Политика в отношении обработки персональных данных

Олимпиада: Городская IT-олимпиада KIBERone для учеников 1–6 классов (далее — «Олимпиада»).

Дата актуализации: будет указана при публикации утверждённой редакции

Оператор: Индивидуальный предприниматель Павленко Е.Н. (ИНН 615517003514, ОГРНИП 320619600146560, адрес: 346506, Россия, Ростовская область, г. Шахты, пр-т Ленинского Комсомола, д. 62А, кв. 39).

Email для запросов по обработке персональных данных: KIBERone.shakhty@yandex.ru

Сайт Олимпиады: it-olimpiada.ru

Телефоны филиалов по городам — по вопросам конкретного участника родитель обращается в филиал своего города:

1. Общие положения

1.1. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о пользователе при использовании сайта Олимпиады (далее — «Сайт»), а также в рамках организации и проведения Олимпиады. Она раскрывает цели, правовые основания, условия, способы и порядок обработки персональных данных и обязательства Оператора по защите их конфиденциальности.

1.2. Настоящая Политика является информационным документом. Согласие на обработку персональных данных законного представителя и ребёнка оформляется отдельным документом — Согласием на обработку персональных данных — и предоставляется отдельной отметкой при регистрации, независимо от Пользовательского соглашения, Положения и иных подтверждений. В случае несогласия использование Сайта следует прекратить.

1.3. Оператор фиксирует по каждому согласию дату и время его предоставления, изменения или отзыва, ребёнка, к которому оно относится, редакцию принятого текста и способ получения. Изменение согласия по одному ребёнку не изменяет согласий по другому ребёнку того же законного представителя.

1.4. Политика применяется только к Сайту Олимпиады. Оператор не отвечает за сайты третьих лиц, на которые можно перейти по ссылкам.

2. Цели обработки персональных данных

• идентификация участника и его законного представителя при регистрации;
• определение возрастной категории участника по классу обучения;
• организация участия в 1 туре (дистанционно), 2 туре (очно в общеобразовательной школе) и финале (очно в филиале KIBERone), автоматический подсчёт результатов отборочных туров;
• формирование и выдача шестизначного кода участника для входа во 2 тур и передача списков участников с кодами в общеобразовательные школы;
• автоматическое формирование и выдача электронных сертификатов, дипломов и профиля IT-навыков;
• определение прохождения на следующий этап по установленному порогу баллов;
• предоставление законному представителю доступа в личный кабинет по одноразовой ссылке, направляемой на указанный адрес электронной почты;
• обратная связь, направление уведомлений о ходе Олимпиады и напоминаний об этапах;
• обработка обращений и заявок;
• формирование статистических и отчётных данных, включая рейтинг общеобразовательных школ и аналитическую справку для органов управления образованием;
• публикация сведений о победителях и призёрах финала, а также фото- и видеосъёмка на очных этапах и публикация материалов — основание и условия определены Согласием на публикацию и съёмку;
• направление законному представителю рекламно-информационных материалов Оператора, в том числе IT-школы KIBERone. Обрабатываются фамилия, имя и отчество законного представителя, адрес электронной почты, номер телефона и — после их отдельного получения — идентификаторы мессенджеров, push-подписок и чат-ботов. Основание и условия определены Согласием на информационную рассылку. Служебные сообщения о ходе Олимпиады направляются независимо от него и рекламы не содержат;
• исполнение обязанностей, предусмотренных законодательством РФ.

3. Правовые основания

Оператор обрабатывает персональные данные в соответствии с законодательством РФ, в том числе: Конституция РФ; Гражданский кодекс РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ; Федеральный закон от 21.07.2014 № 242-ФЗ (локализация баз данных в РФ). Правовое основание — согласие законного представителя субъекта персональных данных.

4. Объём и категории данных

4.1. Персональные данные участника (несовершеннолетнего):

• фамилия, имя;
• класс и буква класса (для определения возрастной категории);
• наименование общеобразовательной школы и город;
• результаты прохождения этапов: баллы, ответы на задания, время прохождения, статус этапа;
• шестизначный код участника;
• сведения о выданных документах: вид документа, номер, дата выдачи;
• для участников финала — оценки по практическим заданиям и место в категории;
• при наличии отдельного согласия — фото- и видеоматериалы с очных этапов и награждения.

4.2. Персональные данные законного представителя:

• фамилия, имя, отчество;
• адрес электронной почты;
• контактный телефон;
• отметки о согласиях, проставленных при регистрации, с датой и временем;
• сведения о входах в личный кабинет (техническая информация о сессии).

4.2.1. Технические данные и cookies. Сайт использует обязательные cookies olympiad_session (вход законного представителя) и olympiad_pupil (прохождение ребёнком 2 тура). Они применяются только для входа и безопасности, для рекламы и аналитического профилирования не используются; отключить их без потери доступа к кабинету невозможно. Также обрабатываются: идентификаторы одноразовых ссылок и сессий с датами создания, использования и истечения; факт и тема направленного служебного письма; в дни 2 тура — сетевой адрес устройства, с которого вводится код участника (только для защиты от перебора кодов, кратковременно в памяти сервера, в базу данных не записывается).

4.3. Персональные данные классного руководителя участника: фамилия, имя, отчество. Сообщаются законным представителем при регистрации и используются исключительно для оформления благодарственного письма на имя педагогического работника, направляемого в его общеобразовательную организацию. Правовое основание — законный интерес Оператора и педагогического работника (п. 9 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Иным лицам эти сведения не передаются, для иных целей не используются и уничтожаются вместе с данными сезона. Сведения могут быть уточнены у общеобразовательной организации перед оформлением письма.

4.4. Оператор не обрабатывает персональные данные, отнесённые к специальным и биометрическим.

4.5. Участниками Олимпиады являются несовершеннолетние — ученики 1–6 классов. Согласие на обработку их персональных данных даёт законный представитель (родитель, усыновитель, опекун, попечитель).

5. Порядок и условия обработки

5.1. Оператор соблюдает принципы обработки, указанные в ст. 5 Федерального закона № 152-ФЗ.

5.2. Обработка ведётся как с использованием средств автоматизации, так и без них.

5.3. Базы персональных данных граждан РФ хранятся на территории РФ (Федеральный закон № 242-ФЗ).

5.4. Обработку и хранение данных на серверах в РФ по поручению Оператора осуществляет хостинг-провайдер, реквизиты которого будут указаны после заключения договора на основании договора поручения (ст. 6 Федерального закона № 152-ФЗ).

5.5. Оператор передаёт третьим лицам следующие данные:

• общеобразовательным школам — списки их участников (фамилия, имя, класс, категория, код участника, результаты отборочных туров) для организации проведения 2 тура в школе и информирования о его итогах. Школа обрабатывает полученную копию как самостоятельный оператор: передача не является поручением обработки по ч. 3 ст. 6 Федерального закона № 152-ФЗ. Школа уничтожает все копии не позднее 30 дней после завершения 2 тура. Обращения, касающиеся копии списка у школы, рассматривает школа; обращения об информационной системе Олимпиады, изменении данных и отзыве согласий — Оператор. Остальные условия обращения со списком приведены в памятке, которой сопровождается сам список;
• органам управления образованием — аналитическую справку по городу, содержащую сводные и обезличенные сведения, а также рейтинг школ. Поимённый протокол финала является внутренним документом Оператора и может быть предоставлен управлению образования по отдельному письменному запросу с указанием цели;
• иная передача — только с отдельного согласия законного представителя или в случаях, предусмотренных законом.

5.6. Сроки хранения. Персональные данные законного представителя и ребёнка — регистрационные данные, ответы на задания, результаты этапов, сведения о выданных документах, журнал служебных сообщений, заявки на пробное занятие и сведения о предоставленных и отозванных согласиях — хранятся до 31 декабря третьего календарного года, следующего за годом проведения сезона. Для сезона 2026 года срок хранения заканчивается 31 декабря 2029 года.

Хранение в течение этого срока необходимо для рассмотрения обращений и претензий законных представителей, проверки и подтверждения результатов этапов, повторной выдачи документов участника и подтверждения соблюдения Оператором обязанностей, установленных законодательством о персональных данных.

Технические идентификаторы сессий и одноразовых ссылок для входа являются псевдонимными данными доступа: они связаны в информационной системе с законным представителем или участником, используются только для входа и безопасности и удаляются не позднее трёх месяцев после истечения срока их действия.

По истечении срока хранения, а также при достижении цели обработки или отзыве согласия данные уничтожаются либо необратимо обезличиваются не позднее 30 дней; факт уничтожения фиксируется Оператором.

6. Меры защиты

6.1. Оператор принимает организационные и технические меры защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6.2. Доступ законного представителя в личный кабинет осуществляется по одноразовой ссылке, направляемой на указанный им адрес электронной почты. Ссылка действует ограниченное время и погашается после первого использования. Пароли не используются и не хранятся.

6.3. При утрате или разглашении данных Оператор уведомляет субъекта и Роскомнадзор в установленные сроки.

6.4. Доступ к данным имеют только уполномоченные лица Оператора в необходимом объёме. Доступ в административную часть Сайта защищён паролем.

7. Права законного представителя

7.1. Законный представитель вправе: получать информацию об обработке; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде.

7.2. Запросы направляются на email: KIBERone.shakhty@yandex.ru или по адресу: 346506, Россия, Ростовская область, г. Шахты, пр-т Ленинского Комсомола, д. 62А, кв. 39.

7.3. Срок рассмотрения — 10 рабочих дней, если законом не установлен меньший срок.

7.4. Отзыв согласия на обработку персональных данных до завершения участия ребёнка в Олимпиаде влечёт прекращение дальнейшего участия, поскольку без обработки указанных данных проведение этапов и выдача документов невозможны. После получения отзыва Оператор прекращает обработку и не позднее 30 дней уничтожает данные, для сохранения которых отсутствует иное законное основание.

7.5. Необязательные согласия — на публикацию, съёмку и информационную рассылку — отзываются в порядке, установленном каждым из этих документов, и действуют до момента получения отзыва. На участие, результаты и выдачу документов такой отзыв не влияет.

8. Изменения Политики

8.1. Оператор вправе изменять Политику; новая редакция вступает в силу с момента размещения на Сайте.

8.2. Действующая редакция размещена на Сайте по адресу: it-olimpiada.ru.

9. Реквизиты Оператора

Индивидуальный предприниматель Павленко Е.Н. · ИНН 615517003514 · ОГРНИП 320619600146560 · Адрес: 346506, Россия, Ростовская область, г. Шахты, пр-т Ленинского Комсомола, д. 62А, кв. 39 · Email: KIBERone.shakhty@yandex.ru