Согласие на обработку персональных данных

1. Кто обрабатывает данные

Оператором персональных данных выступает команда проекта ARSOVENTUS (далее — Оператор), организующая открытый турнир по истории искусств и связанные с ним образовательные программы.

Связаться с Оператором по любым вопросам обработки данных можно по адресу arsoventus@arsoventus.com. Мы отвечаем на такие обращения в течение 30 дней — срока, установленного статьёй 20 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

Настоящее согласие дополняет Политику конфиденциальности и относится именно к данным, которые вы указываете при регистрации на турнир.

2. Какие данные мы собираем

При регистрации участника обрабатываются: адрес электронной почты, фамилия, имя и — если вы его укажете — отчество, город, а также возрастной интервал, если вы решите его указать: границы «от» и «до», которые вы выбираете сами. Точный возраст мы не запрашиваем.

Пароль от личного кабинета хранится не в исходном виде, а в виде необратимого криптографического хеша: восстановить из него пароль невозможно, в том числе Оператору.

В ходе участия дополнительно возникают данные о самом участии: поданные ответы, набранные баллы, результаты проверки, решения по апелляциям и выданные сертификаты.

Технически при обращении к сайту фиксируется IP-адрес — он нужен для защиты формы регистрации от автоматического перебора и не используется для составления профиля участника.

Возрастной интервал запрашивается исключительно для внутренней статистики: она помогает понимать, для какой аудитории мы готовим задания. На допуск к турниру, начисление баллов и итоговые места он не влияет, а указывать его необязательно.

Мы не запрашиваем и не обрабатываем специальные категории персональных данных: сведения о здоровье, национальности, религиозных или политических убеждениях.

3. Зачем мы их обрабатываем

Цели обработки ограничены проведением турнира: создание и ведение личного кабинета участника; допуск к турам и сохранение ответов; проверка работ и формирование результатов; рассмотрение апелляций; подготовка и выдача сертификатов и дипломов; направление служебных уведомлений о ходе турнира (открытие тура, публикация результатов, готовность сертификата).

Отдельная цель — внутренняя аналитика в обезличенном виде: распределение участников по возрастным интервалам и городам, статистика по сложности заданий. Такие выборки не содержат сведений, позволяющих определить конкретного человека.

Информационная рассылка о новостях турнира отправляется только при отдельном согласии, которое даётся отдельной отметкой в форме и может быть отозвано независимо от основного согласия.

4. Какие действия совершаются с данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных — как с использованием средств автоматизации, так и без них.

Данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и случаев, когда передача необходима для работы сервиса (например, хостинг-провайдер, на серверах которого размещена база данных).

Трансграничная передача персональных данных не осуществляется. Автоматизированное принятие решений, порождающих юридические последствия для участника, не применяется: результаты турнира определяются проверкой работ, в том числе с участием жюри.

5. Сколько данных хранится

Данные участника хранятся, пока существует его личный кабинет, и в течение трёх лет после завершения последнего турнира, в котором он участвовал, — этот срок нужен, чтобы можно было подтвердить результаты и повторно выдать сертификат.

Сведения, подтверждающие выдачу сертификатов и дипломов, могут храниться дольше в объёме, необходимом для подтверждения факта участия и занятого места.

По истечении срока хранения либо при достижении целей обработки данные удаляются или обезличиваются.

6. Как отозвать согласие

Согласие можно отозвать в любой момент, направив письмо на arsoventus@arsoventus.com с адреса электронной почты, указанного при регистрации. Отдельная форма для этого не нужна: достаточно однозначно выразить намерение отозвать согласие.

После отзыва согласия обработка прекращается, а данные удаляются или обезличиваются в течение 30 дней, если у Оператора нет иного законного основания продолжать обработку.

Отзыв согласия означает невозможность дальнейшего участия в турнире: без обработки регистрационных данных нельзя ни допустить участника к туру, ни проверить его работу, ни выдать сертификат. Уже выданные сертификаты при этом сохраняют силу.

Согласие на рассылку новостей отзывается отдельно и не влияет на участие в турнире.

7. Права участника

Участник вправе получить подтверждение факта обработки его данных, сведения о правовых основаниях и целях обработки, применяемых способах, сроках обработки и хранения, а также о том, кому данные могут быть переданы.

Участник вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки.

Участник вправе обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8. Как мы защищаем данные

Соединение с сайтом защищено протоколом TLS: данные формы передаются в зашифрованном виде. Пароли хранятся в виде хеша, доступ к базе данных ограничен внутренней сетью сервера и не открыт наружу.

Доступ к персональным данным участников внутри команды ограничен ролями: с ними работают только администраторы турнира. Составители заданий и члены жюри видят ответы, необходимые для проверки, но не имеют доступа к персональным данным их авторов.

9. Изменения документа

Оператор вправе изменять настоящее согласие. Актуальная редакция всегда доступна по этому адресу.

Если изменения затронут состав обрабатываемых данных или цели обработки, участникам будет предложено ознакомиться с новой редакцией — продолжение участия после этого означает согласие с ней.