-
Политика в отношении обработки персональных данных (Политика конфиденциальности)
АНО «Люди в культуре»
Редакция от 20 октября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, получаемых при использовании сайта https://www.людивкультуре.рф/, его сервисов, личных кабинетов, электронных форм и связанных с ним цифровых сервисов.
1.2. Оператором персональных данных является:
Полное наименование: Автономная некоммерческая организация поддержки талантливой молодежи в культуре и креативных индустриях «Люди в культуре».
Сокращённое наименование: АНО «Люди в культуре».
ОГРН: 1264700000113.
ИНН: 4706094632.
КПП: 470601001.
Юридический адрес: Ленинградская область, Всеволожский муниципальный район, г. Мурино, ул. Графская, д. 6, корп. 1, кв. 316.
Электронная почта: workinculture@mail.ru.
Официальный сайт: https://www.людивкультуре.рф/.
Далее по тексту — Оператор или Организация.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.4. Действие Политики распространяется на посетителей сайта, зарегистрированных пользователей, соискателей, представителей работодателей, участников мероприятий, экспертов, наставников, партнёров и иных физических лиц, персональные данные которых обрабатываются Организацией.
1.5. Политика применяется также к образовательным сервисам Организации и мобильному приложению после введения соответствующих функций в эксплуатацию.
1.6. Политика находится в свободном доступе на сайте Организации.
1.7. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных. Согласие запрашивается отдельно в случаях, когда оно необходимо в соответствии с законодательством Российской Федерации.
2. Основные принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Объём обрабатываемых персональных данных должен соответствовать заявленным целям обработки и не быть избыточным.
2.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
2.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или применимым договором.
2.7. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют законные основания для их дальнейшего хранения.
3. Категории обрабатываемых персональных данных
3.1. В зависимости от используемых сервисов Организация может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер контактного телефона;
- город и регион проживания;
- сведения о месте работы, должности и профессиональной деятельности;
- сведения об образовании, квалификации, стаже и профессиональных навыках;
- информация, содержащаяся в резюме, анкетах, портфолио и откликах на вакансии;
- сведения о работодателе и его контактных лицах;
- фотографии и иные материалы профиля, предоставленные пользователем;
- данные регистрации и учётной записи;
- история взаимодействия с сервисами Организации;
- сведения об участии в мероприятиях и образовательных программах;
- сведения об обучении, выполненных заданиях, тестировании и результатах аттестации;
- сведения о заключённых договорах и платежах, когда соответствующие функции будут введены в эксплуатацию;
- содержание обращений, заявок и сообщений пользователей.
3.2. При посещении сайта автоматически могут обрабатываться технические данные:
- IP-адрес;
- тип браузера и операционной системы;
- сведения об устройстве;
- дата и время посещения;
- адреса посещённых страниц;
- источник перехода на сайт;
- технические идентификаторы и файлы cookie;
- сведения о действиях пользователя, необходимые для функционирования и защиты сайта.
3.3. Пароли пользователей должны храниться с применением предусмотренных системой мер криптографической защиты, без сохранения исходного пароля в открытом виде.
3.4. Организация не предусматривает целенаправленный сбор специальных категорий персональных данных о состоянии здоровья, политических взглядах, религиозных убеждениях и частной жизни, если иное прямо не предусмотрено законом и не обеспечено соответствующим правовым основанием.
3.5. Организация не осуществляет обработку биометрических персональных данных в целях идентификации личности без предусмотренных законом оснований.
4. Цели и правовые основания обработки
4.1. Регистрация и личные кабинеты
Цель обработки — создание и обслуживание учётных записей, идентификация пользователей, восстановление доступа, предоставление функций сайта, обеспечение информационной безопасности.
Категории субъектов — зарегистрированные пользователи.
Обрабатываемые данные — имя, контактные данные, сведения профиля, технические данные авторизации.
Правовые основания — заключение и исполнение пользовательского соглашения, согласие пользователя в необходимых случаях, осуществление прав и законных интересов Оператора с соблюдением требований законодательства.
4.2. Размещение вакансий
Цель обработки — приём, проверка, публикация и сопровождение вакансий организаций культуры и креативных индустрий.
Категории субъектов — представители работодателей, контактные лица организаций.
Обрабатываемые данные — имя контактного лица, должность, контактные сведения, информация о работодателе и опубликованной вакансии.
Правовые основания — исполнение соглашения об использовании сервиса, согласие в случаях, предусмотренных законодательством, иные законные основания.
Контактные сведения работодателей используются для обработки заявок, модерации и организации взаимодействия с соискателями.
Раскрытие персональных данных контактных лиц неограниченному кругу лиц допускается только при наличии соответствующего правового основания.
4.3. Резюме и поиск работы
Цель обработки — предоставление возможностей для поиска работы, создания профессионального профиля, хранения резюме, отклика на вакансии и взаимодействия с работодателями.
Категории субъектов — соискатели и зарегистрированные пользователи.
Обрабатываемые данные — имя, контактные сведения, информация об образовании, профессиональном опыте, навыках, портфолио и иные добровольно предоставленные сведения.
Правовые основания — исполнение пользовательского соглашения, действия по инициативе пользователя, согласие в предусмотренных законом случаях.
При направлении отклика выбранному работодателю могут предоставляться персональные данные, необходимые для рассмотрения кандидатуры.
Регистрация на сайте и загрузка резюме сами по себе не означают согласия на распространение персональных данных неограниченному кругу лиц.
Публикация персональных данных в открытом доступе допускается только при соблюдении статьи 10.1 Федерального закона № 152-ФЗ, в том числе при наличии отдельного согласия, если оно является необходимым правовым основанием.
Доступ работодателей к резюме и другим сведениям соискателей предоставляется в пределах настроек сервиса и при наличии надлежащих правовых оснований.
4.4. Организация мероприятий
Цель обработки — регистрация участников, формирование списков, информирование об организационных вопросах, обеспечение участия в мероприятиях, выдача предусмотренных документов.
Категории субъектов — участники, спикеры, эксперты, партнёры и представители организаций.
Обрабатываемые данные — имя, контактные данные, организация, должность, сведения об участии.
Правовые основания — исполнение соглашений, действия по инициативе участника, согласие в необходимых случаях.
Публикация персональных данных участников, в том числе имён и изображений, осуществляется при наличии предусмотренного законодательством правового основания.
4.5. Образовательные услуги
После начала осуществления образовательной деятельности на законных основаниях Организация может обрабатывать персональные данные слушателей для:
- регистрации и зачисления на образовательные программы;
- идентификации слушателей в электронной образовательной среде;
- предоставления доступа к учебным материалам;
- фиксации прохождения занятий;
- проведения тестирования и аттестации;
- проверки практических работ;
- ведения учебного учёта;
- оформления и учёта документов об обучении и квалификации;
- исполнения обязательных требований образовательного законодательства.
Категории субъектов — поступающие, слушатели и законные представители в предусмотренных законом случаях.
Обрабатываемые данные — идентификационные и контактные сведения, данные о необходимом предшествующем образовании и квалификации, история обучения, результаты аттестации и иные сведения в объёме, предусмотренном законодательством и образовательными программами.
Правовые основания — заключение и исполнение договора, требования законодательства об образовании, согласие в случаях, когда оно необходимо.
До возникновения законного права на осуществление соответствующей образовательной деятельности приём на образовательные программы и оказание образовательных услуг не осуществляются.
4.6. Обратная связь и обращения
Цель обработки — рассмотрение запросов пользователей, предоставление ответов, техническая и организационная поддержка.
Категории субъектов — лица, направившие обращения.
Обрабатываемые данные — имя, электронная почта, телефон при его указании и содержание обращения.
Правовые основания — рассмотрение обращения по инициативе пользователя, исполнение соглашений, законные интересы Организации или согласие, когда оно необходимо.
4.7. Информационные и рекламные рассылки
Направление рекламных и иных маркетинговых сообщений осуществляется при наличии предварительного согласия адресата, если такое согласие требуется законодательством.
Согласие на рекламную рассылку оформляется отдельно от согласия на обработку персональных данных для иных целей.
Пользователь вправе отказаться от рассылок посредством предусмотренного в сообщении механизма отказа либо обращения к Оператору.
Отказ от рекламной рассылки не ограничивает возможность получения необходимых сервисных уведомлений, связанных с действующей учётной записью или исполнением договора.
4.8. Платежи и расчёты
После введения платных сервисов Организация может обрабатывать данные, необходимые для формирования заказов, подтверждения оплаты, исполнения договоров, оформления возвратов и выполнения требований бухгалтерского и налогового законодательства.
Обрабатываемые данные могут включать идентификатор пользователя, сведения о заказе, сумме, статусе платежа и документах по операции.
Платёжная информация обрабатывается с участием уполномоченных платёжных организаций в соответствии с их функциями и применимым законодательством.
Организация не предусматривает самостоятельного хранения полных реквизитов банковских карт пользователей в своей базе сайта.
4.9. Безопасность и статистика
Цель обработки — обеспечение устойчивой работы сайта, предотвращение неправомерного доступа, обнаружение технических ошибок, оценка использования сервисов и улучшение пользовательского опыта.
Обрабатываемые данные — технические сведения об устройстве, посещениях, действиях и сетевых подключениях.
Правовые основания определяются назначением конкретной обработки: обеспечение исполнения соглашений, защита законных интересов Оператора, выполнение установленных законом обязанностей или согласие пользователя, если оно необходимо.
5. Порядок и способы обработки персональных данных
5.1. Оператор может осуществлять следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
5.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования.
5.3. Источниками персональных данных являются непосредственно пользователи, их законные представители, уполномоченные представители организаций, а также иные законные источники.
5.4. Организация не вправе требовать предоставления персональных данных, избыточных для достижения соответствующей цели.
5.5. Если предоставление отдельных сведений необходимо для оказания услуги или выполнения обязательств, непредоставление таких сведений может сделать соответствующую услугу недоступной. При этом пользователь сохраняет возможность использования иных функций сайта, не требующих указанных данных.
5.6. Персональные данные, предоставленные пользователем, должны использоваться в рамках заявленных целей и законных оснований обработки.
6. Передача персональных данных третьим лицам
6.1. Передача персональных данных третьим лицам осуществляется только при наличии правовых оснований, предусмотренных законодательством Российской Федерации.
6.2. В зависимости от конкретного сервиса персональные данные могут предоставляться:
- работодателям — при направлении отклика и в других законно предусмотренных случаях;
- организациям, участвующим в проведении мероприятий, — в пределах необходимого и при наличии законного основания;
- организациям, оказывающим услуги по техническому обеспечению сайта и хранению данных;
- поставщикам сервисов электронной почты и коммуникаций;
- операторам информационных и платёжных сервисов, участвующим в исполнении договоров;
- государственным органам — в случаях и порядке, установленных законодательством.
6.3. Передача персональных данных лицам, обрабатывающим их по поручению Оператора, осуществляется на основании соответствующих договоров и поручений с соблюдением требований Федерального закона № 152-ФЗ.
6.4. Получающие данные лица обязаны соблюдать применимые требования законодательства о конфиденциальности и защите персональных данных.
6.5. Оператор не осуществляет продажу персональных данных пользователей.
6.6. В случае планирования трансграничной передачи персональных данных Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ до начала такой передачи.
6.7. Переход пользователя по внешним ссылкам на сайты и сервисы третьих лиц может приводить к самостоятельной обработке данных владельцами таких ресурсов в соответствии с их документами.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются и хранятся в течение периода, необходимого для достижения соответствующих целей, если иной срок не установлен законодательством Российской Федерации или применимым договором.
7.2. Основные критерии определения сроков хранения:
- Данные учётной записи — в период существования учётной записи и далее в пределах сроков, необходимых для исполнения сохраняющихся законных обязательств.
- Резюме и профессиональные профили — в период предоставления соответствующего сервиса до удаления пользователем, достижения цели обработки или наступления другого законного основания прекращения обработки.
- Отклики на вакансии — в течение срока, необходимого для обработки отклика и завершения соответствующего взаимодействия, а также в предусмотренных законом случаях.
- Обращения пользователей — в течение срока рассмотрения и последующего хранения, необходимого для исполнения обязанностей и защиты прав сторон.
- Документы об обучении — в сроки, определяемые требованиями образовательного и архивного законодательства.
- Финансовые и договорные документы — в сроки, установленные законодательством о бухгалтерском учёте, налогах и иными применимыми требованиями.
- Технические данные — в течение сроков, необходимых для функционирования, безопасности и диагностики информационных систем.
7.3. Конкретные сроки хранения по целям обработки, основаниям и видам документов устанавливаются локальными актами Организации в соответствии с требованиями законодательства.
7.4. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются в установленные сроки.
7.5. Отзыв согласия не влечёт автоматического уничтожения тех сведений, которые Оператор обязан или вправе продолжать обрабатывать на другом законном основании.
8. Использование файлов cookie и сервисов аналитики
8.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы пользовательских сервисов.
8.2. В зависимости от назначения могут использоваться:
Обязательные cookie. Необходимы для авторизации, обеспечения безопасности, сохранения сессии и технической работоспособности сайта.
Функциональные cookie. Позволяют сохранять отдельные пользовательские настройки и предпочтения.
Аналитические cookie. Используются для анализа посещаемости и улучшения работы сайта.
Маркетинговые cookie. Могут применяться для оценки эффективности информационного и рекламного продвижения при подключении соответствующих сервисов.
8.3. На сайте может использоваться сервис веб-аналитики «Яндекс Метрика», посредством которого обрабатываются технические сведения о посещениях и взаимодействии с сайтом.
8.4. Использование необязательных технологий, требующих согласия пользователя, осуществляется после получения соответствующего выбора пользователя.
8.5. Пользователь может управлять необязательными категориями cookie посредством интерфейса настроек на сайте, а также настроек своего браузера.
8.6. Ограничение обязательных cookie средствами браузера может повлиять на работоспособность отдельных функций сайта.
8.7. Обработка данных сторонними аналитическими сервисами осуществляется с соблюдением применимого законодательства и соответствующих условий использования таких сервисов.
9. Защита персональных данных
9.1. Организация принимает предусмотренные законодательством правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам, в зависимости от характера обрабатываемых данных и применимых требований, относятся:
- определение и разграничение прав доступа;
- использование механизмов аутентификации;
- защита учётных записей;
- контроль доступа к административным функциям;
- резервное копирование информации;
- использование защищённых каналов передачи данных;
- применение обновлений безопасности;
- обнаружение и устранение технических уязвимостей;
- контроль действий уполномоченных лиц;
- проведение проверок соблюдения требований законодательства.
9.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.
9.4. Организация обеспечивает выполнение применимых требований законодательства Российской Федерации к обработке персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
9.5. При выявлении инцидентов, связанных с нарушением безопасности персональных данных, Оператор принимает меры в соответствии с требованиями законодательства Российской Федерации.
10. Права субъектов персональных данных
10.1. Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения неточных, неполных или устаревших данных;
- требовать блокирования или уничтожения данных при наличии законных оснований;
- отзывать ранее предоставленные согласия;
- обращаться с требованием о прекращении обработки персональных данных в предусмотренных законом случаях;
- получать сведения о лицах, которым передаются персональные данные, в объёме, предусмотренном законом;
- обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке;
- использовать иные права, установленные законодательством Российской Федерации.
10.2. Для реализации указанных прав пользователь может направить обращение на электронную почту:
10.3. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя, содержание требования и данные, предусмотренные законодательством для соответствующего вида обращения.
10.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения полномочий заявителя, если это требуется законом или для предотвращения неправомерного раскрытия информации.
10.5. Обращения рассматриваются в сроки, предусмотренные Федеральным законом № 152-ФЗ. Информация по запросу субъекта персональных данных предоставляется в течение 10 рабочих дней с возможностью продления в предусмотренных законом случаях не более чем на 5 рабочих дней при направлении мотивированного уведомления.
10.6. Прекращение обработки, удаление и уничтожение персональных данных осуществляются при наличии соответствующих оснований в сроки и порядке, предусмотренных законодательством.
11. Порядок предоставления и отзыва согласия
11.1. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
11.2. Согласие оформляется отдельно от иных документов и подтверждений пользователя.
11.3. Для отдельных целей могут запрашиваться самостоятельные согласия, включая:
- согласие на обработку персональных данных в предусмотренных законом случаях;
- согласие на обработку персональных данных, разрешённых для распространения;
- согласие на получение рекламных сообщений;
- согласие на иные самостоятельные цели обработки, когда оно требуется законом.
11.4. Пользователь вправе отозвать согласие посредством обращения к Оператору по адресу электронной почты workinculture@mail.ru или иным установленным способом.
11.5. После получения отзыва Оператор прекращает обработку на основании отозванного согласия, если отсутствуют иные предусмотренные законом основания для продолжения обработки.
11.6. Предоставление согласия не освобождает Оператора от обязанностей, установленных законодательством о персональных данных.
12. Особенности публикации профессиональных профилей
12.1. Пользователи могут предоставлять сведения о профессиональном опыте, образовании, квалификации и достижениях для использования в сервисах поиска работы и профессионального взаимодействия.
12.2. Размещение сведений в личном кабинете не означает автоматического разрешения на их открытое распространение.
12.3. При публикации профилей и материалов, содержащих персональные данные, Организация обеспечивает наличие соответствующего правового основания, а в случаях, предусмотренных статьёй 10.1 Федерального закона № 152-ФЗ, отдельного согласия на обработку персональных данных, разрешённых для распространения.
12.4. Пользователь вправе определить допустимый объём раскрываемой информации и установить предусмотренные законом запреты и условия её распространения.
12.5. Пользователь может обратиться с требованием о прекращении распространения персональных данных в порядке, установленном законодательством.
12.6. Работодатели и иные получатели персональных данных обязаны использовать их только на законных основаниях и в рамках соответствующих целей.
13. Обработка данных несовершеннолетних
13.1. При взаимодействии с несовершеннолетними участниками программ, мероприятий и иных проектов Организация соблюдает дополнительные требования законодательства Российской Федерации.
13.2. В случаях, когда для обработки персональных данных несовершеннолетнего необходимо участие его законного представителя, соответствующие действия осуществляются с соблюдением применимых требований законодательства.
13.3. Организация не предусматривает использование персональных данных несовершеннолетних для рекламного профилирования без необходимых правовых оснований.
14. Заключительные положения
14.1. Настоящая Политика действует с даты её опубликования на официальном сайте Организации.
14.2. Оператор вправе изменять Политику в целях приведения её в соответствие с законодательством Российской Федерации, изменениями деятельности Организации и используемых информационных сервисов.
14.3. Актуальная редакция Политики размещается на сайте:
https://www.людивкультуре.рф/terms-and-policies/
14.4. При изменении Политики новая редакция публикуется на сайте с указанием даты обновления.
14.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
14.6. По вопросам обработки и защиты персональных данных можно обращаться:
АНО «Люди в культуре»
Электронная почта: workinculture@mail.ru
Сайт: https://www.людивкультуре.рф/
Дата редакции: 20 октября 2026 года.
Оператор персональных данных: АНО «Люди в культуре».
Люди в культуре