Политика конфиденциальности

Редакция от 7 сентября 2026 года.

1. Назначение и область действия

Настоящая Политика конфиденциальности объясняет, какую информацию Автономная некоммерческая организация «Молодежный центр «ШУМ» получает при использовании сайта шум365.рф и принадлежащих Оператору страниц на доменах shum365.ru, зачем она нужна, кому может быть передана и как защищается.

Политика распространяется на посетителей Сайта, лиц, заполняющих формы и направляющих файлы, участников мероприятий и иных лиц, взаимодействующих с Оператором через Сайт.

Настоящий документ не заменяет обязательную по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ политику Оператора в отношении обработки персональных данных. Подробные цели, правовые основания, категории субъектов, сроки и порядок уничтожения персональных данных приведены в Политике обработки персональных данных. Условия конкретного волеизъявления приведены в Согласии на обработку персональных данных. Эти документы применяются совместно.

2. Оператор и контакты

Оператор — Автономная некоммерческая организация «Молодежный центр «ШУМ» (АНО «МЦ «ШУМ»), ОГРН 1243900014280.

Адрес: 236006, Калининградская область, г. Калининград, Московский проспект, д. 95, помещение 1.

По вопросам конфиденциальности, обработки персональных данных, доступа, уточнения, блокирования, удаления, прекращения обработки или отзыва согласия можно написать на shum@kldcenter.ru. В обращении следует указать сведения, позволяющие подтвердить личность заявителя и его связь с запрашиваемыми данными, а также суть требования.

3. Принципы работы с информацией

Оператор:

получает только сведения, необходимые для заранее определённых и законных целей;
не использует полученные сведения для несовместимых целей;
не продаёт персональные данные и не публикует их без отдельного законного основания;
ограничивает доступ к данным кругом уполномоченных лиц;
обеспечивает конфиденциальность персональных данных в соответствии со статьёй 7 Федерального закона № 152-ФЗ;
хранит данные не дольше, чем этого требуют цели обработки, закон или договор;
использует для первичного сбора и хранения персональных данных граждан Российской Федерации базы данных на территории Российской Федерации.

4. Какую информацию получает Сайт

4.1. При обычном просмотре

Сервер и средства защиты могут автоматически получить IP-адрес, дату и время запроса, адрес запрошенной страницы, адрес перехода, код ответа, тип и версию браузера, операционную систему и User-Agent. Эти сведения нужны для доставки страниц, диагностики ошибок, ограничения автоматизированных запросов, расследования инцидентов и защиты Сайта.

Для противодействия повторному спаму Сайт сохраняет не сам IP-адрес отправителя формы, а его односторонний хеш. В технических журналах инфраструктуры IP-адрес может временно присутствовать до ротации журнала.

4.2. При заполнении форм

Оператор получает ответы на видимые вопросы конкретной формы. В зависимости от формы это могут быть фамилия, имя, отчество, возраст или дата рождения, регион, номер телефона, адрес электронной почты, сведения об образовании, опыте, деятельности, мотивации и иные сведения, которые пользователь вводит добровольно.

Вместе с ответами фиксируются название и версия формы, адрес страницы, дата и время отправки, User-Agent, технический идентификатор отправки и снимок предоставленного согласия. Точный состав полей виден до отправки формы.

Не следует указывать в свободных полях специальные категории персональных данных, сведения о частной жизни, пароли, платёжные реквизиты или данные третьих лиц, если форма прямо этого не запрашивает и у пользователя нет законного основания для их передачи.

4.3. При загрузке файлов

Отдельные формы позволяют приложить изображения, PDF, аудио- или видеоматериалы. Оператор получает содержимое файла, его исходное имя, тип, размер, технический идентификатор загрузки и связь с заявкой. Файлы проходят проверку формата и до проверки доступны только уполномоченным сотрудникам.

Фотография или видеозапись не считается биометрическими персональными данными, если Оператор не использует её для установления личности по физиологическим или биологическим особенностям. Сайт не выполняет распознавание лиц.

4.4. Локальное хранилище и cookie

Сайт записывает в localStorage браузера значение shum-cookie-consent со сделанным выбором по аналитике. Оно остаётся на устройстве пользователя и не отправляется Оператору как часть формы.

Яндекс.Метрика может установить собственные cookie и получить технические сведения о посещении. При сохранённом отказе сбор отключается до инициализации счётчика; при первом посещении отказ, сделанный в баннере, немедленно останавливает дальнейший сбор и удаляет cookie Метрики. Подробнее — в разделе 6.

Служебные cookie авторизации и предварительного просмотра предназначены для работников и редакторов Оператора. У публичного посетителя нет личного кабинета, поэтому Сайт не собирает пароль или учётные данные посетителя.

5. Цели и правовые основания

Для каждой цели ниже отдельно определены субъекты, состав данных, основание, способ обработки, получатели и срок. Во всех случаях могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных случаях, блокирование, удаление и уничтожение.

5.1. Работа Сайта, безопасность и диагностика

Субъекты — все посетители Сайта. Данные — IP-адрес, дата и время запроса, запрошенный адрес, источник перехода, код ответа, User-Agent, тип браузера и операционной системы, технические идентификаторы и сведения об ошибке. Цель — показать запрошенную страницу, обеспечить работу функций, ограничить спам и автоматизированные запросы, выявлять ошибки и расследовать инциденты.

Основание — необходимость работы Сайта по запросу Пользователя и законный интерес Оператора в обеспечении доступности и безопасности ресурса при условии, что права и свободы Пользователя не нарушаются. Обработка автоматизированная. Доступ имеет Оператор и ООО «ТАЙМВЭБ.КЛАУД» как поставщик инфраструктуры; одноразовый токен и IP-адрес могут передаваться ООО «ЯНДЕКС», если на форме включена SmartCaptcha. Журналы ротируются при достижении 50 МБ на сервис; события диагностики хранятся 30 дней; хеш IP, связанный с отправкой формы, — в пределах срока хранения этой отправки.

5.2. Приём и рассмотрение заявок, обращений и предложений о партнёрстве

Субъекты — заявители, участники и потенциальные участники мероприятий, представители партнёров и иные лица, самостоятельно заполняющие форму. Данные — контактные сведения и ответы на вопросы конкретной формы, перечисленные в разделе 4.2, а также технические сведения об отправке. Цель — принять, проверить, рассмотреть и сопровождать заявку или обращение, связаться с Пользователем и организовать участие либо взаимодействие.

Основание — конкретное согласие перед отправкой формы; договор или действия по инициативе Пользователя до его заключения; для отдельных обязательных сведений — обязанность, установленная применимым законом. Обработка автоматизированная и, при рассмотрении сотрудником, смешанная. Доступ имеют уполномоченные работники Оператора, ООО «ТАЙМВЭБ.КЛАУД», а также указанные в согласии организаторы или партнёры соответствующего мероприятия. Срок показывается в форме и тексте согласия и составляет один год либо три года с даты отправки, но не более трёх лет; затем данные удаляются или обезличиваются, если закон или договор не требует иного.

5.3. Приём и хранение файлов

Субъекты — лица, направляющие файл через форму, и лица, правомерно изображённые или упомянутые в нём. Данные — содержимое и метаданные файла, перечисленные в разделе 4.3. Цель — рассмотреть приложенный материал и использовать его только в рамках заявки или мероприятия.

Основание — согласие отправителя, договор или действия по его инициативе до заключения договора; отправитель отвечает за наличие основания передать данные третьих лиц. Обработка автоматизированная и смешанная. Доступ имеют те же получатели, что указаны для соответствующей формы в пункте 5.2. Файл хранится не дольше связанной заявки и удаляется вместе с ней, если отдельное согласие, договор или закон не устанавливает иной срок.

5.4. Обратная связь и информационные сообщения

Субъекты — лица, запросившие ответ или отдельно согласившиеся получать сообщения. Данные — имя, телефон, email, предпочитаемый способ связи, содержание обращения и история ответа. Цель — ответить по существу обращения, сообщить о статусе заявки или, при отдельном согласии, направить информацию о мероприятиях.

Основание — согласие, исполнение договора или ответ на обращение по инициативе Пользователя. Обработка автоматизированная и смешанная. Доступ имеют уполномоченные работники Оператора и используемый Оператором поставщик связи, если он будет указан в форме или согласии. Переписка по заявке хранится в пределах срока заявки; рассылка прекращается после отписки или отзыва согласия. Сайт не передаёт контакты в рекламные платформы и не выполняет рассылку через неуказанного внешнего поставщика.

5.5. Статистика посещаемости и улучшение Сайта

Субъекты — посетители Сайта. Данные — cookie-идентификаторы, IP-адрес, характеристики браузера и устройства, приблизительное местоположение, источник перехода, просмотренные страницы и действия без содержимого полей форм. Цель — получить общую статистику, находить неудобные или неработающие страницы и улучшать структуру Сайта.

Ограниченное техническое событие первого просмотра обрабатывается исходя из законного интереса Оператора при условии, что права и свободы Пользователя не нарушаются; дальнейшая аналитика — на основании выбора «Принять» в баннере. Обработка автоматизированная с привлечением ООО «ЯНДЕКС». Отказ включает opt-out и удаляет cookie Метрики на устройстве; доступ Оператора к неагрегированным событиям прекращается после отзыва согласия, отключения счётчика или истечения срока хранения, установленного в настройках сервиса. Обезличенная агрегированная статистика может храниться после удаления исходных идентификаторов.

5.6. Исполнение требований закона и защита прав

Субъекты — лица, чьи данные относятся к заявке, обращению, согласию или юридически значимому событию. Данные — минимально необходимые сведения из соответствующей записи, снимок согласия, время и способ его получения, переписка и сведения об операциях с данными. Цель — подтвердить законность обработки, исполнить обязательное требование, разрешить спор или защитить права Оператора и Пользователя.

Основание — конкретная обязанность, установленная законодательством Российской Федерации, либо законный интерес в защите прав при условии соблюдения прав и свобод субъекта. Обработка автоматизированная и смешанная. Получатели — уполномоченные работники, суды и государственные органы только в предусмотренных законом случаях. Срок определяется соответствующей обязанностью или применимым сроком исковой давности, после чего сведения уничтожаются.

Правовые основания образуют в том числе согласия субъектов, заключённые договоры, Устав Оператора и применимые нормы законодательства Российской Федерации. Федеральный закон № 152-ФЗ регулирует обработку и устанавливает требования к ней, но сам по себе не используется как самостоятельное основание для произвольного сбора данных.

6. Аналитика, cookie и SmartCaptcha

6.1. Яндекс.Метрика

Код Яндекс.Метрики загружается при первом открытии Сайта, чтобы зафиксировать первый просмотр. Если в браузере уже сохранён отказ, до инициализации счётчика устанавливается официальный флаг opt-out и Метрика не собирает данные. При первом посещении пользователь может нажать «Отклонить» в баннере: это немедленно включает opt-out и удаляет cookie Метрики.

Ограниченное техническое событие первого просмотра до выбора обрабатывается для получения общей статистики и контроля работоспособности Сайта исходя из законного интереса Оператора при условии, что права и свободы Пользователя не нарушаются. Нажатие «Принять» означает согласие на дальнейшую аналитику; после нажатия «Отклонить» дальнейший сбор не выполняется.

До сохранения отказа Метрика может получить IP-адрес, cookie-идентификаторы, характеристики браузера и устройства, приблизительное местоположение, источник перехода, просмотренные страницы и действия на них. Вебвизор отключён, содержимое полей форм и персональные данные в параметры целей не передаются.

Отказ не ограничивает доступ к Сайту. Изменить выбор можно, удалив данные сайта шум365.рф в настройках браузера: баннер снова предложит выбор. Удаление аналитических cookie не удаляет уже обработанную агрегированную статистику.

Метрика предоставляется ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Условия обработки Яндексом опубликованы по адресу https://yandex.ru/legal/confidential/.

6.2. Яндекс SmartCaptcha

На формах с повышенным риском автоматизированных отправок Оператор может включить Яндекс SmartCaptcha. При открытии такой формы браузер устанавливает соединение с инфраструктурой Яндекса, а при проверке Оператор передаёт Яндексу одноразовый токен и IP-адрес. Эти сведения используются только для определения, выполняет ли действие человек, и защиты формы от злоупотреблений.

Если SmartCaptcha отключена в настройках конкретной формы, её код не загружается.

7. Получатели и инфраструктура

Оператор предоставляет доступ к информации только в объёме, необходимом для соответствующей цели:

ООО «ТАЙМВЭБ.КЛАУД» — российская инфраструктура размещения Сайта, базы данных, файлов, CDN и зашифрованных резервных копий;
ООО «ЯНДЕКС» — Яндекс.Метрика в порядке, описанном в разделе 6.1, и SmartCaptcha на защищённых формах;
организаторы, соорганизаторы и партнёры конкретного мероприятия — только если это требуется для рассмотрения заявки или участия и предусмотрено текстом согласия;
государственные органы — только в случаях и порядке, предусмотренных законодательством Российской Федерации.

Система диагностики ошибок GlitchTip размещена Оператором на собственной российской инфраструктуре. В неё не отправляются cookie, заголовки запросов, содержимое форм, параметры URL и сведения о пользователе; трассировка производительности и запись пользовательских сессий отключены.

При подключении нового внешнего получателя, изменении цели передачи или начале трансграничной передачи Оператор обновляет документы и выполняет необходимые требования закона до начала такой обработки.

Переход по внешней ссылке на сайт партнёра, социальную сеть или иной ресурс означает, что дальнейшая обработка регулируется документами владельца этого ресурса. Сайт не встраивает социальные виджеты, которые передают данные только из-за открытия страницы.

8. Конфиденциальность и защита

Оператор применяет правовые, организационные и технические меры, включая разграничение прав доступа, индивидуальные учётные записи работников, защищённое соединение HTTPS, изоляцию базы данных от публичной сети, проверку входных данных и файлов, ограничение частоты запросов, журналирование действий, резервное копирование, обновление программного обеспечения и контроль инцидентов.

Работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

Абсолютную защищённость передачи данных через интернет гарантировать невозможно. Если пользователь считает, что конфиденциальность нарушена, ему следует незамедлительно написать на shum@kldcenter.ru.

9. Сроки хранения

ответы форм и связанные файлы хранятся в течение срока, указанного для формы и в согласии, но не более трёх лет с даты отправки, после чего персональные данные удаляются или обезличиваются;
снимок согласия и сведения, которые Оператор обязан сохранить для подтверждения законности обработки, хранятся в пределах срока, необходимого для защиты прав и исполнения требований закона;
резервные копии базы данных хранятся 30 дней; удалённые из рабочей системы сведения могут оставаться в закрытой резервной копии до её планового удаления и не используются для иных целей;
события диагностики ошибок хранятся 30 дней;
технические журналы автоматически ротируются при достижении лимита хранения 50 МБ на сервис и используются только для эксплуатации и безопасности;
выбор cookie в localStorage хранится на устройстве до очистки данных сайта пользователем;
сроки аналитических cookie устанавливает Яндекс; Оператор прекращает загрузку Метрики после отказа или отзыва согласия.

При достижении цели, отзыве согласия или законном требовании о прекращении обработки Оператор прекращает обработку и уничтожает данные в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ, если закон или договор не требует продолжить хранение.

10. Права пользователя

Пользователь вправе:

узнать, обрабатывает ли Оператор его персональные данные, получить сведения об обработке и доступ к данным;
потребовать уточнения неточных или неполных данных;
потребовать блокирования или удаления данных, обрабатываемых неправомерно или не нужных для заявленной цели;
отозвать согласие и потребовать прекратить обработку, когда применимо;
возражать против решения, принятого исключительно на основании автоматизированной обработки; Сайт таких решений не принимает;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Оператор отвечает на запрос о персональных данных в течение 10 рабочих дней и вправе продлить срок не более чем на 5 рабочих дней, направив мотивированное уведомление. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Требование о прекращении обработки исполняется в течение 10 рабочих дней с предусмотренными законом исключениями; данные уничтожаются в предусмотренный законом срок.

Подать обращение в Роскомнадзор можно через официальный сайт https://rkn.gov.ru/treatments/.

11. Несовершеннолетние и данные третьих лиц

Если форму заполняет несовершеннолетний и закон требует согласия законного представителя, такое согласие должно быть получено до отправки. Лицо, сообщающее данные другого человека, подтверждает наличие законного основания и обязанность проинформировать этого человека об обработке.

12. Изменение Политики

Оператор обновляет Политику при изменении Сайта, состава данных, целей, получателей или законодательства. Новая редакция действует с момента публикации, указанного в её тексте. Если изменение требует нового согласия, обработка на новых условиях не начинается до получения такого согласия.