Политика конфиденциальности
Вступает в силу: 3 июня 2026 г. Последнее обновление: 3 июня 2026 г.
1. Преамбула и сведения об операторе
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей интернет-платформы «НаСцену!», доступной по адресу nascenu.ru (далее — «Платформа» или «Сайт»).
Политика разработана и применяется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), актуальными требованиями Роскомнадзора (Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций) и иными применимыми нормативными актами Российской Федерации.
1.1. Оператор персональных данных
Индивидуальный предприниматель Ибрагимов Тимур Римович
ИНН: 026504442795
ОГРНИП: 326390000043101
Дата регистрации ИП: 29 мая 2026 г.
Налоговый орган регистрации: УФНС России по Калининградской области (код 3900)
Юридический адрес: 452607, Респ. Башкортостан, г. Октябрьский, ул. Садовое Кольцо, д. 134
Сайт: nascenu.ru
Email для запросов о персональных данных: privacy@nascenu.ru
Email для общих вопросов: info@nascenu.ru
Оператор обязан уведомить Роскомнадзор об осуществлении обработки персональных данных в порядке ст. 22 152-ФЗ до начала обработки. Регистрационный номер в Реестре операторов будет указан на этой странице после завершения регистрации в РКН (Issue #390 — ts‑7gj.34).
2. Согласие пользователя
В соответствии со ст. 9 152-ФЗ согласие на обработку персональных данных предоставляется Пользователем в момент регистрации на Платформе путём проставления отметки (галочки) в форме регистрации рядом с текстом: «Я принимаю условия Пользовательского соглашения и даю согласие на обработку персональных данных в соответствии с Политикой конфиденциальности».
Пользователь вправе в любое время отозвать данное согласие, направив запрос на адрес privacy@nascenu.ru. После отзыва согласия Оператор прекращает обработку и удаляет персональные данные в течение 30 дней, за исключением данных, обработка которых предусмотрена законодательством (например, финансовые записи — 5 лет по НК РФ).
Использование Платформы без регистрации (просмотр списка конкурсов, страницы конкурса) не требует предоставления персональных данных; при этом технические данные (IP-адрес, cookies браузера) обрабатываются в рамках законных интересов Оператора (ст. 6 ч. 1 п. 7 152-ФЗ).
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные в соответствии с принципами, закреплёнными в ст. 5 152-ФЗ:
- Законность и добросовестность — обработка осуществляется только при наличии правового основания.
- Соответствие целям — данные собираются исключительно для достижения конкретных, заранее определённых, законных целей и не обрабатываются в иных, несовместимых с ними, целях.
- Соразмерность — собираются только те данные, которые необходимы для достижения указанных целей; избыточный сбор не допускается.
- Точность — Оператор предпринимает меры для обеспечения актуальности и достоверности данных; неточные или неполные данные удаляются или уточняются.
- Ограничение хранения — данные хранятся не дольше, чем этого требуют цели обработки.
- Конфиденциальность — данные не раскрываются третьим лицам, кроме случаев, предусмотренных настоящей Политикой или законодательством.
4. Перечень обрабатываемых персональных данных
4.1. Обязательные данные при регистрации
- Адрес электронной почты (email)
- Никнейм / имя (псевдоним) для отображения на Платформе
- Пароль (хранится исключительно в хешированном виде, необратимо; не передаётся третьим лицам)
4.2. Данные при авторизации через ВКонтакте (VK ID)
- Идентификатор пользователя ВКонтакте (VK ID) — при предоставлении согласия
- Адрес электронной почты из VK — при разрешении передачи пользователем
4.3. Данные профиля (добровольно)
- Полное имя (ФИО) — для оформления дипломов и сертификатов
- Дата рождения — для определения возрастной категории
- Номер телефона — для связи по вопросам заявки
- Город / населённый пункт
- Аватар (фотография или изображение), загружаемый пользователем
- Биография / краткое описание
- Telegram-ник, название творческого коллектива, имена педагога, аккомпаниатора, хореографа — для автозаполнения заявок
4.4. Данные при подаче заявки на участие в конкурсе
- Имя участника
- Контактный email и телефон
- Возрастная группа
- Номинация / категория
- Загруженные материалы конкурсных работ (файлы, ссылки на работы) — хранятся в облачном хранилище Yandex Object Storage
- Иные сведения, предусмотренные формой заявки конкретного конкурса (устанавливается организатором)
4.5. Платёжные данные
Платформа фиксирует: сумму платежа, статус транзакции, идентификатор платежа в ЮKassa. Реквизиты банковских карт и платёжных систем обрабатываются исключительно платёжным сервисом ЮKassa (ООО НКО «ЮMoney», лицензия ЦБ РФ) и Оператору не передаются.
4.6. Технические данные (автоматически)
- IP-адрес устройства пользователя
- Тип браузера и операционная система (User-Agent)
- Дата и время посещения страниц, действия на Платформе
- Файлы cookie (подробнее — в разделе 13)
4.7. Что мы не собираем
- Паспортные данные и СНИЛС
- Биометрические данные
- Точная геолокация
- Специальные категории данных (здоровье, политические взгляды, национальность и т.п.)
5. Цели обработки и правовые основания
| Цель обработки | Категории данных | Правовое основание (152-ФЗ) |
|---|---|---|
| Регистрация и идентификация пользователя | Email, никнейм, пароль | Согласие субъекта — ст. 6 ч. 1 п. 1; исполнение договора-оферты — ст. 6 ч. 1 п. 5 |
| Авторизация через VK ID | VK ID, email из VK | Согласие субъекта — ст. 6 ч. 1 п. 1 |
| Обеспечение работы Платформы (хостинг, безопасность, логирование) | Технические данные, IP | Законный интерес оператора — ст. 6 ч. 1 п. 7; исполнение обязательств — ст. 6 ч. 1 п. 5 |
| Проведение конкурса: приём, обработка и отображение заявок | Профильные данные, материалы работ | Исполнение договора — ст. 6 ч. 1 п. 5; согласие — ст. 6 ч. 1 п. 1 |
| Передача данных заявки организатору конкурса | Контактные данные участника, работы | Согласие субъекта — ст. 6 ч. 1 п. 1 |
| Выдача дипломов и сертификатов | ФИО, название работы, результат | Исполнение договора — ст. 6 ч. 1 п. 5; согласие — ст. 6 ч. 1 п. 1 |
| Обработка платежей через ЮKassa | Email, сумма, ID транзакции | Исполнение договора — ст. 6 ч. 1 п. 5 |
| Отправка транзакционных уведомлений (заявка, оплата, результаты) | Исполнение договора — ст. 6 ч. 1 п. 5; согласие — ст. 6 ч. 1 п. 1 | |
| Аналитика посещаемости и улучшение сервиса (Яндекс.Метрика) | IP, cookies, поведенческие данные | Согласие субъекта — ст. 6 ч. 1 п. 1 (через баннер cookies) |
| Исполнение требований законодательства РФ (НК РФ, КоАП, ответы на запросы уполномоченных органов) | Финансовые данные, контактные данные | Правовая обязанность — ст. 6 ч. 1 п. 3 |
6. Сроки обработки и хранения данных
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Учётная запись (email, никнейм, профиль) | Всё время активного использования + 3 года после последней активности пользователя | Согласие; исполнение договора |
| Заявки на конкурсы, результаты, дипломы | 3 года с момента окончания конкурса | Согласие; исполнение договора |
| Финансовые данные (платежи, выплаты) | 5 лет | Ст. 23 НК РФ; требования бухгалтерского учёта |
| Технические логи (IP, User-Agent) | 6 месяцев | Законный интерес (безопасность) |
| Данные после отзыва согласия | Удаляются в течение 30 дней с момента получения запроса, кроме данных, хранение которых обязательно по закону | Ст. 21 152-ФЗ |
| Резервные копии базы данных | 7 дней (автоматическая ротация Yandex Managed PostgreSQL) | Законный интерес (целостность данных) |
7. Способы и места обработки
Обработка персональных данных осуществляется:
- Автоматизированным способом — с использованием программных средств и серверного оборудования.
- Неавтоматизированным способом — в исключительных случаях, при рассмотрении обращений пользователей, разрешении споров.
Место обработки и хранения — исключительно серверы, расположенные на территории Российской Федерации (регион Yandex Cloud: ru-central1, ЦОДы в Москве и Московской области). Требование ч. 5 ст. 18 152-ФЗ о локализации ПДн граждан РФ соблюдается в полном объёме.
8. Передача данных третьим лицам (обработчики)
Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и только обработчикам, обеспечивающим надлежащую защиту данных. Все нижеперечисленные обработчики находятся на территории Российской Федерации.
8.1. Yandex Cloud (ООО «Яндекс.Облако»)
Платформа полностью размещена в Yandex Cloud. Используются следующие сервисы:
- Managed PostgreSQL — основное хранилище: учётные записи, конкурсы, заявки, финансовые данные. Шифрование in-transit (TLS) и at-rest. SSL-соединение с CA-сертификатом.
- Object Storage (S3-совместимый) — хранение загруженных файлов: аватары пользователей, постеры конкурсов, материалы работ (bucket
nascenu-uploads). - Serverless Container — выполнение серверного приложения.
- Cloud Logging — системные журналы; персональные данные в логах минимизированы.
- Lockbox — хранение секретных ключей (не персональные данные).
Yandex Cloud сертифицирован по ISO 27001, ISO 27017, PCI DSS, ГОСТ Р 57580. Договор об обработке персональных данных (DPA) заключён в соответствии с условиями использования Yandex Cloud.
8.2. Yandex Cloud Postbox
Сервис исходящей почты. Передаются: email-адрес получателя и текст уведомления. Используется для транзакционных писем (подтверждение регистрации, статус заявки, результаты конкурса).
8.3. ЮKassa (ООО НКО «ЮMoney»)
Платёжный сервис. Передаются: email пользователя, сумма и идентификатор заказа. Реквизиты банковских карт Оператором не принимаются и не хранятся. ЮKassa имеет лицензию ЦБ РФ и соответствует требованиям PCI DSS.
8.4. ВКонтакте (VK ID / ООО «ВКонтакте»)
При авторизации через VK ID Платформа получает от ВКонтакте идентификатор пользователя и, при наличии разрешения, email. Обработка осуществляется через протокол OAuth 2.1. Политика конфиденциальности ВКонтакте: vk.com/privacy.
8.5. Яндекс.Метрика (ООО «Яндекс»)
Планируется к подключению. Передаются обезличенные данные о посещениях (IP, cookies, поведенческие данные). Данные используются в аналитических целях и не идентифицируют конкретного пользователя напрямую.
8.6. Организаторы конкурсов
Данные заявки участника (имя, email, телефон, возрастная группа, ссылки на работы, ответы на поля заявки) доступны организатору соответствующего конкурса в рамках его административной панели. Организатор является самостоятельным оператором персональных данных в отношении полученных сведений и обязан обеспечить их законную обработку.
8.7. Правоохранительные и надзорные органы
По мотивированному запросу в соответствии с требованиями законодательства Российской Федерации.
9. Трансграничная передача данных
Трансграничная передача персональных данных не осуществляется. Все персональные данные пользователей хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
10. Меры по защите персональных данных
В соответствии со ст. 19 152-ФЗ Оператор принимает следующие технические и организационные меры защиты:
- Шифрование канала — передача данных по HTTPS с TLS 1.2 и выше; HTTP-запросы принудительно перенаправляются на HTTPS.
- Хеширование паролей — алгоритм bcrypt; пароли не хранятся в открытом виде, не передаются в служебной переписке.
- Шифрование базы данных — Yandex Managed PostgreSQL с шифрованием at-rest и SSL-соединением (sslmode=verify-full).
- Принцип минимальных привилегий — сервисный аккаунт
sa-appимеет только необходимые роли (storage.editor, container-registry.images.puller, lockbox.payloadViewer, postbox.sender); прямой доступ к БД закрыт для внешних IP. - Защита от атак — rate limiting на API-endpoints (60 запросов/мин для административных функций, 5/час для смены email); защита от brute-force на форме входа.
- Резервное копирование — ежедневные автоматические резервные копии БД с ротацией 7 дней (Yandex Managed PostgreSQL).
- Мониторинг и логирование — Cloud Logging для диагностики инцидентов; логи хранятся 6 месяцев.
- Разграничение ролей в приложении — пользователи имеют доступ только к своим данным; администратор — только через защищённую административную панель с аутентификацией.
11. Права субъектов персональных данных
В соответствии со статьями 14–17 152-ФЗ вы имеете право:
| Право | Содержание | Как реализовать |
|---|---|---|
| Доступ к данным (ст. 14 152-ФЗ) | Получить информацию о том, какие ваши данные обрабатываются, для каких целей, кому переданы | Запрос на privacy@nascenu.ru |
| Исправление данных (ст. 14 ч. 1 п. 1) | Обновить неточные или устаревшие данные | В настройках профиля или по запросу на privacy@nascenu.ru |
| Удаление данных — «право на забвение» (ст. 21 152-ФЗ) | Удалить учётную запись и связанные данные | Удаление аккаунта в настройках или запрос на privacy@nascenu.ru |
| Отзыв согласия (ст. 9 ч. 2 152-ФЗ) | Отозвать ранее данное согласие на обработку | Запрос на privacy@nascenu.ru; обработка прекращается в течение 30 дней |
| Ограничение обработки | Запретить обработку в определённых целях (например, маркетинговые рассылки) | Настройки уведомлений в профиле или запрос на privacy@nascenu.ru |
| Обжалование (ст. 17 152-ФЗ) | Подать жалобу в Роскомнадзор на действия/бездействие Оператора | rkn.gov.ru; тел. 8 (495) 987-68-00 |
Запросы о реализации прав рассматриваются в течение 30 дней с момента получения. При необходимости идентификации личности мы вправе запросить дополнительные сведения.
12. Несовершеннолетние пользователи
Платформа предназначена для лиц, достигших 18 лет. Лица от 14 до 18 лет могут использовать Платформу с письменного согласия законных представителей (родителей или опекунов). Мы не собираем намеренно персональные данные детей до 14 лет; при обнаружении таких данных они будут удалены.
13. Cookies и аналогичные технологии
Платформа использует следующие типы файлов cookie:
| Название / тип | Назначение | Срок хранения | Обязательный |
|---|---|---|---|
nasc_token / auth cookie | JWT-токен аутентификации пользователя | 1 сутки (без «Запомнить меня») или 30 дней | Да |
theme | Предпочтение пользователя по теме интерфейса (светлая/тёмная) | 1 год | Нет |
admin-sidebar-collapsed (localStorage) | Состояние боковой панели администратора (в localStorage, не cookie) | Постоянно до очистки | Нет |
_ym_uid, _ym_d, _ym_isad (планируется) | Яндекс.Метрика: идентификация уникальных посетителей и сессий | 1 год | Нет (аналитические) |
Вы можете управлять cookie в настройках вашего браузера. Отключение обязательных cookies приведёт к невозможности использования функций, требующих авторизации. Подробнее — Политика использования файлов cookie.
14. Уведомление об инцидентах безопасности
В случае нарушения безопасности персональных данных (утечки, несанкционированного доступа) Оператор обязуется:
- В течение 24 часов с момента обнаружения — уведомить Роскомнадзор о факте инцидента (ст. 21.1 152-ФЗ, вступает в силу с 01.09.2022).
- В течение 72 часов — представить полный отчёт об инциденте и принятых мерах.
- Уведомить затронутых пользователей по электронной почте в разумные сроки.
15. Изменения в Политике конфиденциальности
Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. О существенных изменениях (влияющих на права пользователей или объём обрабатываемых данных) Пользователи уведомляются по электронной почте не менее чем за 7 дней до вступления изменений в силу. Дата последнего обновления указана в заголовке документа.
Продолжение использования Платформы после вступления изменений в силу означает согласие с обновлённой Политикой.
16. Контактная информация оператора
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
ИП Ибрагимов Тимур Римович
ИНН: 026504442795 · ОГРНИП: 326390000043101
Адрес: 452607, Респ. Башкортостан, г. Октябрьский, ул. Садовое Кольцо, д. 134
Email: privacy@nascenu.ru (вопросы о ПДн)
Email: info@nascenu.ru (общие вопросы)
Срок ответа: до 30 дней с момента получения запроса
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Сайт: rkn.gov.ru · Тел.: 8 (495) 987-68-00