root@дизайнгост:~$ cat docs/privacy.md

Политика обработки персональных данных

01Общие положения

Настоящая политика описывает, как оператор Лебедев Михаил Владимирович (далее «Оператор», адрес для обращений: mv.lebedev@internet.ru) обрабатывает и защищает персональные данные. Политика действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на сайт https://дизайнгост.рф и на все его страницы:

  • главную страницу и форму заявки;
  • кабинет финалиста (/finalists/, /upload/);
  • материалы курсов (/kurs/) — эта страница персональных данных не собирает.

Оператор обрабатывает данные только после согласия субъекта или по иному основанию, предусмотренному законом. Согласие даётся отметкой в форме перед отправкой данных. Текст согласия опубликован на странице «Согласие на обработку персональных данных».

02Какие данные обрабатываются

Заявка с сайта:

  • имя;
  • адрес электронной почты;
  • тема обращения: услуга или формат, из которого отправлена заявка.

Кабинет финалиста:

  • имя;
  • контакт для связи: электронная почта, Telegram или ВКонтакте;
  • название проекта;
  • загруженные файлы: презентации и материалы проекта;
  • выбранное время консультации.

Технические данные для всех страниц:

  • дата и время запроса;
  • IP-адрес;
  • сведения о браузере.

Сайт не использует сервисы веб-аналитики и рекламные cookie. В браузере пользователя сохраняются только настройки страниц, а на странице материалов курса — код доступа, отметки «прочитано» и результаты тренировочного теста. Отметки и результаты остаются в браузере; ответы теста сервер проверяет без привязки к человеку.

Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Оператор не принимает на основании данных решений, порождающих юридические последствия.

03Цели обработки

  • Ответить на заявку и обсудить задачу.
  • Заключить и исполнить договор, если посетитель решит воспользоваться услугой.
  • Принять материалы финалистов, провести консультации и подготовку к защите проекта.
  • Обеспечить работу и безопасность сайта, защитить его от злоупотреблений.

04Правовые основания

  • Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).
  • Заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).
  • Поручение другого оператора (ч. 3 ст. 6 152-ФЗ). Это основание применяется, когда обучение или конкурс проводится по договору с организацией. В таком случае Оператор обрабатывает данные в объёме и для целей, указанных в договоре.

05Порядок обработки и хранения

  • Данные собираются только через формы сайта или передаются организацией-заказчиком по договору.
  • Данные хранятся на сервере Оператора на территории Российской Федерации. Запись, систематизация, хранение и уточнение данных граждан РФ ведутся в базах данных на территории РФ (ч. 5 ст. 18 152-ФЗ).
  • Данные не передаются третьим лицам, кроме случаев, предусмотренных законом, и передачи организации-заказчику результатов обучения или конкурса в объёме, необходимом для исполнения договора.
  • Трансграничная передача данных не осуществляется.

Сроки хранения:

  • заявки — 1 год с последнего обращения;
  • материалы финалистов — до окончания конкурса и 6 месяцев после него;

Данные удаляются раньше, если субъект отзовёт согласие, а иных оснований для обработки нет.

06Как защищены данные

  • Ответственный за организацию обработки персональных данных — сам Оператор, Лебедев Михаил Владимирович, mv.lebedev@internet.ru.
  • Оператор направил в Роскомнадзор уведомление об обработке персональных данных (ст. 22 152-ФЗ).
  • Доступ к данным есть только у Оператора и уполномоченных им лиц.
  • Вход в рабочую систему защищён паролем и вторым фактором.
  • Ссылки кабинета финалиста и материалов курса содержат случайный код.
  • Сайт работает только по защищённому протоколу HTTPS.
  • Перед изменениями на сервере делаются резервные копии. Резервные копии хранятся на территории РФ.

07Права субъекта персональных данных

Субъект вправе:

  • получить сведения об обработке своих данных;
  • потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
  • отозвать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

08Как отозвать согласие или удалить данные

Напишите на mv.lebedev@internet.ru с темой «Персональные данные». Укажите, какие данные и на какой странице вы оставляли.

Оператор ответит в течение 10 рабочих дней (ст. 14 и 20 152-ФЗ). Если согласие отозвано, данные удаляются в течение 30 дней (ч. 5 ст. 21 152-ФЗ), если нет иного основания для их хранения.

09Изменения политики

Оператор может обновлять политику. Действующая редакция всегда опубликована на этой странице.

Редакция от 05.10.2026.

// вопросы по документу

Напишите — отвечу

mv.lebedev@internet.ru
Написать