ТВОРЧЕСКИЙ ПРОЕКТ «ЛИРА»

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

включая правила использования файлов cookie и веб-аналитики

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Ковалевым Михаилом Викторовичем (далее — «Оператор») при работе сайта https://lira-union.ru/, страниц конкурсов Творческого проекта «ЛИРА», форм заявок, электронной почты, платежей, конкурсного оценивания, очных мероприятий, публикаций и рекламно-информационной рассылки.
1.2. Оператор: Индивидуальный предприниматель Ковалев Михаил Викторович; ИНН 502717240300; ОГРНИП 322508100102057; регион регистрации: Московская область, г. Люберцы; адрес электронной почты по вопросам персональных данных: lira-union@yandex.ru; почтовый адрес: 109145, г. Москва, а/я № 45.
1.3. Номер записи Оператора в реестре Роскомнадзора определяется в соответствии с актуальными сведениями государственного реестра после направления/уточнения обязательного уведомления.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от субъекта, его законного представителя, уполномоченного представителя организации, используемых сервисов и в предусмотренных законом случаях — из открытых источников.
1.5. Политика не является согласием субъекта и не заменяет отдельные согласия, договоры, лицензионные разрешения и условия конкретного конкурса.
1.6. Актуальная редакция опубликована по адресу https://lira-union.ru/privacy. Архив редакций хранится Оператором; в формах фиксируется версия, действовавшая при совершении действия.

2. Принципы обработки

• законность, добросовестность и прозрачность;
• обработка только для заранее определенных совместимых целей;
• минимизация состава и объема данных;
• раздельное хранение данных, собранных для несовместимых целей;
• точность и своевременное уточнение;
• ограничение сроков хранения целью, договором и законом;
• конфиденциальность и безопасность;
• отсутствие дискриминации из-за отказа от необязательного согласия;
• запрет публикации по умолчанию.

3. Категории субъектов


4. Цели обработки, состав персональных данных,
категории субъектов и правовые основания

4.1. Оператор осуществляет обработку персональных данных строго в соответствии с изолированными целями. Состав собираемых данных минимизирован и не превышает объемов, необходимых для достижения каждой цели.

Цель 1: Обеспечение работы сайта и информационной безопасности
Состав данных: IP-адрес, дата и время доступа к страницам, URL-адрес запрашиваемой страницы, технические данные user-agent (тип браузера и операционной системы), системные журналы веб-сервера, необходимые технические файлы cookie.
Категория субъектов: Посетители сайта.
Правовое основание: Реализация законного интереса Оператора по обеспечению стабильной, корректной и безопасной работы веб-ресурса; выполнение обязанностей, возложенных законодательством РФ.
Технологические операции: Сбор, запись, систематизация, накопление, хранение, технический анализ инцидентов безопасности, автоматическое удаление.

Цель 2: Рассмотрение поступающих обращений и направление ответов
Состав данных: Имя заявителя, адрес электронной почты (email), контактный телефон, текстовое содержание обращения и любые добровольно прикрепленные пользователем файлы.
Категория субъектов: Обратившиеся лица.
Правовое основание: Выполнение действий по предварительному запросу субъекта; законный интерес Оператора в досудебном разрешении споров и консультировании клиентов.
Технологические операции: Получение, регистрация в журнале, рассмотрение сути вопроса, направление ответа, архивирование переписки.

Цель 3: Заключение и исполнение договора (организация участия в конкурсе)
Состав данных: ФИО и статус заявителя (участник, родитель или законный представитель), ФИО и возраст (возрастная категория) участника, контактный email, телефон, выбранная номинация, программа выступления, название направляющего учреждения (при наличии), интернет-ссылка на конкурсный файл или видеозапись.
Категория субъектов: Заявители и участники.
Правовое основание: Заключение и исполнение договора (акцепт Публичной оферты Творческого проекта «ЛИРА»); выполнение обязанностей по закону.
Технологические операции: Регистрация входящей заявки, техническая проверка комплектности материалов, коммуникация с заявителем, исполнение договорных обязательств.

Цель 4: Проведение экспертной оценки предоставленных материалов
Состав данных: Уникальный цифровой номер конкурсной заявки, программа выступления, предоставленный видео- или аудиоматериал, минимальные идентификационные данные участника (без раскрытия избыточных контактных сведений).
Категория субъектов: Участники.
Правовое основание: Исполнение заключенного договора (организация закрытой независимой оценки привлеченными членами жюри).
Технологические операции: Предоставление защищенного закрытого доступа членам жюри, творческое оценивание, формирование итогового закрытого протокола.

Цель 5: Прием безналичной оплаты, фискализация расчетов и бухгалтерский учет
Состав данных: ФИО и контактные данные плательщика, сумма платежа, назначение платежа, уникальные идентификаторы транзакции в платежной системе ЮKassa, уникальные идентификаторы фискального кассового чека ОФД. В случае оформления возврата денежных средств — банковские реквизиты плательщика. Оператор полностью исключает сбор, обработку и хранение данных банковских карт.
Категория субъектов: Плательщики.
Правовое основание: Исполнение условий договора; выполнение императивных требований Налогового кодекса РФ, Федерального закона № 54-ФЗ и Федерального закона № 402-ФЗ «О бухгалтерском учете».
Технологические операции: Фиксация статуса успешности платежа, формирование электронного кассового чека, проведение возвратов средств, бухгалтерский и налоговый учет.

Цель 6: Оформление дипломов и наградных материалов
Состав данных: ФИО участника, возрастная категория, название направляющего учреждения (при наличии), ФИО педагога или руководителя (если указано в заявке), присужденный результат конкурса (место, степень).
Категория субъектов: Участники, педагоги и иные сопровождающие специалисты.
Правовое основание: Исполнение условий договора (предоставление результатов конкурса и документальное оформление наград).
Технологические операции: Формирование макета документа, генерация электронного PDF-диплома, исправление допущенных технических ошибок по запросу.

Цель 7: Организация и проведение очного этапа конкурса (гала-концерта)
Состав данных: Контактные данные заявителя, сведения о совершеннолетнем сопровождающем лице, номер заявки, программа выступления, фамилия и имя для организации пропускного режима на концертную площадку.
Категория субъектов: Участники, посетители очного мероприятия.
Правовое основание: Исполнение договора (подтверждение явки на очный этап); обеспечение общественной и антитеррористической безопасности на арендуемой площадке.
Технологические операции: Регистрация участников на площадке, составление поминутного расписания выступлений, выдача материальных наград и кубков.

Цель 8: Публикация результатов конкурсов в открытом доступе сети Интернет
Состав данных: Строго ограниченный перечень: ФИО или согласованный псевдоним участника, город проживания, направляющее учреждение, присужденное место (степень) и электронный образ (скан) диплома.
Категория субъектов: Участники, педагоги.
Правовое основание: Отдельное, явное, конкретное и добровольное согласие субъекта персональных данных на распространение (в соответствии со ст. 10.1 ФЗ № 152-ФЗ).
Технологические операции: Размещение текстовой информации и графических файлов на официальном сайте и в официальной группе ВКонтакте, обновление данных, прекращение доступа и удаление по первому требованию субъекта.

Цель 9: Использование изображений, фото- и видеоматериалов для отчетов и популяризации
Состав данных: Фотоматериалы, видеозаписи выступлений, записи живого исполнения на сцене очного мероприятия, голос субъекта, текстовая подпись к материалу (ФИО, номинация).
Категория субъектов: Участники, посетители очного мероприятия, иные исполнители.
Правовое основание: Согласие на обнародование и использование изображения (ст. 152.1 ГК РФ) + простая (неисключительная) лицензия на использование объектов смежных прав по договору (п. 14.4 Оферты).
Технологические операции: Съемка на мероприятии, монтаж отчетных и рекламных роликов, публикация в публичном медиа-архиве конкурса.

Цель 10: Ведение рекламно-информационной рассылки проекта
Состав данных: Адрес электронной почты (email), имя пользователя (опционально), дата, источник и версия предоставленного согласия, статус активности подписки в базе данных.
Категория субъектов: Подписчики.
Правовое основание: Отдельное, предварительное, явное и доказуемое согласие на получение рекламы (в соответствии со ст. 18 Федерального закона «О рекламе»).
Технологические операции: Верификация адреса, отправка электронных сообщений, технический учет отказов от рассылки, исключение (отписка) из активной базы.

Цель 11: Веб-аналитика и оценка эффективности сайта
Состав данных: Идентификаторы файлов cookie, IP-адрес, тип интернет-браузера, модель устройства, посещенные страницы сайта, зафиксированные целевые действия (клики, отправки форм).
Категория субъектов: Посетители сайта.
Правовое основание: Отдельный, осознанный выбор пользователя на интерактивном баннере согласия (запуск счетчика Яндекс.Метрики осуществляется строго после клика по кнопке «Разрешить аналитику»).
Технологические операции: Сбор обезличенных технических данных через скрипт Яндекс.Метрики, агрегирование статистики, формирование сводных отчетов.

Цель 12: Рассмотрение правовых требований, претензий и защита прав Оператора
Состав данных: Договорная заявка, история официальной переписки, платежные документы, фискальные чеки ЮKassa, системные журналы безопасности.
Категория субъектов: Все категории субъектов.
Правовое основание: Выполнение обязанностей, возложенных законом; реализация законного интереса Оператора по защите от необоснованных претензий, штрафов и исков.
Технологические операции: Блокирование данных на время проверки, верификация фактов, подготовка ответов на претензии, представление документов контролирующим государственным органам или суду.

4.2. Категорически запрещено направлять сведения о здоровье, инвалидности, ОВЗ и иные специальные категории персональных данных через автоматизированные формы на Сайте, а также прикреплять скан-копии и фотографии медицинских документов к электронным письмам на адрес Организатора. При случайном, автоматическом или ошибочном поступлении на электронную почту Организатора писем или вложений, содержащих медицинские сведения, такие сообщения признаются полученными вопреки воле Исполнителя, не принимаются к производству и незамедлительно удаляются Организатором вручную из активного интерфейса почтового ящика и папки «Корзина» без ознакомления с их содержанием, без внесения в базы данных и без совершения иных технологических операций по смыслу ФЗ № 152-ФЗ. Исполнитель не осуществляет хранение, индексацию и бэкапинг таких писем, а технологические остатки кэша на стороне инфраструктуры почтового сервера (ООО «ЯНДЕКС») находятся вне зоны технического контроля и ответственности Организатора. Предоставление льготных промокодов осуществляется Организатором строго без сбора, приема, фиксации и копирования медицинских документов (по доверительной модели через направляющие учреждения, либо путем кратковременного разового визуального ознакомления с оригиналом документа через каналы видеосвязи без сохранения копий и скриншотов).

5. Перечень данных

5.1. Обычные персональные данные
• ФИО и статус Заявителя;
• ФИО, возраст или дата рождения в минимально необходимом объеме, возрастная категория Участника;
• email и телефон для связи;
• город, учреждение, место учебы/работы — только если нужно для конкурса или выбрано для публикации;
• номинация, инструмент, программа, сведения об исполнении;
• ФИО педагога, концертмейстера, руководителя и других лиц — только при необходимости;
• данные платежа, кассового чека и возврата без хранения полных реквизитов карты;
• переписка, обращения и доказательства исполнения;
• изображение, голос и видеозапись, если они позволяют определить лицо;
• технические данные сайта и аналитики.

5.2. Специальные категории
Сведения о состоянии здоровья, в том числе об инвалидности, являются специальной категорией персональных данных. Оператор не собирает их через автоматизированные Яндекс Формы или формы подписки на сайте. Сведения о многодетности, сиротстве и опеке не всегда относятся к специальным категориям, но являются чувствительными и обрабатываются по тем же принципам минимизации, ограниченного доступа и быстрого удаления.

5.3. Биометрические данные
Оператор не использует фото, видео или голос для установления личности с применением биометрических технологий, не формирует биометрические шаблоны и не передает данные в Единую биометрическую систему. Фото и видео при этом остаются персональными данными и объектами прав на изображение/исполнение.

5.4. Избыточные документы
Оператор просит не направлять паспорт, СНИЛС, свидетельство о рождении, медицинские заключения, полные банковские реквизиты и документы третьих лиц без отдельного запроса. Случайно полученные избыточные сведения блокируются и уничтожаются после фиксации факта ошибочного поступления, если закон не требует иного.

6. Несовершеннолетние и представители

6.1. Данные ребенка младше 14 лет передает родитель, усыновитель или опекун. Оператор проверяет полномочия в разумном минимальном объеме.
6.2. Для участника 14–17 лет учитывается его собственная правоспособность и письменное согласие законного представителя там, где оно требуется. Для публичных медиа Оператор применяет подтверждение обоих.
6.3. Лицо, передающее данные другого совершеннолетнего лица, подтверждает наличие законного основания. Оператор вправе связаться с субъектом и получить самостоятельное подтверждение.
6.4. Для коллективов руководитель или организация передает только минимальные сведения, подтверждает полномочия и не заменяет индивидуальные разрешения на изображение и исполнение без документального основания.

7. Источники данных

• формы на сайте и Яндекс Формы;
• электронные сообщения субъекта или его представителя;
• платежный сервис, ККТ и ОФД — в объеме статусов и реквизитов расчета;
• члены жюри — итоговые оценки и комментарии;
• площадка и подрядчики — данные регистрации/выдачи наград;
• официальные открытые источники — только при наличии законной цели и с проверкой актуальности;
• автоматические технические журналы сайта и, после выбора пользователя, Яндекс Метрика.

8. Способы и действия

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным получателям, предоставление доступа, обезличивание, блокирование, удаление и уничтожение. Распространение допускается только при самостоятельном основании.

Оператор не принимает решений, порождающих юридические последствия для участника, исключительно на основании автоматизированной обработки. Итог конкурса формируется людьми — членами жюри.

9. Получатели персональных данных и порученная обработка

9.1. Для обеспечения корректной работы веб-сервисов, фиксации заявок, ведения коммуникаций и приема платежей Оператор поручает обработку персональных данных надежным российским провайдерам на основании заключенных договоров-оферт и требований соблюдения конфиденциальности в целях исполнения договора. Передача данных на площадки, осуществляющие публичное распространение (ООО «В Контакте», ООО «РУФОРМ» и др.), осуществляется строго при наличии активированного согласия на распространение / публичное использование согласно п. 14.2. Оферты:

• АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354).

Роль: лицо, обрабатывающее данные по поручению в пределах технического функционала сайта, облачного хостинга и встроенной CRM-системы для фиксации входящих регистрационных форм.
Место базы данных: РФ.

• ООО «Тильда Домены» (ИНН 7840101328, ОГРН 1227800099713).

Роль: технологический партнер, обеспечивающий техническое обслуживание, маршрутизацию и продление доменного имени сайта.
Место базы данных: РФ.

• ООО «РЕГ.РУ» (Регистратор доменных имен Reg.ru, ИНН 7733568767, ОГРН 1067746613494).

Роль: лицо, обеспечивающее администрирование, первичную регистрацию, продление и верификацию прав на доменное имя сайта, включая идентификацию владельца через государственные системы (ЕСИА Госуслуги).
Место базы данных: РФ.

• ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193).

Роль: поставщик облачной и коммуникационной инфраструктуры для экосистемы проекта. Сервис Яндекс Формы используется для сбора заявок; Яндекс Диск — для закрытого хранения конкурсных видеозаписей; Яндекс Почта — для официальной переписки; сервис Яндекс Рассылки — для ведения рекламно-информационных сообщений; Яндекс Метрика — для веб-аналитики.
Все дата-центры провайдера расположены на территории РФ.

• ООО «В Контакте» (ИНН 7811449764, ОГРН 1079847035179).

Роль: лицо, осуществляющее распространение данных по поручению Оператора на основании согласия субъекта.
Назначение: ведение официального сообщества конкурса ВКонтакте, публикация списков лауреатов (ФИО, город, направляющая школа), наградных дипломов, фотоотчетов и видеозаписей конкурсных выступлений.
Место базы данных: РФ.

• ООО «РУФОРМ» (Видеохостинг RUTUBE, ИНН 7714886601, ОГРН 1127747031840).

Роль: лицо, обеспечивающее хранение и показ видеоконтента по поручению Оператора.
Назначение: размещение видеозаписей конкурсных выступлений участников, трансляция гала-концертов и публикация открытого видеоархива проекта.
Место базы данных: РФ.

• ООО «Дзен.Платформа» (ИНН 7704481014, ОГРН 1227700285912).

Роль: площадка для публикации медиаматериалов по поручению Оператора.
Назначение: ведение официального блога конкурса, размещение информационных статей, отчетов, фото- и видеоматериалов проекта.
Место базы данных: РФ.

• ООО «Платформа» (Российский видеохостинг «Платформа», ИНН 9719030018, ОГРН 1227700627729).

Роль: лицо, обеспечивающее хранение и трансляцию видеоконтента по поручению Оператора.
Назначение: размещение конкурсных видеоматериалов участников, создание открытого видеоархива сезонов конкурса, публикация записей выступлений.
Место базы данных: РФ.

• ООО «ЯППИ» (Платформа коротких видео Yappy, ИНН 9704075191, ОГРН 1217700305886).

Роль: площадка для популяризации конкурса и публикации коротких видеоотчетов.
Назначение: размещение коротких вертикальных видеороликов, бэкстейджей с очных этапов, ярких моментов выступлений лауреатов и репортажей проекта.
Место базы данных: РФ.

• ООО НКО «ЮМани» (Платежный агрегатор ЮKassa, ИНН 7750005725, ОГРН 1127711000031).

Роль: самостоятельный оператор и платежный шлюз.
Цель: обеспечение приема безналичных платежей, интернет-эквайринга банковских карт и Системы быстрых платежей (СБП по QR-кодам).
Данные: сумма платежа, ФИО плательщика, email или телефон для отправки чека, технические идентификаторы транзакции. Полные реквизиты банковских карт и данные счетов СБП обрабатываются исключительно на защищенной стороне ЮKassa, Оператор к ним доступа не имеет.
Место базы данных: РФ.

  ООО «Таймпэд ЛТД» (Билетный оператор Timepad, ИНН 7726703662, ОГРН 1127746675275).
Роль: Лицо, обрабатывающее персональные данные по поручению Оператора в пределах технического функционала билетной платформы.
Назначение: Организация онлайн-регистрации зрителей, автоматизированный выпуск и продажа электронных билетов на очные мероприятия (гала-концерты), прием платежей, оформление возвратов и формирование списков участников Мероприятия.
Данные: ФИО покупателя/зрителя, адрес электронной почты (email), контактный номер телефона, сумма и статус платежа.
Место базы данных: РФ.

• Привлеченные члены экспертного жюри конкурса.

Роль: лица с ограниченным доступом, осуществляющие оценку по поручению Оператора.
Данные: строго закрытый доступ без публикации контактов — только уникальный номер заявки, программа выступления и видеозапись творческого исполнения на основании подписанных обязательств о конфиденциальности.

• Администрация концертных площадок, фотографы, видеооператоры и технические подрядчики.

Роль: подрядчики конкретного очного мероприятия. Данные: минимально необходимый объем сведений (списки участников, хронометраж программы) строго для организации пропускного режима на площадку, составления расписания выступлений и фиксации гала-концерта по договору.

9.2. Оператор заключает со всеми лицами, обрабатывающими данные по поручению, условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ: цели обработки, перечень операций, обязанности по обеспечению безопасности и конфиденциальности, а также требования по незамедлительному уведомлению Оператора о любых технических инцидентах или утечках.

9.3. Взаимодействие с третьими лицами и партнерами
9.3.1. Для обеспечения работы Сайта, фиксации заявок и проведения расчетов Оператор взаимодействует с надежными российскими сервисами и платформами. В зависимости от характера взаимодействия, правовой роли и инфраструктуры сервисов, передача данных осуществляется по следующим направлениям:
9.3.2. Сервисы, осуществляющие обработку данных по поручению Оператора:
Техническая обработка, хранение и систематизация данных участников осуществляются в ограниченных пределах ИТ-инфраструктуры российских провайдеров на основании принятых Оператором публичных лицензионных соглашений и договоров-оферт, гарантирующих выполнение требований ст. 19 ФЗ № 152-ФЗ и локализацию баз данных строго на территории РФ:

• АО «Тильда Паблишинг» — предоставление облачного хостинга, обеспечение технической работоспособности Сайта и встроенной CRM-системы для фиксации входящих регистрационных форм.
• ООО «ЯНДЕКС» (сервисы Яндекс Формы, Яндекс Диск, Яндекс Почта, Яндекс Рассылки) — предоставление облачной и коммуникационной инфраструктуры для технического сбора, закрытого судейского хранения и личного обмена письмами с Заявителями.
• ООО «Таймпэд ЛТД» (сервис Timepad) — технологическое обеспечение онлайн-регистрации посетителей и выпуска электронных билетов на очные Мероприятия.

9.3.3. Сторонние независимые операторы персональных данных:
Следующие организации получают данные пользователей в самостоятельных целях на основании федерального законодательства или прямых пользовательских соглашений, выступая независимыми операторами:

• ООО НКО «ЮМани» (платежный агрегатор ЮKassa) — осуществляет сбор и обработку платежных сведений в самостоятельных целях для обеспечения интернет-эквайринга и фискализации расчетов по Закону № 54-ФЗ. Оператор не имеет доступа к банковским картам пользователей.
• ООО «В Контакте», ООО «РУФОРМ» (RUTUBE), ООО «Дзен.Платформа», ООО «Платформа», ООО «ЯППИ» — выступают самостоятельными операторами платформ и социальных сетей. Размещение информации на указанных ресурсах производится Оператором строго за рамками Оферты конкурса, при наличии доказуемого согласия (волеизъявления) пользователя, полученного через верифицированные каналы связи (email).

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся исключительно в РФ.
10.2. Фактическое размещение используемых Оператором баз данных и серверов провайдеров АО «Тильда Паблишинг», ООО «Тильда Домены», ООО «РЕГ.РУ», ООО «ЯНДЕКС», ООО «В Контакте», ООО «РУФОРМ», ООО «Дзен.Платформа», ООО «Платформа», ООО «ЯППИ», ООО «Таймпэд ЛТД» и ООО НКО «ЮМани» технологически организовано строго в сертифицированных дата-центрах на территории РФ.
10.3. По умолчанию Оператор категорически не осуществляет трансграничную передачу конкурсных заявок. Иностранные формы, облака, рекламные пиксели и файлообменники не используются в инфраструктуре проекта.
10.4. Подключение иностранной площадки, сервиса, CDN, шрифта, аналитики, облака или предоставление иностранному лицу доступа допускается только после отдельной проверки статьи 12 Федерального закона № 152-ФЗ и направления необходимого уведомления Роскомнадзору до момента начала осуществления передачи.
10.5. Публичное размещение материала на иностранной платформе рассматривается отдельно от российской публикации и требует прямого указания площадки в разрешении и предварительного анализа трансграничной передачи.

11. Сроки хранения

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют конкретные цели обработки, условия заключенного договора или действующее законодательство РФ.

Непринятые или ошибочно заполненные заявки: хранятся в течение 30 календарных дней после окончания установленного срока на исправление технических недостатков, после чего подлежат полному удалению из системы, за исключением минимального технического журнала документов об отказе.
Конкурсные видео- и аудиоматериалы принятых участников: хранятся в облачном хранилище Яндекс Диск в течение 180 календарных дней с момента официального объявления результатов конкурса. При возникновении официальных процедурных споров или претензий материалы хранятся до момента их окончательного юридического разрешения.
Договорные заявки, протоколы результатов, макеты дипломов и официальная переписка: хранятся в течение 3 лет после официального завершения конкретного конкурса (в пределах общего срока исковой давности по законодательству РФ).
Платежные, кассовые чеки и первичные налоговые документы: хранятся в течение 5 лет после окончания отчетного периода в строгом соответствии с требованиями Налогового кодекса РФ и Федерального закона «О бухгалтерском учете».
Протоколы оценивания и оценочные листы жюри: хранятся в течение 3 лет после подведения результатов конкурса, после чего могут быть переведены в обезличенный вид для ведения внутренней статистики.
Подтверждения выданных согласий и версий документов: хранятся в течение всего срока действия соответствующего согласия плюс 3 года после прекращения его действия на случай возникновения судебных споров.
Публичные результаты конкурсов и медиаматериалы в сети Интернет: хранятся в открытом доступе на сайте и в социальных сетях в пределах сроков действия отдельных согласий на распространение или лицензионных разрешений (и подлежат удалению в течение 3 рабочих дней по первому требованию участника).
Адреса для рекламно-информационной рассылки: обрабатываются до момента отзыва согласия пользователем (нажатия кнопки «Отписаться» в письме). После отписки адрес переносится в защищенный список запрета повторной отправки и хранится там ограниченно для исключения случайных повторных рассылок.
Автоматические технические логи сервера сайта: хранятся и циклически перезаписываются каждые 12 месяцев с момента их фиксации.
Данные систем веб-аналитики Яндекс Метрика: хранятся в течение 24 месяцев с момента фиксации визита пользователя на сайт.

12. Уточнение, прекращение и уничтожение

12.1. При достижении цели, отзыве согласия, выявлении неправомерной обработки или получении законного требования Оператор прекращает, блокирует или уничтожает данные в сроки и порядке, установленных законом, если иное законное основание не требует продолжения обработки.
12.2. Уничтожение выполняется во всех контролируемых системах и выгрузках. При автоматизированной обработке подтверждается актом и выгрузкой/записью журнала информационной системы в соответствии с приказом Роскомнадзора № 179.
12.3. Если немедленное физическое удаление из резервной копии невозможно, данные изолируются от обычного использования и перезаписываются по циклу резервного копирования, который должен быть документирован.
12.4. После отписки email вносится в минимальный список запрета отправки, чтобы исключить повторное добавление без нового согласия. Этот список не используется для рекламы.

13. Безопасность

Оператор применяет необходимые и достаточные правовые, организационные и технические меры с учетом характера данных и возможного вреда. Публично раскрывается общий перечень без деталей, способных снизить защиту:
• разграничение ролей и минимальные права доступа;
• индивидуальные учетные записи и двухфакторная аутентификация;
• сложные уникальные пароли и безопасное восстановление доступа;
• шифрование соединения HTTPS и защищенные устройства;
• учет выгрузок и носителей;
• закрытые ссылки с ограниченным сроком доступа для жюри;
• резервное копирование и проверка восстановления;
• обновления, антивирусная защита и блокировка устройств;
• обязательства конфиденциальности подрядчиков и экспертов;
• журналирование доступа и инцидентов;
• регулярная ревизия целей, данных, сроков и сервисов;
• процедура реагирования и уведомления Роскомнадзора.
Уровень защищенности информационной системы и применимые меры определяются в отдельном внутреннем акте на основании постановления Правительства РФ № 1119 и приказа ФСТЭК России № 21. Политика не заявляет, что угрозы «полностью нейтрализованы».

14. Инциденты

14.1. Любое лицо, обнаружившее открытый доступ, ошибочную рассылку, потерю устройства, публикацию без основания или иной инцидент, сообщает Оператору по lira-union@yandex.ru с темой «Инцидент ПДн».
14.2. Оператор ограничивает доступ, сохраняет доказательства, оценивает состав данных и возможный вред, уведомляет затронутых лиц, если это необходимо, и принимает корректирующие меры.
14.3. При инциденте, повлекшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о событии и предполагаемых причинах/вреде/мерах, а в течение 72 часов — о результатах внутреннего расследования и виновных лицах, если они установлены.

15. Права субъекта

• получать сведения об обработке и доступ к своим данным;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отзывать согласие, не затрагивая законность предшествующей обработки;
• требовать прекратить распространение данных;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или суд;
• устанавливать в согласии на распространение запреты и условия.

16. Порядок обращения

16.1. Запрос направляется по lira-union@yandex.ru либо по адресу г. Москва, 109145, а/я 45. Для надежной идентификации указываются ФИО, контакт, номер заявки/конкурса и содержание требования.
16.2. Оператор вправе запросить минимальное подтверждение личности/полномочий, не создавая несоразмерного барьера. Паспортная копия запрашивается только при объективной необходимости.
16.3. Ответ на запрос предоставляется в течение 10 (десяти) рабочих дней со дня его получения Оператором, в соответствии со статьей 20 Федерального закона № 152-ФЗ. Указанный срок может быть продлен Оператором, но не более чем на 5 (пять) рабочих дней, в случае направления в адрес субъекта мотивированного уведомления с указанием причин продления срока. При отказе в выполнении запроса Оператор указывает правовое основание и порядок обжалования такого отказа.
16.4. Требование о прекращении распространения персональных данных должно содержать сведения, позволяющие однозначно определить субъекта, его контактные данные и перечень данных, подлежащих удалению. Оператор обязан прекратить передачу (распространение) персональных данных в течение 3 (трех) рабочих дней со дня получения требования и принять своевременные меры по их удалению с контролируемых Оператором интернет-площадок.

17. Рекламно-информационная рассылка

17.1. Приглашения на будущие конкурсы и предложения услуг являются рекламой и направляются только при предварительном доказуемом согласии адресата.
17.2. Согласие является необязательным, не отмечается заранее и не объединяется с договором или публикацией.
17.3. Каждое письмо содержит сведения об отправителе и рабочий способ отписки. После отказа рекламная отправка прекращается незамедлительно.
17.4. Технические письма по текущей заявке направляются для исполнения договора; рекламный блок не добавляется без рекламного согласия.
17.5. Исторические адреса, по которым отсутствует доказательство согласия, не используются для рекламы. Повторное «письмо для подтверждения согласия», содержащее рекламное приглашение, также создает риск и не используется как способ легализации старой базы.

18. Файлы cookie и аналитика

18.1. На сайте используются необходимые технические файлы cookie для обеспечения базовой работоспособности, безопасности интерфейса и корректной работы платежной формы ЮKassa, а также аналитические файлы cookie.
18.2. Необходимые технические файлы cookie активируются автоматически при посещении сайта, используются без аналитического профилирования, не применяются для рекламы и не требуют предварительного согласия. Пользователь информируется о них через всплывающий баннер.
18.3. Аналитические файлы cookie системы Яндекс Метрика полностью заблокированы по умолчанию и запускаются строго после того, как пользователь осознанно нажмет кнопку Разрешить аналитику на всплывающем баннере. Срок хранения данных веб-аналитики составляет 24 месяца. Простое закрытие баннера или продолжение скроллинга страниц приравнивается к отказу.
18.4. Текст всплывающего баннера на сайте реализуется в следующем виде: Мы используем необходимые файлы cookie для работы и безопасности сайта. С вашего разрешения мы также подключим Яндекс Метрику для анализа статистики посещений. Подробнее — в нашей Политике обработки персональных данных.
18.5. Кнопки управления на баннере: Только необходимые и Разрешить аналитику. Они имеют одинаковый визуальный размер и доступность. Пользователь может в любой момент изменить свой выбор через постоянную интерактивную ссылку Настройки cookie в подвале сайта. Использование сторонних рекламных пикселей холдингов, зарубежных встраиваний и систем ретаргетинга на сайте полностью исключено.

19. Публикация персональных данных

19.1. Согласие на распространение оформляется отдельно по категориям данных и площадкам в соответствии со статьей 10.1 Федерального закона № 152-ФЗ и приказом Роскомнадзора № 18.
19.2. Молчание, участие, оплата или самостоятельная публикация записи участником не дают Оператору права повторно распространять данные.
19.3. Оператор учитывает установленные субъектом запреты и условия и в течение трех рабочих дней после получения согласия обеспечивает публикацию информации об этих условиях в предусмотренном законом порядке.
19.4. Согласие на изображение и лицензия на исполнение/запись оформляются отдельно от согласия на распространение персональных данных.

20. Изменение Политики

20.1. Политика пересматривается при изменении закона, процессов, сервисов, мест баз, целей, категорий данных и рисков, а также не реже одного раза в год.
20.2. Новая редакция действует с даты публикации, если в ней не указана более поздняя дата. Изменение Политики не расширяет задним числом ранее выданные согласия.
20.3. Существенные изменения сообщаются пользователям подходящим способом. Если изменяется цель или объем обработки, Оператор получает новое основание/согласие до такой обработки. В случае изменения любых сведений, содержащихся в ранее поданном Оператором Уведомлении об обработке персональных данных в реестре Роскомнадзора (в том числе при изменении настоящей Политики в части целей, состава данных или перечня провайдеров), Оператор обязуется направить информационное письмо о внесении изменений в уполномоченный орган (Роскомнадзор) не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения. При полном прекращении обработки персональных данных соответствующее уведомление направляется в Роскомнадзор в течение 10 рабочих дней со дня прекращения обработки в соответствии с ч. 7 ст. 22 ФЗ № 152-ФЗ.

21. Контакты и реквизиты



Постоянный адрес Политики обработки персональных данных и веб аналитики: https://lira-union.ru/privacy

Редакция от 17.08.2026
Версия 1.0