ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Открытый всероссийский фестиваль по современным, уличным и эстрадным стилям танцев «Royal stars»

г. Санкт-Петербург, 2025 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой Индивидуальным предпринимателем Алексеевой Анной Валерьевной ОГРНИП 319784700028151, ИНН 540136215404 (далее — Оператор, Организатор), в рамках подготовки и проведения танцевальных соревнований, фестивалей и иных мероприятий под названием «Royal Stars», а также в ходе ведения Оператором организационной, информационной и иной деятельности.
1.2. Политика разработана в соответствии с требованиями:
– Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
– Гражданского кодекса Российской Федерации (в т.ч. ст. 152.1 «Право на изображение»);
– Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
– и иных нормативных актов Российской Федерации в области защиты персональных данных.
1.3. Политика регулирует обработку персональных данных следующих категорий субъектов персональных данных:
– участников мероприятий;
– несовершеннолетних участников и их законных представителей;
– руководителей и педагогов студий и коллективов;
– лиц, приобретающих билеты на мероприятия;
– партнеров и подрядчиков Оператора;
– членов жюри;
– посетителей сайта и лиц, заполняющих онлайн-формы;
– любых иных лиц, чьи персональные данные становятся известны Оператору в связи с организацией и проведением мероприятий.
1.4. Основные термины, используемые в настоящей Политике, имеют значения, определённые Федеральным законом № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами РФ.
1.5. Оператор обеспечивает защиту прав и свобод субъектов персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну, и принимает все необходимые правовые, организационные и технические меры для предотвращения неправомерного доступа к персональным данным.
1.6. Контактные данные Оператора для обращений субъектов персональных данных:
Почтовый адрес: 193318, г. Санкт-Петербург, ул. Коллонтай, д. 14, корп. 2, кв. 72
Адрес электронной почты: royalkidsonline@mail.ru
Срок рассмотрения обращений до 10 (десяти) рабочих дней с момента получения письменного обращения субъекта персональных данных или его законного представителя.
1.7. Настоящая Политика размещена в открытом доступе и действует бессрочно до замены её новой редакцией. Изменения вступают в силу с момента их размещения в открытом доступе, если иное не указано в новой редакции.

2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Цели обработки персональных данных
Персональные данные обрабатываются Оператором в следующих целях:
2.1.1. Регистрация участников мероприятий, включая несовершеннолетних, формирование официальных списков участников, составление расписаний и ведомостей.
2.1.2. Организация и проведение танцевального конкурса и иных мероприятий Оператора, обеспечение возможности участия заявленных лиц.
2.1.3. Обеспечение безопасности участников мероприятия, в том числе контроль допуска, идентификация участников и сопровождающих лиц.
2.1.4. Подведение итогов, оценка выступлений, формирование результатов, награждение победителей и призёров.
2.1.5. Исполнение договорных обязательств, возникающих между Оператором и участниками (или их законными представителями).
2.1.6. Создание фото- и видеоматериалов о проведении мероприятия в целях документирования, формирования архивов, обеспечения возможности выдачи копий участникам и их законным представителям.
2.1.7. Использование фото- и видеоматериалов в рекламных, информационных и промо-целях — исключительно при наличии отдельного согласия субъекта персональных данных или его законного представителя.
2.1.8. Информирование участников и иных лиц о будущих мероприятиях и новостях Организатора — только при наличии отдельного согласия на получение информационных и рекламных сообщений.
2.1.9. Ведение бухгалтерского, налогового и статистического учёта, хранение первичной документации.
2.1.10. Исполнение обязанностей Оператора по закону, включая соблюдение требований налогового законодательства, законодательства о защите прав потребителей и законодательства в области персональных данных.
2.1.11. Обеспечение функционирования сайта, онлайн-форм и иных сервисов, используемых для регистрации, связи и получения информации о мероприятиях.
2.2. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:
1) согласие субъекта персональных данных, оформленное в письменной или электронной форме, соответствующей требованиям ст. 9 Федерального закона № 152-ФЗ;
2) согласие законного представителя несовершеннолетнего на обработку персональных данных ребёнка;
3) исполнение договора (оферты) между Оператором и Заказчиком/участником мероприятия;
4) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (включая налоговое законодательство);
5) осуществление законных интересов Оператора, связанных с организацией и проведением мероприятий, обеспечением защиты имущественных и неимущественных прав Оператора, обеспечением безопасности мероприятия — при условии, что права и свободы субъектов персональных данных не нарушаются.
2.3. Особые условия обработки изображений
2.3.1. Фото- и видеосъёмка участников (включая несовершеннолетних) осуществляется только при наличии отдельного согласия, оформленного в соответствии со ст. 152.1 Гражданского кодекса РФ.
2.3.2. Использование изображений участников в рекламных материалах, промо-роликах, публикациях в социальных сетях и на сайте Оператора допускается только при наличии отдельного, явно выраженного согласия, которое может быть отозвано в любой момент.
2.4. Основания для отправки информационных и рекламных сообщений
2.4.1. Рассылка информации о будущих мероприятиях, акциях и новостях допускается исключительно на основании отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями Федерального закона № 38-ФЗ «О рекламе».
2.4.2. Субъект персональных данных вправе отказаться от получения сообщений в любой момент.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные субъектов обрабатываются Оператором исключительно в заранее определённых и законных целях. Обработка данных осуществляется лишь в объёме, необходимом для достижения указанных целей.
3.1. Регистрация участников мероприятий
Обработка данных в целях:
– приема заявок;
– идентификации участников;
– формирования списков и ведомостей;
– создания расписаний, графиков и организационных материалов.
3.2. Организация и проведение мероприятий Организатора
Включает:
– подготовку конкурсной программы;
– организацию допуска и размещения участников;
– сопровождение выступлений и подведение итогов;
– взаимодействие с руководителями студий, педагогами и жюри.
3.3. Обеспечение безопасности участников
Для целей:
– контроля входа и нахождения на площадке мероприятия;
– предотвращения нарушений и конфликтных ситуаций;
– выполнения требований пожарной, санитарной и иной обязательной безопасности.
3.4. Ведение договорных отношений
– оформление и исполнение договоров (в т.ч. публичной оферты);
– выставление и оплату счетов;
– ведение претензионной работы;
– выполнение обязательств перед участниками и партнёрами.
3.5. Связь с участниками и предоставление справочной информации
Использование контактных данных для:
– информирования о ходе подготовки мероприятия;
– уведомления о расписании, результатах, изменениях;
– направления справок, ответов на запросы;
– технической поддержки при регистрации.
3.6. Создание фото- и видеоматериалов для документирования мероприятия
Создание и хранение фото- и видеозаписей:
– в целях фиксации события;
– для архивных и информационных целей;
– для предоставления копий участникам и их законным представителям.
(Осуществляется только при наличии отдельного согласия.)
3.7. Размещение фото- и видеоматериалов
Размещение на:
– сайте Организатора;
– официальных страницах в социальных сетях;
– информационных ресурсах мероприятия.
(Только при наличии согласия субъекта либо законного представителя.)
3.8. Продвижение деятельности Организатора
Использование изображений, видеозаписей и иных данных:
– для подготовки рекламных материалов;
– публикации промо-роликов;
– формирования презентационных и информационных материалов.
(Осуществляется исключительно при наличии отдельного согласия.)
3.9. Предоставление копий фото- и видеоматериалов участникам
Хранение и использование материалов для:
– передачи участникам по запросу;
– восстановления архивной информации;
– подтверждения участия.
3.10. Выполнение требований законодательства РФ
– ведение бухгалтерского учёта;
– предоставление сведений по запросам государственных органов, когда это предусмотрено законом;
– обеспечение хранения документов в установленные сроки;
– исполнение обязанностей оператора персональных данных по 152-ФЗ.

4. СОСТАВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные субъектов персональных данных в объёме, необходимом для достижения целей, указанных в настоящей Политике. Перечень обрабатываемых данных определяется категорией субъекта.
4.1.1. Несовершеннолетние участники мероприятий
Персональные данные ребёнка, обрабатываемые Оператором:
– фамилия, имя, отчество;
– дата рождения, возраст;
– город проживания;
– представляемая танцевальная студия/коллектив;
– танцевальное направление, номинация, программа участия;
– информация о результатах участия (баллы, места, награды);
– фотографии и видеозаписи с участием ребёнка — только при наличии отдельного согласия законного представителя;
– иные данные, добровольно предоставленные законным представителем и необходимые для участия.
4.1.2. Законные представители несовершеннолетних участников
Персональные данные законных представителей:
– фамилия, имя, отчество;
– контактный телефон;
– адрес электронной почты;
– сведения о родстве или ином законном представительстве;
– документ, подтверждающий полномочия (предоставляется по запросу Оператора при необходимости);
– данные, содержащиеся в оформляемых согласиях;
– информация, связанная с договорными отношениями с Оператором.
4.1.3. Руководители, педагоги студий и коллективов
Обрабатываются следующие данные:
– фамилия, имя, отчество;
– контактный телефон, адрес электронной почты;
– сведения о представляемой студии/коллективе (наименование, юридический или фактический адрес);
– сведения о закреплённых участниках;
– информация, необходимая для заключения договоров (при необходимости).
4.1.4. Участники, являющиеся совершеннолетними лицами
– ФИО;
– дата рождения;
– контактные данные;
– студия/коллектив;
– программа участия;
– результаты;
– изображения — при наличии отдельного согласия.
4.1.5. Члены жюри, партнёры и подрядчики
– ФИО;
– контактные данные;
– сведения, необходимые для заключения и исполнения договоров (например, паспортные данные, ИНН, реквизиты — если требуется договором);
– должность или роль в мероприятии;
– фотографии и видеоматериалы, созданные в ходе мероприятия (при наличии согласия).
4.1.6. Покупатели билетов и иные посетители мероприятия
– ФИО (при наличии);
– контактные данные (телефон, e-mail);
– данные, используемые для оплаты (частично, без реквизитов банковских карт — только в объёме, который предоставляет платёжный сервис);
– информация о приобретённых билетах.
4.1.7. Пользователи сайта, форм регистрации и онлайн-сервисов
В процессе использования сайта могут обрабатываться:
– IP-адрес;
– данные файлов cookies (в случае их применения);
– информация о сессиях, дате и времени посещения;
– технические характеристики устройства и браузера;
– данные, введённые пользователем в регистрационные формы;
– лог-файлы.
Эти данные относятся к технической информации и используются исключительно для обеспечения работоспособности сервисов.
4.1.8. Иные субъекты персональных данных
Оператор может обрабатывать данные иных лиц в случаях, когда они:
– связаны с организацией мероприятия;
– предоставлены субъектом персональных данных добровольно;
– необходимы для исполнения обязательств перед участниками или государственными органами.
4.2. Специальные категории персональных данных
Оператор не обрабатывает специальные категории персональных данных, указанные в ст. 10 Федерального закона № 152-ФЗ (сведения о здоровье, национальности, политических взглядах и пр.), за исключением случаев, прямо предусмотренных законом или добровольно предоставленных субъектом (например, медицинские ограничения для участия — только при отдельном согласии).
4.3. Биометрические персональные данные
Изображения участников (фото и видео), а также видеозаписи выступлений не относятся к биометрическим персональным данным и не обрабатываются.

5. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
5.1. Обработка персональных данных несовершеннолетних участников мероприятий осуществляется Оператором исключительно на основании письменного или электронного согласия их законного представителя, оформленного в соответствии с требованиями статьи 9 Федерального закона № 152-ФЗ «О персональных данных».
5.2. Законными представителями несовершеннолетнего участника являются родители, усыновители, опекуны или попечители. Оператор вправе запросить документы, подтверждающие полномочия законного представителя, если возникают сомнения в их наличии.
5.3. Для регистрации несовершеннолетнего участника законный представитель предоставляет Оператору персональные данные ребёнка, указанные в разделе 4 настоящей Политики, в том числе сведения о студии, программе выступления, возрастной категории и другие необходимые данные.
5.4. Согласие законного представителя на обработку персональных данных несовершеннолетнего является обязательным условием допуска участника к мероприятию.
Заключение договора (акцепт оферты) не заменяет согласия и не считается его эквивалентом.
5.5. Законный представитель подтверждает, что представляемые им персональные данные несовершеннолетнего являются достоверными и предоставлены добровольно.
5.6. Обработка изображений несовершеннолетнего (фото- и видеозаписей) осуществляется только при наличии отдельного согласия, подписанного законным представителем в соответствии со статьёй 152.1 Гражданского кодекса РФ. Такое согласие должно содержать:
– разрешение на фото- и видеосъёмку;
– разрешение на хранение и использование материалов;
– разрешение на передачу изображений фотографам и видеооператорам;
– разрешение на размещение изображений в открытых источниках;
– разрешение на использование изображений в рекламных целях (при необходимости).
5.7. При отсутствии согласия на фото- и видеосъёмку несовершеннолетний участник может быть исключён из съёмочных материалов или размещён таким образом, чтобы его личность не могла быть определена.
5.8. Законный представитель имеет право в любой момент:
– получать информацию о наличии и составе обрабатываемых данных ребёнка;
– требовать внесения изменений, уточнения, блокировки или удаления данных;
– отзывать согласие на обработку персональных данных ребёнка полностью или частично;
– запрещать использование изображений несовершеннолетнего в рекламных или информационных материалах.
5.9. По отзыву согласия персональные данные несовершеннолетнего участника подлежат блокировке, а затем удалению в срок не более 30 календарных дней, если иные сроки не предусмотрены законодательством РФ.
5.10. В случае необходимости использования персональных данных несовершеннолетнего в новых целях, не указанных в настоящей Политике, Оператор обязан получить новое отдельное согласие законного представителя до начала такой обработки.
5.11. Оператор не обрабатывает специальные категории персональных данных несовершеннолетних (сведения о здоровье, национальности, политических взглядах и пр.), за исключением случаев:
– когда эти данные предоставлены самим законным представителем добровольно и в объёме, необходимом для обеспечения участия (например, сведения о медицинских ограничениях);
– когда такая обработка прямо предусмотрена законодательством Российской Федерации.
5.12. Все сведения о несовершеннолетних хранятся Оператором в соответствии с режимом конфиденциальности и повышенными мерами защиты, установленными для данной категории субъектов.

6. ПОРЯДОК СОЗДАНИЯ, ХРАНЕНИЯ И ИСПОЛЬЗОВАНИЯ ФОТО- И ВИДЕОМАТЕРИАЛОВ
6.1. В ходе проведения мероприятий Оператор может осуществлять фото- и видеосъёмку участников, включая несовершеннолетних, исключительно при наличии отдельного письменного или электронного согласия субъекта персональных данных или его законного представителя.
6.2. Согласие на фото- и видеосъёмку оформляется в соответствии со статьёй 152.1 Гражданского кодекса РФ и должно содержать:
– разрешение на создание изображения (фото- или видеосъёмка);
– разрешение на хранение изображений;
– разрешение на передачу изображений третьим лицам (фотографам, видеооператорам, членам жюри);
– разрешение на размещение изображений в открытом доступе;
– разрешение на использование изображений в рекламных целях — при необходимости.
6.3. В случае отсутствия согласия на фото- и видеосъёмку:
– участник (или несовершеннолетний участник) не снимается индивидуально;
– при попадании в общие планы такие материалы не подлежат публикации и используются только для внутренних организационных целей;
– Оператор принимает разумные меры для предотвращения фиксации изображения лица без согласия.
6.4. Фото- и видеоматериалы, созданные в рамках проведения мероприятия, могут использоваться Оператором в следующих целях:
6.4.1. документирование факта проведения мероприятия;
6.4.2. оформление результатов, подтверждение участия;
6.4.3. ведение архивов Оператора;
6.4.4. предоставление участникам и их законным представителям — по запросу;
6.4.5. размещение в информационных ресурсах Оператора, включая сайт и социальные сети — при наличии отдельного согласия;
6.4.6. использование в рекламных, промо- и маркетинговых материалах — только при наличии отдельного согласия.
6.5. Оператор вправе передавать фото- и видеоматериалы третьим лицам, привлекаемым для создания и обработки таких материалов (фотографам, видеооператорам, монтажёрам), при условии:
– заключения с ними договора, включающего обязательства о конфиденциальности и запрете дальнейшей передачи;
– использования материалов только в целях выполнения работ для Оператора.
6.6. Фото- и видеоматериалы не подлежат передаче третьим лицам для самостоятельной публикации или использования, за исключением случаев, прямо предусмотренных согласиями или законодательством РФ.
6.7. Сроки хранения фото- и видеоматериалов устанавливаются следующими:
– архивные материалы (общие планы, технические записи мероприятия) — до отзыва согласия, но не более 5 лет;
– материалы индивидуальных выступлений, кадры с лицами участников — до отзыва согласия;
– рекламные материалы — до отзыва согласия.
6.8. Законный представитель несовершеннолетнего участника, либо совершеннолетний субъект персональных данных вправе:
– запретить использование изображения в рекламных целях;
– ограничить виды использования изображения;
– потребовать удаления или обезличивания изображения;
– получить копии материалов с участием ребёнка/себя.
6.9. По отзыву согласия на использование изображений:
– Оператор прекращает обработку фото- и видеоматериалов;
– материалы блокируются;
– удаляются в срок, не превышающий 30 календарных дней, с учётом технологических особенностей хранения.
6.10. При отзыве согласия на использование изображений в рекламных целях Оператор прекращает дальнейшее распространение изображений, однако не обязан отзывать уже выпущенные экземпляры рекламных материалов, если это невозможно по объективным причинам (например, уже напечатанные буклеты).
Новые публикации не допускаются.
6.11. Оператор не использует скрытые камеры, скрытую аудио- или видеозапись, а также не допускает фиксации изображений участников незаконными способами.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Передача персональных данных третьим лицам осуществляется Оператором только в случаях, предусмотренных настоящей Политикой, действующим законодательством Российской Федерации, либо на основании отдельного согласия субъекта персональных данных или его законного представителя.
7.2. Оператор вправе передавать персональные данные следующих категорий субъектов персональных данных только в целях, указанных в Политике, следующим третьим лицам:
7.2.1. Подрядчикам, обеспечивающим проведение мероприятия
В том числе:
– фотографам;
– видеооператорам;
– специалистам по монтажу видео;
– ведущим;
– техническому персоналу;
– охране и службам безопасности;
– арендаторам и администрациям площадок.
Цель передачи:
организация, проведение и документирование мероприятия.
Условия передачи:
– договор с обязательствами по защите и конфиденциальности;
– использование данных только для выполнения работ по поручению Оператора.
7.2.2. Членам жюри
Передаются данные:
– ФИО участника;
– возрастная категория;
– студия/коллектив;
– программа выступления.
Цель передачи:
оценивание выступлений в рамках конкурса.
7.2.3. Партнёрам мероприятия (при наличии согласия)
Передаются:
– изображения участников (в случае совместных публикаций);
– данные, необходимые для вручения призов.
Передача допускается только при наличии:
– отдельного согласия субъекта персональных данных;
– договора, ограничивающего использование данных указанными целями.
7.2.4. Организациям, предоставляющим сервисы хранения и обработки данных
В том числе:
– хостинг-провайдерам;
– почтовым сервисам;
– сервисам рассылок;
– облачным хранилищам;
– CRM и платежным агрегаторам (в части минимально необходимой информации).
Все такие лица выступают обработчиками персональных данных.
Оператор обеспечивает:
– заключение договоров с обязательствами по защите данных;
– запрет дальнейшей передачи без разрешения Оператора.
7.2.5. Государственным органам
Передача осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации, например:
– по запросу суда;
– органов дознания и следствия;
– органов прокуратуры;
– налоговых органов.
7.3. Условия передачи персональных данных
7.3.1. Передача третьим лицам осуществляется только:
– при наличии законного основания;
– при соблюдении принципа минимизации данных (передается только то, что необходимо).
7.3.2. Третьи лица, получающие доступ к персональным данным, обязуются:
– сохранять их конфиденциальность;
– использовать данные только в рамках целей обработки;
– обеспечивать уровень защиты данных, не ниже уровня Оператора.
7.3.3. Оператор не передает персональные данные третьим лицам в коммерческих целях без отдельного согласия.
7.4. Трансграничная передача персональных данных
7.4.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда:
– это прямо разрешено субъектом персональных данных в отдельном согласии;
– использование технических сервисов (например, зарубежных хостингов или соцсетей) приводит к фактической передаче данных — в этих случаях Оператор уведомляет субъектов и получает отдельное согласие.
7.4.2. При необходимости трансграничной передачи персональных данных Оператор предварительно убеждается, что государство, на территорию которого передаются данные, обеспечивает адекватную защиту прав субъектов.
7.5. Запрет на передачу без основания
Оператор не передает персональные данные третьим лицам:
– в рекламных целях без согласия;
– для свободного доступа;
– для иных целей, не указанных в настоящей Политике.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор хранит персональные данные субъектов персональных данных только в течение сроков, необходимых для достижения целей обработки, указанных в настоящей Политике, либо в течение сроков, установленных законодательством Российской Федерации.
8.2. После достижения целей обработки персональные данные подлежат удалению или обезличиванию, за исключением случаев, когда дальнейшее хранение требуется федеральным законом.
8.3. Таблица сроков хранения персональных данных
8.4. Удаление и блокировка персональных данных
8.4.1. После истечения сроков хранения либо при отзыве согласия персональные данные блокируются, а затем удаляются в срок не более 30 календарных дней.
8.4.2. Удаление производится способами, исключающими восстановление данных.
8.4.3. Если удаление невозможно по техническим причинам (например, данные содержатся в резервных копиях), такие данные:
– блокируются,
– не используются,
– удаляются при ближайшем обновлении резервных систем.
8.5. Исключения из удаления
Персональные данные не подлежат удалению, если:
– они необходимы для выполнения требований законодательства РФ;
– их хранение требуется для защиты прав Оператора или субъекта персональных данных;
– данные содержатся в бухгалтерских и налоговых документах, срок хранения которых установлен федеральным законом.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъекты персональных данных (в том числе законные представители несовершеннолетних) имеют все права, предусмотренные законодательством Российской Федерации, в частности Федеральным законом № 152-ФЗ «О персональных данных».
9.2. Субъект персональных данных имеет право:
9.2.1. Право на получение информации
Получать от Оператора полную информацию о:
– факте обработки его персональных данных;
– составе обрабатываемых данных;
– источнике получения данных (если применимо);
– целях, правовых основаниях и сроках обработки;
– способах обработки;
– лицах, которые имеют доступ к данным или которым данные передаются.
9.2.2. Право требовать изменения и уточнения данных
Требовать:
– уточнения персональных данных;
– внесения изменений или дополнений;
– исправления недостоверных или неполных данных.
9.2.3. Право на блокировку данных
Требовать блокирования персональных данных, если:
– данные являются неполными, устаревшими, неточными;
– данные обрабатываются незаконно;
– субъект подал жалобу на действия Оператора.
Блокировка действует до подтверждения законности обработки.
9.2.4. Право на уничтожение персональных данных
Требовать удаления персональных данных в случаях:
– достижение целей обработки;
– отзыв согласия;
– незаконная обработка;
– истечение сроков хранения.
Удаление производится в срок не более 30 календарных дней.
9.2.5. Право на отказ от обработки
Субъект может в любой момент:
– отозвать согласие на обработку персональных данных;
– запретить использование изображений;
– отказаться от рассылки и рекламных уведомлений.
9.2.6. Право на ограничение обработки
Субъект может потребовать:
– ограничить виды обработки;
– запретить передачу данных третьим лицам;
– ограничить использование изображений (например, разрешить хранение, но запретить публикацию).
9.2.7. Право на получение копий данных
Запрашивать:
– копии персональных данных;
– копии подписанных согласий;
– сведения об обработке в письменном или электронном виде.
9.2.8. Право на обжалование
Субъект персональных данных вправе:
– обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор);
– обратиться в суд для защиты своих прав.
9.3. Права законных представителей несовершеннолетних
Законный представитель имеет право осуществлять от имени ребёнка все права субъекта персональных данных, включая:
– получение информации;
– внесение изменений;
– блокировку и удаление данных;
– отзыв согласия;
– запрет обработки изображений;
– получение копий материалов;
– подачу жалоб.
9.4. Порядок реализации прав субъекта
9.4.1. Для реализации прав субъект персональных данных или его законный представитель направляет обращение:
по адресу электронной почты:→ royalkidsonline@mail.ru
или по почтовому адресу: → 193318, г. Санкт-Петербург, ул. Коллонтай, д. 14, корп. 2, кв. 72.
9.4.2. Ответ предоставляется в срок до 10 рабочих дней.
9.4.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности субъекта или его представителя.
9.5. Ограничения прав
Права субъекта персональных данных могут быть ограничены в случаях, прямо предусмотренных законодательством РФ, включая:
– необходимость защиты прав и интересов Оператора или третьих лиц;
– выполнение требований государственных органов;
– сохранение бухгалтерских документов (не подлежат удалению до истечения срока хранения по закону).

10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. Правовые меры
Оператор обеспечивает:
– разработку и утверждение локальных актов, устанавливающих процедуры обработки персональных данных;
– соблюдение требований Федерального закона № 152-ФЗ и подзаконных актов;
– заключение соглашений о конфиденциальности с лицами, имеющими доступ к персональным данным;
– включение в договоры с подрядчиками обязательств по защите персональных данных;
– получение согласий субъектов персональных данных в требуемой законом форме.
10.3. Организационные меры
Оператор:
10.3.1. Назначает лицо, ответственное за организацию обработки персональных данных.
10.3.2. Разграничивает доступ к персональным данным:
– доступ имеют только лица, которым он необходим для выполнения обязанностей;
– доступ оформляется в минимальном необходимом объёме.
10.3.3. Использует защищённые методы хранения документов и информации:
– хранение бумажных документов в закрытых помещениях или шкафах;
– хранение электронных данных в защищённых системах.
10.3.4. Обеспечивает обучение лиц, имеющих доступ к персональным данным, мерам защиты и ответственности.
10.3.5. Проводит внутренний контроль соблюдения требований к обработке персональных данных.
10.4. Технические меры
Оператор обеспечивает:
10.4.1. Использование антивирусного программного обеспечения и регулярное обновление программных средств.
10.4.2. Применение средств защиты информации, предусмотренных уровнем защищённости, соответствующим характеру обрабатываемых данных.
10.4.3. Использование сложных паролей и ограничение доступа к устройствам, содержащим персональные данные.
10.4.4. Резервное копирование данных (при необходимости).
10.4.5. Защиту каналов передачи данных, используемых для отправки информации субъектам или подрядчикам.
10.4.6. Обеспечение своевременного обновления систем, ПО и сервисов, содержащих персональные данные.
10.5. Меры по защите при работе с подрядчиками
Оператор:
– заключает договоры, содержащие обязательства о конфиденциальности и запрете на передачу данных третьим лицам;
– контролирует выполнение требований к защите данных;
– передает подрядчикам только минимально необходимый объём данных.
10.6. Защита изображений (фото и видео)
10.6.1. Фото- и видеоматериалы хранятся в защищённых папках или сервисах с ограниченным доступом.
10.6.2. Доступ к необработанным материалам имеют только сотрудники и подрядчики, участвующие в создании и обработке контента.
10.6.3. Передача изображений осуществляется только при наличии соответствующего согласия.
10.7. Реагирование на инциденты
В случае выявления нарушения безопасности персональных данных Оператор:
– принимает меры для прекращения нарушения;
– восстанавливает данные, если это возможно;
– уведомляет субъектов и при необходимости — уполномоченные органы;
– проводит анализ причин инцидента и принимает меры для предотвращения повторения.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика обработки персональных данных является общедоступным документом и размещается в сети Интернет на официальных ресурсах Оператора, а также может предоставляться по запросу субъектов персональных данных в бумажной или электронной форме.
11.2. Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время.
Изменения вступают в силу с момента размещения новой редакции на официальных ресурсах Оператора, если иной срок не указан в новой редакции.
11.3. В случае внесения изменений в Политику, затрагивающих условия обработки персональных данных, включая расширение целей обработки или изменение порядка использования изображений, Оператор при необходимости запрашивает новые согласия субъектов персональных данных или их законных представителей.
11.4. Все отношения между субъектами персональных данных и Оператором, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации в области персональных данных.
11.5. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным в результате использования субъектом небезопасных каналов связи, технических сбоев или иных обстоятельств, возникающих не по вине Оператора.
11.6. Настоящая Политика действует бессрочно до замены её новой редакцией.
11.7. Вопросы и обращения по вопросам обработки персональных данных принимаются по следующим контактам:
Почтовый адрес: 193318, г. Санкт-Петербург, ул. Коллонтай, д. 14, корп. 2, кв. 72
Электронная почта:  royalkidsonline@mail.ru
Срок рассмотрения обращений: до 10 рабочих дней.