Политика обработки персональных данных
Редакция от 23.09.2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые обрабатывает Индивидуальный предприниматель Вдовин Александр Александрович (ИНН 227115226100, ОГРНИП 312220307200100; далее — «Оператор») при работе сайта https://umkakonkurs.ru (далее — «Сайт»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на Сайте для неограниченного доступа.
1.3. Контакты Оператора по вопросам персональных данных: электронная почта
2. Чьи данные обрабатываются и какие
2.1. Заказчики (учителя, родители, иные лица, оформляющие заявки): фамилия, имя, отчество; адрес электронной почты; логин; наименование образовательного учреждения, населённый пункт, регион; ФИО получателя, почтовый адрес, индекс и номер телефона для доставки печатных материалов (если заказаны); сведения о заявках и оплатах (номер и сумма заявки, идентификатор платежа, операции по балансу).
2.2. Участники Мероприятий (обучающиеся): фамилия, имя, отчество; класс; предмет; образовательное учреждение; ответы на задания, результат (балл, место), номер диплома. Эти данные передаются Оператору Заказчиком, который подтверждает наличие согласия родителей (законных представителей) участников.
2.3. Организаторы, указанные Заказчиком в заявке для оформления благодарностей: фамилия, имя, отчество, должность.
2.4. Все посетители Сайта: IP-адрес, сведения о браузере, дата и время действий на Сайте, файлы cookie, сведения о посещении страниц Сайта (адреса просмотренных страниц, источник перехода), собираемые счётчиками посещаемости и рекламными пикселями (пункт 9 настоящей Политики).
2.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические данные. Данные банковских карт вводятся на стороне платёжного сервиса ЮKassa и Оператору не передаются.
3. Цели и правовые основания обработки
3.1. Регистрация и ведение личного кабинета, оформление и исполнение заявок, заключение и исполнение договора-оферты — на основании договора (п. 5 ч. 1 ст. 6 152-ФЗ) и согласия субъекта.
3.2. Проведение Мероприятий: приём ответов, подведение итогов, изготовление и передача электронных и печатных наградных документов — на основании согласия (п. 1 ч. 1 ст. 6 152-ФЗ).
3.3. Учёт оплат, возвратов и баланса, бухгалтерский и налоговый учёт — во исполнение требований законодательства (п. 2 ч. 1 ст. 6 152-ФЗ).
3.4. Направление уведомлений по заявкам (оплата, поступление ответов, публикация результатов, возвраты) — в рамках исполнения договора.
3.5. Обеспечение безопасности и работоспособности Сайта, ведение журнала действий, резервное копирование — в законных интересах Оператора.
3.6. Рекламные и информационные рассылки направляются только при наличии отдельного согласия на их получение.
3.7. Предоставление участнику доступа к разбору его работы (какие задания выполнены верно, а какие нет) по персональной ссылке, размещённой в том числе QR-кодом на наградном документе, — на основании согласия (п. 1 ч. 1 ст. 6 152-ФЗ).
3.8. Подтверждение подлинности выданных наградных документов по обращению участника, его родителей (законных представителей), образовательной организации или иного лица, которому наградной документ предъявлен, — на основании согласия (п. 1 ч. 1 ст. 6 152-ФЗ). Для этой цели Оператор ведёт реестр наградных документов (пункт 6.2 настоящей Политики) и обеспечивает работу персональной ссылки, размещённой QR-кодом на наградном документе.
3.9. Сбор статистики посещаемости Сайта и оценка эффективности рекламы с использованием сервисов веб-аналитики и рекламных пикселей (пункт 9 настоящей Политики) — в законных интересах Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
4. Действия с персональными данными
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.
4.2. Персональные данные участников и организаторов используются для оформления наградных документов (дипломов, благодарностей) и сводных таблиц результатов, которые передаются только Заказчику, оформившему заявку, и доступны в его личном кабинете и по персональным ссылкам участников. Оператор не публикует персональные данные участников в открытом доступе.
5. Передача третьим лицам
5.1. Оператор передаёт персональные данные только в объёме, необходимом для достижения целей обработки:
- ООО НКО «ЮМани» (сервис ЮKassa) — для приёма оплаты;
- АО «Почта России» — для доставки печатных наградных материалов;
- ООО «Бегет» — для хранения данных Сайта на серверах;
- ООО «ЯНДЕКС» — сведения о посещении страниц Сайта, для сбора статистики посещаемости (сервис «Яндекс Метрика»);
- ООО «ВК» — сведения о посещении страниц Сайта, для оценки эффективности рекламы (пиксель ВКонтакте и счётчик Top.Mail.Ru);
- ООО «Майло Пост» (сервис рассылок Mailopost) — фамилия, имя, отчество и адрес электронной почты получателя, для отправки писем Сайта и рассылок. Серверы сервиса находятся на территории Российской Федерации;
- государственным органам — в случаях, предусмотренных законодательством.
5.2. Трансграничная передача персональных данных не осуществляется. Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия, если иное не предусмотрено законом. Сроки различаются по составу данных: дольше всего хранится минимальный набор сведений, необходимый для подтверждения подлинности выданных наградных документов, — остальное уничтожается раньше.
6.2. Сроки исчисляются с даты окончания приёма ответов Мероприятия, а для сведений о доставке печатных наградных материалов — с даты окончания их отправки:
- данные личного кабинета — до удаления учётной записи или отзыва согласия;
- реестр наградных документов — фамилия, имя, отчество и класс участника, наименование образовательного учреждения, регион и населённый пункт, предмет, балл, степень диплома, номер наградного документа, фамилия, имя, отчество и должность организаторов с номерами благодарностей, а также идентификатор персональной ссылки, размещённой QR-кодом на наградном документе, — в течение 10 лет после окончания Мероприятия. Такой срок обусловлен тем, что наградной документ выдаётся обучающемуся 1–5 класса и предъявляется им в течение всего периода обучения в школе;
- ответы участников на задания (разбор работы) — в течение 3 лет после окончания Мероприятия. По истечении этого срока персональная ссылка продолжает действовать и показывает результат и наградной документ, но без разбора заданий;
- сканы и фотографии бланков ответов, присланные на электронную почту Оператора, — в течение 1 года после окончания Мероприятия;
- сведения о доставке печатных наградных материалов (получатель, телефон, почтовый адрес, индекс) — в течение 1 года после окончания их отправки;
- уведомления в личном кабинете — в течение 1 года с даты уведомления;
- сведения об оплатах и возвратах — в течение 5 лет в соответствии с законодательством о бухгалтерском учёте;
- журнал действий на Сайте — в течение срока, установленного Оператором (не более 3 лет);
- отзывы, опубликованные на Сайте по отдельному согласию автора, — до отзыва такого согласия или снятия отзыва с публикации.
6.3. По истечении сроков персональные данные уничтожаются. Уничтожение выполняется автоматически, факт уничтожения фиксируется: по каждому случаю сохраняются дата, категория уничтоженных данных, Мероприятие, срок хранения и объём уничтоженного. Эти сведения хранятся не менее 3 лет.
6.4. Сведения, указанные в пункте 6.2 как реестр наградных документов, персональными данными быть не перестают: Оператор не объявляет их обезличенными и хранит их в сокращённом составе, достаточном исключительно для подтверждения подлинности выданного наградного документа.
7. Защита персональных данных
7.1. Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу HTTPS; разграничение доступа к административной части Сайта с использованием многофакторной аутентификации; журналирование действий с данными; регулярное резервное копирование; хранение резервных копий в защищённом виде.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запросы и отзыв согласия направляются на электронную почту
8.3. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, за исключением данных, обработка которых продолжается на иных законных основаниях (например, сведений об оплатах).
9. Файлы cookie
9.1. Сайт использует файлы cookie двух видов:
- технические — необходимые для работы личного кабинета и авторизации, без них вход на Сайт невозможен;
- аналитические и рекламные — устанавливаемые сервисом веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»), счётчиком Top.Mail.Ru и пикселем ВКонтакте (ООО «ВК»). Они используются для подсчёта посещаемости Сайта и оценки эффективности рекламы.
9.2. На страницах, открываемых по персональной ссылке участника, счётчики посещаемости и рекламные пиксели не подключаются: адрес такой страницы содержит персональный идентификатор участника, и Оператор не передаёт его третьим лицам.
9.3. Пользователь может отключить cookie в настройках браузера; в этом случае вход в личный кабинет может быть недоступен. Отказаться от аналитических cookie можно также средствами самих сервисов: для «Яндекс Метрики» — по адресу yandex.ru/support/metrica/general/opt-out.html.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте.