Политика конфиденциальности и обработки персональных данных

Уведомление об обработке персональных данных: 9653/34 от 11.08.2026. Обращения по вопросам обработки: legal@mus-coord.ru, срок ответа — не более 10 рабочих дней, если законом не установлен иной срок.

1. Назначение и область действия

1.1. Политика конфиденциальности описывает, какие персональные данные обрабатывает оператор при работе сервиса «МузКоорд» (mus-coord.ru), цели, основания, лица, которым могут быть переданы персональные данные, а также сроки их хранения.

1.2. Политика конфиденциальности распространяется на пользователей сервиса, посетителей публичных страниц и лиц, сведения о которых внесены в сервис организациями и организаторами мероприятий.

1.3. Политика конфиденциальности опубликована в свободном доступе и действует в редакции, размещённой на странице mus-coord.ru/legal/policy. Прежние редакции остаются доступными как архивные.

1.4. Обработка персональных данных выполняется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение актами.

2. Оператор персональных данных

2.1. Оператором персональных данных в отношении данных учётной записи, профиля, журналов безопасности и общей работы сервиса является физическое лицо Алексеев Михаил Юрьевич.

2.2. Организация или организатор мероприятия, использующие сервис для собственной деятельности, самостоятельно определяют цели обработки внутри своей области. Для каждой такой области указывается фактический ответственный: юридическое лицо, индивидуальный предприниматель либо конкретное физическое лицо. Абстрактная «организация» без указания ответственного лица оператором не признаётся.

2.3. В части обработки, выполняемой по поручению организации, оператор сервиса действует как лицо, обрабатывающее данные по поручению, в пределах поручения и настоящей Политики.

3. Персональные данные

3.1. К данным учётной записи, обрабатываемым оператором персональных данных, относятся: адрес электронной почты, отображаемое имя, хеш пароля, состояние подтверждения адреса, настройки двухфакторной аутентификации.

3.2. К данным профиля, обрабатываемым оператором персональных данных, относятся: фамилия, имя, отчество при наличии; псевдоним (при наличии); дата рождения; пол; аватар; контактные данные (адреса электронной почты, номера телефонов) и статус их подтверждения; страна, регион и город; язык интерфейса и часовой пояс.

3.3. К данным участия, обрабатываемым оператором персональных данных, относятся: членство в организациях и его история, заявки на мероприятия и их состав, сведения о номерах и номинациях, подтверждения участия, результаты и протоколы, внутренние учётные пометки организации, включая пометки о взносах.

3.4. К данным, поступающим от поставщиков идентификации, относятся: при входе через «Яндекс ID» или «VK ID» — идентификатор пользователя у поставщика, адрес электронной почты и отображаемое имя.

3.5. К пользовательскому контенту относятся: загруженные файлы, изображения, афиши, аудио- и видеозаписи, тексты публикаций и комментариев, вложения обращений в поддержку.

3.6. К техническим данным относятся: IP-адрес, сведения о браузере и устройстве, идентификаторы сессий и файлы cookie, журналы событий безопасности (входы, смены пароля, действия с сессиями), журналы доставки уведомлений, служебные журналы работы сервиса.

3.7. К данным согласий, обрабатываемым оператором персональных данных, относятся: доказательства принятия юридических документов и согласий (наименование документа, его редакция, официальный язык написания документа, время, контекст и область действия, хеш показанного текста).

3.8. Специальные категории персональных данных (сведения о состоянии здоровья, биометрические данные и иные подобные) сервисом не обрабатываются. Их размещение запрещено; ошибочно загруженные материалы блокируются и удаляются.

4. Источники данных

4.1. Данные предоставляются самим субъектом при регистрации, заполнении профиля, подаче заявки, загрузке файлов и обращении в поддержку.

4.2. Часть данных поступает от поставщика идентификации при входе через «Яндекс ID» или «VK ID» — по выбору пользователя.

4.3. Часть данных вносится организацией, руководителем коллектива или организатором мероприятия — например, при заявлении участника или ведении состава коллектива. Если данные получены не от субъекта, субъект уведомляется об этом до начала обработки в порядке, установленном законом, за исключением случаев, когда закон допускает не уведомлять.

4.4. Технические данные формируются автоматически при использовании сервиса.

5. Цели и правовые основания

Цель	Состав данных	Основание
Создание и ведение учётной записи, вход в сервис	учётная запись, технические данные	договор (принятие Пользовательского соглашения), согласие
Ведение профиля и участие в организациях	профиль, данные участия	договор, согласие
Приём и обработка заявок на мероприятия, судейство, публикация результатов	профиль, данные участия, контент	договор, согласие; для публикации фотографий, видеозаписей и результатов — отдельное согласие
Уведомления о значимых событиях сервиса	учётная запись, контакты	договор
Обеспечение безопасности, предотвращение мошенничества, разбор инцидентов	технические данные, журналы безопасности	законный интерес оператора, требования законодательства
Поддержка пользователей и разбор обращений	учётная запись, профиль, вложения обращения	договор, законный интерес
Исполнение обязательных требований законодательства	необходимый минимум	закон
Хранение доказательств принятия документов и согласий	данные согласий	закон, законный интерес

5.1. Согласие не является универсальным основанием: для каждой цели фиксируется собственное основание обработки. Отзыв согласия прекращает ту обработку, которая опиралась именно на согласие, и не затрагивает обработку, выполняемую по договору или в силу закона.

5.2. Обработка в целях рекламы и продвижения без отдельного согласия не выполняется.

5.3. Автоматизированное принятие решений, порождающих юридические последствия для субъекта, не применяется.

6. Категории лиц, получающие доступ к персональным данным

6.1. Внутри сервиса. Доступ сотрудников оператора ограничен назначением: служебные права выдаются по роли и области, действия, влекущие изменение состояния учетной записи, полномочий или общесистемных правил, требуют подтверждения второго фактора и указания причины и записью в неизменяемый журнал.

6.2. Организации и организаторы. Руководитель организации видит сведения участников своей организации в объёме, необходимом для её работы; организатор мероприятия — сведения заявок своего мероприятия.

6.3. Другие пользователи и посетители. Публично доступны только те сведения, которые размещены на публичной странице организации, странице мероприятия, в афише и в открытой части профиля. Состав открытой части определяет сам пользователь.

6.4. Обработчики по поручению оператора:

• Акционерное общество "ТаймВэб" — размещение серверов и баз данных;
• Акционерное общество "ТаймВэб" — объектное хранилище файлов;
• Акционерное общество "ТаймВэб" — доставка электронной почты.

С каждым обработчиком заключается договор, устанавливающий цель, состав данных, срок, требования безопасности и запрет обработки сверх поручения. Регион обработки — Российская Федерация.

6.5. Поставщики идентификации. При входе через «Яндекс ID» или «VK ID» обмен данными выполняется по правилам соответствующего поставщика; оператор передаёт поставщику только то, что необходимо для завершения входа.

6.6. Государственные органы — по мотивированному запросу в случаях и объёме, установленных законом.

6.7. Продажа персональных данных, передача их в рекламные сети и обмен данными с третьими лицами в собственных целях получателя не выполняются.

7. Территория обработки и трансграничная передача

7.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации.

7.2. Все слои обработки — база данных, объектное хранилище, резервные копии, журналы, очереди, средства наблюдения — размещаются в том же регионе.

7.3. Трансграничная передача персональных данных не выполняется. Если для отдельного внешнего поставщика допустимый регион обработки обеспечить невозможно, такой поставщик для соответствующих данных не используется.

8. Сроки хранения

8.1. Данные хранятся не дольше, чем требуется для целей обработки, либо в течение обязательного срока, установленного законом. Подробные сроки — в Регламенте хранения и удаления данных.

8.2. Основные сроки:

• данные учётной записи и профиля — в течение срока действия учётной записи и до завершения удаления по запросу пользователя;
• файлы и их архивные версии — 3 года;
• журналы безопасности и аудита — 3 года;
• события и состояние прочтения уведомлений — 365 дней; сведения о доставке — 180 дней; диагностические идентификаторы поставщика — 30 дней;
• пакет экспорта данных — 7 дней с момента готовности;
• доказательства принятия документов и согласий — в течение срока, необходимого для подтверждения правомерности обработки, и не менее срока исковой давности.

8.3. Удаление выполняется фоновыми заданиями с записью в журнал. Данные, законно удалённые по истечении срока, из резервных копий в рабочие таблицы не восстанавливаются.

8.4. Автоматическое удаление приостанавливается действующей юридической блокировкой, наложенной в конкретной области с указанием причины, владельца и срока пересмотра. Пользователь видит объяснение такой блокировки в разделе приватности.

9. Права субъекта персональных данных

9.1. Субъект вправе:

• получить сведения об обработке своих данных и их копию;
• запросить экспорт данных — сервис собирает шифрованный пакет, доступный для получения в течение 7 дней;
• потребовать исправления неточных данных;
• отозвать согласие на обработку, для которой оно является основанием;
• потребовать удаления учётной записи и стирания данных;
• обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных и в суд.

9.2. Экспорт исключает сведения третьих лиц; каждое исключение фиксируется кодом причины и показывается заявителю.

9.3. Исправление действует с текущего момента.

9.4. Запрос на удаление учётной записи исполняется по истечении льготного периода 14 дней. В течение этого периода вход в учётную запись возможен, но доступен только экран отмены запроса, и запрос можно отменить. По истечении периода удаление выполняется автоматически, отмена недоступна. Прямые идентификаторы удаляются или обезличиваются, результаты и заявки сохраняются в обезличенном виде.

9.5. Права реализуются в разделе приватности личного кабинета (/app/privacy) либо по обращению на legal@mus-coord.ru. Оператор вправе провести дополнительную проверку личности заявителя.

9.6. Запрос данных несовершеннолетнего подаёт его законный представитель; полномочие проверяется до исполнения запроса.

10. Согласия и доказательства

10.1. Каждое принятие документа и каждое согласие фиксируются отдельной неизменяемой записью: наименование документа, его редакция, официальный язык написания документа, время, контекст и область, хеш показанного текста.

10.2. Одна логическая отметка «согласен» доказательством не считается. Экспорт доказательства содержит только необходимые поля; необработанные идентификаторы сессии, отпечаток устройства, IP-адрес, строка браузера, файлы cookie и токены в него не включаются.

10.3. Отзыв согласия создаёт новую связанную запись и останавливает будущую обработку, опиравшуюся на это согласие.

10.4. Если пользователь заявляет, что согласия не давал, запись переводится в состояние спора и не используется как основание для новых действий до разбора обращения.

10.5. История согласий, доказательства и отзыв доступны в центре согласий (/app/privacy/consents).

11. Файлы cookie

11.1. Сервис использует строго необходимые файлы cookie (сессия, защита от подделки запросов, выбранный язык, запись решения по cookie) — они не отключаются и согласия не требуют.

11.2. Необязательные категории включаются только явным действием пользователя; заранее установленных отметок нет. Управление — на странице /privacy/cookies. Состав категорий и перечень поставщиков приведены там же.

11.3. Изменение состава категорий или поставщиков создаёт новую редакцию cookie-согласия и требует нового решения пользователя.

12. Несовершеннолетние и их законные представители

12.1. Обработка данных лица младше 18 лет выполняется с согласия его законного представителя. Полномочие представителя подтверждается до начала обработки, требующей согласия.

12.2. Представитель вправе получить доступ к данным несовершеннолетнего, потребовать их исправления, отозвать согласие и потребовать удаления в пределах своего полномочия.

12.3. Публикация фотографий, видеозаписей и результатов участия несовершеннолетнего выполняется только при действующем согласии представителя, оформленном отдельным документом.

13. Меры защиты

13.1. Оператор применяет организационные и технические меры защиты: разграничение доступа по ролям и областям, двухфакторную аутентификацию для служебных действий, шифрование каналов связи, хранение паролей в виде необратимых хешей, антивирусную проверку загружаемых файлов с карантином, журналирование действий с чувствительными данными, резервное копирование с проверкой восстановления, контроль за обработчиками.

13.2. Модель угроз и требуемый уровень защищённости информационной системы персональных данных определяются оператором и пересматриваются при существенных изменениях сервиса.

13.3. При выявлении инцидента, затрагивающего персональные данные, оператор действует по внутреннему регламенту реагирования: локализует инцидент, уведомляет уполномоченный орган и затронутых субъектов в сроки, установленные законом.

14. Изменение Политики конфиденциальности

14.1. Оператор вправе изменять Политику. Каждая редакция неизменяема, имеет версию и дату вступления в силу; прежние редакции остаются доступными.

14.2. О существенном изменении пользователь уведомляется по электронной почте и в интерфейсе не позднее чем за 7 дней до вступления изменений в силу; такое изменение требует повторного принятия.

14.3. Настоящая Политика не является юридическим заключением и может быть изменена по результатам внешней юридической проверки; такое изменение создаёт новую редакцию и не переписывает ранее собранные доказательства принятия.