1. Общие положения1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта Zverev Art Prize «Взгляд. Интерпретация. Позиция» (write.museum-az.com), подаче заявок на соискание премии, специального приза и издательского гранта и взаимодействии с Организатором по вопросам конкурса.
1.2. Оператор персональных данных — Частное учреждение «Музей изобразительных искусств АЗ» (ОГРН 1137799007444, ИНН 7710480675), адрес: 125047, г. Москва, ул. 2-я Тверская-Ямская, д. 20–22, стр. 2 (далее — «Оператор», «Организатор»).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на заявителей, участников и соавторов конкурсных работ, лиц, направляющих обращения через сайт, и посетителей сайта в отношении обрабатываемых технических данных.
1.5. Актуальная редакция Политики публикуется в открытом доступе на сайте, в том числе на страницах сбора персональных данных.
2. Принципы обработки2.1. Персональные данные — информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.2. Обработка осуществляется законно и добросовестно, для конкретных, заранее определенных целей; объем данных ограничивается необходимым для этих целей. Не допускается объединение баз данных с несовместимыми целями обработки.
2.3. Оператор принимает меры для обеспечения точности и актуальности данных, их конфиденциальности, безопасности и ограничения сроков хранения.
3. Цели обработки и состав данных3.1. Прием и регистрация заявок, проверка комплектности и соблюдения условий участия, связь с заявителями: имя, фамилия, адрес электронной почты, выбранный способ связи и соответствующий номер или идентификатор, при наличии — город и страна; сведения об образовании, профессиональной деятельности, публикациях и CV; название, аннотация и материалы конкурсной работы, включая загружаемые файлы и ссылки.
3.2. Обработка коллективных заявок: имена и фамилии соавторов, сведения о составе коллектива и документы, подтверждающие согласие соавторов на участие. Сведения о каждом соавторе должны предоставляться на законном основании; каждый соавтор сохраняет права субъекта персональных данных.
3.3. Проверка, экспертная оценка, формирование шорт-листа и определение победителей: сведения об авторах и работах, материалы заявок, экспертные оценки, комментарии, протоколы и результаты рассмотрения.
3.4. Организация награждения, заключение договоров, выплата премий и авторских гонораров, исполнение налоговых и бухгалтерских обязанностей: необходимые дополнительные идентификационные, адресные, налоговые и банковские данные победителей. Эти сведения не запрашиваются у всех заявителей при подаче заявки.
3.5. Рассмотрение обращений и исполнение требований законодательства о персональных данных: контактные данные, содержание обращения, сведения о принятых мерах.
3.6. Функционирование и безопасность сайта: технические сведения, например IP-адрес, дата и время запроса, тип браузера, технические журналы и необходимые cookie. Необязательные аналитические и рекламные технологии могут применяться только после соответствующего информирования и при наличии требуемого правового основания.
3.7. Оператор не запрашивает специально биометрические данные и специальные категории персональных данных. Просим не включать в конкурсные материалы избыточные сведения о здоровье, убеждениях и иных чувствительных обстоятельствах.
4. Правовые основания и способы обработки4.1. Правовыми основаниями являются согласие субъекта, необходимость заключения и исполнения договора, исполнение законных обязанностей Оператора и иные применимые основания, предусмотренные статьей 6 Федерального закона № 152-ФЗ.
4.2. Обработка осуществляется автоматизированными и неавтоматизированными способами. Данные заявок могут обрабатываться с использованием электронных форм сайта, системы учета заявок, рабочих реестров и защищенных файловых хранилищ.
4.3. Оператор вправе поручать обработку данных техническим исполнителям, обеспечивающим работу сайта, форм, файлового хранения и уведомлений, на законном основании и с обязательствами по конфиденциальности и безопасности.
4.4. Доступ к материалам заявок предоставляется уполномоченным сотрудникам Организатора и членам Экспертного совета только в объеме, необходимом для выполнения их функций.
4.5. При сборе персональных данных граждан Российской Федерации соблюдаются требования к использованию баз данных на территории Российской Федерации. Трансграничная передача, если она осуществляется, допускается лишь при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.
4.6. Подача конкурсной заявки не означает подписки на рекламные или информационные рассылки, не связанные непосредственно с конкурсом. При необходимости такое согласие оформляется отдельно.
4.7. Публичное размещение персональных данных победителей или участников, когда применима статья 10.1 Федерального закона № 152-ФЗ, требует отдельного согласия на обработку данных, разрешенных для распространения. Настоящая Политика и согласие на участие в конкурсе такое согласие не заменяют.
5. Сроки хранения и прекращение обработки5.1. Данные хранятся не дольше, чем необходимо для целей обработки, с учетом обязательных сроков хранения документов, исполнения договоров и защиты законных интересов участников и Организатора.
5.2. Для заявок, не повлекших заключение договора или выплату премии, срок хранения идентифицирующих данных и материалов составляет не более трех лет после завершения соответствующего сезона, если более раннее прекращение обработки не требуется законом или если отсутствуют иные законные основания для хранения.
5.3. Данные победителей и документы, связанные с выплатами, договорами и отчетностью, хранятся в сроки, установленные применимым законодательством. По окончании сроков данные уничтожаются или обезличиваются в установленном порядке.
5.4. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку, блокирует, удаляет или уничтожает данные в предусмотренные законом сроки, если не имеется другого законного основания для продолжения обработки.
6. Защита персональных данных6.1. Оператор применяет необходимые правовые, организационные и технические меры безопасности, включая разграничение прав доступа, защиту учетных записей, контроль доступа к материалам, меры против несанкционированного копирования и разглашения, а также меры реагирования на инциденты.
6.2. Лица, получающие доступ к персональным данным в связи с исполнением обязанностей, обязаны соблюдать требования конфиденциальности и использовать сведения только для установленных целей.
7. Права субъектов персональных данных7.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или суд и пользоваться иными правами, предусмотренными законодательством Российской Федерации.
7.2. Для реализации прав или отзыва согласия субъект направляет обращение на адрес
prize@museum-az.com либо почтой по адресу Оператора, указанному в п. 1.2. Обращение должно позволять идентифицировать заявителя и определить содержание требования. При необходимости Оператор вправе запросить предусмотренные законом сведения для проверки полномочий заявителя.
7.3. Оператор рассматривает обращения и принимает меры в порядке и сроки, установленные законодательством Российской Федерации. Отзыв согласия не исключает продолжения обработки на ином законном основании.
8. Заключительные положения8.1. Оператор вправе обновлять Политику при изменении законодательства, целей и способов обработки. Актуальная редакция размещается на сайте.
8.2. По вопросам, не урегулированным Политикой, применяются положения законодательства Российской Федерации.