Политика обработки персональных данных

1. Оператор

Оператор персональных данных — Государственное бюджетное общеобразовательное учреждение города Москвы «Школа № 1383». Адрес: 127540, Москва, ул. Дубнинская, д. 23. Телефон: +7 (499) 481-62-50. Электронная почта: info@conf1383.top. Сайт школы: sch1383.mskobr.ru.

Политика распространяется на данные, которые оператор получает через сайт конференции conf1383.top. Форма на сайте одна — заявка на участие; списков рассылки и подписки сайт не ведёт.

2. Правовые основания

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Положение о конференции, утверждённое приказом директора школы;
• согласие субъекта персональных данных или его законного представителя.

3. Какие данные обрабатываются

Только те, что участник вводит сам в форме заявки. Специальные категории данных (о здоровье, убеждениях, национальности) и биометрические данные не собираются и не запрашиваются.

Письма конференции приходят на адрес, указанный в заявке: это ответ на её подачу и часть работы с заявкой, а не рассылка. Отдельного согласия такие письма не требуют, и других адресов сайт не собирает.

4. Зачем обрабатываются данные

• приём и регистрация заявок, присвоение номера заявки;
• отбор работ по тезисам и формирование программы конференции;
• переписка с участником и научным руководителем по его заявке;
• оценивание работ жюри и подведение итогов;
• оформление и выдача наградных документов;
• публикация итогов и электронного сборника тезисов — при наличии согласия.

Для других целей — рекламы, передачи третьим лицам, профилирования — данные не используются.

5. Кто имеет доступ

Доступ к заявкам имеют члены оргкомитета, которым он необходим по роли: ответственный секретарь, координаторы секций, лица, оформляющие наградные документы. Экспертам и жюри работа передаётся для оценивания вместе с темой и текстом; контактные данные участников экспертам не передаются.

Данные обрабатываются на сервере сайта конференции. Письма участникам и научным руководителям отправляются через почтовый сервис того же хостинг-провайдера, на серверах в России: для отправки ему передаются только адрес получателя и текст письма. Иная передача третьим лицам не осуществляется, кроме случаев, прямо предусмотренных законом. Трансграничная передача данных не производится.

6. Что публикуется открыто

На сайте могут публиковаться фамилия, имя, класс, образовательная организация, тема работы и результат участия — в списках победителей и призёров, в программе конференции и в сборнике тезисов. Отчества, адреса, телефоны, адреса электронной почты, оценки по критериям и файлы заявок не публикуются никогда.

Фотографии с конференции публикуются только при наличии согласия на использование изображения. Кадр с ребёнком, за которого такое согласие не дано, в альбом не попадает, даже если ребёнок на заднем плане.

7. Сроки хранения

Персональные данные голосующих (фамилия, имя, метка голосующего и технические следы адреса и браузера) хранятся 30 дней с последнего изменения голоса. Затем они автоматически обезличиваются; число голосов и решения организаторов сохраняются.

Заявки и тезисы хранятся в течение срока, установленного локальным актом школы и Положением о конференции, после чего уничтожаются. Точный срок будет указан здесь после утверждения: подставлять правдоподобное число до согласования с ответственным за обработку персональных данных мы не стали.

Данные, обработка которых прекращена по отзыву согласия, уничтожаются в течение 30 дней с даты поступления отзыва.

8. Файлы cookie и статистика

Сайт не использует файлы cookie, не устанавливает счётчики посещаемости и не подключает внешние сервисы аналитики. Шрифты и все изображения отдаются с сервера сайта, обращений к сторонним CDN нет.

Единственное исключение — карта Яндекса в блоке «Где пройдёт конференция» на главной странице. Она загружается с сервера Яндекса, и при её загрузке Яндекс получает IP-адрес посетителя и может установить свои файлы cookie по своим правилам. Карта запрашивается, только когда посетитель до неё доскроллит; адрес площадки продублирован текстом рядом, поэтому без карты сайт не теряет информации.

В журналах веб-сервера в течение непродолжительного времени сохраняются IP-адрес, дата и время запроса, адрес страницы и строка браузера — это необходимо для защиты от автоматических рассылок и разбора сбоев.

9. Как обеспечивается безопасность

• сайт работает по защищённому протоколу HTTPS;
• файлы тезисов не публикуются и не отдаются по прямой ссылке — они доступны только оргкомитету;
• доступ к административной части сайта — по индивидуальным учётным записям;
• копии данных создаются регулярно и хранятся с ограничением доступа.

10. Права участника и законного представителя

Субъект персональных данных вправе:

• получить сведения об обработке своих данных и их состав;
• потребовать уточнения, блокирования или уничтожения неточных или незаконно полученных данных;
• отозвать согласие полностью или частично — например, оставить участие, но запретить публикацию фотографии;
• потребовать убрать фамилию и работу со страницы итогов и из фотоальбома;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на адрес info@conf1383.top либо передаётся в школу письменно. В запросе укажите фамилию и имя участника, номер заявки (если он уже присвоен) и что именно нужно сделать. Ответ направляется в сроки, установленные 152-ФЗ.

Отзыв согласия на обработку данных, необходимых для участия, означает, что работа снимается с конференции. Отзыв необязательных согласий — на съёмку и на публикацию работы — на участие не влияет.

11. Изменения политики

Новая редакция публикуется на этой странице. Дата последнего изменения и реквизиты приказа об утверждении будут указаны здесь же.