ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИПолитика в отношении обработки персональных данных пользователей сайтаФестиваля профессий Первых «БИОТЕХ»Редакция от 16 августа 2026 года1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта Фестиваля профессий Первых «БИОТЕХ».1.2. Оператором персональных данных является федеральное государственное бюджетное образовательное учреждение высшего образования «Сибирский государственный университет инженерии и биотехнологий» (ФГБОУ ВО Университет биотехнологий), ОГРН 1025401932753, ИНН 5405115993, адрес: 630039, г. Новосибирск, ул. Добролюбова, д. 160 (далее — Оператор).1.3. Настоящая Политика применяется к информации, которую Оператор получает о посетителях сайта https://biotechfest.ru (далее — Сайт), а также к персональным данным, предоставляемым при регистрации на Фестиваль профессий Первых «БИОТЕХ» (далее — Фестиваль) посредством электронной формы, размещенной с использованием сервиса «Яндекс Формы».1.4. Фестиваль проводится 26 сентября 2026 года на Михайловской набережной в городе Новосибирске при поддержке грантов Общероссийского общественно-государственного движения детей и молодежи «Движение первых». Факт предоставления грантовой поддержки сам по себе не означает передачу Движению Первых функций Оператора персональных данных в отношении Сайта, если иное не установлено отдельным документом, согласием субъекта персональных данных или требованиями законодательства.1.5. Сайт является одностраничным информационным ресурсом. Регистрация на Фестиваль осуществляется через внешний сервис «Яндекс Формы».1.6. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.1.7. Настоящая Политика является общедоступным документом и размещается на Сайте в разделе «Документы» и/или в нижней части Сайта (футере).2. Основные понятия, используемые в Политике2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, программных средств и иных объектов, обеспечивающих доступ к информации о Фестивале в сети Интернет по адресу https://biotechfest.ru2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Оператором является ФГБОУ ВО Университет биотехнологий.2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных посредством отдельного согласия в порядке, установленном законодательством Российской Федерации.2.10. Пользователь — любое физическое лицо, посещающее Сайт, а также лицо, использующее размещенную на Сайте ссылку для регистрации на Фестиваль.2.11. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные, включая участника Фестиваля, заявителя и, в применимых случаях, законного представителя несовершеннолетнего.2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.2.13. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.2.15. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.2.16. Cookies — небольшие фрагменты данных, которые сохраняются браузером на устройстве Пользователя при посещении веб-сайтов и могут использоваться для обеспечения технической работоспособности, безопасности и анализа посещаемости Сайта.2.17. Яндекс Формы — внешний интернет-сервис, посредством которого Оператор может организовывать сбор регистрационных данных для участия в Фестивале.3. Основные права и обязанности Оператора3.1. Оператор имеет право:— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные, если это необходимо для заявленных целей обработки;— требовать уточнения предоставленных данных, если имеются основания полагать, что они являются неполными, устаревшими или недостоверными;— продолжить обработку персональных данных после отзыва согласия или получения требования о прекращении обработки при наличии иных законных оснований, предусмотренных Федеральным законом № 152-ФЗ;— самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных;— привлекать лиц, обеспечивающих техническое функционирование Сайта и регистрационной формы, при соблюдении требований законодательства Российской Федерации о персональных данных.3.2. Оператор обязан:— организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в случаях и порядке, установленных законом;— принимать меры по уточнению, блокированию или уничтожению персональных данных в предусмотренных законом случаях;— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные законодательством;— предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в случаях и сроки, предусмотренные законодательством;— обеспечивать неограниченный доступ к настоящей Политике;— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;— прекращать обработку и уничтожать персональные данные при наступлении оснований, предусмотренных законодательством Российской Федерации;— исполнять иные обязанности Оператора персональных данных, установленные законодательством Российской Федерации.4. Основные права и обязанности субъектов персональных данных4.1. Субъект персональных данных вправе:— получать информацию, касающуюся обработки его персональных данных, в объеме, установленном законодательством Российской Федерации;— требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;— отозвать ранее предоставленное согласие на обработку персональных данных либо направить требование о прекращении их обработки, если иное не предусмотрено законом;— требовать прекращения обработки персональных данных в целях прямого продвижения товаров, работ и услуг, если такая обработка осуществляется;— обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;— осуществлять иные права, предусмотренные законодательством Российской Федерации.4.2. Субъект персональных данных обязан предоставлять достоверные сведения о себе, а при необходимости сообщать об их уточнении, обновлении или изменении.4.3. Лицо, передающее Оператору персональные данные другого субъекта, обязано иметь законное основание для такой передачи. В случае регистрации несовершеннолетнего сведения о нем могут предоставляться его законным представителем либо иным лицом при наличии соответствующих полномочий и законных оснований.5. Принципы обработки персональных данных5.1. Обработка персональных данных осуществляется на законной и справедливой основе.5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.5.4. Обработке подлежат только персональные данные, которые отвечают заявленным целям обработки.5.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям. Не допускается избыточность персональных данных.5.6. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен федеральным законом, договором или иным законным основанием. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.6. Цели обработки, категории субъектов и состав персональных данных6.1. Оператор обрабатывает персональные данные только в объеме, необходимом для функционирования Сайта, организации регистрации, подготовки, проведения и документирования Фестиваля, а также исполнения связанных с этим требований законодательства и отчетности.6.2. Основными категориями субъектов персональных данных являются: посетители Сайта; лица, регистрирующиеся на Фестиваль; участники Фестиваля; законные представители несовершеннолетних участников; лица, обращающиеся к Оператору по вопросам участия, регистрации и обработки персональных данных.6.3. В зависимости от содержания регистрационной формы Оператор может обрабатывать следующие категории персональных данных участника: фамилия, имя, отчество; дата рождения и/или возраст; контактный номер телефона; адрес электронной почты; населенный пункт; сведения об образовательной организации; класс, курс или иные сведения об уровне обучения; сведения, необходимые для формирования заявки и организации участия; иные сведения, которые прямо указаны в форме и необходимы для целей регистрации.6.4. В отношении законного представителя несовершеннолетнего Оператор может обрабатывать фамилию, имя, отчество, контактный телефон, адрес электронной почты, сведения о статусе законного представителя и иные сведения, необходимые для подтверждения согласий и организации участия несовершеннолетнего.6.5. При посещении Сайта могут автоматически обрабатываться технические данные: IP-адрес, сведения о браузере и типе устройства, операционной системе, дата и время обращения, адрес запрашиваемой страницы, источник перехода, cookies и иная техническая информация, необходимая для работы и защиты Сайта и, при наличии соответствующего инструмента, для статистического анализа посещаемости.6.6. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных посредством Сайта или регистрационной формы. Если необходимость такой обработки возникнет, она осуществляется только при наличии отдельного законного основания и соблюдении специальных требований законодательства.6.7. Оператор не осуществляет распространение фотографий, видеозаписей или иных изображений участников Фестиваля на основании одной лишь настоящей Политики. При необходимости публикации изображения и персональных данных для распространения оформляются отдельные согласия либо применяются иные законные основания, предусмотренные законодательством Российской Федерации.7. Правовые основания и условия обработки персональных данных7.1. Правовыми основаниями обработки персональных данных являются Конституция Российской Федерации, Федеральный закон № 152-ФЗ, иные федеральные законы и нормативные правовые акты, согласие субъекта персональных данных, а также иные предусмотренные законодательством основания, применимые к конкретной цели обработки.7.2. Регистрационные персональные данные обрабатываются, как правило, на основании согласия субъекта персональных данных либо законного представителя несовершеннолетнего, выраженного способом, предусмотренным регистрационной формой и действующим законодательством.7.3. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. В случаях, когда законом установлена письменная форма согласия, Оператор обеспечивает получение такого согласия в требуемой форме.7.4. Обработка персональных данных может осуществляться без согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации.7.5. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением установленных законом случаев.8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных8.1. Персональные данные могут поступать Оператору непосредственно от субъекта персональных данных или его законного представителя при заполнении регистрационной формы, направлении обращения на электронную почту, а также автоматически при посещении Сайта в части технической информации.8.2. Регистрация на Фестиваль осуществляется посредством сервиса «Яндекс Формы». При переходе к форме Пользователь использует внешний сервис. Часть технической информации может обрабатываться ООО «ЯНДЕКС» в соответствии с применимыми к его сервисам документами. Ответы, направленные через регистрационную форму, могут быть доступны Оператору для целей организации и проведения Фестиваля.8.3. Оператор обеспечивает конфиденциальность персональных данных и принимает меры, исключающие доступ к ним лиц, не имеющих законных оснований для такого доступа.8.4. Персональные данные могут предоставляться третьим лицам только при наличии законного основания, в том числе при наличии согласия субъекта персональных данных, в целях технического обеспечения Сайта и формы, исполнения требований законодательства, судебных актов и законных запросов государственных органов, а также в иных предусмотренных законом случаях.8.5. При привлечении лица, осуществляющего обработку персональных данных по поручению Оператора, Оператор определяет перечень персональных данных, перечень действий с ними, цели обработки и требования к обеспечению конфиденциальности и безопасности персональных данных в объеме, установленном законодательством.8.6. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, сроком действия согласия, необходимостью выполнения обязательных требований законодательства, организационной и отчетной документации по Фестивалю, если иные сроки не установлены законом или иным законным основанием.8.7. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований обработка прекращается, а персональные данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством и локальными актами Оператора.8.8. В случае выявления неточностей субъект персональных данных вправе направить Оператору требование об актуализации данных на адрес электронной почты nsau.project@gmail.com с темой «Актуализация персональных данных».8.9. Субъект персональных данных вправе отозвать согласие или направить требование о прекращении обработки персональных данных по адресу nsau.project@gmail.com с темой «Отзыв согласия на обработку персональных данных». Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и соответствующие персональные данные.8.10. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. В случаях, предусмотренных законом, Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии иного законного основания.9. Использование cookies и сервисов веб-аналитики9.1. Сайт может использовать cookies, необходимые для корректной работы отдельных технических элементов, обеспечения безопасности и запоминания технических параметров взаимодействия с Сайтом.9.2. Если на Сайте подключается сервис веб-аналитики, он может получать технические сведения о посещении Сайта в объеме, предусмотренном настройками соответствующего сервиса и применимыми документами. Оператор использует такую информацию для оценки посещаемости, выявления технических ошибок и улучшения работы Сайта.9.3. Пользователь вправе ограничить или запретить использование cookies посредством настроек своего браузера. Отключение cookies может повлиять на корректность работы отдельных элементов Сайта.9.4. Оператор не использует cookies для создания личного кабинета или автоматической авторизации, поскольку соответствующий функционал на Сайте отсутствует.10. Меры по защите персональных данных10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.10.2. К мерам защиты относятся, в частности: ограничение круга лиц, имеющих доступ к персональным данным; распределение прав доступа; применение средств идентификации и аутентификации; использование антивирусной защиты и средств резервного копирования, если применимо; контроль действий с персональными данными; обучение и информирование работников; принятие локальных актов; реагирование на инциденты информационной безопасности.10.3. Доступ работников и иных уполномоченных лиц к персональным данным предоставляется только в объеме, необходимом для выполнения их функций, связанных с подготовкой и проведением Фестиваля и сопровождением Сайта.11. Трансграничная передача персональных данных11.1. Оператор не планирует осуществлять трансграничную передачу персональных данных в рамках функционирования Сайта и регистрации на Фестиваль, если иное не будет прямо обусловлено используемыми техническими решениями или целями обработки.11.2. До начала трансграничной передачи персональных данных, если она потребуется, Оператор выполняет предусмотренные законодательством Российской Федерации обязанности, включая получение необходимых сведений и направление уведомления в уполномоченный орган в случаях, когда такое уведомление требуется.12. Конфиденциальность персональных данных12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.12.2. Обязательство по соблюдению конфиденциальности сохраняется в течение всего периода обработки персональных данных и после прекращения доступа лица к ним в случаях, предусмотренных законодательством и локальными актами Оператора.13. Порядок рассмотрения обращений субъектов персональных данных13.1. По вопросам, связанным с обработкой персональных данных на Сайте и при регистрации на Фестиваль, субъект персональных данных или его законный представитель может обратиться к Оператору по электронной почте: nsau.project@gmail.com.13.2. В обращении рекомендуется указать фамилию, имя, отчество заявителя, контактные данные, сведения, позволяющие установить факт обработки Оператором соответствующих персональных данных, а также содержание требования. При обращении законного представителя могут потребоваться сведения, подтверждающие его полномочия.13.3. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации о персональных данных.14. Заключительные положения14.1. Настоящая Политика действует с момента ее размещения на Сайте и бессрочно до замены новой редакцией.14.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан в самой редакции.14.3. Актуальная версия Политики размещается в свободном доступе на сайте https://biotechfest.ru в разделе «Документы» и/или в нижней части Сайта (футере).14.4. Если положения настоящей Политики противоречат обязательным требованиям законодательства Российской Федерации, применяются нормы действующего законодательства.15. Сведения об ОператореПолное наименование Оператора: федеральное государственное бюджетное образовательное учреждение высшего образования «Сибирский государственный университет инженерии и биотехнологий».Сокращенное наименование: ФГБОУ ВО Университет биотехнологий.ОГРН: 1025401932753.ИНН: 5405115993.Адрес: 630039, г. Новосибирск, ул. Добролюбова, д. 160.Сайт Фестиваля: https://biotechfest.ruЭлектронная почта по вопросам персональных данных: nsau.project@gmail.com . 