1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы «ДРОП.НЕТ» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: Центральный банк Российской Федерации (Банк России), 107016, г. Москва, ул. Неглинная, д. 12, корп. В. Организационное сопровождение хакатона осуществляет Дальневосточное главное управление Банка России.
Контакт по вопросам обработки данных и отзыва согласия: OFG_DGU@cbr.ru, телефон +7 (423) 262-06-56.
2. Чьи и какие данные обрабатываются
Субъекты данных — педагоги, участники команд, их законные представители и пользователи учетных записей.
- ФИО, email, телефон и сведения учетной записи;
- для участников: дата рождения, класс, образовательная организация, команда и роль;
- контакт законного представителя и загруженные документы согласия;
- сведения о ходе участия: задания, результаты, баллы, посещаемость и подключение к VK-боту;
- технические сведения безопасности: время действий, сведения о сессии, хешированный сетевой адрес и журнал аудита.
Платформа не предназначена для обработки специальных категорий или биометрических персональных данных. Не загружайте документы, кроме прямо запрошенных форм согласия и материалов заданий.
3. Цели и правовые основания
- регистрация, проверка заявки и формирование команд;
- проведение образовательного и проектного этапов, учет результатов и обратная связь;
- направление организационных уведомлений, в том числе через подключенный VK-бот;
- проверка полномочий и согласий законных представителей;
- обеспечение безопасности, предотвращение злоупотреблений и исполнение требований закона.
Основания обработки — согласие субъекта персональных данных или его законного представителя, правила участия и обязанности оператора, установленные законодательством Российской Федерации.
4. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным организаторам, обезличивание, блокирование, удаление и уничтожение данных. Обработка ведется смешанным способом: с использованием средств автоматизации и без них.
Согласие на сайте оформляется отдельно от иных документов. Система фиксирует версию текста, дату и время подтверждения и хешированный технический идентификатор запроса.
5. Доступ и передача
Доступ предоставляется только работникам и привлеченным лицам, которым данные необходимы для проведения хакатона и которые обязаны соблюдать конфиденциальность. Технические поставщики могут обрабатывать данные только по поручению оператора и в пределах договорных обязательств.
Публичное распространение персональных данных и трансграничная передача платформой не осуществляются без отдельного законного основания. Базы данных платформы размещаются на территории Российской Федерации.
6. Сроки хранения
Данные хранятся до достижения целей обработки, окончания установленных сроков хранения либо отзыва согласия, если у оператора отсутствует иное законное основание продолжить обработку. После этого данные удаляются, уничтожаются или обезличиваются в установленном порядке.
7. Защита данных
Применяются разграничение доступа, шифрование чувствительных полей и загруженных документов, защищенное соединение, журналирование действий, резервное копирование, контроль сессий и обновление программного обеспечения. Доступ педагога ограничен его командой, участника — собственной учетной записью и документами.
8. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неправомерно обрабатываемых данных, отозвать согласие и обжаловать действия оператора. Обращение должно позволять идентифицировать заявителя и соответствующие данные; для несовершеннолетнего его может подать законный представитель.
Отзыв согласия направляется на OFG_DGU@cbr.ru или по почтовому адресу оператора. Отзыв не влияет на законность обработки, выполненной до его получения.
9. Файлы cookie и сессии
Сайт использует технически необходимые cookie для входа и защиты учетной записи. Они не предназначены для рекламного профилирования. Ограничение необходимых cookie в браузере может сделать авторизацию недоступной.
10. Обновление Политики
Актуальная версия всегда опубликована по адресу дропнет.рф/privacy. При существенном изменении целей, состава данных или условий обработки пользователю будет предложено дать новое отдельное согласие.