Политика в отношении обработки персональных данных
Редакция от 26 октября 2026 г.. Действует на сайте https://kompas-center.ru.
1. Общие положения
1.1. Политика определяет, какие персональные данные обрабатывает индивидуальный предприниматель Бешенцев Олег Викторович (далее — Оператор), зачем, как долго и как их защищает и уничтожает. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и публикуется на сайте на основании статьи 18.1 этого закона.
1.2. Оператор: ИП Бешенцев Олег Викторович, ИНН 366101370774, ОГРНИП 314366819000022, адрес: 394063, Россия, г. Воронеж, ул. 25 Января, д. 14а, кв. 89, электронная почта: info@kompas-center.ru. Организацию обработки персональных данных осуществляет сам Оператор; по всем вопросам обращайтесь на указанную почту.
1.3. Политика распространяется на все персональные данные, которые Оператор получает через сайт kompas-center.ru (далее — Сайт), в том числе при переносе аккаунтов и материалов с прежней версии Сайта. Условия оказания услуг описаны в публичной оферте. Согласия на обработку и распространение данных пользователь даёт отдельно от оферты и друг от друга: при регистрации, при подаче конкурсной (выставочной) заявки, при подаче методического материала и — для публикации сведений в каталоге материалов — отдельное согласие на распространение. Ещё одно необязательное согласие на распространение даётся при подаче заявки на конкурс или выставку, если автор разрешает указать его имя и школу в подписи к иллюстрации.
2. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
- согласия на распространение персональных данных — для сведений, которые размещаются в открытом каталоге методических материалов, и для необязательной подписи к иллюстрации конкурса или выставки (статья 10.1 152-ФЗ);
- договора, стороной которого является субъект, то есть публичной оферты (пункт 5 части 1 статьи 6 152-ФЗ);
- закона, когда Оператор обязан хранить данные, например кассовые чеки и платёжные документы (пункт 2 части 1 статьи 6 152-ФЗ).
3. Какие данные, для чего и как долго
| Чьи данные | Какие данные | Цель | Срок хранения |
|---|---|---|---|
| Пользователь (заказчик) | адрес электронной почты; пароль (хранится только в виде необратимого хеша); логин (только у аккаунтов, перенесённых с прежней версии Сайта); дата и время регистрации и последнего входа | доступ к личному кабинету, вход в систему, сервисные сообщения (в том числе ссылка для восстановления пароля) | пока существует учётная запись; после обращения Пользователя — удаление в срок до 30 дней (раздел 8) |
| Пользователь (заказчик) | данные об оплатах: номер счёта, сумма, дата, статус, ответ платёжного сервиса (способ оплаты, адрес электронной почты плательщика, если платёжный сервис его передал); остаток баллов (в том числе перенесённый с прежней версии Сайта) и история его использования | учёт оплат и расчётов, выдача результатов, возврат средств | платёжные документы и чеки — в сроки, установленные законодательством о бухгалтерском и налоговом учёте (как правило, 5 лет после окончания отчётного года); после этого удаляются или обезличиваются |
| Пользователь (заказчик) | сведения о согласии: дата и время, редакция текста; при согласии на регистрации — также IP-адрес и сведения о браузере (user agent) | подтверждение факта и условий получения согласия | согласие при регистрации — пока существует учётная запись; согласия при подаче заявки и материала — пока хранится сама заявка или материал |
| Посетитель Сайта | технические данные в журналах сервера: IP-адрес, дата и время запроса, адрес страницы, код ответа, сведения о браузере и устройстве | работа и безопасность Сайта, выявление сбоев и злоупотреблений | не более 30 дней, затем журналы удаляются при ротации |
| Участник конкурса | фамилия и имя, год рождения | приём и оценка заявки, подведение итогов, оформление диплома | 5 лет с даты размещения работы на Сайте (если работа не размещалась — с даты подачи заявки), затем автоматическое обезличивание или удаление |
| Участник конкурса | название образовательной организации, регион (область, населённый пункт) | то же | то же |
| Участник конкурса, автор выставочной работы | изображение работы, название работы, комментарий к заявке (текст в произвольной форме) | оценка работы, показ Участнику в личном кабинете, размещение изображения в галерее работ (без сведений об авторе) | то же; работа снимается с показа в галерее |
| Автор работы, если дано необязательное согласие на подпись (Участник конкурса или педагог — автор выставочной работы) | фамилия и имя (для педагога — также отчество), название и населённый пункт образовательной организации; отметка о согласии (дата, редакция) | подпись к иллюстрации (обложке) конкурса или выставки на открытой странице Сайта (на основании согласия на распространение) | 5 лет с даты размещения подписи (если не размещалась — с даты подачи заявки) или до отзыва; подпись убирается в течение трёх рабочих дней после требования |
| Педагог (конкурс / выставка) | фамилия, имя, отчество | оформление заявки и диплома (сертификата) | 5 лет с даты размещения работы на Сайте (если работа не размещалась — с даты подачи заявки), затем автоматическое обезличивание |
| Педагог-автор методического материала | фамилия, имя, отчество; должность; название и регион образовательной организации | модерация, учёт материала, публикация в каталоге (на основании согласия на распространение), оформление свидетельства о публикации | 5 лет с даты публикации материала на Сайте (если не публиковался — с даты подачи), затем автоматическое обезличивание или удаление; материал снимается с показа в каталоге |
| Педагог-автор методического материала | название, аннотация, вид, раздел, возрастная аудитория, файл материала; сведения о запросе и оплате свидетельства | то же | то же; платёжные документы — в сроки бухгалтерского и налогового учёта |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религии и другие) и биометрические данные. Реквизиты банковских карт Оператор не получает и не хранит: платежи принимает платёжный сервис.
4. Как Оператор обрабатывает данные
4.1. Обработка автоматизированная. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, блокирует, удаляет и уничтожает данные. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются в базах данных, которые находятся на территории Российской Федерации.
4.2. Данные из конкурсной (выставочной) заявки (кроме изображения работы) видит только администратор Сайта. Изображение работы перед размещением в галерее проверяет модератор. Персональные данные Участника и педагога из такой заявки Оператор не публикует и не распространяет. Исключение — необязательное согласие на подпись к иллюстрации (пункт 4.3а): оно даётся отдельной отметкой в заявке и только при его наличии имя и школа автора могут быть указаны на странице конкурса или выставки.
4.3. В галерее работ показываются только изображения без каких-либо сведений об авторе и Участнике. Если на изображении виден ребёнок или указаны его фамилия или имя, работа принимается к участию в конкурсе, но в галерее не размещается.
4.3а. Если автор работы отметил необязательное согласие на подпись к иллюстрации, Оператор вправе использовать фрагмент его работы как обложку конкурса или выставки и указать в подписи под обложкой фамилию, имя (для педагога — также отчество), название и населённый пункт образовательной организации. Без такого согласия работа в качестве иллюстрации не используется, а сведения об авторе не публикуются. Согласие можно отозвать в любой момент (раздел 7).
4.4. Методический материал после модерации может быть размещён в открытом каталоге вместе с фамилией, именем и отчеством педагога-автора, должностью, названием и регионом организации, а также названием, аннотацией и файлом материала. Файл доступен для скачивания всем посетителям Сайта. Такое размещение возможно только при наличии отдельного согласия на распространение персональных данных. Не включайте в файл материала персональные данные третьих лиц (фотографии детей, фамилии и имена учеников) без их согласия: Оператор такие сведения не проверяет.
4.5. Оператор поручает обработку данных в объёме, необходимом для оказания услуг, следующим лицам:
- ООО «Админвпс» (ИНН 7708257630, ОГРН 1157746467372, 115280, г. Москва, ул. Ленинская Слобода, д. 19), серверы которого находятся на территории Российской Федерации, — хранение базы данных, файлов и резервных копий.
- ООО «НотиСенд» (ИНН 7017463828, ОГРН 1197031061963, 634045, Томская область, г. Томск, ул. Мокрушина, д. 9, стр. 16, помещ. 1039), сервис транзакционной электронной почты на территории Российской Федерации, — отправка сервисных сообщений по заказу (восстановление пароля и другие уведомления). Для отправки ему передаются адрес электронной почты получателя и текст сообщения.
Эти лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных. Актуальный перечень таких лиц Оператор сообщает по запросу на info@kompas-center.ru.
4.6. Оплату принимает платёжный сервис ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215, 115054, г. Москва, Стремянный пер., д. 26). Оператор передаёт ему только номер счёта, сумму и назначение платежа («Публикация работ», «Свидетельство о публикации»); персональные данные Пользователя, Участника или педагога платёжному сервису не передаются. Данные, которые плательщик вводит на странице оплаты (реквизиты карты, адрес электронной почты и другие), платёжный сервис обрабатывает самостоятельно как оператор в соответствии со своей политикой: https://robokassa.com/privacy-policy/. Оператору платёжный сервис сообщает результат платежа.
4.7. Иным лицам данные не передаются, кроме случаев, предусмотренных законом, и кроме размещения сведений в каталоге методических материалов и в подписи к иллюстрации конкурса или выставки на основании согласия на распространение. Трансграничная передача данных не осуществляется.
4.8. Оператор не принимает решений, которые порождают юридические последствия для субъекта, только на основании автоматизированной обработки его данных. Рекламные сообщения Оператор не направляет: на электронную почту приходят только сервисные сообщения по заказу.
5. Данные детей и третьих лиц
5.1. Данные несовершеннолетних Участников Оператор получает от Пользователя, который подтверждает, что он законный представитель Участника либо действует с согласия законного представителя. Данные педагога передаются с согласия самого педагога. Подтверждение даётся при подаче заявки или методического материала в отдельном согласии.
5.2. Пользователи, перенесённые с прежней версии Сайта, при первом входе в личный кабинет подтверждают согласие на обработку персональных данных по текущей редакции. Пока согласие не подтверждено, доступ к личному кабинету закрыт.
6. Меры защиты данных
6.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения. К ним относятся ограничение круга лиц, имеющих доступ к данным (администратор и модератор), парольная защита личных кабинетов (пароли хранятся в виде необратимого хеша), ограничение числа попыток входа, резервное копирование, защищённое соединение с Сайтом (HTTPS) и хранение баз данных на серверах в Российской Федерации.
6.2. Если произойдёт неправомерная или случайная передача данных, повлёкшая нарушение прав субъектов, Оператор уведомит Роскомнадзор в течение 24 часов о выявленном инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).
7. Права субъекта персональных данных
7.1. Субъект вправе:
- получить сведения о том, какие его данные обрабатывает Оператор и на каком основании (статья 14 152-ФЗ);
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
- отозвать согласие на обработку и (или) потребовать прекратить распространение данных в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Обращения принимаются на info@kompas-center.ru в свободной форме. В обращении укажите адрес электронной почты аккаунта (чтобы Оператор мог подтвердить, что это ваш аккаунт) и суть требования. Оператор отвечает в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
7.3. После отзыва согласия Оператор прекращает обработку и в срок не более 30 дней удаляет данные: стирает данные заявок и материалов (изображения, файлы, комментарии, годы рождения, фамилии, имена, отчества, организации), удаляет сведения о согласии и закрывает доступ к личному кабинету. Если с учётной записью связаны платежи или заявки, сама запись не удаляется, а обезличивается: адрес электронной почты и логин заменяются служебными значениями, и по ней уже нельзя установить личность. Платёжные записи сохраняются без персональных данных в сроки, которые требует закон.
7.4. При отзыве согласия на подпись к иллюстрации подпись убирается со страницы конкурса или выставки, а работа больше не используется как иллюстрация. При отзыве согласия на распространение методического материала материал снимается с показа в каталоге, а распространение данных прекращается не позднее трёх рабочих дней с получения требования (статья 10.1 152-ФЗ). Исключение составляют данные, которые Оператор обязан хранить по закону или вправе обрабатывать без согласия по основаниям пунктов 2–11 части 1 статьи 6 152-ФЗ: например, кассовые чеки и платёжные документы.
8. Уничтожение данных
8.1. Оператор уничтожает данные в срок не более 30 дней, когда достигнута цель обработки, истёк срок хранения, указанный в разделе 3, или отозвано согласие. При неправомерной обработке данные уничтожаются в сроки, установленные статьёй 21 152-ФЗ.
8.2. Данные из заявок и из карточек методических материалов по истечении 5 лет обрабатываются автоматически: изображения и файлы удаляются, комментарии, годы рождения, аннотации и должности стираются, а фамилии, имена, отчества и названия организаций в карточках школ, педагогов и участников заменяются обезличенными значениями («Удалено»). Карточки, не связанные ни с одной заявкой, хранятся, пока существует учётная запись.
8.3. Удаление выполняется средствами самой информационной системы. Уничтожение Оператор подтверждает в порядке, предусмотренном требованиями Роскомнадзора (приказ от 28.10.2022 № 179).
8.4. Резервные копии хранятся ограниченное время и заменяются новыми. Данные, удалённые из рабочей базы, остаются в копиях до плановой замены (как правило, не более 30 дней); они не используются, а при восстановлении из копии удаляются повторно. Если уничтожить данные в срок невозможно, Оператор их блокирует и уничтожает не позднее чем через шесть месяцев (часть 6 статьи 21 152-ФЗ).
9. Файлы cookie
9.1. Сайт использует один технический (сессионный) файл cookie: он нужен, чтобы после входа вы оставались в личном кабинете, и содержит идентификатор вашей сессии в зашифрованном виде. Он удаляется при выходе из аккаунта или по окончании сессии браузера.
9.2. Сайт не использует рекламные, аналитические и иные cookie, счётчики посещаемости, сторонние виджеты и шрифты. Поэтому отдельного баннера о cookie на Сайте нет. Вы можете запретить cookie в настройках браузера, но тогда вход в личный кабинет станет невозможен.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.
10.2. Вопросы по обработке данных можно направить на info@kompas-center.ru.