Политика обработки персональных данных

Информационная система «Том Сойер Фест» (my.tsfond.ru)

Редакция от 30.07.2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных, и определяет порядок обработки персональных данных пользователей информационной системы «Том Сойер Фест», размещённой в сети Интернет по адресу my.tsfond.ru (далее — «Информационная система», «Система»).

1.2. Оператором персональных данных является:

Благотворительный фонд «ТОМ СОЙЕР ФЕСТ — НАСЛЕДИЕ» ОГРН: 1226300036049 ИНН: 6317160741 / КПП: 631701001 Юридический адрес: 443001, г. Самара, ул. Ульяновская/Ярмарочная, д. 52/55, 3 этаж, комната 6 Адрес электронной почты: tsf-fond@yandex.ru

(далее — «Оператор», «Фонд»).

1.3. Использование Информационной системы, включая прохождение регистрации, означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Информационной системы.

1.4. Настоящая Политика применяется исключительно к Информационной системе «Том Сойер Фест» и не распространяется на иные сайты, сервисы и социальные сети (в том числе на официальную группу проекта во ВКонтакте), даже если на них присутствуют ссылки на Систему или из Системы.

1.5. Термины, используемые в настоящей Политике:

  • Пользователь — физическое лицо, прошедшее регистрацию в Информационной системе и получившее один из статусов доступа: администратор, координатор либо обычный пользователь.
  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
  • VK ID — сервис единой авторизации ВКонтакте, используемый Системой в качестве единственного способа регистрации и входа пользователей.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные пользователей, предоставляемые ими при регистрации через сервис VK ID и в процессе дальнейшего использования Системы (с согласия пользователя, предоставляемого через настройки VK ID при авторизации):

  • фамилия, имя;
  • фотография (аватар) профиля VK;
  • уникальный идентификатор (VK ID) и/или ссылка на профиль ВКонтакте;
  • адрес электронной почты — при условии, что он был предоставлен пользователем через сервис VK ID и передан Системе с разрешения пользователя;
  • город;
  • номер телефона — при условии его самостоятельного указания пользователем в личном кабинете.

2.2. Дополнительно, в процессе использования Системы, Оператор автоматически обрабатывает следующие данные и технические сведения:

  • присвоенная пользователю роль в Системе (пользователь, координатор, администратор) и история её изменения;
  • дата регистрации в Системе;
  • дата и время последнего входа (авторизации);
  • IP-адрес, с которого осуществляется доступ к Системе;
  • сведения о браузере и устройстве пользователя (User-Agent), иные технические параметры соединения;
  • история действий пользователя в Системе (журнал событий), необходимая для обеспечения безопасности, разрешения споров и восстановления хода событий.

2.3. При использовании функционала Системы, связанного с наполнением её содержательной частью (объекты, города, мероприятия проекта «Том Сойер Фест»), пользователь может размещать фотографии и текстовые описания. Такие материалы не относятся к персональным данным пользователя, за исключением случаев, когда пользователь самостоятельно включает в них сведения, позволяющие идентифицировать физических лиц (в этом случае ответственность за правомерность размещения таких сведений несёт пользователь, разместивший материал, в соответствии с Пользовательским соглашением).

2.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

2.5. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц целенаправленно и исходит из того, что регистрация в Системе осуществляется совершеннолетними пользователями либо лицами, обладающими необходимым объёмом дееспособности для участия в проекте «Том Сойер Фест» с согласия законных представителей.

3. Источник получения персональных данных

3.1. Персональные данные, указанные в п. 2.1 настоящей Политики, поступают в Систему непосредственно от сервиса VK ID (ВКонтакте) в момент авторизации пользователя, в объёме, на передачу которого пользователь дал согласие в интерфейсе VK ID. Иные способы регистрации (по электронной почте, логину и паролю и т.п.) в Системе не предусмотрены.

3.2. Оператор не запрашивает и не получает от ВКонтакте сведения сверх тех, на передачу которых пользователь дал явное разрешение при прохождении авторизации.

3.3. Данные, указанные в п. 2.2 настоящей Политики, формируются автоматически в процессе функционирования Системы.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

4.1. регистрация пользователя в Информационной системе и предоставление ему доступа к функционалу Системы в соответствии с присвоенной ролью;

4.2. идентификация пользователя при последующих входах в Систему;

4.3. распределение и подтверждение ролей пользователей (администратор, координатор, пользователь), обеспечение работы иерархии доступа;

4.4. обеспечение возможности координации волонтёрской деятельности в рамках проекта «Том Сойер Фест» (в частности — взаимодействие координаторов и участников фестиваля по вопросам городов и объектов проекта);

4.5. ведение и актуализация информационной базы о городах, объектах и мероприятиях проекта «Том Сойер Фест»;

4.6. обеспечение информационной безопасности Системы, предотвращение мошеннических и иных противоправных действий, выявление и предотвращение попыток несанкционированного доступа;

4.7. модерация действий пользователей, включая принятие решений об ограничении, приостановлении или прекращении доступа пользователя к Системе;

4.8. связь с пользователем по вопросам, связанным с использованием Системы и участием в проекте «Том Сойер Фест», в том числе направление уведомлений технического и организационного характера;

4.9. анализ пользовательской активности с использованием сервиса «Яндекс.Метрика» в обезличенном или агрегированном виде для целей улучшения работы Системы;

4.10. исполнение требований законодательства Российской Федерации.

4.11. Оператор не использует персональные данные пользователей в целях, не связанных с функционированием Системы и деятельностью проекта «Том Сойер Фест», в частности не осуществляет их обработку в рекламных целях третьих лиц и не передаёт их третьим лицам для целей прямого маркетинга.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании:

  • согласия пользователя на обработку персональных данных, предоставляемого при регистрации в Системе (отдельный документ — Согласие на обработку персональных данных);
  • необходимости исполнения договора (пользовательского соглашения), стороной которого либо выгодоприобретателем по которому является пользователь;
  • необходимости осуществления прав и законных интересов Оператора, связанных с обеспечением работы Системы и безопасности данных, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • иных оснований, предусмотренных законодательством Российской Федерации о персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (программного обеспечения Информационной системы), а также без использования средств автоматизации в случаях, предусмотренных законодательством Российской Федерации.

6.2. Обработка персональных данных производится следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

6.3. Технические и организационные меры защиты персональных данных, применяемые Оператором, включают:

  • разграничение прав доступа к персональным данным в зависимости от роли пользователя в Системе (администратор / координатор / пользователь);
  • использование механизмов аутентификации (авторизация исключительно через VK ID) и защиты от подделки межсайтовых запросов (CSRF-защита);
  • шифрование соединения между устройством пользователя и сервером Системы (протокол HTTPS);
  • ведение журналов действий в Системе в целях выявления и расследования инцидентов информационной безопасности;
  • иные меры, предусмотренные внутренними организационно-распорядительными документами Оператора и требованиями законодательства Российской Федерации.

6.4. Персональные данные пользователей хранятся на серверах, физически расположенных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:

7.1.1. передача необходима для функционирования технических сервисов, используемых Системой:

  • ВКонтакте (VK ID / VK API) — в объёме, необходимом для осуществления авторизации пользователя и получения тех данных профиля, на передачу которых пользователь дал согласие непосредственно в интерфейсе VK ID;
  • Яндекс.Метрика — в целях анализа пользовательской активности на сайте в обезличенном или агрегированном виде (для сбора статистики посещаемости);

7.1.2. передача необходима во исполнение требований законодательства Российской Федерации, в том числе по мотивированному запросу уполномоченных государственных органов;

7.1.3. передача осуществляется правопреемнику Оператора в случае реорганизации Оператора, с сохранением условий обработки персональных данных, предусмотренных настоящей Политикой.

7.2. Организации, указанные в п. 7.1.1, самостоятельно являются операторами персональных данных в части получаемых ими сведений и осуществляют их обработку на основании собственных политик обработки персональных данных, с которыми пользователь вправе ознакомиться на их официальных ресурсах.

7.3. За пределами случаев, указанных в настоящем разделе, персональные данные пользователей не передаются каким-либо третьим лицам, не продаются, не предоставляются в аренду и не используются для рассылок, не связанных с деятельностью Системы и проекта «Том Сойер Фест».

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные пользователя обрабатываются Оператором в течение всего периода использования пользователем Информационной системы (наличия учётной записи в Системе).

8.2. После удаления учётной записи пользователя персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) календарных дней, за исключением случаев, когда более длительный срок хранения отдельных сведений (например, записей журнала действий) необходим Оператору для обеспечения информационной безопасности, разрешения споров или предусмотрен требованиями законодательства Российской Федерации.

8.3. Поскольку в соответствии с Пользовательским соглашением самостоятельное удаление учётной записи пользователем не предусмотрено, удаление учётной записи и связанных с ней персональных данных производится администратором Системы: по обращению пользователя, направленному на адрес электронной почты Оператора, либо по решению администрации Системы в порядке, предусмотренном Пользовательским соглашением.

8.4. Материалы, размещённые пользователем в Системе в рамках наполнения информации об объектах, городах и мероприятиях проекта «Том Сойер Фест» (фотографии, описания), после удаления учётной записи пользователя могут быть сохранены Оператором, поскольку представляют собой информационный контент проекта, а не персональные данные пользователя, при условии, что такие материалы не содержат персональных данных, позволяющих идентифицировать самого пользователя.

9. Права субъекта персональных данных

9.1. Пользователь (субъект персональных данных) имеет право:

  • получать информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренными Законом о персональных данных;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору;
  • обращаться в Фонд с запросами и требованиями, связанными с обработкой его персональных данных, по адресу электронной почты, указанному в п. 1.2 настоящей Политики;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

9.2. Отзыв согласия на обработку персональных данных либо направление требования об уничтожении персональных данных может повлечь невозможность дальнейшего использования пользователем Информационной системы, поскольку обработка персональных данных является необходимым условием функционирования учётной записи и предоставления доступа к Системе.

9.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные Законом о персональных данных, и предоставляет ответ по адресу электронной почты, с которого поступило обращение, либо иным согласованным способом.

10. Особенности обработки данных, получаемых через VK ID

10.1. Регистрация и авторизация в Системе осуществляются исключительно через сервис единого входа VK ID, предоставляемый ВКонтакте. Иные способы создания учётной записи Системой не предусмотрены.

10.2. Объём персональных данных, передаваемых Системе при авторизации через VK ID, определяется исключительно настройками, разрешениями и действиями самого пользователя в интерфейсе VK ID. Оператор не имеет технической возможности запросить или получить от ВКонтакте сведения, на передачу которых пользователь не дал согласия.

10.3. Пользователь вправе в любой момент отозвать разрешение на передачу данных Системе через настройки безопасности своего аккаунта ВКонтакте, что может повлечь невозможность дальнейшей авторизации в Системе.

11. Использование файлов Cookie и аналогичных технологий

11.1. Порядок использования файлов cookie и иных технологий сбора технической информации регулируется отдельным документом — Политикой использования Cookie, являющейся неотъемлемой частью настоящей Политики.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в Информационной системе, если иное не предусмотрено новой редакцией Политики.

12.2. Действующая редакция Политики всегда доступна по ссылке в нижней части (футере) страниц Информационной системы, а также на странице регистрации.

12.3. Все предложения и вопросы по поводу настоящей Политики следует направлять по адресу электронной почты, указанному в п. 1.2 настоящей Политики.

12.4. Настоящая Политика составлена на русском языке и подлежит толкованию в соответствии с законодательством Российской Федерации.