Политика обработки персональных данных
Редакция от 31.10.2026.
1. Общие положения
1.1. Настоящая политика определяет, как Региональное общественное учреждение «Музей сибирского баяна и гармони» имени И.И. Маланина (далее — Оператор) обрабатывает и защищает персональные данные, полученные через сайт https://konkurs.malanin.ru (далее — Сайт).
1.2. Сайт принимает заявки на участие в Международном Маланинском фестивале и Международном Маланинском конкурсе-фестивале (далее — мероприятия). Через него же идут рассмотрение заявок, оплата участия, расписание и прослушивания, итоги и дипломы.
1.3. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она относится ко всем персональным данным, которые Оператор получает через Сайт.
1.4. Сведения об Операторе:
- полное наименование: Региональное общественное учреждение «Музей сибирского баяна и гармони» имени И.И. Маланина;
- ИНН 5407214750, КПП 540201001, ОГРН 1035400006190;
- адрес: 630082, г. Новосибирск, ул. Дачная, д. 25/2, кв. 75;
- e-mail для обращений по персональным данным: konkurs@malanin.ru.
1.5. Политика опубликована в свободном доступе по адресу https://konkurs.malanin.ru/privacy. Ссылка на неё есть на всех страницах Сайта.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому человеку (субъекту персональных данных).
- Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление, уничтожение и другие (ст. 3 Закона).
- Заявитель — владелец учётной записи на Сайте, который подаёт заявки. Это может быть сам исполнитель, родитель, преподаватель или представитель учебного заведения.
- Участник — солист или ансамбль, выступающий в мероприятии. В состав ансамбля входят исполнители.
- Руководитель — руководитель, преподаватель, концертмейстер или хореограф участника, который указан в заявке и печатается в дипломе.
- Организатор — работник Оператора или член оргкомитета, который рассматривает заявки и ведёт мероприятие.
- Cookie — небольшой файл, который Сайт сохраняет в браузере, чтобы узнавать вошедшего человека.
3. Цели, данные, основания и сроки
3.1. Оператор обрабатывает только те данные, которые нужны для целей из таблицы. Специальные категории (здоровье, убеждения и другие) и биометрические данные Сайт не собирает.
| Цель | Чьи данные | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|
| Учётная запись и вход на Сайт | заявители, организаторы | e-mail, ФИО, телефон; если заявитель привязал вход через VK ID или Яндекс ID — идентификатор аккаунта у провайдера входа и дата привязки | согласие (п. 1 ч. 1 ст. 6 Закона) | пока действует учётная запись, но не дольше 5 лет после последнего входа, или до отзыва согласия |
| Приём и рассмотрение заявок, проведение мероприятий: расписание, прослушивания, оценка жюри, итоги, дипломы | солисты, исполнители в составе ансамблей, руководители, законные представители несовершеннолетних, заявители | ФИО, дата рождения, инструмент или партия, город, учебное заведение, номинация и возрастная группа, программа, ссылки на видеозаписи выступления; ФИО и роль руководителей; ФИО законного представителя; телефон и e-mail для связи по заявке; оценки и комментарии жюри | согласие | 5 лет после окончания мероприятия: для подтверждения дипломов и истории участия |
| Публикация расписания прослушиваний, порядка выступлений с программой, итогов, фото- и видеозаписей мероприятий | солисты, исполнители в составе ансамблей | ФИО, город, учебное заведение, номинация и возрастная группа, программа выступления, итог (звание), фото- и видеоизображение и запись выступления | согласие на распространение (ст. 10.1 Закона) — условие участия в мероприятиях | до отзыва согласия на распространение; после отзыва распространение прекращается в течение 3 рабочих дней |
| Учёт письменных согласий на съёмку и распространение | солисты, исполнители в составе ансамблей, законные представители несовершеннолетних | сканы и фотографии подписанных согласий: ФИО, дата рождения, контакты, подписи, условия и запреты | обязанность Оператора доказать получение согласия (ч. 3 ст. 9 Закона) | 5 лет после окончания последнего мероприятия, заявкам которого служат согласия: как заявки участника |
| Оплата участия: расчёт суммы оплаты, приём и проверка оплаты, документы для оплаты по счёту | заявители; плательщики, в том числе индивидуальные предприниматели; руководители и представители организаций-плательщиков, подписанты документов | заявки и участники в платеже, суммы и скидки; реквизиты организации-плательщика, ИНН и реквизиты индивидуального предпринимателя; ФИО подписанта или представителя; файлы квитанций о переводе, платёжных поручений, гарантийных писем, договоров, счетов и актов | исполнение договора об участии в мероприятии (п. 5 ч. 1 ст. 6 Закона); для бухгалтерских документов — исполнение обязанности по закону (п. 2 ч. 1 ст. 6 Закона) | 5 лет после окончания года, в котором произведена оплата, — по сроку хранения бухгалтерских документов (ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте») |
| Связь по заявке и оплате: письма с кодом входа, о статусе заявки и платежа | заявители | e-mail, ФИО, сведения о заявке или платеже в тексте письма | согласие | вместе с заявкой |
| Работа и безопасность Сайта | посетители Сайта | cookie из раздела 5 | законный интерес Оператора (п. 7 ч. 1 ст. 6) | по срокам раздела 5 |
3.2. Технический журнал Сайта записывает только адрес страницы, время и результат запроса. IP-адреса, ФИО, e-mail, телефоны, реквизиты плательщиков, номера карт и имена файлов в него не попадают.
4. Порядок и условия обработки
4.1. Оператор обрабатывает персональные данные с использованием средств автоматизации: собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет доступ), блокирует, удаляет и уничтожает. Решения, влекущие юридические последствия, только на основании автоматизированной обработки не принимаются: заявки рассматривают организаторы, выступления оценивает жюри.
4.2. Данные хранятся в базе данных на сервере в Российской Федерации (Санкт-Петербург, хостинг-провайдер ООО «ТАЙМВЭБ.КЛАУД»). Файлы платежей и сканы письменных согласий хранятся в объектном хранилище того же хостинг-провайдера в Санкт-Петербурге, пока хранятся сведения о платежах и согласиях. Резервные копии базы данных делаются ежедневно и хранятся в том же хранилище 30 дней. Трансграничной передачи данных нет.
4.3. Доступ к данным ограничен ролью:
- заявитель видит только свои заявки и платежи и сканы согласий, которые приложил сам;
- организаторы видят заявки и платежи мероприятий, в том числе реквизиты плательщиков, файлы платежей и сканы письменных согласий;
- члены жюри видят заявки своих прослушиваний, без контактов.
4.4. Данные передаются другим лицам только в этих случаях:
- хостинг-провайдер хранит сервер Сайта и не использует данные в своих целях;
- почтовый сервис Яндекс 360 (ООО «Яндекс») доставляет письма с адреса konkurs@malanin.ru: адрес получателя, тему и текст письма;
- государственные органы — в случаях, прямо предусмотренных законом.
4.5. Сайт не принимает оплату и не передаёт данные банкам: перевод на расчётный счёт, на карту или по номеру телефона и оплата по счёту выполняются вне Сайта. На Сайте хранятся только сведения о платеже и файлы, которые приложили заявитель и оргкомитет.
4.6. Видеозаписи выступлений заявитель сам размещает в облачном сервисе, указанном в положении мероприятия. Сайт хранит только ссылки, а жюри смотрит записи по ним.
4.7. Данные участников младше 18 лет обрабатываются с согласия их законного представителя. Если заявку подаёт не законный представитель (например, преподаватель), заявитель указывает ФИО законного представителя и подтверждает, что получил его согласие на передачу данных Оператору. Так же заявитель подтверждает согласие исполнителей ансамбля и руководителей, данные которых вносит, а для оплаты по счёту — что вправе передать Оператору данные подписанта и представителя организации-плательщика.
4.8. Оператор не публикует персональные данные в открытом доступе без отдельного согласия на распространение (ст. 10.1 Закона): https://konkurs.malanin.ru/consent-media. Это согласие — условие участия в мероприятиях (раздел о персональных данных положения мероприятия): оно относится к расписанию и порядку выступлений с программой, спискам участников и лауреатов, фото- и видеосъёмке мероприятий. Его даёт сам участник или его законный представитель — флажком в заявке или письменно, сканом подписанного бланка на карточке заявки. Публикуются данные только тех участников, чьё согласие действует, с соблюдением установленных ими условий и запретов.
4.9. Войти на Сайт можно по коду из письма или через VK ID (ООО «ВК») (в том числе Mail.ru и OK в окне VK ID) и Яндекс ID (ООО «Яндекс»). Вход через провайдера добровольный: пользователь сам нажимает кнопку и в окне провайдера разрешает передать Сайту идентификатор аккаунта, e-mail, фамилию и имя, телефон. Сайт хранит только идентификатор аккаунта и дату привязки — до тех пор, пока пользователь не отвяжет вход в профиле. E-mail провайдера нужен один раз — найти учётную запись — и не хранится. Фамилия, имя и телефон предлагаются в пустые поля профиля и сохраняются, только когда пользователь сам сохранит профиль. Провайдерам входа Сайт персональных данных не передаёт.
5. Файлы cookie
5.1. Сайт использует только cookie, без которых не работает вход в кабинет. Счётчиков посещаемости, аналитических и рекламных cookie и сторонних скриптов на Сайте нет.
| Cookie | Зачем | Срок |
|---|---|---|
| fc_session | вход в личный кабинет | 30 дней или до выхода |
| fc_login | вход по коду из письма | 10 минут |
| fc_flash | сообщение на следующей странице после действия | 2 минуты |
| fc_event | выбранное мероприятие в кабинете организатора | 1 год |
| fc_oauth, fc_link, fc_profile | вход через VK ID или Яндекс ID: незавершённая попытка входа или привязки, фамилия, имя и телефон для профиля (в зашифрованном виде) | 10 минут или до выхода |
5.2. Cookie можно удалить или запретить в настройках браузера. Без них портал открывается, но войти в кабинет нельзя.
6. Защита персональных данных
6.1. Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного доступа, изменения, уничтожения и распространения (ст. 18.1 и 19 Закона):
- назначен ответственный за организацию обработки персональных данных: директор Примеров Николай Андреевич;
- соединение с Сайтом защищено шифрованием (HTTPS);
- доступ к данным ограничен ролью пользователя (п. 4.3);
- вход без пароля: одноразовый код на e-mail действует 10 минут, число попыток и запросов кода ограничено;
- коды входа и токены сессий хранятся только в виде хешей;
- файлы платежей выдаются только заявителю — владельцу платежа — и организаторам, сканы письменных согласий — только приложившему их заявителю и организаторам;
- технический журнал не содержит ФИО, e-mail, телефонов и IP-адресов;
- база данных, файлы платежей и сканы письменных согласий ежедневно копируются, чтобы восстановить их при сбое.
7. Права субъекта персональных данных
7.1. Человек, чьи данные обрабатываются, или его представитель вправе:
- получить сведения об обработке своих данных: какие данные, с какой целью и как обрабатываются, кому передаются, сколько хранятся (ч. 7 ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Часть данных можно исправить самому в личном кабинете:
- ФИО и телефон — в профиле;
- данные заявки — до её принятия;
- после принятия — правкой в форме заявки, которую принимает оргкомитет, или запросом на изменение в карточке заявки.
7.3. Запрос или отзыв согласия направляется на konkurs@malanin.ru или по адресу Оператора. В запросе указываются (ч. 3 ст. 14 Закона):
- номер основного документа, удостоверяющего личность заявителя или его представителя, дата его выдачи и выдавший орган;
- сведения, подтверждающие связь с Оператором: e-mail учётной записи, мероприятие, участник;
- подпись (для электронного документа — электронная подпись).
7.4. Оператор отвечает в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
8. Уточнение, блокирование и уничтожение данных
8.1. Оператор действует в сроки ст. 20 и 21 Закона:
| Случай | Что делает Оператор | Срок |
|---|---|---|
| данные неполные, неточные или устарели | уточняет их | 7 рабочих дней со дня получения подтверждающих сведений |
| обработка неправомерна | прекращает её; если нельзя сделать её правомерной, уничтожает данные | 3 рабочих дня на прекращение, 10 рабочих дней на уничтожение |
| цель обработки достигнута или срок хранения истёк | уничтожает данные | 30 дней |
| согласие отозвано | прекращает обработку и уничтожает данные, если нет другого законного основания | 30 дней |
8.2. Если согласие отозвано до окончания мероприятия, участие в нём становится невозможным: без данных участника заявку нельзя рассмотреть, а диплом — выдать. Если отозвано согласие на фото- и видеосъёмку и распространение, заявки участника и их итоги аннулируются, а уплаченный организационный сбор не возвращается (п. V Приложения № 2 к положению мероприятия).
8.3. Уничтоженные данные исчезают из резервных копий базы данных не позднее чем через 30 дней — по сроку хранения копий. Файлы платежей и сканы письменных согласий удаляются вручную в хранилище по сроку из п. 3.1; их прежние версии, которые хранилище сохраняет на случай ошибочного удаления, исчезают не позднее чем через 30 дней. Уничтожение оформляется актом по требованиям Роскомнадзора (приказ от 28.10.2022 № 179).
9. Заключительные положения
9.1. Политика утверждена приказом директора Оператора от 01.10.2026 № 1 и действует с 31.10.2026.
9.2. Оператор может изменять политику. Новая редакция действует со дня публикации на Сайте, если в ней не сказано иное. Дата текущей редакции указана в начале страницы; предыдущие редакции — по запросу.
9.3. Вопросы об обработке персональных данных — на konkurs@malanin.ru.