Политика в отношении обработки персональных данных
Редакция 1 от 27.08.2026
УТВЕРЖДЕНА приказом директора АНО ДО «РОБОЛАТОРИЯ» от 27 августа 2026 г. № 13/2026
Редакция 1. Действует с 27 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Автономной некоммерческой организации дополнительного образования «РОБОЛАТОРИЯ» (далее — Оператор) и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Сведения об Операторе:
| Реквизит | Значение |
|---|---|
| Полное наименование | Автономная некоммерческая организация дополнительного образования «РОБОЛАТОРИЯ» |
| Сокращённое наименование | АНО ДО «РОБОЛАТОРИЯ» |
| ОГРН / ИНН / КПП | 1165000055637 / 5032266891 / 503201001 |
| Адрес | 143011, Московская область, г. Одинцово, Можайское шоссе, д. 97 |
| Электронная почта | office@robolatoriya.com |
| Телефон | +7 (495) 120-30-60 |
1.3. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без их использования, в том числе на данные, обрабатываемые в информационных системах, оператором и разработчиком которых является Оператор: my.robocity.info (портал управления мероприятиями, далее — Портал) и robocity.info (официальный сайт фестиваля «РОБОСИТИ»).
1.4. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора и на Портале в соответствии с частью 2 статьи 18.1 Закона о персональных данных.
1.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения, если иное не установлено самой редакцией. Действующая и предшествующие редакции доступны на Портале с указанием периода действия каждой.
1.6. Лицо, ответственное за организацию обработки персональных данных у Оператора, — директор Мартынов Дмитрий Сергеевич. Контактный адрес для обращений по вопросам обработки персональных данных: office@robolatoriya.com, телефон: +7 (495) 120-30-60.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.6. Участник — физическое лицо, принимающее участие в мероприятиях Оператора либо в мероприятиях, проводимых с использованием Портала.
2.7. Иные термины используются в значениях, установленных Законом о персональных данных.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним.
3.5. При обработке обеспечиваются точность, достаточность и актуальность персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. Обрабатываемые данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
- Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
- устав Оператора, лицензия на осуществление образовательной деятельности, локальные нормативные акты Оператора;
- положения о мероприятиях, проводимых Оператором, включая Всероссийский фестиваль робототехники «РОБОСИТИ»;
- соглашения об информационном обмене, заключаемые с организациями, и поручения на обработку персональных данных, выдаваемые в порядке части 3 статьи 6 Закона о персональных данных;
- согласия субъектов персональных данных (их законных представителей) на обработку персональных данных, в том числе согласия на обработку персональных данных, разрешённых субъектом для распространения;
- Регламент работы Портала РОБОСИТИ и Соглашение об использовании простой электронной подписи, размещённые на Портале.
4.2. Обработка персональных данных в целях исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговый, бухгалтерский, кадровый учёт, представление отчётности), осуществляется без согласия субъекта персональных данных на основании пункта 2 части 1 статьи 6 Закона о персональных данных.
5. Цели обработки, категории субъектов и персональных данных, сроки
5.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель обработки | Категории субъектов | Категории персональных данных | Срок обработки |
|---|---|---|---|
| Регистрация и ведение учётных записей на Портале и иных информационных ресурсах Оператора | Участники, законные представители, наставники, судьи, сотрудники организаций | Фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; наименование образовательной организации; логин и хеш пароля; сведения о ролях и правах доступа | До удаления учётной записи или отзыва согласия |
| Организация и проведение мероприятий, подведение итогов, формирование протоколов и наградных документов | Участники, законные представители, наставники, судьи, гости мероприятий | Фамилия, имя, отчество; дата рождения; пол; населённый пункт и субъект Российской Федерации; контактные данные; образовательная организация, класс (группа); состав команды; конкурсные материалы; результаты, баллы, сведения о наградах | 5 лет с даты завершения мероприятия; сведения в итоговых протоколах и наградных документах — в течение срока хранения этих документов |
| Информационное освещение мероприятий, публикация результатов и работ участников | Участники, наставники | Фамилия, имя; образовательная организация; населённый пункт; результаты участия; фото- и видеоизображения; конкурсные материалы с указанием авторства | До отзыва согласия либо требования о прекращении распространения |
| Направление организационных уведомлений (электронная почта, мессенджеры, SMS) | Участники, законные представители, наставники, судьи | Фамилия, имя, отчество; адрес электронной почты; номер телефона; идентификаторы в мессенджерах | До отзыва согласия |
| Формирование отчётности, предусмотренной законодательством, включая представление сведений в государственные информационные ресурсы учёта результатов участия обучающихся | Участники | Фамилия, имя, отчество; дата рождения; образовательная организация; сведения о результатах участия | В сроки, установленные законодательством Российской Федерации |
| Заключение и исполнение договоров, гражданско-правовых и трудовых отношений | Работники, контрагенты и их представители | Сведения, необходимые для заключения и исполнения договора и исполнения обязанностей, установленных законодательством | В сроки, установленные законодательством о бухгалтерском, налоговом и архивном деле |
| Рассмотрение обращений субъектов персональных данных | Заявители | Фамилия, имя, отчество; контактные данные; сведения документа, удостоверяющего личность; содержание обращения | 3 года с даты рассмотрения обращения |
5.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, когда обработка необходима для обеспечения участия лица с ограниченными возможностями здоровья в мероприятии и осуществляется с его письменного согласия (согласия законного представителя).
5.3. Оператор не обрабатывает биометрические персональные данные. Фотографические и видеоизображения используются исключительно в информационных целях и не применяются Оператором для установления личности.
5.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.
6. Обработка персональных данных несовершеннолетних
6.1. Значительная часть участников мероприятий Оператора является несовершеннолетними. Обработка их персональных данных осуществляется с согласия родителя или иного законного представителя, оформленного по форме, размещённой на Портале.
6.2. Согласие на распространение персональных данных несовершеннолетнего (публикацию фамилии и имени, результатов, фото- и видеоизображений, конкурсных материалов) оформляется отдельно в соответствии со статьёй 10.1 Закона о персональных данных. Отказ от предоставления такого согласия не препятствует участию в мероприятиях.
6.3. Объём публикуемых сведений о несовершеннолетних ограничивается фамилией, именем, наименованием образовательной организации, населённым пунктом и результатом участия. Сведения о дате рождения, адресе места жительства и контактных данных несовершеннолетних не публикуются.
6.4. Законный представитель вправе в любой момент отозвать согласие, а также направить требование о прекращении распространения персональных данных несовершеннолетнего в порядке раздела 10 настоящей Политики.
7. Порядок сбора, хранения и передачи персональных данных
7.1. Сбор персональных данных осуществляется преимущественно непосредственно от субъекта персональных данных (законного представителя) при регистрации на информационных ресурсах Оператора, при подаче заявок на участие в мероприятиях и при направлении обращений. Сведения об участниках также могут поступать от направивших их образовательных организаций и наставников.
7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на технических средствах, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
7.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае проведения мероприятий с участием иностранных команд трансграничная передача осуществляется только после уведомления уполномоченного органа в порядке статьи 12 Закона о персональных данных и с отдельного согласия субъекта персональных данных.
7.4. Персональные данные могут быть предоставлены Оператором следующим лицам:
- образовательной организации, направившей участника, — в объёме сведений о регистрациях, составе команд и результатах участия;
- организации — организатору мероприятия, проводимого на Портале, — в объёме, необходимом для его проведения и подведения итогов;
- соорганизаторам и партнёрам мероприятия — в объёме, необходимом для допуска на площадку, обеспечения безопасности и вручения наград;
- операторам государственных информационных ресурсов и органам государственной власти — в объёме и порядке, установленных законодательством Российской Федерации;
- лицам, осуществляющим обработку персональных данных по поручению Оператора (хостинг, направление уведомлений, техническая поддержка), — на условиях соблюдения конфиденциальности и требований статьи 19 Закона о персональных данных.
7.5. Оператор может выступать лицом, осуществляющим обработку персональных данных по поручению другого оператора, — в отношении данных участников мероприятий, организаторами которых являются иные организации, использующие Портал. В этом случае оператором персональных данных является организатор мероприятия, а условия обработки определяются соответствующим поручением.
7.6. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях.
8. Обработка технических данных
8.1. При посещении информационных ресурсов Оператора автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес страницы перехода, файлы cookie.
8.2. Файлы cookie используются для обеспечения работы сессии пользователя, сохранения пользовательских настроек и сбора обезличенной статистики посещаемости. Пользователь вправе запретить сохранение файлов cookie в настройках браузера; при этом отдельные функции информационных ресурсов могут стать недоступными.
8.3. Технические данные обрабатываются в обезличенном виде и не используются для установления личности пользователя, за исключением случаев расследования инцидентов информационной безопасности.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 Закона о персональных данных и постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
9.2. К принимаемым мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
- определение угроз безопасности персональных данных при их обработке в информационных системах и применение мер защиты, соответствующих установленному уровню защищённости;
- разграничение прав доступа пользователей и журналирование действий в информационных системах;
- применение средств криптографической защиты при передаче данных по сети «Интернет» (протокол HTTPS), хранение паролей в виде необратимых хеш-значений;
- резервное копирование и контроль восстановления данных;
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
- оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства.
9.3. Доступ к персональным данным предоставляется работникам Оператора и привлечённым лицам исключительно в объёме, необходимом для выполнения ими своих обязанностей, и после ознакомления с требованиями законодательства о персональных данных.
10. Реагирование на инциденты
10.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:
- в течение 24 (двадцати четырёх) часов с момента выявления инцидента — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах и о лице, уполномоченном на взаимодействие по вопросам инцидента;
- в течение 72 (семидесяти двух) часов с момента выявления инцидента — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их установлении).
10.2. Организации, получившие доступ к персональным данным на Портале, обязаны уведомлять Оператора о выявленных инцидентах: первичное уведомление — в течение 24 часов, уведомление о результатах внутреннего расследования — в течение 72 часов с момента их выявления, в порядке, предусмотренном соглашением об информационном обмене.
10.3. Оператор ведёт учёт инцидентов и принятых по ним мер.
11. Права субъектов персональных данных и порядок обращений
11.1. Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- направить требование о прекращении распространения персональных данных, разрешённых для распространения;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11.2. Запросы и требования направляются по адресу: 143011, Московская область, г. Одинцово, Можайское шоссе, д. 97, либо на адрес электронной почты office@robolatoriya.com. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных, включая номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки, а также подпись субъекта или его представителя.
11.3. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
11.4. Требование о прекращении распространения персональных данных рассматривается в течение 3 (трёх) рабочих дней с момента его получения и должно содержать фамилию, имя, отчество, контактную информацию субъекта и перечень персональных данных, распространение которых подлежит прекращению.
11.5. Отзыв согласия на обработку персональных данных влечёт прекращение участия в мероприятиях Оператора. Оператор вправе продолжить обработку без согласия субъекта, если она необходима для исполнения обязанностей, возложенных на Оператора законодательством, а также для хранения утверждённых итоговых протоколов и наградных документов.
11.6. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, прекращает неправомерную обработку. В случае невозможности обеспечить правомерность обработки Оператор уничтожает такие персональные данные в срок, не превышающий 10 (десяти) рабочих дней, и уведомляет об этом субъекта персональных данных.
12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до её отмены или утверждения новой редакции.
12.2. Контроль за исполнением настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных у Оператора.
12.3. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.
12.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.