1. Общие положения
1.1. Настоящая Политика ООГО «РОССИЙСКИЙ ФОНД КУЛЬТУРЫ» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООГО «РОССИЙСКИЙ ФОНД КУЛЬТУРЫ» в отношении персональных данных пользователей сайта https://culturechamp.ru/ (далее — «Сайт»).
1.3. Оператором персональных данных является: ООГО «Российский фонд культуры», адрес: гор. Москва, Гоголевский бульвар, д. 6 стр. 1, ИНН 7704412980, КПП 770401001, ОГРН 1177700008012. Телефон: +7 (495) 927-10-15. Электронная почта: info@rcfoundation.ru (далее — Оператор).
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, а также иных субъектах персональных данных при использовании сайта, обращении к Оператору, заключении и исполнении договоров, направлении заявок, сообщений и иных форм взаимодействия посредством Сайта.
1.5. Использование Сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда в соответствии с законодательством требуется согласие субъекта персональных данных, обработка персональных данных осуществляется только после получения такого согласия.
1.6. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных, за исключением случаев, когда такая проверка необходима для исполнения обязательств Оператора или предусмотрена законодательством Российской Федерации. Субъект персональных данных несёт ответственность за достоверность предоставленных им сведений.
1.7. Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу: https://culturechamp.ru/politika
2. Основные понятия
2.1. Для целей настоящей Политики используются следующие основные понятия:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Оператор — ООГО «РОССИЙСКИЙ ФОНД КУЛЬТУРЫ», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Пользователь — физическое лицо, посещающее Сайт Оператора и/или направляющее Оператору свои персональные данные через Сайт.
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
- Cookies — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя и использует для обеспечения работы сайта, анализа посещаемости, сохранения пользовательских настроек и иных целей.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.2. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает избыточные персональные данные по отношению к заявленным целям обработки.
3.3. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
3.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором или согласием субъекта персональных данных.
3.5. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки, при утрате необходимости в достижении этих целей, при отзыве согласия субъектом персональных данных, если отсутствуют иные правовые основания для обработки, либо в иных случаях, предусмотренных законодательством Российской Федерации.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные пользователей Сайта culturechamp.ru, участников, представителей команд, лиц, направляющих обращения, и иных субъектов персональных данных исключительно для конкретных, заранее определённых и законных целей, связанных с деятельностью Оператора, функционированием Сайта, организацией проектов и мероприятий, а также исполнением обязанностей, предусмотренных законодательством Российской Федерации, в том числе:
- обратная связь с пользователями Сайта;
- предоставление информации о проектах, условиях участия и организационных вопросах;
- регистрация и сопровождение участия в мероприятиях, если такая функциональность реализована на сайте;
- направление информационных сообщений, если пользователь дал соответствующее согласие;
- направление рекламных сообщений только при наличии отдельного согласия пользователя, если такие сообщения направляются;
- обеспечение безопасности сайта, предотвращение мошеннических действий и технических сбоев;
- исполнение требований законодательства Российской Федерации;
- защита прав и законных интересов Оператора;
- улучшение качества работы сайта, удобства его использования, анализ посещаемости сайта, выявление и устранение технических ошибок;
- обеспечение безопасности сайта, предотвращение мошенничества, несанкционированного доступа, злоупотреблений и иных противоправных действий;
- соблюдение требований законодательства Российской Федерации, исполнение обязанностей Оператора, возложенных законодательством.
5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: Пользователи Сайта; Лица, направляющие Оператору обращения, заявки, сообщения, претензии, запросы и иную корреспонденцию; Участники и члены команд, конкурсанты; Иные лица, персональные данные которых переданы Оператору в связи с достижением целей обработки, указанных в настоящей Политике.
6. Состав обрабатываемых персональных данных
6.1. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:
6.1.1. имя, фамилия, отчество; возраст; место проживания, город, регион, страна; номер телефона; адрес электронной почты;
6.1.2. наименование команды; сведения об участии в проекте; сведения о проекте; иные данные, указанные в полях формы заявки;
6.1.3. сведения, содержащиеся в прикреплённых документах, презентациях, видеовизитках, сканах согласий и иных файлах;
6.1.4. Данные аккаунтов или идентификаторов в мессенджерах и иных средствах связи, если субъект использует их для взаимодействия с Оператором.
6.1.5. Сведения об организации, должности, статусе представителя юридического лица или индивидуального предпринимателя.
6.1.6. Адрес доставки, адрес оказания услуги, адрес места нахождения клиента или иной адрес, предоставленный субъектом персональных данных в связи с обращением или договором.
6.1.7. Технические данные, автоматически передаваемые устройством пользователя при посещении сайта, включая IP-адрес, данные cookies, сведения о браузере, типе устройства, операционной системе, языке, времени доступа, адресах запрашиваемых страниц, источнике перехода, действиях пользователя на сайте.
6.1.8. Иные сведения, которые субъект персональных данных самостоятельно предоставляет Оператору в связи с использованием сайта, направлением обращения, заключением или исполнением договора.
6.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.3. Оператор не осуществляет обработку биометрических персональных данных, за исключением случаев, когда такая обработка необходима и осуществляется при наличии законных оснований.
6.4. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия его законного представителя, Оператор принимает меры по прекращению обработки таких данных, если отсутствуют иные законные основания для обработки.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора и обработку персональных данных; договоры, заключаемые между Оператором и субъектами персональных данных, либо договоры, в которых субъект персональных данных является выгодоприобретателем или поручителем; согласия субъектов персональных данных на обработку персональных данных.
7.2. Обработка персональных данных для направления рекламных и маркетинговых сообщений осуществляется при наличии согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.
8. Порядок и условия обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
8.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.5. Оператор ограничивает доступ к персональным данным работникам и иным лицам, которым такой доступ необходим для выполнения трудовых обязанностей, договорных обязательств или поручений Оператора.
8.6. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
8.7. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации или необходимых для достижения целей обработки, указанных в настоящей Политике.
8.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
8.9. В случае поручения обработки персональных данных третьему лицу Оператор заключает с таким лицом договор или иное соглашение, предусматривающее обязанность соблюдения конфиденциальности и обеспечения безопасности персональных данных, а также условия обработки персональных данных в соответствии с требованиями законодательства Российской Федерации.
9. Сроки обработки и хранения персональных данных
9.1. Сроки обработки и хранения персональных данных определяются целями обработки, условиями договоров, сроками действия согласий субъектов персональных данных и требованиями законодательства Российской Федерации.
9.2. Персональные данные, обрабатываемые для рассмотрения обращений, заявок и сообщений, хранятся в течение срока, необходимого для обработки соответствующего обращения и последующего взаимодействия с субъектом персональных данных, если более длительный срок не требуется для защиты прав и законных интересов Оператора или исполнения требований законодательства.
9.3. Персональные данные, содержащиеся в договорах, первичных учётных документах, бухгалтерских и налоговых документах, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте, налогах и архивном деле.
9.4. Персональные данные, обрабатываемые на основании согласия субъекта персональных данных, обрабатываются до достижения целей обработки, истечения срока действия согласия или до отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки.
9.5. Технические данные и данные cookies хранятся в течение сроков, необходимых для обеспечения работы сайта, анализа посещаемости и достижения иных целей, указанных в настоящей Политике, либо до удаления cookies пользователем в настройках браузера.
9.6. По достижении целей обработки персональных данных, истечении срока хранения, отзыве согласия субъектом персональных данных или выявлении неправомерной обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает либо обезличивает их в порядке и сроки, предусмотренные законодательством Российской Федерации.
10. Использование cookies и сервисов аналитики
10.1. Сайт может использовать cookies и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сайта и предоставляемых услуг.
10.2. Cookies могут содержать технические сведения, включая идентификаторы пользователя или сессии, сведения о действиях пользователя на сайте, настройках браузера и устройства.
10.3. Пользователь может самостоятельно ограничить или отключить использование cookies в настройках своего браузера. Отключение cookies может привести к некорректной работе отдельных функций сайта.
10.4. Оператор может использовать сервисы веб-аналитики, включая Яндекс.Метрику, а также иные аналогичные сервисы. Такие сервисы могут собирать обезличенные или псевдонимизированные данные о посещениях сайта, действиях пользователей, технических характеристиках устройств и браузеров.
10.5. Сервисы веб-аналитики обрабатывают данные в соответствии со своими условиями использования и политиками конфиденциальности. Оператор использует такие сервисы для анализа посещаемости сайта, улучшения структуры сайта и качества предоставляемых услуг.
10.6. Продолжая использовать сайт, пользователь выражает согласие на обработку технических данных с использованием cookies, если иное не установлено настройками браузера пользователя или отдельным механизмом получения согласия на сайте.
Перечень технологий, фактически применяемых на этом сайте, приведён в Уведомлении об обработке файлов cookie.
11. Передача персональных данных третьим лицам
11.1. Оператор может передавать персональные данные третьим лицам в случаях, необходимых для достижения целей обработки персональных данных, исполнения договора, соблюдения требований законодательства Российской Федерации, защиты прав и законных интересов Оператора, а также при наличии согласия субъекта персональных данных.
11.2. Персональные данные могут передаваться следующим категориям третьих лиц:
11.2.1. Поставщикам услуг хостинга, технической поддержки, администрирования сайта, CRM-систем, сервисов электронной почты, телефонии, мессенджеров и иных информационных систем.
11.2.2. Банкам, платёжным агрегаторам, операторам платёжных систем и иным организациям, участвующим в проведении платежей и расчётов.
11.2.3. Бухгалтерским, юридическим, консультационным и иным профессиональным организациям и специалистам, привлекаемым Оператором для обеспечения деятельности.
11.2.4. Государственным органам, органам местного самоуправления, судам, нотариусам, правоохранительным и иным уполномоченным органам и организациям в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.2.5. Иным лицам, если передача необходима для достижения целей обработки, предусмотренных настоящей Политикой, или осуществляется с согласия субъекта персональных данных.
11.3. При передаче персональных данных третьим лицам Оператор принимает меры для обеспечения конфиденциальности и безопасности персональных данных, в том числе заключает необходимые договоры и соглашения, если это предусмотрено законодательством Российской Федерации.
11.4. Третьи лица, получившие персональные данные от Оператора, обязаны обрабатывать их только в пределах целей, для которых данные были переданы, и обеспечивать их защиту в соответствии с законодательством Российской Федерации.
12. Трансграничная передача персональных данных
12.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для достижения целей обработки и осуществляется при наличии правовых оснований, предусмотренных законодательством Российской Федерации.
12.2. До начала осуществления трансграничной передачи персональных данных Оператор обязан получить согласие субъекта персональных данных на такую передачу в случаях, предусмотренных законодательством.
12.3. Оператор осуществляет уведомление уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекращения обработки персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.2. Для реализации своих прав субъект персональных данных может направить Оператору запрос по электронной почте.
13.3. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, а также описание требования. В случаях, предусмотренных законодательством, запрос должен содержать сведения, указанные в части 3 статьи 14 Федерального закона № 152-ФЗ «О персональных данных».
13.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки, установленные законодательством Российской Федерации.
14. Порядок отзыва согласия на обработку персональных данных
14.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление.
14.2. Уведомление об отзыве согласия может быть направлено: по электронной почте: info@rcfoundation.ru, по почтовому адресу: 119019, г. Москва, Гоголевский бульвар, д. 6/7, стр. 1.
14.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, установленный законодательством Российской Федерации, если отсутствуют иные правовые основания для продолжения обработки персональных данных.
14.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до получения такого отзыва.
15. Меры по обеспечению безопасности персональных данных
15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, включая:
15.1.1. Назначение лица, ответственного за организацию обработки персональных данных, если такая обязанность применима к Оператору.
15.1.2. Принятие локальных актов по вопросам обработки и защиты персональных данных.
15.1.3. Ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства Российской Федерации и локальными актами Оператора по вопросам обработки персональных данных.
15.1.4. Ограничение и разграничение доступа к персональным данным.
15.1.5. Применение организационных и технических мер защиты информации.
15.1.6. Контроль доступа к информационным системам персональных данных.
15.1.7. Регистрация и учёт действий с персональными данными в случаях, предусмотренных законодательством.
15.1.8. Резервное копирование и восстановление информации, если это необходимо для обеспечения безопасности и непрерывности деятельности.
15.1.9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению.
15.1.10. Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных в случаях, предусмотренных законодательством.
15.1.11. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
15.2. Меры безопасности определяются Оператором с учётом характера обрабатываемых персональных данных, актуальных угроз безопасности, требований законодательства Российской Федерации и применяемых информационных систем.
16. Обработка персональных данных, разрешённых субъектом для распространения
16.1. Оператор не осуществляет распространение персональных данных субъектов без получения отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, если такое согласие требуется законодательством Российской Федерации.
16.2. Молчание или бездействие субъекта персональных данных не считается согласием на обработку персональных данных, разрешённых для распространения.
16.3. В случае получения согласия на обработку персональных данных, разрешённых для распространения, Оператор обеспечивает субъекту персональных данных возможность определить перечень персональных данных, разрешённых для распространения, условия и запреты на их обработку, а также прекращает передачу, распространение и обработку таких данных по требованию субъекта персональных данных в порядке, предусмотренном законодательством Российской Федерации.
17. Обязанности Оператора
17.1. Оператор обязан:
17.1.1. Обрабатывать персональные данные в соответствии с законодательством Российской Федерации.
17.1.2. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных.
17.1.3. Организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации.
17.1.4. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные законодательством Российской Федерации.
17.1.5. Принимать меры по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных законодательством Российской Федерации.
17.1.6. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных.
17.1.7. Прекращать обработку персональных данных при достижении целей обработки, отзыве согласия субъектом персональных данных или выявлении неправомерной обработки, если отсутствуют иные основания для продолжения обработки.
17.1.8. Исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
18. Обязанности субъекта персональных данных
18.1. Субъект персональных данных обязан:
18.1.1. Предоставлять Оператору достоверные персональные данные.
18.1.2. Сообщать Оператору об уточнении, обновлении или изменении своих персональных данных, если это необходимо для достижения целей обработки.
18.2. Субъект персональных данных несёт ответственность за последствия предоставления недостоверных, неполных или неактуальных персональных данных.
19. Актуализация, исправление, удаление и уничтожение персональных данных
19.1. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации.
19.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку или обеспечивает её прекращение.
19.3. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные или обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
19.4. В случае достижения целей обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает их или обеспечивает их уничтожение, если иное не предусмотрено договором, федеральным законом или иным правовым основанием.
20. Ответственность
20.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
20.2. Оператор несёт ответственность за нарушение порядка обработки персональных данных в случаях и пределах, предусмотренных законодательством Российской Федерации.
20.3. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным вследствие нарушения субъектом персональных данных правил безопасности, включая передачу третьим лицам своих контактных данных, кодов доступа, паролей или иной информации.
21. Заключительные положения
21.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
21.2. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.
21.3. Все вопросы, предложения и обращения, связанные с обработкой персональных данных, могут быть направлены Оператору: по электронной почте: info@rcfoundation.ru.
21.4. Настоящая Политика действует бессрочно до замены её новой редакцией. Дата публикации: «01» июля 2026 г.