Политика в отношении обработки персональных данных
Содержание
- 1. Общие положения и оператор
- 2. Термины и определения
- 3. Правовые основания обработки
- 4. Категории субъектов и данных
- 5. Цели обработки (таблица)
- 6. Порядок обработки и локализация в РФ
- 7. Файлы cookie и аналитика
- 8. Трансграничная передача
- 9. Получатели и передача третьим лицам
- 10. Сроки и порядок уничтожения
- 11. Права субъекта и обжалование
- 12. Порядок рассмотрения запросов
- 13. Меры по защите данных
- 14. Уведомление об инцидентах (24/72 ч)
- 15. Ответственность (штрафы)
- 16. Изменение Политики
- 17. Контакты
1.Общие положения и сведения об операторе
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и обеспечения безопасности персональных данных и разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах»;
- Постановлением Правительства РФ от 15.09.2008 № 687 (обработка без средств автоматизации);
- Приказом ФСТЭК России от 18.02.2013 № 21 (меры по обеспечению безопасности ПД);
- приказами и рекомендациями Роскомнадзора, регулирующими обработку персональных данных;
- Кодексом Российской Федерации об административных правонарушениях (КоАП РФ).
Оператор персональных данных (далее — «Оператор»):
Автономная некоммерческая организация «Достигатор Медиа»
ОГРН: 1252000008149
ИНН: 2005015565 · КПП: 200501001
Юридический адрес: 366905, Чеченская Республика, Гудермесский район, с. Комсомольское, ул. Конституции, д. 37
E-mail: dostigator.media@gmail.com · Телефон: +7 928 669 99 96
Политика применяется ко всей информации о посетителях сайта премия95.рф (далее — «Сайт») и участниках премии «Предприниматель года Чеченской Республики 2026», которую Оператор может получить в связи с деятельностью по организации и проведению премии.
Ответственным за организацию обработки персональных данных в АНО «Достигатор Медиа» является руководитель организации; обращения по вопросам обработки персональных данных направляются по контактам, указанным в разделе 17.
2.Термины и определения
- Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка ПД — любое действие (операция) с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Субъект ПД — физическое лицо, к которому относятся ПД (участник премии, посетитель Сайта, лицо, обратившееся к Оператору).
- Обработчик — лицо, осуществляющее обработку ПД по поручению Оператора.
- Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти, физическому или юридическому лицу.
- Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе и (или) уничтожаются материальные носители.
3.Правовые основания обработки
Обработка персональных данных осуществляется Оператором на следующих правовых основаниях (статья 6 152-ФЗ):
- согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6) — основное основание; предоставляется субъектом при заполнении формы подачи заявки или ином обращении;
- исполнение соглашения об участии в премии, стороной которого является субъект (пункт 5 части 1 статьи 6);
- достижение целей, предусмотренных законом, и исполнение возложенных на Оператора функций и обязанностей (пункты 2 и 3 части 1 статьи 6);
- осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6) — например, при рассмотрении обращений.
Обработка осуществляется преимущественно на основании согласия субъекта. Иные из перечисленных оснований применяются в объёме, необходимом для соответствующей цели. Обработка специальных категорий персональных данных и биометрических персональных данных Оператором не осуществляется.
4.Категории субъектов и обрабатываемых персональных данных
Субъекты: участники премии, посетители Сайта, лица, направившие обращения (в том числе потенциальные партнёры). Обрабатываются данные, предоставляемые субъектом добровольно:
- фамилия, имя;
- номер телефона;
- адрес электронной почты;
- город / район ведения деятельности;
- сведения о компании или бренде, сфере деятельности, регистрационные данные (ИНН/ОГРН/ОГРНИП);
- выбранные номинации и сведения о деятельности, указанные субъектом в заявке;
- содержание обращения;
- обезличенные данные о посещении Сайта (см. раздел 7).
5.Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в перечисленных ниже целях. Обработка данных, несовместимая с этими целями, не производится.
| Цель обработки | Категории данных | Правовое основание | Срок обработки / хранения |
|---|---|---|---|
| Приём, регистрация и рассмотрение заявок на участие в премии, проведение отбора и определение лауреатов | ФИО, телефон, e-mail, город, компания/бренд, сфера, ИНН/ОГРН, номинации, сведения о деятельности | Согласие субъекта; исполнение соглашения об участии | В течение проведения премии и 1 (один) год после подведения итогов; при отзыве согласия — 30 дней |
| Связь с участниками, информирование о статусе заявки, этапах и результатах, приглашение на мероприятия | ФИО, телефон, e-mail | Согласие субъекта; исполнение соглашения об участии | В течение проведения премии и 1 (один) год после; при отзыве согласия — 30 дней |
| Рассмотрение обращений и предложений (в том числе о партнёрстве) | ФИО, телефон, e-mail, содержание обращения | Согласие субъекта; законные интересы Оператора | 1 (один) год с момента обращения; при отзыве согласия — 30 дней |
| Анализ посещаемости и улучшение работы Сайта (веб-аналитика) | Обезличенные данные о посещениях, файлы cookie | Согласие на использование cookie; законные интересы Оператора | Cookie — до 1 года; в сервисе аналитики — согласно его правилам |
| Исполнение требований законодательства РФ | Данные, необходимые в силу закона | Требование закона | Сроки, установленные законодательством РФ |
6.Порядок и условия обработки. Локализация баз данных в РФ
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Сбор осуществляется при добровольном заполнении субъектом формы подачи заявки на Сайте и при обращении к Оператору.
Локализация (часть 5 статьи 18 152-ФЗ). При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Оператор вправе поручить обработку персональных данных обработчику на основании договора при условии соблюдения им конфиденциальности и требований по безопасности; такой обработчик действует по поручению Оператора и не вправе обрабатывать данные в собственных целях.
7.Файлы cookie и веб-аналитика
Сайт может использовать файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя. Оператор использует следующие категории cookie:
- технические (обязательные) — необходимы для корректной работы Сайта; обрабатываются на основании законных интересов и не требуют отдельного согласия;
- аналитические — собирают обезличенную статистику посещений (в том числе средствами сервиса Яндекс.Метрика); обрабатываются на основании согласия посетителя.
Согласие и отказ
Согласие на использование аналитических cookie посетитель предоставляет добровольно. Отказаться или ограничить использование cookie можно любым из способов:
- изменить настройки браузера (запрет или удаление cookie, режим «инкогнито»);
- использовать блокировщик отслеживания;
- для Яндекс.Метрики — установить блокировщик Метрики (официальное дополнение Яндекса) либо отключить cookie в браузере.
Отключение cookie может ограничить доступность отдельных функций Сайта. IP-адрес в системах аналитики обрабатывается в обезличенном виде и не используется для идентификации личности.
8.Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных граждан Российской Федерации на территорию иностранных государств.
В случае если такая передача станет необходимой, она будет осуществляться в соответствии со статьёй 12 152-ФЗ: с предварительным уведомлением Роскомнадзора о намерении осуществлять трансграничную передачу и, при передаче в государства, не обеспечивающие адекватной защиты прав субъектов, — при наличии согласия субъекта в письменной форме и иных оснований, предусмотренных законом.
9.Получатели персональных данных и передача третьим лицам
Оператор не продаёт и не раскрывает персональные данные неопределённому кругу лиц. Передача возможна только следующим категориям получателей и только на указанных основаниях:
| Получатель / категория | Цель передачи | Основание |
|---|---|---|
| Члены экспертного жюри и оргкомитета премии | Оценка заявок и определение лауреатов | Согласие субъекта; исполнение соглашения об участии; в объёме, необходимом для оценки, с соблюдением конфиденциальности |
| Хостинг-провайдер Сайта (на территории РФ) | Техническое размещение и функционирование Сайта | Договор с обработчиком; поручение Оператора (ст. 6 ч. 3 152-ФЗ) |
| Сервис веб-аналитики (Яндекс.Метрика, РФ) | Обезличенная статистика посещаемости | Согласие на cookie; законные интересы; передаются обезличенные данные |
| Государственные органы РФ | Исполнение требований законодательства | Требование закона (по законному запросу) |
Иным третьим лицам персональные данные не передаются.
10.Сроки и порядок уничтожения персональных данных
Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, а также в иных случаях, предусмотренных законом. Установлены следующие сроки:
- при достижении цели обработки — в срок, не превышающий 30 дней с даты достижения цели (часть 4 статьи 21 152-ФЗ);
- при отзыве субъектом согласия — в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом (часть 5 статьи 21);
- при выявлении неправомерной обработки или по требованию субъекта об уничтожении неполных, неточных, незаконно полученных данных — в срок, не превышающий 7 рабочих дней (часть 1 статьи 21).
Порядок: уничтожение осуществляется способом, исключающим восстановление данных; факт уничтожения фиксируется актом (в том числе с использованием выгрузки из информационной системы, подтверждающей уничтожение). При невозможности уничтожения в установленный срок данные блокируются и уничтожаются в срок не более 6 месяцев. По достижении целей возможно обезличивание вместо уничтожения.
11.Права субъекта персональных данных и порядок обжалования
Субъект персональных данных имеет право (статьи 14, 20, 21 152-ФЗ):
- на доступ к своим персональным данным — получать подтверждение факта обработки, а также сведения о: правовых основаниях и целях обработки; применяемых способах; наименовании и адресе Оператора; лицах, имеющих доступ к данным; перечне обрабатываемых данных и источнике их получения; сроках обработки и хранения; порядке осуществления прав; сведениях о трансграничной передаче; наименовании обработчика по поручению Оператора;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устаревшие, неточные, незаконно полученные или не являются необходимыми для целей обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
- обжаловать действия или бездействие Оператора.
Порядок обжалования
Действия или бездействие Оператора могут быть обжалованы:
- в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций): 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; сайт rkn.gov.ru (в том числе через электронную приёмную), а также в его территориальный орган;
- в судебном порядке в соответствии с законодательством РФ.
12.Порядок рассмотрения запросов субъектов и сроки ответа
Запрос (обращение) направляется Оператору на e-mail dostigator.media@gmail.com либо в письменной форме по юридическому адресу. В соответствии с частью 3 статьи 14 152-ФЗ запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (либо сведения, иным образом подтверждающие факт обработки), или сведения об иных основаниях;
- подпись субъекта или его представителя.
Сроки ответа:
- предоставление сведений об обработке (доступ) — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (статья 20);
- уточнение, блокирование или уничтожение по требованию — в срок, не превышающий 7 рабочих дней (часть 1 статьи 21);
- прекращение обработки и уничтожение при отзыве согласия — в срок, не превышающий 30 дней (часть 5 статьи 21).
13.Меры по обеспечению безопасности персональных данных
Для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий Оператор принимает правовые, организационные и технические меры (статьи 18.1, 19 152-ФЗ, ПП РФ № 1119, приказ ФСТЭК № 21), в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты ПД и ознакомление с ними работников;
- определение угроз безопасности и оценка вреда, который может быть причинён субъектам;
- ограничение и разграничение доступа к персональным данным, учёт лиц, имеющих доступ;
- использование защищённого соединения (протокол HTTPS/TLS) при передаче данных через Сайт;
- применение средств антивирусной защиты и межсетевого экранирования;
- резервное копирование и восстановление данных;
- регистрация и учёт действий с персональными данными, внутренний контроль;
- обеспечение сохранности материальных носителей, исключающей несанкционированный доступ.
14.Уведомление об инцидентах (утечках) — 24 и 72 часа
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке части 3.1 статьи 21 152-ФЗ:
- в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также контактные данные ответственного лица;
- в течение 72 часов — о результатах внутреннего расследования выявленного инцидента, а также сведения о лицах, действия которых стали причиной инцидента (при наличии).
Оператор ведёт учёт инцидентов и принимает меры по недопущению их повторения.
15.Ответственность за нарушение законодательства о персональных данных
Нарушение требований законодательства о персональных данных влечёт административную ответственность по статье 13.11 КоАП РФ. Ниже приведены ориентировочные размеры административных штрафов для юридических лиц в редакции, действующей с 30 мая 2025 года:
| Нарушение | Штраф для юридических лиц |
|---|---|
| Обработка ПД без надлежащего (в требуемых случаях — письменного) согласия | 300 000 – 700 000 ₽; повторно — 1 000 000 – 1 500 000 ₽ |
| Невыполнение обязанности по локализации баз данных на территории РФ | 1 000 000 – 6 000 000 ₽; повторно — 6 000 000 – 18 000 000 ₽ |
| Неуведомление Роскомнадзора о намерении осуществлять обработку ПД | 100 000 – 300 000 ₽ |
| Утечка ПД от 1 000 до 10 000 субъектов | 3 000 000 – 5 000 000 ₽ |
| Утечка ПД от 10 000 до 100 000 субъектов | 5 000 000 – 10 000 000 ₽ |
| Утечка ПД более 100 000 субъектов | 10 000 000 – 15 000 000 ₽ |
| Повторная утечка ПД | Оборотный штраф 1–3 % совокупного размера годовой выручки; не менее 20 000 000 ₽ и не более 500 000 000 ₽ |
| Неуведомление Роскомнадзора об инциденте (утечке) в сроки 24/72 часа | 1 000 000 – 3 000 000 ₽ |
16.Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с указанием даты постоянно размещается на Сайте по адресу премия95.рф/privacy.html.
Порядок уведомления: о существенных изменениях Оператор уведомляет путём размещения новой редакции на Сайте с обновлением даты редакции в верхней части документа; при наличии контактных данных субъекта и существенном изменении условий обработки — дополнительно по электронной почте. Новая редакция вступает в силу с даты её размещения на Сайте. Субъектам рекомендуется периодически знакомиться с актуальной редакцией. Продолжение использования Сайта после размещения изменений означает согласие с ними.
17.Контакты Оператора
По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта, отзывом согласия и направлением запросов вы можете обратиться к Оператору:
АНО «Достигатор Медиа»
Адрес: 366905, Чеченская Республика, Гудермесский район, с. Комсомольское, ул. Конституции, д. 37
E-mail: dostigator.media@gmail.com
Телефон: +7 928 669 99 96
Предприниматель года ЧР · 2026