Политика конфиденциальности и обработки персональных данных
Автономной некоммерческой организации «Креативное пространство «Артель»
1. Термины и определения
1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному физическому лицу (субъекту Персональных данных), позволяющая идентифицировать личность, а также другая конфиденциальная информация о таком физическом лице или используемых им устройствах;
1.2. Обработка Персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием или без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, уничтожение.
1.3. Оператор — Автономная некоммерческая организация по развитию креативных индустрий «Креативное пространство «Артель», осуществляющая обработку Персональных данных и определяющая цели и средства их обработки.
1.4. Пользователь — физическое лицо, посещающее основной домен Экосистемы «Артель», её поддомены, сайты отдельных Сред и направлений, а также использующее цифровые сервисы Экосистемы.
1.5. Согласие — добровольное, информированное, конкретное выражение воли субъекта Персональных данных на обработку его Персональных данных, выраженное путем проставления отметки (чекбокса) перед отправкой формы на Сайте.
1.6. Резидент – физическое лицо, достигшее 18-летнего возраста, активно занимающееся деятельностью в сфере креативных индустрий (например, мода, дизайн, фотография, кино, искусство), получившее статус Резидента путем регистрации на сайте https://artel-ecosystem.ru/
1.7. Публичный профиль (Профиль) – страница Резидента в каталоге, содержащая персональные данные, в отношении которых получено согласие Субъекта персональных данных для распространения.
1.8 Cookies — небольшие фрагменты данных, отправляемые Сайтом и хранящиеся на устройстве пользователя для улучшения взаимодействия с Сайтом.
2. Общие положения
2.1. Настоящая политика конфиденциальности и обработки Персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, защиты и передачи Персональных данных, осуществляемых Оператором в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), а также иными нормативно-правовыми актами Российской Федерации.
2.2. Оператор гарантирует соблюдение конфиденциальности и безопасности Персональных данных пользователей Сайта.
2.3. Настоящая Политика применяется к основному домену Экосистемы «Артель», её поддоменам, сайтам отдельных Сред и направлений, а также цифровым сервисам Экосистемы, на которых размещена ссылка на настоящую Политику. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым в Экосистеме.
2.4. Пользователь подтверждает ознакомление с настоящей Политикой при использовании Сайта и/или при проставлении соответствующей отметки в интерфейсе. Согласие на обработку персональных данных и согласие на обработку персональных данных, разрешённых для распространения, оформляются отдельно в случаях, предусмотренных законодательством и интерфейсом Экосистемы.
3. Оператор персональных данных
Полное наименование: Автономная некоммерческая организация «Креативное пространство «Артель» (ОГРН 1255000001167, ИНН 5030108339)
Юридический адрес: 143301, Московская область, г.о. Наро-Фоминский, г. Наро-Фоминск, ул. Шибанкова, д. 92, кв. 17
Фактический адрес: 105005, г. Москва, набережная Академика Туполева, д. 15Б
Email: info@artel-ecosystem.ru
Телефон: +7 (925) 513-00-02
Ответственный за обработку ПДн: Белоусов Максим
4. Персональные данные, обрабатываемые Оператором
4.1. Оператор собирает и обрабатывает следующие категории Персональных данных пользователей:
• Фамилия, имя, отчество (ФИО);
• Место проживания (регион/город)
• Адрес электронной почты;
• Номер телефона;
• Дата рождения;
• Ссылки на социальные сети (по желанию);
• Данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте;
• Поведенческие данные при взаимодействии с сайтом.
4.2. В дополнение к Персональным данным, перечисленным в п. 4.1., Оператор собирает и обрабатывает следующие категории Персональных данных пользователей, необходимые для функционирования модуля «Профили» цифровой экосистемы «Артель»:
• Фотография профиля - указывается Пользователем по собственному усмотрению для визуальной идентификации в цифровой экосистеме «Артель» и не используется Оператором для установления личности Пользователя с помощью средств автоматизации (биометрической идентификации);
• Возраст без полной даты рождения;
• Специальности и компетенции;
• Город проживания;
• Текстовое описание «О себе»;
• Ссылки на социальные сети;
• Сведения о вкладе в «Артель»;
• Сведения об участии в мероприятиях;
• Сведения о публикациях.
4.3. Обработка Персональных данных осуществляется в отношении следующих категорий субъектов:
• Пользователи сайта;
• Лица, подающие заявки на участие в мероприятиях и программах;
• Лица, выражающие интерес к участию в проекте в качестве Резидента;
• Подписчики информационных рассылок.
5. Правовые основания и цели обработки Персональных данных
5.1. Обработка Персональных данных осуществляется Оператором в соответствии с требованиями Закона, а также иных нормативно-правовых документов по вопросам обработки Персональных данных, а также на основании добровольного согласия на обработку Персональных данных, выраженного путем проставления отметки (чекбокса) перед отправкой формы на Сайте.
5.2. Обработка Персональных данных осуществляется Оператором в следующих целях:
• Регистрация участников мероприятий, программ, проектов;
• Обработка заявок на участие в программах резидентства;
• Информационные и новостные рассылки направляются при наличии отдельного согласия Пользователя, если иное не предусмотрено законодательством;
• Поддержание связи с участниками и Пользователями;
• Создание цифрового профиля Резидента, формирование каталога Резидентов и обеспечение функционирования цифровой экосистемы «Артель»;
• Сбор статистики и аналитики (включая cookies и веб-аналитику);
• Обеспечение поддержки Пользователей по вопросам работы аккаунта, профиля и цифровых сервисов Экосистемы;
• Выполнение обязательств по договорам;
• Идентификация пользователя на сайте и предоставление персонализированных сервисов.
6. Порядок распространения персональных данных:
6.1. Распространение персональных данных (предоставление доступа к ним неограниченному или определенному кругу лиц) в рамках модуля «Профили» осуществляется исключительно на основании отдельного согласия Резидента на распространение персональных данных.
6.2. Настоящая Политика не является основанием для распространения персональных данных. Для публикации профиля в каталоге Резидентов Пользователь должен выразить отдельное согласие.
6.3. При предоставлении согласия Пользователь вправе самостоятельно определить категории персональных данных, разрешённых к распространению, а также круг лиц, которым они будут доступны:
Всем посетителям после публикации профиля:
• фамилия и имя;
• город проживания;
• специальности и компетенции;
• краткая информация «О себе»;
• опубликованные материалы;
• фотография профиля — если включена владельцем профиля в настройках видимости;
• возраст без полной даты рождения — если включён владельцем профиля в настройках видимости.
Только авторизованным Участникам/Резидентам:
• адрес электронной почты — если включён владельцем профиля;
• мобильный телефон — если включён владельцем профиля;
• ссылки на социальные сети — если включены владельцем профиля.
6.4. Категории данных «полная дата рождения», «системные статусы», «юридические согласия», «технические данные», «история изменений», «служебные поля» не подлежат распространению и доступны только Пользователю и администраторам Экосистемы в пределах их полномочий.
7. Условия обработки и хранения Персональных данных
7.1. Обработка осуществляется с использованием автоматизированных и неавтоматизированных средств;
7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или законными интересами Оператора. Оператор осуществляет периодическую проверку актуальности обрабатываемых персональных данных;
7.3. При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и обеспечивает удаление, уничтожение или блокирование соответствующих персональных данных в сроки и порядке, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для их обработки;
7.4. При обработке Персональных данных Оператор обязуется соблюдать конфиденциальность Персональных данных;
7.5. Все системы хранения данных размещены на территории РФ.
8. Передача Персональных данных третьим лицам
8.1. Передача Персональных данных допускается на основании договора поручения с соблюдением мер безопасности;
8.2. Персональные данные не передаются третьим лицам в коммерческих целях без отдельного согласия;
8.3. Трансграничная передача Персональных данных возможна только при наличии отдельного информированного согласия;
8.4. По запросу госорганов Персональные данные передаются в установленном законом порядке.
9. Использование cookies и аналогичных технологий
9.1. При обработке Персональных данных Оператор использует следующие технологии:
• cookies, технические идентификаторы и средства веб-аналитики для обеспечения работы сайта, сохранения пользовательских настроек, анализа взаимодействия с цифровыми сервисами Экосистемы и улучшения их работы. Пользователь может ограничить использование cookies в настройках браузера, при этом отдельные функции сайта могут работать некорректно;
• Оператор применяет защищённое соединение HTTPS/TLS, разграничение доступа, резервное копирование, организационные и технические меры защиты персональных данных;
9.2. При обработке Персональных данных Оператор использует следующие технологии для обеспечения работы модуль «Профили»:
• cookies для идентификации Пользователя при входе в личный кабинет;
• веб-аналитика для сбора обезличенной статистики просмотров страниц каталога профилей и анализа поведения Пользователей на публичных страницах.
10. Меры по защите Персональных данных
10.1. Оператор применяет следующие меры для защиты Персональных данных Пользователей:
• HTTPS и шифрование TLS;
• Ограничение доступа по ролям;
• Реализация ролевой модели доступа к данным профилей для обеспечения видимости информации согласно настройкам публичности Пользователя (всем / авторизованным пользователям / только администратору);
• Контроль доступа и аудит операций;
• Резервное копирование, мониторинг работоспособности и применение технических мер защиты информации;
• Инструктаж сотрудников и назначение ответственного лица;
• Внутренний аудит безопасности и соблюдение требований закона №152-ФЗ.
11. Права субъекта Персональных данных
11.1. Субъекты Персональных данных имеют право:
• на полную информацию, касающуюся обработки его Персональных данных Оператором, за исключением случаев, предусмотренных законодательством РФ;
• на уточнение его Персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать Согласие на обработку Персональных данных в порядке, предусмотренном в Политике;
• направлять жалобы и предложения Оператору по электронной почте info@artel-ecosystem.ru с указанием фамилии, имени, отчества и сути обращения;
• обжаловать действия Оператора в уполномоченных органах РФ или в судебном порядке.
12. Отзыв согласия
Пользователь вправе отозвать согласие на обработку персональных данных в любой момент, направив заявление на электронную почту Оператора info@artel-ecosystem.ru либо иным способом, предусмотренным интерфейсом Экосистемы. Оператор прекращает обработку персональных данных, осуществляемую на основании отозванного согласия, в сроки и порядке, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
Отзыв отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, влечёт прекращение распространения персональных данных в составе публичного профиля и скрытие профиля из каталога Резидентов. Такой отзыв сам по себе не прекращает обработку персональных данных, осуществляемую на основании основного согласия или иных законных оснований.
13. Изменения в Политике конфиденциальности
13.1. Оператор может вносить изменения в Политику без согласия Пользователя;
13.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики;
13.3. Новая редакция Политики применяется с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. В случаях, когда изменения требуют получения нового согласия субъекта персональных данных, Оператор обеспечивает получение такого согласия отдельно;
13.4. Архивные редакции Политики хранятся Оператором и предоставляются по запросу.
14. Разрешение споров
14.1. Все споры и разногласия, возникающие в связи с Политикой, разрешаются путем переговоров в досудебном (претензионном) порядке;
14.2. Письменная претензия по вопросу обработки Персональных данных направляется на электронную почту info@artel-ecosystem.ru или на юридический адрес Оператора;
14.3. Срок рассмотрения претензии – 30 (тридцать) календарных дней с момента ее получения.
14.4. Если спор не урегулирован в досудебном порядке, он может быть передан на рассмотрение в суд в соответствии с законодательством РФ.
15. Обезличенные данные
15.1. Оператор использует обезличенные данные для аналитики, улучшения контента и разработки новых сервисов;
15.2. Такие данные не сопоставляются с конкретными пользователями и не подлежат распространению.
16. Дата вступления в силу
Настоящая редакция Политики утверждена 1 июля 2025 года и действует с момента публикации.