Политика конфиденциальности
Вступает в силу: 3 июня 2026 г. Последнее обновление: 25 сентября 2026 г. Редакция 1.3.
1. Преамбула и сведения об операторе
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей интернет-платформы «НаСцену!», доступной по адресу nascenu.ru (далее — «Платформа» или «Сайт»).
Политика разработана и применяется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), актуальными требованиями Роскомнадзора (Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций) и иными применимыми нормативными актами Российской Федерации.
1.1. Оператор персональных данных
Индивидуальный предприниматель Ибрагимов Тимур Римович
ИНН: 026504442795
ОГРНИП: 326390000043101
Дата регистрации ИП: 29 мая 2026 г.
Налоговый орган регистрации: УФНС России по Калининградской области (код 3900)
Юридический адрес: 452607, Респ. Башкортостан, г. Октябрьский, ул. Садовое Кольцо, д. 134
Сайт: nascenu.ru
Email для запросов о персональных данных: privacy@nascenu.ru
Email для общих вопросов: info@nascenu.ru
Оператор обязан уведомить Роскомнадзор об осуществлении обработки персональных данных в порядке ст. 22 152-ФЗ до начала обработки. Регистрационный номер в Реестре операторов будет указан на этой странице после завершения регистрации в РКН (Issue #390 — ts‑7gj.34).
2. Согласие пользователя
В соответствии со ст. 9 152-ФЗ согласие на обработку персональных данных предоставляется Пользователем в момент регистрации на Платформе путём проставления отметки (галочки) в форме регистрации рядом с текстом: «Я принимаю условия Пользовательского соглашения и даю согласие на обработку персональных данных в соответствии с Политикой конфиденциальности».
Пользователь вправе в любое время отозвать данное согласие, направив запрос на адрес privacy@nascenu.ru. После отзыва согласия Оператор прекращает обработку и удаляет персональные данные в течение 30 дней, за исключением данных, которые сохраняются по иным основаниям, не требующим согласия: финансовые записи (5 лет по НК РФ), результаты конкурсов и основания уже выданных дипломов, а также сведения, переданные организатору в составе поданной заявки. Полный перечень и обоснование — п. 11.1 и 11.2.
Использование Платформы без регистрации (просмотр списка конкурсов, страницы конкурса) не требует предоставления персональных данных; при этом технические данные (IP-адрес, cookies браузера) обрабатываются в рамках законных интересов Оператора (ст. 6 ч. 1 п. 7 152-ФЗ).
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные в соответствии с принципами, закреплёнными в ст. 5 152-ФЗ:
- Законность и добросовестность — обработка осуществляется только при наличии правового основания.
- Соответствие целям — данные собираются исключительно для достижения конкретных, заранее определённых, законных целей и не обрабатываются в иных, несовместимых с ними, целях.
- Соразмерность — собираются только те данные, которые необходимы для достижения указанных целей; избыточный сбор не допускается.
- Точность — Оператор предпринимает меры для обеспечения актуальности и достоверности данных; неточные или неполные данные удаляются или уточняются.
- Ограничение хранения — данные хранятся не дольше, чем этого требуют цели обработки.
- Конфиденциальность — данные не раскрываются третьим лицам, кроме случаев, предусмотренных настоящей Политикой или законодательством.
4. Перечень обрабатываемых персональных данных
4.1. Обязательные данные при регистрации
- Адрес электронной почты (email)
- Никнейм / имя (псевдоним) для отображения на Платформе
- Пароль (хранится исключительно в хешированном виде, необратимо; не передаётся третьим лицам)
4.2. Данные при авторизации через ВКонтакте (VK ID)
- Идентификатор пользователя ВКонтакте (VK ID) — при предоставлении согласия
- Адрес электронной почты из VK — при разрешении передачи пользователем
4.3. Данные профиля (добровольно)
- Полное имя (ФИО) — для оформления дипломов и сертификатов
- Дата рождения — для определения возрастной категории
- Номер телефона — для связи по вопросам заявки
- Город / населённый пункт
- Аватар (фотография или изображение), загружаемый пользователем
- Биография / краткое описание
- Telegram-ник, название творческого коллектива, имена педагога, аккомпаниатора, хореографа — для автозаполнения заявок
4.4. Данные при подаче заявки на участие в конкурсе
- Имя участника
- Контактный email и телефон
- Возрастная группа
- Номинация / категория
- Загруженные материалы конкурсных работ (файлы, ссылки на работы) — хранятся в облачном хранилище Yandex Object Storage
- Иные сведения, предусмотренные формой заявки конкретного конкурса (устанавливается организатором)
4.5. Платёжные данные
Платформа фиксирует: сумму платежа, статус транзакции, идентификатор платежа в ЮKassa. Реквизиты банковских карт и платёжных систем обрабатываются исключительно платёжным сервисом ЮKassa (ООО НКО «ЮMoney», лицензия ЦБ РФ) и Оператору не передаются.
4.6. Технические данные (автоматически)
- IP-адрес устройства пользователя
- Тип браузера и операционная система (User-Agent)
- Дата и время посещения страниц, действия на Платформе
- Файлы cookie (подробнее — в разделе 13)
4.6.1. Данные о доставке и прочтении рассылок
По письмам информационных рассылок Платформы (письма со ссылкой «Отписаться») фиксируются: факт доставки или отказа доставки, жалоба на письмо, факт открытия письма, переход по ссылке из письма (адрес страницы без параметров), дата и время события, адрес получателя и идентификатор рассылки. Открытие определяется загрузкой невидимого изображения в письме, переход — через промежуточную ссылку почтового сервиса. IP-адрес, тип устройства и браузера, а также содержимое писем при этом не сохраняются. По служебным письмам (регистрация, восстановление пароля, статус заявки) открытия и переходы не отслеживаются — фиксируются только доставка, отказы и жалобы.
4.6.2. Обращения в поддержку
Посетитель, обратившийся к Оператору через форму обращения на странице «Контакты» (в том числе без учётной записи) или по электронной почте, сообщает: адрес электронной почты для ответа, имя (по желанию), текст обращения и тему. Вместе с обращением фиксируется адрес страницы Платформы, с которой оно отправлено (без параметров ссылки). IP-адрес в обращении не сохраняется — он используется только для ограничения частоты отправки. Пользователь, создавший обращение из профиля, дополнительно связывает его со своей учётной записью.
О новом обращении команда Платформы получает оповещение в мессенджере Telegram. В оповещение попадают только номер обращения, тема из списка Платформы, признак «гость» или «пользователь» и адрес страницы — без адреса почты, имени и текста обращения. Полный текст доступен только в административной панели Платформы и в служебном письме команде, отправляемом через Yandex Cloud Postbox. Просим не указывать в обращении паспортные данные, реквизиты банковских карт и пароли.
4.7. Что мы не собираем
- Паспортные данные и СНИЛС
- Биометрические данные
- Точная геолокация
- Специальные категории данных (здоровье, политические взгляды, национальность и т.п.)
5. Цели обработки и правовые основания
| Цель обработки | Категории данных | Правовое основание (152-ФЗ) |
|---|---|---|
| Регистрация и идентификация пользователя | Email, никнейм, пароль | Согласие субъекта — ст. 6 ч. 1 п. 1; исполнение договора-оферты — ст. 6 ч. 1 п. 5 |
| Авторизация через VK ID | VK ID, email из VK | Согласие субъекта — ст. 6 ч. 1 п. 1 |
| Обеспечение работы Платформы (хостинг, безопасность, логирование) | Технические данные, IP | Законный интерес оператора — ст. 6 ч. 1 п. 7; исполнение обязательств — ст. 6 ч. 1 п. 5 |
| Проведение конкурса: приём, обработка и отображение заявок | Профильные данные, материалы работ | Исполнение договора — ст. 6 ч. 1 п. 5; согласие — ст. 6 ч. 1 п. 1 |
| Передача данных заявки организатору конкурса | Контактные данные участника, работы | Согласие субъекта — ст. 6 ч. 1 п. 1 |
| Выдача дипломов и сертификатов | ФИО, название работы, результат | Исполнение договора — ст. 6 ч. 1 п. 5; согласие — ст. 6 ч. 1 п. 1 |
| Обработка платежей через ЮKassa | Email, сумма, ID транзакции | Исполнение договора — ст. 6 ч. 1 п. 5 |
| Отправка транзакционных уведомлений (заявка, оплата, результаты) | Исполнение договора — ст. 6 ч. 1 п. 5; согласие — ст. 6 ч. 1 п. 1 | |
| Оценка результативности информационных рассылок, исключение из рассылки адресов с отказами доставки и жалобами | Email, данные о доставке, открытии письма и переходах по ссылкам (п. 4.6.1) | Законный интерес — ст. 6 ч. 1 п. 7 |
| Ответ на обращение в поддержку (п. 4.6.2) | Email, имя (по желанию), текст обращения, адрес страницы | Согласие субъекта — ст. 6 ч. 1 п. 1 (отдельная отметка в форме обращения) |
| Аналитика посещаемости и улучшение сервиса (Яндекс.Метрика) | IP, cookies, поведенческие данные | Согласие субъекта — ст. 6 ч. 1 п. 1 (через баннер cookies) |
| Исполнение требований законодательства РФ (НК РФ, КоАП, ответы на запросы уполномоченных органов) | Финансовые данные, контактные данные | Правовая обязанность — ст. 6 ч. 1 п. 3 |
6. Сроки обработки и хранения данных
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Учётная запись (email, никнейм, профиль) | Всё время активного использования + 3 года после последней активности пользователя | Согласие; исполнение договора |
| Заявки на конкурсы, результаты, дипломы | 3 года с момента окончания конкурса | Согласие; исполнение договора |
| Сведения в составе поданной заявки (имя участника, контактные email и телефон, ответы на поля формы заявки, загруженные конкурсные работы) — сохраняются в материалах заявки у организатора и после удаления учётной записи | 3 года с момента окончания конкурса | Исполнение договора участия в конкурсе (ст. 6 ч. 1 п. 5 152-ФЗ); п. 11.1 |
| Финансовые данные (платежи, выплаты) | 5 лет | Ст. 23 НК РФ; требования бухгалтерского учёта |
| Технические логи (IP, User-Agent) | 6 месяцев | Законный интерес (безопасность) |
| Данные о доставке, открытии и переходах по письмам рассылок (п. 4.6.1) | 180 дней с момента события | Законный интерес (оценка результативности рассылок) |
| Адрес в списке исключений рассылки (отписка, жалоба, отказ доставки) | Бессрочно — пока адрес должен оставаться исключённым из рассылки | Законный интерес; исполнение отказа от рассылки |
| Обращения посетителей через форму обращения без учётной записи (email, имя, текст, адрес страницы; п. 4.6.2) | 1 год после закрытия обращения, затем удаляются автоматически | Согласие; достижение цели обработки (ответ на обращение) |
| Обращения пользователей из профиля | Удаляются вместе с учётной записью | Согласие; исполнение договора |
| Данные после отзыва согласия | Удаляются в течение 30 дней с момента получения запроса, кроме сведений, перечисленных в п. 11.1 и 11.2 | Ст. 21 152-ФЗ |
| Резервные копии базы данных | 7 дней (автоматическая ротация Yandex Managed PostgreSQL) | Законный интерес (целостность данных) |
7. Способы и места обработки
Обработка персональных данных осуществляется:
- Автоматизированным способом — с использованием программных средств и серверного оборудования.
- Неавтоматизированным способом — в исключительных случаях, при рассмотрении обращений пользователей, разрешении споров.
Место обработки и хранения — исключительно серверы, расположенные на территории Российской Федерации (регион Yandex Cloud: ru-central1, ЦОДы в Москве и Московской области). Требование ч. 5 ст. 18 152-ФЗ о локализации ПДн граждан РФ соблюдается в полном объёме.
8. Передача данных третьим лицам (обработчики)
Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и только обработчикам, обеспечивающим надлежащую защиту данных. Все нижеперечисленные обработчики находятся на территории Российской Федерации.
8.1. Yandex Cloud (ООО «Яндекс.Облако»)
Платформа полностью размещена в Yandex Cloud. Используются следующие сервисы:
- Managed PostgreSQL — основное хранилище: учётные записи, конкурсы, заявки, финансовые данные. Шифрование in-transit (TLS) и at-rest. SSL-соединение с CA-сертификатом.
- Object Storage (S3-совместимый) — хранение загруженных файлов: аватары пользователей, постеры конкурсов, материалы работ (bucket
nascenu-uploads). - Serverless Container — выполнение серверного приложения.
- Cloud Logging — системные журналы; персональные данные в логах минимизированы.
- Lockbox — хранение секретных ключей (не персональные данные).
Yandex Cloud сертифицирован по ISO 27001, ISO 27017, PCI DSS, ГОСТ Р 57580. Договор об обработке персональных данных (DPA) заключён в соответствии с условиями использования Yandex Cloud.
8.2. Yandex Cloud Postbox
Сервис исходящей почты. Передаются: email-адрес получателя и текст письма. Используется для транзакционных писем (подтверждение регистрации, статус заявки, результаты конкурса) и информационных рассылок. По письмам рассылок сервис сообщает Оператору о доставке, отказах, жалобах, открытиях и переходах по ссылкам (п. 4.6.1); для этого в письмо встраивается невидимое изображение, а ссылки проходят через промежуточный адрес сервиса.
8.3. ЮKassa (ООО НКО «ЮMoney»)
Платёжный сервис. Передаются: email пользователя, сумма и идентификатор заказа. Реквизиты банковских карт Оператором не принимаются и не хранятся. ЮKassa имеет лицензию ЦБ РФ и соответствует требованиям PCI DSS.
8.4. ВКонтакте (VK ID / ООО «ВКонтакте»)
При авторизации через VK ID Платформа получает от ВКонтакте идентификатор пользователя и, при наличии разрешения, email. Обработка осуществляется через протокол OAuth 2.1. Политика конфиденциальности ВКонтакте: vk.com/privacy.
8.5. Яндекс.Метрика (ООО «Яндекс»)
Планируется к подключению. Передаются обезличенные данные о посещениях (IP, cookies, поведенческие данные). Данные используются в аналитических целях и не идентифицируют конкретного пользователя напрямую.
8.6. Организаторы конкурсов
Данные заявки участника (имя, email, телефон, возрастная группа, ссылки на работы, ответы на поля заявки) доступны организатору соответствующего конкурса в рамках его административной панели. Организатор является самостоятельным оператором персональных данных в отношении полученных сведений и обязан обеспечить их законную обработку.
Эти сведения хранятся в самой заявке и остаются в материалах заявки у организатора после того, как участник удалит свою учётную запись на Платформе. Что именно остаётся, на каком основании и на какой срок — п. 11.1.
8.7. Правоохранительные и надзорные органы
По мотивированному запросу в соответствии с требованиями законодательства Российской Федерации.
9. Трансграничная передача данных
Трансграничная передача персональных данных не осуществляется. Все персональные данные пользователей хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
10. Меры по защите персональных данных
В соответствии со ст. 19 152-ФЗ Оператор принимает следующие технические и организационные меры защиты:
- Шифрование канала — передача данных по HTTPS с TLS 1.2 и выше; HTTP-запросы принудительно перенаправляются на HTTPS.
- Хеширование паролей — алгоритм bcrypt; пароли не хранятся в открытом виде, не передаются в служебной переписке.
- Шифрование базы данных — Yandex Managed PostgreSQL с шифрованием at-rest и SSL-соединением (sslmode=verify-full).
- Принцип минимальных привилегий — сервисный аккаунт
sa-appимеет только необходимые роли (storage.editor, container-registry.images.puller, lockbox.payloadViewer, postbox.sender); прямой доступ к БД закрыт для внешних IP. - Защита от атак — rate limiting на API-endpoints (60 запросов/мин для административных функций, 5/час для смены email); защита от brute-force на форме входа.
- Резервное копирование — ежедневные автоматические резервные копии БД с ротацией 7 дней (Yandex Managed PostgreSQL).
- Мониторинг и логирование — Cloud Logging для диагностики инцидентов; логи хранятся 6 месяцев.
- Разграничение ролей в приложении — пользователи имеют доступ только к своим данным; администратор — только через защищённую административную панель с аутентификацией.
11. Права субъектов персональных данных
В соответствии со статьями 14–17 152-ФЗ вы имеете право:
| Право | Содержание | Как реализовать |
|---|---|---|
| Доступ к данным (ст. 14 152-ФЗ) | Получить информацию о том, какие ваши данные обрабатываются, для каких целей, кому переданы | Запрос на privacy@nascenu.ru |
| Исправление данных (ст. 14 ч. 1 п. 1) | Обновить неточные или устаревшие данные | В настройках профиля или по запросу на privacy@nascenu.ru |
| Удаление данных — «право на забвение» (ст. 21 152-ФЗ) | Удалить учётную запись. Часть сведений сохраняется — что именно и почему, в п. 11.1 | Запрос на privacy@nascenu.ru |
| Отзыв согласия (ст. 9 ч. 2 152-ФЗ) | Отозвать ранее данное согласие на обработку | Запрос на privacy@nascenu.ru; обработка прекращается в течение 30 дней |
| Ограничение обработки | Запретить обработку в определённых целях (например, маркетинговые рассылки) | Настройки уведомлений в профиле или запрос на privacy@nascenu.ru |
| Обжалование (ст. 17 152-ФЗ) | Подать жалобу в Роскомнадзор на действия/бездействие Оператора | rkn.gov.ru; тел. 8 (495) 987-68-00 |
Запросы о реализации прав рассматриваются в течение 30 дней с момента получения. При необходимости идентификации личности мы вправе запросить дополнительные сведения.
11.1. Что происходит при удалении учётной записи
Удаление учётной записи выполняется по вашему запросу на privacy@nascenu.ru в течение 30 дней. Отдельной кнопки удаления в настройках профиля сейчас нет — запрос обрабатывает Оператор. Ниже — что именно произойдёт с вашими данными.
Пока за вами есть незакрытые обязательства, учётная запись не удаляется. Если по незавершённому конкурсу есть принятая заявка — ваша как участника либо заявка участника по вашему конкурсу как организатора, — мы сообщим об этом и попросим сначала завершить конкурс или отменить заявку по согласованию сторон. Это временная отсрочка: как только обязательств не остаётся, удаление выполняется.
Если за учётной записью не осталось ни платежей, ни заявок, ни оценок (например, вы зарегистрировались и не подавали заявок), запись удаляется целиком.
Во всех остальных случаях учётная запись обезличивается. Безвозвратно стираются: адрес электронной почты, пароль, привязки ВКонтакте и Яндекса, ФИО, дата рождения, телефон, город, аватар, биография и все поля автозаполнения заявок (Telegram-ник, название коллектива, имена педагога, аккомпаниатора, хореографа). Удаляются уведомления, подписки на категории, избранное и обращения в поддержку. Вход в аккаунт закрывается, письма на него больше не отправляются. В конкурсах, где вы участвовали или были в жюри, вы отображаетесь как «Удалённый пользователь».
Обезличиванию не подлежат и сохраняются:
- записи о платежах Платформе — первичные документы бухгалтерского учёта (ст. 29 402-ФЗ, ст. 23 НК РФ), срок хранения 5 лет;
- оценки жюри, голоса зрительского голосования и выданные дипломы — на них основана достоверность дипломов, уже выданных другим людям; после обезличивания эти записи не относятся к определённому лицу (ст. 3 п. 9 152-ФЗ);
- сведения, переданные организатору в составе поданной заявки — подробно ниже.
11.2. Сведения в поданной заявке остаются у организатора
Подавая заявку на конкурс, вы передаёте организатору имя участника, контактные email и телефон, возрастную группу, номинацию, ответы на поля формы заявки и загруженные конкурсные работы. Эти сведения хранятся в самой заявке — в материалах конкурса у организатора — и не стираются при удалении вашей учётной записи на Платформе.
Почему так:
- организатор получил эти сведения как самостоятельный оператор персональных данных для исполнения договора участия в конкурсе (ст. 6 ч. 1 п. 5 152-ФЗ); это его рабочие материалы по проведённому конкурсу;
- на этих сведениях основано имя в уже выданном вам дипломе: стерев их, мы сделали бы недостоверным документ, который у вас на руках и который вы можете предъявлять.
Срок хранения — 3 года с момента окончания конкурса, как и у прочих материалов заявок (раздел 6); по его истечении сведения удаляются. Если вы хотите, чтобы организатор удалил их раньше, требование следует адресовать непосредственно ему как самостоятельному оператору (п. 8.6) — его контакты указаны на странице конкурса; по запросу на privacy@nascenu.ru мы поможем с ним связаться.
Мы описываем это прямо, чтобы решение об удалении принималось со знанием последствий: удаление учётной записи на Платформе не стирает того, что вы уже передали организатору конкурса.
12. Несовершеннолетние пользователи
Платформа предназначена для лиц, достигших 18 лет. Лица от 14 до 18 лет могут использовать Платформу с письменного согласия законных представителей (родителей или опекунов). Мы не собираем намеренно персональные данные детей до 14 лет; при обнаружении таких данных они будут удалены.
13. Cookies и аналогичные технологии
Платформа использует следующие типы файлов cookie:
| Название / тип | Назначение | Срок хранения | Обязательный |
|---|---|---|---|
nasc_token / auth cookie | JWT-токен аутентификации пользователя | 1 сутки (без «Запомнить меня») или 30 дней | Да |
theme | Предпочтение пользователя по теме интерфейса (светлая/тёмная) | 1 год | Нет |
admin-sidebar-collapsed (localStorage) | Состояние боковой панели администратора (в localStorage, не cookie) | Постоянно до очистки | Нет |
_ym_uid, _ym_d, _ym_isad (планируется) | Яндекс.Метрика: идентификация уникальных посетителей и сессий | 1 год | Нет (аналитические) |
Вы можете управлять cookie в настройках вашего браузера. Отключение обязательных cookies приведёт к невозможности использования функций, требующих авторизации. Подробнее — Политика использования файлов cookie.
В письмах информационных рассылок используется невидимое изображение («пиксель») и промежуточные ссылки почтового сервиса — они позволяют узнать, открыто ли письмо и по какой ссылке был переход (п. 4.6.1). Cookie при этом не устанавливаются. Чтобы открытие не учитывалось, отключите автоматическую загрузку изображений в почтовой программе; чтобы перестать получать рассылку — воспользуйтесь ссылкой «Отписаться» в любом письме.
14. Уведомление об инцидентах безопасности
В случае нарушения безопасности персональных данных (утечки, несанкционированного доступа) Оператор обязуется:
- В течение 24 часов с момента обнаружения — уведомить Роскомнадзор о факте инцидента (ст. 21.1 152-ФЗ, вступает в силу с 01.09.2022).
- В течение 72 часов — представить полный отчёт об инциденте и принятых мерах.
- Уведомить затронутых пользователей по электронной почте в разумные сроки.
15. Изменения в Политике конфиденциальности
Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. О существенных изменениях (влияющих на права пользователей или объём обрабатываемых данных) Пользователи уведомляются по электронной почте не менее чем за 7 дней до вступления изменений в силу. Дата последнего обновления указана в заголовке документа.
Продолжение использования Платформы после вступления изменений в силу означает согласие с обновлённой Политикой.
16. Контактная информация оператора
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
ИП Ибрагимов Тимур Римович
ИНН: 026504442795 · ОГРНИП: 326390000043101
Адрес: 452607, Респ. Башкортостан, г. Октябрьский, ул. Садовое Кольцо, д. 134
Email: privacy@nascenu.ru (вопросы о ПДн)
Email: info@nascenu.ru (общие вопросы)
Срок ответа: до 30 дней с момента получения запроса
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Сайт: rkn.gov.ru · Тел.: 8 (495) 987-68-00