Политика обработки персональных данных

1 Оператор и область применения

1.1. Оператор — Муниципальное автономное учреждение молодежной политики «Центр поддержки талантливой молодежи «Новые имена», сокращенно МАУМП «Новые имена» (далее — Учреждение). Адрес: 660025, г. Красноярск, ул. Академика Вавилова, д. 25а. Электронная почта для обращений: mumzkr@mail.ru. Телефон: +7 (391) 213-07-64. Сайт: https://test.newname24.ru/.

1.2. Учреждение действует в лице исполняющего обязанности директора Викульева Игоря Борисовича на основании приказа № 139-длс Главного управления молодежной политики администрации города Красноярска от 25.09.2026 г.

1.3. Политика определяет правила обработки данных заявителей, участников клубов и мероприятий, посетителей Сайта, представителей контрагентов, работников и кандидатов на работу. Особенности трудовых отношений конкретизируются внутренним Положением о персональных данных.

1.4. Основания обработки определяются отдельно для каждой цели: обязанность по закону, заключение или исполнение договора либо надлежащим образом полученное согласие. Наличие общедоступного Сайта само по себе не является основанием для произвольного сбора данных.

1.5. Обработка ограничивается заявленной целью и необходимым объемом данных. Данные разных несовместимых целей не объединяются. Недостоверные сведения уточняются, избыточные данные не запрашиваются и удаляются при отсутствии законного основания хранения.

2 Цели и состав обработки

2.1. Рассмотрение заявок, запись в клубы, студии и на мероприятия. Субъекты: заявители, участники, законные представители. Данные: имя и, если необходимо для идентификации, фамилия; выбранные клуб, площадка или мероприятие; контактный телефон и/или электронная почта; сведения о возрасте в необходимом объеме; содержание заявки; сведения о представителе, необходимые для подтверждения полномочий. Основание: действия по инициативе заявителя для заключения договора либо его исполнение, обязанность по закону или отдельное согласие, если иного основания нет. Обработка: сбор через Яндекс Формы, получение, запись, систематизация, хранение, уточнение, использование, предоставление доступа уполномоченным работникам, блокирование и уничтожение; способ — смешанный. Срок: до завершения рассмотрения и связанных организационных действий; при зачислении — в течение участия. При отсутствии иного основания данные уничтожаются не позднее 30 дней после достижения цели. Документы, подлежащие обязательному хранению, выделяются и хранятся в установленный законом срок.

2.2. Ответы на обращения и вопросы. Субъекты: авторы обращений и их представители. Данные: имя, контакт для ответа, содержание обращения и сведения, необходимые для его рассмотрения. Основание: применимая обязанность по закону, договорные отношения либо отдельное согласие в остальных случаях. Операции и способ обработки — как в пункте 2.1, получение также по электронной почте или на бумаге. Срок: до ответа и завершения рассмотрения; обязательная документация сохраняется в сроки, установленные законом и утвержденной номенклатурой дел, остальные данные уничтожаются не позднее 30 дней после достижения цели.

2.3. Заключение и исполнение договоров и учет платежей. Субъекты: заказчики, плательщики и представители контрагентов. Данные: ФИО, контакты, сведения о полномочиях, реквизиты договора и платежа; паспортные и иные идентификационные сведения — только при подтвержденной необходимости. Основание: договор и требования законодательства о бухгалтерском, налоговом и архивном учете. Операции и способ — как в пункте 2.1; допускается передача в банк и компетентные органы на законном основании. Срок: исполнение договора и установленные законом периоды хранения соответствующих документов, конкретизируемые по видам документов в номенклатуре дел. При отсутствии основания дальнейшего хранения — уничтожение в пределах законных сроков. При электронном подписании договоров обрабатываются сведения о применении электронной подписи, времени подтверждения, подписантах и идентификаторах документов.

2.4. Трудовые отношения и рассмотрение кандидатур. Субъекты: работники, бывшие работники, кандидаты и связанные с ними лица в предусмотренных законом случаях. Данные: сведения, необходимые для приема на работу, кадрового, воинского, страхового, налогового и бухгалтерского учета. Основание: закон, трудовой договор, отдельное согласие для действий, не покрываемых указанными основаниями. Обработка смешанная: получение, запись, учет, использование, передача уполномоченным получателям, хранение, уточнение, блокирование и уничтожение. Сроки определяются для соответствующих категорий кадровых и учетных документов законодательством и номенклатурой дел. Сведения кандидата, которому отказано, не сохраняются для кадрового резерва без отдельного основания; при достижении цели подлежат уничтожению в сроки закона.

2.5. Обеспечение работоспособности и безопасности интернет-ресурсов. Субъекты: посетители и пользователи технических сервисов. Данные: IP-адрес, время и адрес запроса, сведения о браузере, технических ошибках и сеансе в объеме, необходимом для работы и защиты ресурса. Основание: защита прав и законных интересов при соблюдении прав субъектов, обязанности по закону; согласие — когда оно требуется. Операции: автоматизированные запись, хранение, анализ инцидентов, ограничение доступа и уничтожение. Срок: период, необходимый для обеспечения работоспособности ресурса и расследования конкретного инцидента; состав и сроки хранения журналов устанавливаются Учреждением в соответствии с назначением системы и требованиями законодательства. По завершении цели и при отсутствии иных законных оснований данные уничтожаются. Сторонние счетчики веб-аналитики Учреждением не используются.

2.6. Публикация материалов об участниках. При публикации персональных данных неопределенному кругу лиц требуется самостоятельное правовое основание, в том числе отдельное согласие на распространение, когда оно необходимо. Категории данных, цель, ресурс, срок публикации, условия и запреты фиксируются в таком согласии. Правомерность использования изображения проверяется также по статье 152.1 ГК РФ. Общая заявка или согласие на участие не заменяют необходимые согласия.

3 Яндекс Формы и cookies

3.1. Заявки направляются через Яндекс Формы и формы Сайта. Учреждение определяет содержание своих форм, цели обработки и круг работников, получающих ответы. Использование сервиса не означает разрешения на обработку сверх заявленных целей.

3.2. Провайдер Яндекс Форм осуществляет техническую обработку по применимым условиям сервиса и, в предусмотренных этими условиями случаях, как самостоятельный оператор для собственных законных целей. Учреждение использует сервис в пределах заявленных целей и применимых условий, определяющих состав передаваемых данных, права и обязанности сторон. При поручении обработки Учреждение обеспечивает соблюдение требований статьи 6 Закона № 152-ФЗ.

3.3. Перед отправкой формы заявителю предоставляется доступ к Политике и отдельному тексту согласия, если оно является основанием обработки. Отметка о согласии не должна проставляться заранее; Учреждение сохраняет подтверждение получения согласия.

3.4. Технические cookies и иные идентификаторы используются в объеме, необходимом для работы форм, сеансов, выбранных пользователем настроек и безопасности. Срок их действия ограничивается назначением соответствующей функции. Сведения о cookies внешнего сервиса предоставляются в его документах и настройках. Сторонние счетчики веб-аналитики на Сайте не используются.

3.5. Пользователь может управлять cookies средствами браузера. Отключение необходимых технических функций может препятствовать отправке формы. В этом случае обращение может быть направлено на электронную почту или по почтовому адресу Учреждения.

4 Согласия и несовершеннолетние

4.1. Согласие оформляется отдельно от Соглашения, договора и иных подтверждаемых документов. Его текст содержит необходимые сведения и позволяет подтвердить волеизъявление. Если закон требует письменную форму, соблюдаются специальные требования к такой форме.

4.2. Основания обработки без согласия проверяются самостоятельно. Согласие не запрашивается для формального прикрытия избыточной обработки и не отменяет обязанности прекратить действия, не соответствующие закону.

4.3. Возраст, дееспособность, содержание услуги и основание обработки определяют необходимость участия законного представителя. Полномочия представителя проверяются. Копии удостоверяющих документов не собираются автоматически, если достаточно менее избыточного способа проверки.

4.4. Через общие формы не следует направлять сведения о здоровье, иных специальных категориях данных или документы, не запрошенные для конкретной законной цели. Если такие данные необходимы для услуги, Учреждение устанавливает отдельный защищенный порядок и соответствующее основание их обработки.

5 Хранение и передача

5.1. Базы данных, используемые при сборе персональных данных граждан РФ, размещаются на территории РФ. При сборе не допускаются предусмотренные частью 5 статьи 18 Закона № 152-ФЗ операции с использованием баз за пределами РФ, кроме прямо установленных законом исключений.

5.2. Решение об отдельной трансграничной передаче допускается только после проверки оснований, получателей, требований статьи 12 Закона № 152-ФЗ и необходимых уведомлений. Политика сама по себе такой передачи не разрешает и не подтверждает ее осуществления.

5.3. Доступ получают только работники и иные лица, которым он необходим для конкретной законной функции. Передача государственным органам производится при наличии надлежащего основания и в необходимом объеме.

5.4. Подрядчики не получают права самостоятельно менять цели обработки. Когда обработка поручается другому лицу, условия поручения определяют данные, действия, цели, требования конфиденциальности и безопасности, порядок подтверждения исполнения и сообщения об инцидентах. Для доставки электронных уведомлений используется Yandex Cloud Postbox, для хранения договорных документов — Яндекс Диск с соблюдением требований законодательства о персональных данных.

5.5. При достижении цели, отзыве согласия или ином законном основании прекращения обработки данные уничтожаются в сроки закона, если нет самостоятельного основания для продолжения. Отзыв согласия не прекращает обязательное по закону хранение. Необходимость хранения проверяется отдельно по каждой категории документов.

6 Права субъекта и обращения

6.1. Субъект вправе получать сведения об обработке и доступ к своим данным, требовать уточнения, блокирования, прекращения обработки или уничтожения при наличии оснований, отзывать согласие и обжаловать действия Учреждения в Роскомнадзор или суд.

6.2. Обращения принимаются по контактам пункта 1.1. Учреждение использует соразмерный способ установления личности и полномочий заявителя, не раскрывает данные посторонним и не требует избыточных документов.

6.3. На запрос о предоставлении сведений по статье 20 Закона № 152-ФЗ ответ предоставляется в течение 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней с уведомлением заявителя. Отказ должен быть мотивирован соответствующим основанием закона.

6.4. Подтвержденные неточности исправляются в течение 7 рабочих дней после получения необходимых сведений. Незаконно полученные или ненужные для заявленной цели данные уничтожаются в установленный статьей 20 срок — до 7 рабочих дней после представления подтверждающих сведений; субъект извещается о принятых мерах.

6.5. Требование прекратить обработку исполняется в пределах 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. Исключения составляют случаи, прямо предусмотренные частью 5.1 статьи 21 Закона № 152-ФЗ. Отзыв согласия рассматривается по применимому основанию; при отсутствии иного основания данные уничтожаются не позднее 30 дней, если иной срок правомерно не установлен.

6.6. При выявленной неправомерной обработке принимаются меры к ее прекращению в пределах 3 рабочих дней; если обеспечить правомерность невозможно, данные уничтожаются в пределах 10 рабочих дней с уведомлением в предусмотренных законом случаях. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее 6 месяцев, если закон не устанавливает иной срок.

7 Безопасность и инциденты

7.1. Учреждение устанавливает разграничение доступа, учет действий, защиту носителей и каналов передачи, резервирование и восстановление в необходимом объеме. Конкретные меры выбираются по применимым требованиям и характеру угроз. Утверждение Политики не заменяет внедрение таких мер.

7.2. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекших нарушение прав субъектов, Учреждение уведомляет Роскомнадзор: в пределах 24 часов сообщает первоначальные сведения и принятые меры, в пределах 72 часов — результаты внутреннего расследования и сведения о причастных лицах при их наличии. Сроки отсчитываются от момента выявления соответствующего инцидента.

7.3. Данные уничтожаются способом, исключающим их дальнейшее восстановление и использование. Подтверждение оформляется по приказу Роскомнадзора № 179: при неавтоматизированной обработке — актом, при автоматизированной или смешанной — актом и выгрузкой из журнала регистрации событий с необходимыми сведениями. Подтверждающие документы хранятся 3 года после уничтожения.

8 Заключительные положения

8.1. Политика доступна на Сайте и по ссылкам из форм сбора данных. При изменении целей или состава обработки основания и необходимые согласия пересматриваются до начала новых действий.

8.2. Настоящая редакция опубликована 9 ноября 2026 года. Актуальный текст Политики размещается на Сайте в открытом доступе. Обновление Политики не ограничивает права субъектов персональных данных, предусмотренные законодательством.

8.3. Учреждение обеспечивает соответствие обработки положениям Политики, ведет учет целей, состава данных и сроков хранения, контролирует условия использования привлеченных сервисов и своевременно актуализирует сведения об обработке.