1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую Муниципальное бюджетное учреждение дополнительного образования «Детский образовательный технопарк г. Благовещенска Республики Башкортостан» (далее — «Оператор», «Учреждение»), может получить о Пользователе во время использования сайта https://cyberblag.ru (далее — «сайт»), а также при участии в районной профориентационной олимпиаде по кибербезопасности «КиберБлаг» (далее — «Олимпиада») и иных связанных услугах Оператора. В настоящей Политике под Пользователем понимается физическое лицо (в том числе законный представитель несовершеннолетнего), имеющее доступ к сайту.
1.2. Настоящая Политика раскрывает основные принципы и правила, используемые Оператором при обработке персональных данных, в том числе определяет цели, правовые основания, условия, способы и порядок обработки персональных данных, устанавливает обязательства Оператора по неразглашению и обеспечению защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на сайте для участия в Олимпиаде и при обращении через формы сайта.
1.3. Обработка персональных данных Пользователя осуществляется при наличии отдельного согласия на обработку персональных данных, оформляемого при регистрации на сайте и (или) иным способом, предусмотренным разделом 4 Политики и законодательством РФ (включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, введённых Федеральным законом от 24.06.2025 № 156-ФЗ). Ознакомление с Политикой обязательно; при несогласии с её условиями Пользователь должен прекратить использование сайта и не предоставлять персональные данные.
1.4. Настоящая Политика применяется только к сайту Оператора. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте. Перед переходом по внешней ссылке Пользователю рекомендуется самостоятельно оценить надёжность ресурса; для сайта, ориентированного на несовершеннолетних, Оператор стремится ограничивать размещение ссылок на непроверенные ресурсы.
2. Цели сбора персональных данных
2.1. Персональные данные Пользователя Оператор может использовать в следующих целях:
2.1.1. Идентификация Пользователя, зарегистрированного на сайте для участия в Олимпиаде.
2.1.2. Предоставление Пользователю доступа к персонализированным ресурсам сайта (личный кабинет, тест, результаты, сертификат).
2.1.3. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, участия в Олимпиаде, обработки запросов и заявок от Пользователя.
2.1.4. Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем (в том числе проверка согласия на обработку персональных данных).
2.1.5. Создание учётной записи для участия в Олимпиаде, если Пользователь (или его законный представитель) дал согласие на создание учётной записи.
2.1.6. Формирование и ведение реестра (базы) участников Олимпиады.
2.1.7. Уведомление Пользователя об этапах Олимпиады, результатах проверки документов и иных организационных сведениях.
2.1.8. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта.
2.1.9. Предоставление Пользователю информационных и рекламных рассылок от имени Оператора о направлениях, программах, мероприятиях и услугах Детского образовательного технопарка г. Благовещенска (в том числе о наборах, открытых уроках, кружках и иных образовательных предложениях Учреждения) — только при наличии отдельного согласия на получение такой рассылки и в объёме, допускаемом законодательством РФ.
2.1.10. Сбор статистических данных и проведение исследований (при условии обезличивания). Оператор не использует на сайте сторонние аналитические системы (включая Яндекс.Метрику и аналоги), собирающие IP-адреса и иные данные Пользователя в целях веб-аналитики. При подключении таких систем Политика будет обновлена до начала их применения.
2.1.11. Исполнение обязанностей Оператора, предусмотренных законодательством РФ, в том числе связанных с обезличиванием персональных данных и — в случае получения требования уполномоченного федерального органа исполнительной власти в сфере регулирования информационных технологий — с передачей обезличенных персональных данных в государственную информационную систему в соответствии со ст. 13.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции Федерального закона от 08.08.2024 № 233-ФЗ).
2.1.12. Для иных целей с разрешения Пользователя.
2.2. Согласие на получение информационных и рекламных сообщений даётся Пользователем (законным представителем) отдельно путём проставления соответствующей отметки в форме регистрации или иным явным волеизъявлением и не объединяется с согласием на обработку персональных данных. Такое согласие не является обязательным условием участия в Олимпиаде. Пользователь вправе отказаться от рассылки, направив запрос Оператору способами, указанными в разделе 7 Политики.
3. Правовые основания обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на основании и в соответствии с требованиями действующего законодательства РФ, в том числе:
- Конституции Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, введённых в том числе Федеральным законом от 08.08.2024 № 233-ФЗ, Федеральным законом от 30.11.2024 № 420-ФЗ и Федеральным законом от 24.06.2025 № 156-ФЗ);
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
3.2. Правовыми основаниями обработки персональных данных являются, в частности:
- уставные документы Учреждения;
- согласие Пользователя и (или) его законного представителя на обработку персональных данных;
- положение об Олимпиаде и иные локальные акты Оператора.
3.3. Сведения об Операторе содержатся в реестре операторов, осуществляющих обработку персональных данных (актуальный статус — на сайте Роскомнадзора по ИНН 0258007353; см. также раздел 8 Политики).
4. Объём и категории обрабатываемых данных, категории субъектов персональных данных
4.1. Содержание и объём обрабатываемых Оператором персональных данных определяется в соответствии с целями обработки персональных данных. Оператор не обрабатывает персональные данные, которые являются избыточными по отношению к указанным в Политике целям обработки или несовместимы с такими целями.
4.2. Под персональными данными понимаются любые данные, которые могут прямо или косвенно идентифицировать субъекта. В соответствии с выраженным согласием Оператор может собирать следующие персональные данные Пользователя:
4.2.1. Регистрационные данные при создании учётной записи на сайте: фамилия, имя, отчество, дата рождения, класс, школа, номер телефона, адрес электронной почты.
4.2.2. Для участия в Олимпиаде — файл согласия на обработку персональных данных, результаты прохождения этапов Олимпиады, сведения, необходимые для формирования сертификатов и итоговых документов.
4.3. В целях, указанных в разделе 2 Политики, обрабатываются следующие категории персональных данных Пользователя:
- фамилия, имя, отчество;
- число, месяц, год рождения;
- класс и образовательная организация (школа);
- номер контактного телефона;
- адрес электронной почты;
- файл согласия на обработку персональных данных;
- результаты участия в Олимпиаде;
- технические данные (IP-адрес, файлы cookie, сведения о браузере) — в объёме, необходимом для работы сайта;
- иные персональные данные, необходимые для достижения целей, предусмотренных разделом 2 Политики.
4.3.1. Персональные данные педагога (ФИО, телефон), указываемые при регистрации как сведения о руководителе, относятся к персональным данным третьего лица и обрабатываются Оператором только при наличии согласия самого педагога. При регистрации Пользователь (законный представитель) отдельно подтверждает факт наличия такого согласия; сведения о данном подтверждении сохраняются Оператором. Оператор вправе дополнительно запросить согласие непосредственно у педагога (в том числе по указанному телефону) либо потребовать представления отдельного бланка согласия педагога.
4.4. Источниками получения персональных данных, обрабатываемых Оператором, являются:
4.4.1. Непосредственно субъекты персональных данных (Пользователи сайта, законные представители несовершеннолетних, педагоги — при наличии их согласия);
4.4.2. Файлы cookie.
4.5.1. На сайте применяются технические (необходимые) файлы cookie Оператора для обеспечения работоспособности сайта, авторизации и сохранения настроек сессии. Сторонние аналитические cookie (в том числе Яндекс.Метрика и аналогичные системы) не используются (см. п. 2.1.10 Политики).
4.5.2. Если файлы cookie используются для обработки персональных данных, согласие на такую обработку оформляется отдельно от согласия на обработку персональных данных, даваемого при регистрации (в том числе посредством отдельного уведомления или баннера о cookie на сайте), и не объединяется с ним. Без отдельного согласия cookies не применяются Оператором для сбора персональных данных в целях, не связанных с обеспечением работоспособности сайта и авторизации.
4.5.3. Пользователь может запретить операции с cookie или удалить ранее полученные cookie в настройках используемого Интернет-браузера. Оператор вправе установить, что предоставление определённого сервиса (в том числе авторизации) возможно лишь при условии, что приём и получение необходимых для этого cookie разрешены Пользователем.
4.6. Согласие на обработку персональных данных несовершеннолетних должно быть дано в следующем порядке:
4.6.1. малолетних (несовершеннолетних, не достигших возраста 14 лет) Пользователей могут представлять от их имени только их родители, усыновители или опекуны;
4.6.2. согласие на обработку персональных данных несовершеннолетнего Пользователя в возрасте от 14 до 18 лет даётся такому несовершеннолетнему с письменного согласия его законных представителей (родителей, усыновителей или попечителей) в соответствии со ст. 26 Гражданского кодекса РФ. Такое согласие может быть также подтверждено последующим письменным одобрением законных представителей.
4.7. Согласие на обработку персональных данных оформляется отдельным документом (в том числе в электронной форме путём проставления отметки в интерфейсе сайта и (или) загрузки подписанного бланка согласия). Форма согласия содержит сведения, предусмотренные ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе: сведения о субъекте персональных данных, позволяющие его идентифицировать; наименование и адрес Оператора; цель обработки; перечень персональных данных; перечень действий с персональными данными и способы обработки; срок действия согласия и порядок его отзыва; подпись субъекта персональных данных (или его представителя).
4.8. Оператор и Пользователь до момента получения оригиналов на бумажном носителе признают равную с подлинниками юридическую силу переписки и документов, полученных Оператором посредством форм сайта (в том числе «Написать письмо») и электронных писем Пользователя, направляемых с адреса электронной почты, который использовался им при регистрации или в обращении. Настоящий пункт не заменяет требований законодательства РФ о юридически значимом электронном документообороте с использованием усиленной квалифицированной электронной подписи (УКЭП) в случаях, когда такое требование прямо установлено законом или договором.
5. Порядок и условия обработки персональных данных
5.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:
- законности и справедливости целей и способов обработки персональных данных;
- соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных;
- соответствия объёма и характера обрабатываемых персональных данных, способов обработки персональных данных целям их обработки;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
- хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом;
- уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
5.2. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств с передачей информации по локальной сети Оператора и по информационно-телекоммуникационной сети «Интернет».
5.3. Обработка персональных данных осуществляется при условии получения согласия Пользователя (законного представителя), за исключением случаев, когда обработка допускается законодательством РФ без согласия.
5.4. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора поручения (ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ). Такие третьи лица выступают как обработчики (лица, осуществляющие обработку персональных данных по поручению Оператора), а не как самостоятельные операторы персональных данных: они действуют от имени и по заданию Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных. К категориям обработчиков относятся, в частности: хостинг-провайдер (размещение сайта и баз данных), оператор услуг электронной почты и (или) почтовых рассылок, иные технические подрядчики, обеспечивающие работоспособность сайта. Передача осуществляется только в объёме, необходимом для исполнения поручения. Передача персональных данных третьим лицам в качестве самостоятельных операторов (не по договору поручения) без отдельного согласия субъекта персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ.
5.5. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ. Трансграничная передача персональных данных не осуществляется.
5.5.1. Публикация итоговых результатов Олимпиады (в том числе списков участников, призёров и победителей) на сайте и (или) в официальных информационных материалах Оператора осуществляется с сокращением персональных данных до инициалов, номера образовательной организации (школы) и класса либо при наличии отдельного согласия субъекта персональных данных (законного представителя) на публикацию более полных сведений. Порядок публикации результатов также определяется положением об Олимпиаде.
5.6. Персональные данные Пользователя могут быть переданы органам дознания и следствия, уполномоченным органам государственной власти по основаниям и в порядке, установленным действующим законодательством. Обезличенные персональные данные могут быть переданы в государственную информационную систему в случае получения требования уполномоченного федерального органа исполнительной власти в сфере регулирования информационных технологий, в соответствии со ст. 13.1 Федерального закона от 27.07.2006 № 152-ФЗ.
5.7. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в соответствии со ст. 21 и ст. 21.1 Федерального закона от 27.07.2006 № 152-ФЗ (в редакции Федерального закона от 30.11.2024 № 420-ФЗ):
- в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте;
- в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования инцидента;
- информирует субъекта персональных данных об инциденте в порядке и сроки, предусмотренные законодательством РФ.
5.8. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.9. Оператор принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.10. Сроки обработки (хранения) персональных данных:
- данные участников Олимпиады — до завершения Олимпиады и итогового формирования результатов, но не более 1 (одного) года с даты окончания соответствующего этапа, если более длительный срок не требуется законом;
- согласия на обработку персональных данных и сведения о факте их предоставления — 3 (три) года после отзыва согласия или окончания срока действия согласия;
- технические данные (файлы cookie, IP-адрес, сведения о браузере) — не более 1 (одного) года;
- обращения, направленные через сайт или на электронную почту Оператора, — не более 1 (одного) года с даты последнего сообщения по обращению, если иное не требуется для защиты прав Оператора или Пользователя.
По достижении целей обработки или истечении указанных сроков персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ. Уничтожение оформляется актом об уничтожении персональных данных.
6. Права субъекта персональных данных. Актуализация, исправление, удаление и ответы на запросы
6.1. Пользователь (субъект персональных данных) имеет право:
- на получение информации, касающейся обработки его персональных данных;
- на уточнение, блокирование или уничтожение персональных данных в случаях, предусмотренных законодательством РФ;
- на отзыв согласия на обработку персональных данных;
- возражать против обработки персональных данных в целях продвижения товаров, работ, услуг на рынке (ч. 3 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ), в том числе против получения информационных и рекламных рассылок, указанных в п. 2.1.9 Политики, направив Оператору обращение способами, указанными в разделе 7 Политики;
- на обжалование действий или бездействия Оператора в Роскомнадзор или в суд.
6.2. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, а неправомерная обработка должна быть прекращена.
6.3. При достижении целей обработки персональных данных, а также в случае отзыва согласия персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ.
6.4. Сроки рассмотрения обращений субъекта персональных данных:
- запросы о предоставлении информации, касающейся обработки персональных данных (ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ), — в течение 10 (десяти) рабочих дней с момента получения запроса;
- уточнение, блокирование или уничтожение персональных данных при подтверждении их неточности либо неправомерности обработки (ч. 2 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ) — в срок не более 7 (семи) рабочих дней.
Обращения уполномоченных органов рассматриваются в сроки, установленные законодательством РФ.
6.5. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
6.6. Действующая Политика размещена в сети Интернет по адресу: https://cyberblag.ru/policy.
7. Обратная связь. Вопросы и предложения. Отзыв согласия
7.1. Все предложения, вопросы, запросы или обращения по поводу настоящей Политики, а также отзыв согласия на обработку персональных данных и отказ от рассылок Пользователь может направить:
- по адресу электронной почты cdttblag@yandex.ru;
- по адресу электронной почты info@cyberblag.ru;
- через форму «Написать письмо» на сайте;
- почтовым отправлением по адресу местонахождения Оператора, указанному в разделе 8 Политики.
7.2. Форма запроса — произвольная. Запрос должен позволять установить личность заявителя и содержать контактные данные для направления ответа.
7.3. При получении отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных (за исключением обработки, которая допускается без согласия по закону) в течение 3 (трёх) рабочих дней с момента получения отзыва. Указанный срок является добровольным обязательством Оператора и короче предусмотренного ч. 5 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ срока — не более 30 дней с даты поступления отзыва. Уничтожение персональных данных, обработка которых прекращена в связи с отзывом согласия, осуществляется в течение 30 (тридцати) дней с момента получения отзыва, если иной срок не установлен законодательством РФ. Ответ на сопутствующие вопросы заявителя по отзыву направляется в сроки, указанные в п. 6.4 Политики.
8. Информация об Операторе
Полное наименование: Муниципальное бюджетное учреждение дополнительного образования «Детский образовательный технопарк г. Благовещенска Республики Башкортостан»
Сокращённое наименование: МБУ ДО ДОТ г. Благовещенска
Адрес местонахождения: 453430, Республика Башкортостан, Благовещенский р-н, г. Благовещенск, ул. Коммунистическая, д. 2/1
ОГРН: 1020201701332
ИНН / КПП: 0258007353 / 025801001
Телефон: +7 (34766) 2-26-92
E-mail: cdttblag@yandex.ru, info@cyberblag.ru
Сайт Олимпиады: https://cyberblag.ru
Лицо, ответственное за организацию обработки персональных данных: директор Учреждения — Файрузов Марсель Джалилович. Запросы субъектов персональных данных — на cdttblag@yandex.ru или info@cyberblag.ru.
Сведения в реестре операторов персональных данных: актуальный статус — на сайте Роскомнадзора по ИНН 0258007353.
Дата обновления Политики: 06.10.2026
