прекращать рекламу, обжаловать действия в Роскомнадзор и суд. Решения о допуске и результатах не принимаются исключительно автоматизированно без предусмотренного законом основания.
10.2. Обращения принимаются на mart_fest@mail.ru и по адресу Оператора. Для запроса доступа к данным применяются требования части 3 статьи 14. Оператор проверяет личность и полномочия соразмерно запросу; не требует избыточные документы. Для отказа от рекламы достаточно сообщения, позволяющего определить контакт.
10.3. На запрос о доступе предоставляется ответ в течение 10 рабочих дней; при законном продлении не более чем на 5 рабочих дней направляется мотивированное уведомление. Специальные сроки прекращения обработки и уничтожения устанавливаются законом и не заменяются общим сроком ответа. Сведения о независимых операторах предоставляются субъекту в доступном Оператору объеме.
11 Прекращение обработки и уничтожение
11.1. Сроки разделов 2–5 являются предельными, а не разрешением хранить ненужные сведения. После достижения цели либо отзыва согласия при отсутствии другого основания данные уничтожаются в срок не более 30 дней. По отдельному требованию прекратить обработку применяется срок 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней и предусмотренными законом исключениями.
11.2. Подтвержденные неточности исправляются в течение 7 рабочих дней. Неправомерная обработка прекращается в течение 3 рабочих дней после выявления; если сделать ее правомерной невозможно, данные уничтожаются в течение 10 рабочих дней. Для прекращения распространения применяются специальные правила статьи 10.1.
11.3. Уничтожение охватывает рабочие базы, локальные копии и сведения у обработчиков. Если технически невозможно уничтожить данные в установленный срок, они блокируются и уничтожаются не позднее шести месяцев, если законом не установлен иной срок. Уничтожение подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала регистрации событий по приказу Роскомнадзора от 28.10.2022 № 179.
11.4. Минимальные доказательства согласия и исполнения запроса могут сохраняться до трех лет для защиты прав при документированном основании по пункту 7 части 1 статьи 6 и оценке необходимости. Это не дает права продолжать рекламное использование или хранить весь массив анкеты. Минимальная запись об отказе используется исключительно для предотвращения новых нежелательных сообщений; необходимость ее хранения проверяется ежегодно.
12 Действие политики
12.1. Политика публикуется в свободном доступе по адресу https://martfest.ru/privacy-policy.html. Ссылка размещается возле форм сбора данных и в подвале сайта. Экземпляр можно получить по электронной почте Оператора. При изменении процессов и поставщиков обновляются описание обработки, необходимые основания и уведомления. Новая редакция не расширяет задним числом ранее полученное согласие.
12.2. Приложение 1 описывает используемые сервисы и является частью Политики. Публикация Политики обеспечивает информирование и не подтверждает сама по себе выполнение всех технических и организационных требований. Оператор обязан обеспечить соответствие фактических действий закону независимо от размещения этого документа.
Приложение 1 Сервисы и получатели
Почта Mail. ООО «ВК», Россия, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79. Используется ящик mart_fest@mail.ru для приема заявок, организационной переписки и вложений. Передаваемые сведения ограничиваются необходимым содержанием переписки. Условия сервиса: https://help.mail.ru/legal/terms/mail/ua/ .
Яндекс Диск. ООО «ЯНДЕКС», Россия, 119021, г. Москва, ул. Льва Толстого, д. 16. Используется обычный личный аккаунт для хранения конкурсных материалов и предоставления доступа приглашенным аккаунтам членов жюри. Сервис получает загружаемые работы, связанные с ними сведения и необходимые технические данные. Корпоративный тариф и отдельный договор Яндекс 360 для бизнеса настоящей Политикой не заявляются. Условия сервиса: https://yandex.ru/legal/disk_termsofuse/ru/ .
Локальный Excel. Рабочая таблица содержит необходимые сведения о заявках и результатах; обрабатывается Оператором на его компьютере. Использование программы само по себе не означает предоставление данных Microsoft. Облачная синхронизация и автоматические выгрузки требуют самостоятельной проверки и основания перед их подключением.
Cloudflare. Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Используется для обслуживания сайта и серверной обработки заявок через Cloudflare Workers. Запрос к обработчику mart-requests содержит сведения анкеты, мероприятие, идентификатор, префикс номера, отметки подтверждений и версию согласия. Обработчик проверяет запрос, формирует номер и письмо и вызывает API Resend. Сервису также доступны необходимые технические параметры запроса; если подключено ограничение частоты, для него может использоваться IP-адрес. Отдельный постоянный реестр анкет в проверенном прикладном коде Worker не предусмотрен; это не означает отсутствия обработки или журналов у облачного поставщика. Условия: https://www.cloudflare.com/privacypolicy/ .
Resend. Plus Five Five, Inc. (сервис Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Используется для отправки писем с заявками через API. Передается адрес отправителя и получателя, тема и тело письма: номер заявки, мероприятие, время получения сервером, поля анкеты, подтверждение положения и согласия взрослого заявителя, версия и адрес текста согласия. Письма направляются на mart_fest@mail.ru. Политика Resend предусматривает передачу и обработку данных в США; сервис привлекает субобработчиков. Условия: https://resend.com/legal/privacy-policy ; https://resend.com/legal/dpa ; https://resend.com/legal/subprocessors . Сроки технического хранения и удаления у поставщика определяются применимыми условиями и должны учитываться Оператором при обеспечении прав субъектов; отсутствие собственного реестра Worker не означает немедленного удаления письма в Resend.
Члены жюри. Получают только необходимые для оценивания работы и сведения. Доступ на Диске закрытый, по приглашениям. Просмотр из-за границы требует проверки по разделу 8. Список получателей по конкретной заявке предоставляется субъекту по запросу; специальное согласие, когда оно необходимо, оформляется до предоставления доступа.
Печать дипломов. Получатель определяется отдельно для конкретного заказа. Оператор самостоятельно подготавливает макет; выбранный исполнитель получает только сведения для печати и не вправе самостоятельно использовать их для иных целей. Смена исполнителя не расширяет автоматически ранее полученное согласие. Кубки изготавливаются без передачи данных участников.
Необязательные счетчики, рекламные пиксели и аналитические cookie могут подключаться только после определения и раскрытия конкретных сервисов, данных, целей и сроков и получения требуемого согласия. Общая фраза в Политике не дает разрешения включить неопределенное отслеживание. Необходимые технические операции и журналы ограничены целью работы и защиты сайта и сроками раздела 5.
Приложение 2 Учет отправки заявки и согласия
Для связи заявки с мероприятием используется уникальный номер: обозначение города или формата, дата мероприятия и уникальный технический код. Такой номер является идентификатором, а не обещанием последовательной нумерации. Идентификатор первоначально может формироваться браузером; номер для письма формируется серверным обработчиком.
В письмо включаются серверное время получения, поля заявки, отметки принятия положения и собственного согласия совершеннолетнего заявителя, дата редакции и ссылка на текст согласия. Клиентское время подтверждения, если оно передано, отличается от времени получения сервером. Учет в письме не означает наличия отдельного защищенного журнала согласий или полной проверки личности заявителя.
Оператор сохраняет доступный заявителю текст соответствующей редакции согласия и минимальные доказательства его получения. История текста не подменяется новой редакцией. Отметка взрослого заявителя относится только к его данным; она не подтверждает автоматически правомерность передачи данных детей, других взрослых, открытой публикации или рекламы.
Серверное подтверждение означает, что сервис отправки принял запрос на письмо; оно не гарантирует доставку в конкретную папку почтового ящика. При технической ошибке интерфейс не должен показывать успешный прием. Для обращения о судьбе заявки используются номер и контакт заявителя. Рабочее хранение писем, локального реестра и доказательств ограничивается целями и сроками этой Политики.