УТВЕРЖДЕНО

Директор Благотворительного фонда

«Счастливые истории»

Е.А. Исламова ___________

«19» января 2026 г.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

международного информационного ресурса glagolitsa-rt.ru

1. Общие положения и правовой базис

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») является официальным публичным документом Благотворительного фонда «Счастливые истории» (ОГРН: 1171690124341, ИНН: 1660305177, юридический адрес: 420081, г. Казань, ул. Тулпар, д. 7, помещение 1110), далее именуемого «Оператор» или «Фонд».

1.2. Политика разработана в строгом соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с учетом всех актуальных изменений законодательства 2025–2026 годов, а также иных нормативных правовых актов Российской Федерации, регламентирующих вопросы защиты персональных данных (далее — ПДн). Настоящий документ выполняет прямые требования статьи 18.1 ФЗ-152 об обеспечении неограниченного доступа к документу, определяющему политику оператора в отношении обработки ПДн.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях во время использования ими официального веб-сайта Международной независимой литературной премии «Глаголица», расположенного в сети Интернет по доменному адресу: https://glagolitsa-rt.ru/ (далее — «Сайт»).

1.4. Специфика назначения Сайта: Сайт является флагманским информационным ресурсом Оператора, предназначенным исключительно для организации, информационного сопровождения и проведения ежегодного литературного конкурса для детей и подростков. Сайт не содержит функционала электронного эквайринга, не осуществляет сбор денежных средств, благотворительных пожертвований и ни при каких обстоятельствах не запрашивает платежные реквизиты пользователей (данные банковских карт, номера счетов).

1.5. Использование Сайта, включая заполнение регистрационных форм, загрузку конкурсных произведений, фотоизображений и взаимодействие с элементами интерфейса, означает предметное, информированное, конкретное и сознательное согласие Пользователя (а в отношении несовершеннолетних лиц — их Законных представителей) с настоящей Политикой и указанными в ней условиями обработки данных. В случае несогласия с условиями Политики Пользователь обязан немедленно воздержаться от использования Сайта.

2. Основные понятия, используемые в Политике

2.1. В рамках настоящей Политики используются термины в значениях, определенных статьей 3 ФЗ-152, а также специфические термины, вытекающие из Положения о Международной независимой литературной премии «Глаголица»:

• Сайт — совокупность графических, информационных материалов, программ для ЭВМ и баз данных, доступ к которым обеспечивается посредством сети Интернет по доменному имени glagolitsa-rt.ru.
• Оператор — Благотворительный фонд «Счастливые истории», самостоятельно организующий и осуществляющий обработку ПДн, а также определяющий цели, состав и действия с ними.
• Пользователь — любое дееспособное физическое лицо, посетитель Сайта.
• Соискатель — несовершеннолетний участник конкурса (автор литературного произведения) в возрасте от 10 до 17 лет (включительно), выдвигающий свою работу на соискание Премии в соответствии с заявленными номинациями.
• Законный представитель — родитель, усыновитель, опекун или попечитель Соискателя, действующий от его имени, в его интересах и дающий юридически значимое согласие на обработку ПДн Соискателя в силу его несовершеннолетия.
• Наставник — лицо (педагог, учитель, библиотекарь, старший родственник), оказывающее творческую, методическую или организационную поддержку Соискателю в процессе создания произведения.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение ПДн.
• Распространение персональных данных — действия, направленные на раскрытие ПДн неопределенному кругу лиц, в том числе обнародование в информационно-телекоммуникационных сетях (публикация рейтинговых списков, Альманаха на Сайте) в соответствии со статьей 10.1 ФЗ-152.

3. Принципы обработки данных и императив локализации

3.1. Обработка ПДн Оператором осуществляется на основе принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных целей, недопущения избыточности обрабатываемых данных и обеспечения их точности и достаточности.

3.2. Локализация баз данных (Часть 5 статьи 18 ФЗ-152): Оператор неукоснительно соблюдает требования российского законодательства о локализации. При сборе персональных данных Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации исключительно с использованием баз данных, физически находящихся на территории Российской Федерации.

3.3. Объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой, категорически не допускается.

4. Категории субъектов и объем обрабатываемых данных

4.1. В соответствии с принципом минимизации Оператор обрабатывает исключительно тот объем информации, который объективно необходим для организации, проведения и подведения итогов Премии «Глаголица». Оператор не осуществляет обработку специальных категорий ПДн (сведения о состоянии здоровья, расовой принадлежности, политических взглядах, религиозных убеждениях) и биометрических данных. В соответствии с разъяснениями Роскомнадзора, загружаемое Пользователями цифровое фотоизображение не используется Оператором для процедур автоматизированной биометрической идентификации личности, в связи с чем не относится к биометрическим ПДн, а обрабатывается на общих основаниях.

4.2. Разделение ролей и состав обрабатываемых данных строго соответствуют Положению о конкурсе:

5. Цели сбора и обработки персональных данных

5.1. Обработка ПДн субъектов осуществляется строго в соответствии со следующими легитимными целями, вытекающими из Устава Фонда и Положения о конкурсе:

• Идентификация и регистрация заявок: Создание персонализированного Личного кабинета, учет Соискателей и прием их литературных произведений для участия в заявленных конкурсных номинациях (поэзия, проза, эссеистика, художественные переводы, драматургия).
• Организация экспертизы работ: Предоставление регламентированного доступа Экспертному жюри для оценки творческих произведений посредством балльной системы.
• Информирование об этапах Премии: Направление системных уведомлений, рассылок, организационной информации на адреса электронной почты и в мессенджер Telegram Соискателей, Законных представителей и Наставников.
• Формирование рейтингов и публикация результатов текущего сезона: Формирование и публикация общего списка участников на этапе отбора, публикация конкурсных произведений, формирование «Длинного списка» (220 лучших работ), а также «Короткого списка» (110 лучших работ) на Сайте в период проведения текущего (открытого) сезона Премии.
• Документационное обеспечение: Формирование и хранение именных электронных дипломов (в формате PDF) для участников «Длинного списка» в Личном кабинете, а также обеспечение организационных процессов для вручения именных бумажных дипломов финалистам «Короткого списка» и Победителям.
• Ведение исторического публичного архива, «Зала славы» («Доски почета») и издание Альманаха: Перенос произведений (прошедших модерацию) во вкладку «Архив», а работ и данных Победителей — во вкладку «Победители» по завершении сезона. Формирование, издание (в бумажном виде для вручения и распространения) и размещение на Сайте в формате PDF ежегодного Альманаха Премии (содержащего произведения финалистов, их ФИО, возраст, страну и город проживания). Сохранение данных в архиве предназначено для формирования творческого портфолио Соискателя и подтверждения его достижений при поступлении в образовательные учреждения по желанию самого Соискателя.
• Поддержка постоянного Личного кабинета Соискателя: Обеспечение длительного доступа к загруженным и сгенерированным электронным сертификатам, дипломам и истории участия для возможности многократного участия в последующих ежегодных сезонах Премии без необходимости повторного ввода базовых данных.
• Организация очного этапа (Литературной смены): Обеспечение координации приезда, размещения в лагере и участия финалистов из «Короткого списка» в мастер-классах с писателями и Торжественной церемонии награждения в г. Казани.
• Техническое функционирование Сайта: Обеспечение стабильности работы информационного ресурса, защита от спам-атак и сбор технической и метрической аналитики посещаемости (через обработку файлов cookie и IP-адресов).

6. Правовые основания обработки

6.1. Правовыми основаниями, легализующими обработку ПДн Оператором, являются:

• Устав Благотворительного фонда «Счастливые истории».
• Положение о Международной независимой литературной премии «Глаголица» (официальная оферта конкурса).
• Согласие Законного представителя на обработку персональных данных несовершеннолетнего (предоставляемое при регистрации).
• Согласие субъекта (Законного представителя) на обработку персональных данных, разрешенных для распространения (отдельный активный акцепт).
• Согласие Пользователя на обработку файлов cookie.

7. Специфика обработки данных несовершеннолетних субъектов

7.1. Оператор в полной мере осознает специфику, высокую социальную и юридическую ответственность при работе с ПДн критически уязвимой категории субъектов — детей (несовершеннолетних лиц в возрасте до 18 лет).

7.2. В соответствии с бескомпромиссными требованиями законодательства РФ, сбор и обработка ПДн Соискателей (лиц 10-17 лет) осуществляется исключительно с прямого, информированного, конкретного и сознательного согласия их Законных представителей (родителей, усыновителей, опекунов). Действия самих несовершеннолетних до достижения ими 18-летнего возраста по акцепту юридических документов на Сайте не влекут правовых последствий.

7.3. Интерфейс Сайта при подаче заявки на участие выстроен с учетом данной архитектуры: регистрация и внесение данных производятся от лица Законного представителя. Проставление графических отметок (активных акцептов в чекбоксах), разрешающих обработку данных Соискателя, осуществляется родителем/опекуном, который тем самым подтверждает свои законные полномочия, свое совершеннолетие и дееспособность. Предустановленные галочки в чекбоксах не используются.

7.4. Оператор оставляет за собой право потребовать документальное подтверждение статуса Законного представителя (предоставление свидетельства о рождении, акта органа опеки) на любом этапе конкурса, в особенности перед приглашением Соискателя на очный этап (Литературную неделю) в г. Казань.

8. Квази-трансграничность: Входящий информационный поток и иностранные участники

8.1. Международный статус литературной премии «Глаголица» подразумевает прием конкурсных работ от соискателей-билингвов и иных иностранных граждан, проживающих за пределами территории Российской Федерации (в странах СНГ и дальнего зарубежья).

8.2. Режим импорта данных: Оператор настоящим декларирует, что сбор данных от лиц, физически находящихся за рубежом, классифицируется как входящий информационный поток. В момент заполнения регистрационной формы иностранным субъектом (или его законным представителем) ПДн передаются на защищенные серверы Оператора, расположенные на территории Российской Федерации.

8.3. Данный процесс не является трансграничной передачей данных в понимании статьи 12 ФЗ-152, поскольку не осуществляется целенаправленная передача (экспорт) баз данных от Оператора из РФ органам власти, юридическим или физическим лицам на территорию иностранного государства.

8.4. На всю поступающую от иностранных участников информацию распространяются абсолютные гарантии строгой локализации. Данные локализуются, обрабатываются и надежно хранятся исключительно в пределах юрисдикции Российской Федерации. Оператор не создает копий и не дублирует данные Соискателей на зарубежных серверах, обеспечивая защиту иностранного трафика по российским законам.

9. Передача данных третьим лицам и регламентированный доступ

9.1. Оператор не осуществляет передачу ПДн Пользователей, Соискателей и Законных представителей в коммерческих целях третьим лицам, не занимается их продажей или бесконтрольным обменом. Передача данных финансовым структурам (платежным системам эквайринга) не производится ввиду отсутствия функции приема платежей на Сайте.

9.2. Доступ к ПДн Соискателей (строго в минимальном объеме, необходимом для оценки работы — возрастная категория, текст произведения) предоставляется членам Экспертного жюри. В состав Жюри входят известные профессиональные писатели, литературные критики, переводчики и деятели культуры. Передача работ членам Жюри осуществляется по защищенным каналам связи в рамках выполнения уставных целей Оператора по проведению конкурса. Эксперты связаны с Оператором обязательствами о неразглашении конфиденциальной информации.

9.3. Оператор вправе передать ПДн уполномоченным органам государственной власти Российской Федерации (например, правоохранительным органам) исключительно по прямым основаниям и в порядке, императивно установленным законодательством РФ.

10. Режим распространения данных

10.1. Фундаментальной механикой и главным поощрением конкурса является публичное оглашение его результатов. В период открытого (текущего) сезона на Сайте в открытом доступе размещаются данные во вкладках «Список участников», «Работы», «Длинный список» и «Короткий список». По завершении сезона данные списки очищаются. Содержимое вкладки «Работы» (прошедшие модерацию произведения участников с их ПДн) переносится во вкладку «Архив», а работы и ПДн победителей пополняют вкладку «Победители» (зал славы, доска почета). Вкладки «Архив» и «Победители» не очищаются, а дополняются каждый год. Также по итогам сезона формируется, издается в бумажном виде и размещается в формате PDF на Сайте Альманах Премии.

10.2. Легальная публикация ФИО Соискателя, его возраста, населенного пункта и фотоизображения в сети Интернет квалифицируется как распространение ПДн и осуществляется строго на основании отдельного, обособленного документа — Согласия на обработку персональных данных, разрешенных субъектом для распространения (согласно ст. 10.1 ФЗ-152).

10.3. Данное согласие предоставляется Законным представителем Соискателя путем проставления отдельного, независимого активного акцепта при регистрации. Без предоставления данного конкретного согласия Оператор не имеет законного права включить Соискателя в публичные рейтинговые списки на Сайте.

10.4. В соответствии с законодательством Законный представитель вправе на этапе дачи согласия установить индивидуальные запреты на передачу и условия на обработку таких данных неограниченным кругом лиц. Однако Оператор уведомляет, что специфика Премии неразрывно связана с публичностью. Установление запрета на публикацию ФИО, фотографии или конкурсного произведения делает объективно невозможным участие Соискателя в публичных этапах Премии (включение в «Длинный» и «Короткий» списки, публикацию в Альманахе) и влечет прекращение участия в конкурсе. Законный представитель (или сам Соискатель по достижении совершеннолетия) сохраняет за собой абсолютное право в любой момент времени направить Оператору требование о прекращении распространения. В таком случае Оператор обязан исключить данные Соискателя из публичных списков на Сайте в срок не позднее 3 (трех) рабочих дней.

11. Сроки обработки, порядок блокирования и уничтожения данных

11.1. Оператор осуществляет хранение ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют заявленные в разделе 5 настоящей Политики цели обработки.

11.2. Учитывая специфику Премии, сроки хранения персональных данных жестко привязаны к конкретным легитимным целям и дифференцированы следующим образом:

• Краткосрочные цели: Данные, необходимые исключительно для проведения текущего сезона (например, логистическая информация для приезда на очный этап в Казань), уничтожаются после его завершения.
• Долгосрочные цели (Портфолио и Кабинет): Данные, обрабатываемые в целях функционирования постоянного Личного кабинета (учетные данные, скачиваемые дипломы) и ведения исторического публичного архива (ФИО, возраст, регион, фотография и произведение в публичных списках и Альманахах), хранятся в течение срока существования исторического архива Премии, составляющего не более 50 (пятидесяти) лет, либо до момента получения прямого отзыва согласия от субъекта (его Законного представителя).

11.3. Протокол уничтожения: При наступлении условий для прекращения обработки, а именно — по истечении 50-летнего срока, в случае самостоятельного удаления Пользователем своего Личного кабинета, или получения от Законного представителя (либо от самого Соискателя, достигшего совершеннолетия или приобретшего полную дееспособность согласно ст. 21 ГК РФ) легитимного отзыва согласия, Оператор обязан прекратить обработку и гарантированно уничтожить ПДн в срок, не превышающий 30 (тридцати) календарных дней с момента наступления данного события.

11.4. В исключительных случаях, если техническое уничтожение ПДн в базах данных Сайта в указанный 30-дневный срок объективно невозможно, Оператор осуществляет немедленное блокирование таких данных (полную изоляцию, исключающую к ним любой логический доступ) и обеспечивает их окончательное аппаратное уничтожение в срок не более 6 (шести) месяцев.

11.5. Факт уничтожения ПДн в информационных системах оформляется документированно соответствующим Актом об уничтожении персональных данных, который подлежит хранению в архиве Оператора не менее 3 лет.

12. Меры безопасности и порядок реагирования на инциденты (Утечки)

12.1. Оператор внедряет бескомпромиссную многоуровневую систему контроля и защиты баз данных Сайта от неправомерного доступа, уничтожения, модификации и копирования. Применяемые меры включают использование защищенного протокола HTTPS/SSL, внедрение ролевой модели доступа для администраторов, криптографическую защиту паролей и регулярное резервное копирование.

12.2. В случае выявления инцидента информационной безопасности — установления факта неправомерной или случайной передачи (утечки) ПДн Пользователей, повлекшей нарушение их прав, Оператор действует согласно строгим протоколам реагирования:

• Первичное уведомление: В течение 24 часов с момента выявления инцидента Оператор направляет в надзорный орган (Роскомнадзор) уведомление с описанием произошедшего, предполагаемых причинах, оценкой потенциального вреда и описанием принятых первичных мер локализации.
• Результативное уведомление: В течение 72 часов Оператор завершает внутреннее расследование и направляет в надзорный орган дополнительное уведомление с результатами аудита, сведениями об уязвимостях и исчерпывающим перечнем технических мер, внедренных для предотвращения подобных инцидентов в будущем.

13. Использование файлов Cookie и метрических систем

13.1. Сайт использует технологию «cookies» (небольшие текстовые файлы, отправляемые веб-сервером и сохраняемые на устройстве Пользователя) для сбора технических метрических данных об активности на Сайте, кэширования сессий, оптимизации работы форм регистрации и защиты ресурса от ботов и DDoS-атак.

13.2. Оператор применяет сервисы веб-аналитики (такие как «Яндекс.Метрика»). Сбор технических метрик осуществляется исключительно после получения информированного согласия Пользователя посредством взаимодействия со специализированным интерфейсным элементом — Cookie-баннером, отображаемым при первом посещении ресурса.

13.3. Пользователь обладает правом в любой момент отказаться от использования файлов cookie путем изменения настроек приватности своего веб-браузера (блокировка сторонних cookie, очистка кэша). Оператор предупреждает, что полное отключение cookie может привести к некорректной работе некоторых интерфейсных форм Сайта (включая авторизацию в Личном кабинете и загрузку произведений).

14. Права пользователей и их законных представителей

14.1. Субъекты ПДн (от лица несовершеннолетних до достижения ими 18 лет — их Законные представители, а после достижения совершеннолетия или приобретения полной гражданской дееспособности в соответствии со ст. 21 ГК РФ — сами Соискатели) обладают всем спектром неотъемлемых прав, гарантированных ФЗ-152:

• Право на получение подробной, прозрачной информации, касающейся процессов обработки их ПДн Оператором.
• Право требовать от Оператора немедленного уточнения ПДн, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
• Право в любой момент времени отозвать ранее предоставленное Согласие на обработку ПДн, а также Согласие на распространение ПДн.
• Право требовать немедленного прекращения распространения данных (их удаления из публичных списков «Список участников», «Работы», «Длинного» и «Короткого» списков в период открытого сезона, а также из вкладок «Архив» и «Победители» по окончании сезона на Сайте). При этом Оператор уведомляет, что физическое удаление ПДн из уже откомпилированной, изданной в бумажном виде и размещенной в формате PDF цифровой версии ежегодного Альманаха Премии технически и объективно невозможно.

14.2. Механизм реализации прав: Для реализации своих законных прав, отзыва согласий, уточнения информации или направления жалоб Законный представитель (или Соискатель, достигший 18 лет или приобретший полную дееспособность) вправе обратиться к Оператору посредством отправки официального электронного письма на корпоративный адрес: info@glagolitsa-rt.ru или fond-happystories@mail.ru с пометкой в теме письма «Вопрос по защите персональных данных» или «Отзыв согласия». Оператор обязуется рассмотреть поступивший запрос, идентифицировать заявителя и дать мотивированный ответ (либо осуществить требуемые действия по удалению/блокировке) в установленные законом сжатые сроки (не позднее 10 рабочих дней).

15. Заключительные положения и порядок актуализации Политики

15.1. Настоящая Политика является открытым, прозрачным и общедоступным документом. Действующая актуальная редакция Политики постоянно размещена в подвале (футере) всех страниц Сайта glagolitsa-rt.ru, обеспечивая беспрепятственный доступ любого заинтересованного лица.

15.2. Оператор оставляет за собой суверенное право вносить изменения в настоящую Политику в одностороннем порядке. Актуализация документа производится в случае изменения императивных требований законодательства РФ о персональных данных (включая нормативы Роскомнадзора в 2026 году), а также при модернизации технологических процессов на Сайте (внедрение новых метрик, изменение форм регистрации).

15.3. Новая редакция Политики вступает в силу немедленно с момента ее публикации на Сайте, если иное не предусмотрено самой новой редакцией документа. Продолжение использования Сайта после публикации обновленной Политики означает юридическое согласие Пользователя с ее новыми условиями.