ПОЛИТИКА

обработки персональных данных

Ассоциации Программных Детских Лагерей

Редакция от 30 сентября 2026 года

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных Ассоциацией Программных Детских Лагерей (далее — Оператор, Ассоциация) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика распространяется на персональные данные, которые Оператор получает от посетителей сайта https://programcamps.ru, заявителей на вступление в Ассоциацию, членов Ассоциации, участников и потенциальных участников мероприятий Ассоциации, представителей организаций, приглашённых экспертов, спикеров, волонтёров и иных лиц, взаимодействующих с Ассоциацией.
1.3. Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без их использования, в том числе при регистрации на мероприятия, получении заявок и материалов, организации участия, коммуникации, документировании и информационном освещении деятельности Ассоциации.
1.4. Политика не является согласием субъекта персональных данных на обработку или распространение его данных. Когда закон требует согласия, Оператор получает его отдельно, в надлежащей форме и для определённых целей.
1.5. Политика опубликована в свободном доступе на сайте Оператора. Оператор вправе актуализировать Политику. Новая редакция применяется с даты её размещения, если в ней не указано иное.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Оператор — Ассоциация Программных Детских Лагерей, самостоятельно определяющая цели и состав обработки персональных данных.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Передача данных определённому получателю не является распространением, но также должна иметь законное основание.
2.6. Сайт — интернет-сайт Оператора по адресу https://programcamps.ru.

3. Сведения об Операторе
Полное наименование: Ассоциация Программных Детских Лагерей.
Сокращённое наименование: АПЛ.
ИНН: 7813607228.
ОГРН: 1187800000970.
КПП: 781301001.
Юридический адрес: 197136, Санкт-Петербург, ул. Ординарная, д. 5, литер А, помещ. 5-Н, комната 1.
Адрес сайта: https://programcamps.ru.
Электронная почта для обращений по вопросам персональных данных: programcamp@yandex.ru.

4. Категории субъектов и состав обрабатываемых данных
4.1. Посетители Сайта: технические сведения, которые могут автоматически передаваться устройством и браузером, включая IP-адрес, сведения о браузере, устройстве и операционной системе, cookie-файлы, дату и время посещения, просмотренные страницы и источник перехода. Фактический состав зависит от настроек Сайта и подключённых сервисов.
4.2. Заявители на вступление в Ассоциацию и представители организаций: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации и адрес её сайта, а также иные сведения, добровольно указанные в заявке и необходимые для её рассмотрения.
4.3. Члены Ассоциации: контактные и идентификационные данные, сведения об организации, членстве, взаимодействии с Ассоциацией, участии в её деятельности и иные данные, необходимые для ведения членства и исполнения требований законодательства и учредительных документов.
4.4. Участники и заявители мероприятий Ассоциации, включая «Pro-Вожатый»: фамилия, имя, отчество; контактные данные; сведения о месте работы, лагере, должности или профессиональной деятельности; данные заявки, команды, конкурсной или творческой работы; сведения о регистрации, участии, результатах, обратной связи и организационных потребностях, если такие сведения запрашиваются и необходимы для конкретного мероприятия.
4.5. Спикеры, эксперты, члены жюри, ведущие, волонтёры и представители партнёров: фамилия, имя, отчество; контактные и профессиональные сведения; место работы, должность, биографическая справка, фотография, сведения о выступлении или участии — в объёме, необходимом для подготовки и проведения мероприятия.
4.6. Фото-, видео- и аудиоматериалы, а также творческие работы: изображения, голос, имя и иные сведения, содержащиеся в переданных материалах или зафиксированные во время мероприятия, если они позволяют прямо или косвенно определить человека. Такие материалы могут содержать персональные данные иных лиц, помимо отправителя.
4.7. Оператор не запрашивает специальные категории персональных данных (например, сведения о здоровье, убеждениях или частной жизни), если их обработка не требуется законом или объективно необходима для конкретной цели и не имеет отдельного законного основания. Субъекту рекомендуется не включать такие сведения в свободные поля и материалы, если они не запрашивались Оператором.
4.8. Если мероприятие предполагает участие несовершеннолетних, обработка их данных осуществляется с учётом требований законодательства и, когда это необходимо, с получением согласия законного представителя. Конкретный порядок определяется документами соответствующего мероприятия.

5. Цели и правовые основания обработки
5.1. Функционирование и безопасность Сайта: обработка технических данных для отображения страниц, обеспечения работоспособности, предотвращения злоупотреблений и защиты Сайта. Основание — законный интерес Оператора и/или иное применимое основание, предусмотренное законодательством.
5.2. Рассмотрение заявок на вступление и ведение членства: обработка сведений заявителей и членов Ассоциации для рассмотрения обращения, связи, оформления и сопровождения членства, ведения внутреннего учёта и исполнения обязанностей Оператора. Основания — согласие, необходимость заключения или исполнения отношений с субъектом, учредительные документы и требования законодательства — в зависимости от конкретной операции.
5.3. Регистрация и проведение мероприятий: обработка данных для приёма и рассмотрения заявок, подтверждения регистрации, формирования списков, планирования программы и логистики, связи с участниками, организации доступа, командной работы, конкурсных процедур, выдачи сертификатов и обратной связи. Основание — согласие субъекта, а в применимых случаях — необходимость заключения или исполнения соглашения с субъектом и иные предусмотренные законом основания.
5.4. Приём и оценка конкурсных, творческих и иных материалов: получение, хранение, просмотр и оценка материалов уполномоченными организаторами, экспертами или членами жюри в целях проведения мероприятия. Основание — согласие и/или иное применимое законное основание. Доступ предоставляется только лицам, которым он необходим для выполнения соответствующих функций.
5.5. Информирование об организационных вопросах конкретного мероприятия: направление сообщений о регистрации, расписании, изменениях, требованиях к участию и иных сведений, непосредственно связанных с мероприятием. Основание — согласие, договорные отношения или иное применимое основание. Рекламные и маркетинговые рассылки не включаются в эту цель и осуществляются при наличии требуемого законом предварительного согласия.
5.6. Информационное освещение деятельности Ассоциации: подготовка и размещение новостей, отчётов, фото-, видео- и иных материалов о мероприятиях на Сайте, в официальных социальных сетях и информационных ресурсах Ассоциации, а также у партнёров, работающих в сфере детского отдыха и оздоровления. Распространение персональных данных и использование изображения осуществляются только при наличии соответствующего отдельного законного основания и необходимых согласий, с соблюдением указанных в них условий и ограничений.
5.7. Исполнение требований законодательства, рассмотрение обращений и защита прав и законных интересов Оператора: обработка данных в объёме, необходимом для исполнения обязательных требований, ответа на запросы, урегулирования споров и подтверждения правомерности действий. Основание — соответствующие нормы законодательства и иные применимые законные основания.
5.8. Обезличенная статистика и анализ мероприятий: оценка количества заявок, посещаемости, обратной связи и эффективности организационных процессов. По возможности используются обезличенные или агрегированные данные.

6. Принципы и условия обработки
6.1. Оператор обрабатывает персональные данные на законной и справедливой основе, для заранее определённых и конкретных целей, не допускает обработки, несовместимой с целями сбора, и ограничивает состав данных тем, что необходимо для достижения целей.
6.2. Обработка избыточных по отношению к заявленным целям персональных данных не осуществляется. Оператор обеспечивает точность, достаточность и актуальность данных и принимает меры по удалению или уточнению неполных либо неточных сведений.
6.3. Персональные данные могут обрабатываться с использованием средств автоматизации и без них, включая электронные формы, электронную почту, информационные системы, документы на бумажных носителях и рабочие материалы мероприятия.
6.4. Согласие на обработку персональных данных, когда оно является основанием обработки, оформляется отдельно от настоящей Политики. Субъекту сообщаются цели, состав данных, действия с данными, срок действия согласия и способ его отзыва.
6.5. Согласие на распространение персональных данных оформляется отдельно от иных согласий. Субъекту предоставляется возможность определить категории и перечень данных, разрешённых к распространению, а также установить запреты и условия в предусмотренных законом случаях.
6.6. Передача материалов самим участником не означает автоматического согласия на их публикацию. Получение, хранение, оценка и публичное размещение материалов являются различными операциями и могут требовать самостоятельных правовых оснований.
6.7. Оператор не принимает решений, порождающих юридические последствия для субъекта или существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом.

7. Передача данных и привлечение третьих лиц
7.1. Оператор может поручать обработку персональных данных лицам, обеспечивающим работу Сайта, электронных форм, связи, хранения документов и организации мероприятий, при наличии надлежащего правового основания и оформления поручения на обработку, когда оно требуется. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
7.2. В настоящее время Сайт размещён на платформе Tilda. Использование Tilda и иных сервисов для сбора, хранения или обработки данных допускается при условии проверки применимых договорных условий, состава обрабатываемых данных, местонахождения баз данных и соблюдения требований российского законодательства.
7.3. Данные могут предоставляться определённым получателям, включая организаторов мероприятия, членов рабочей группы, экспертов, жюри, площадку проведения и технических подрядчиков, только в объёме, необходимом для соответствующей задачи и при наличии законного основания.
7.4. Публикация материалов в открытом доступе на Сайте, в социальных сетях Ассоциации или на ресурсах партнёров осуществляется только при наличии необходимого отдельного согласия на распространение персональных данных и согласия на использование изображения, когда они требуются законом. Партнёры и конкретные ресурсы указываются в согласии либо определяются в нём достаточно конкретно, чтобы субъект понимал предполагаемое распространение.
7.5. Оператор не продаёт персональные данные. Данные не предоставляются третьим лицам для их самостоятельных рекламных целей без отдельного законного основания.
7.6. При использовании облачных хранилищ, ссылок на файлы и иных средств передачи материалов Оператор ограничивает доступ к материалам, применяет настройки доступа по необходимости и не размещает материалы в открытом доступе без соответствующего основания.
7.7. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда такая передача отдельно организована с соблюдением требований законодательства Российской Федерации, включая предварительное выполнение предусмотренных законом процедур.

8. Сроки хранения и уничтожение
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством, договором, учредительными документами или необходимостью защиты прав и законных интересов Оператора.
8.2. Данные заявителей на вступление, не ставших членами Ассоциации, хранятся не более одного года с момента подачи заявки, если иной срок не требуется законом или не согласован на отдельном законном основании.
8.3. Данные членов Ассоциации хранятся в течение периода членства и далее в сроки, необходимые для исполнения установленных законом обязанностей, ведения обязательного учёта и защиты прав Оператора.
8.4. Данные участников мероприятий хранятся в течение подготовки, проведения и подведения итогов мероприятия, а затем в течение трёх лет для рассмотрения обращений, подтверждения участия и защиты прав Оператора, если иной срок не требуется законодательством или не указан в отдельном согласии. По истечении срока данные удаляются или уничтожаются, если отсутствует иное законное основание для дальнейшего хранения.
8.5. Фото-, видео- и творческие материалы, переданные для оценки или организации мероприятия, хранятся до завершения соответствующих процедур и в течение срока, необходимого для рассмотрения возможных обращений, но не более трёх лет после завершения мероприятия, если иной срок не предусмотрен отдельным согласием или законом. Опубликованные материалы могут оставаться доступными в течение срока, указанного в согласии; при отзыве согласия или прекращении основания Оператор рассматривает вопрос об удалении или прекращении распространения в установленном законом порядке.
8.6. При достижении целей обработки, отзыве согласия при отсутствии иных законных оснований, выявлении неправомерной обработки или истечении установленных сроков Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством Российской Федерации.
8.7. Если уничтожение в установленный срок невозможно, Оператор блокирует данные и обеспечивает их уничтожение в предусмотренном законом порядке.

9. Меры по обеспечению безопасности
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам относятся, в зависимости от характера и объёма обработки: ограничение доступа к данным по служебной необходимости; определение лиц, допущенных к обработке; использование паролей и иных средств защиты; обеспечение конфиденциальности; контроль доступа к электронным и бумажным носителям; резервное копирование и восстановление; выявление и реагирование на инциденты; внутренний контроль соблюдения требований.
9.3. Работники и иные лица, получившие доступ к персональным данным в связи с выполнением задач Ассоциации, обязаны соблюдать конфиденциальность и обрабатывать данные только в пределах предоставленных полномочий.
9.4. Оператор принимает меры по соблюдению требований локализации персональных данных граждан Российской Федерации при их сборе через Интернет, если такие требования применимы к соответствующей обработке.

10. Права субъектов персональных данных
10.1. Субъект персональных данных вправе получать сведения об обработке его данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели, отзывать согласие, возражать против обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в уполномоченном органе или суде.
10.2. Для реализации прав или направления вопросов субъект может обратиться по адресу электронной почты programcamp@yandex.ru, указав в теме письма «Персональные данные». При необходимости Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его полномочия, в объёме, допустимом законом.
10.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют иные законные основания для продолжения.
10.4. Оператор рассматривает обращения субъектов и предоставляет ответы в сроки и порядке, установленные законодательством Российской Федерации.

11. Cookie-файлы и технические данные Сайта
11.1. Сайт может использовать cookie-файлы и технические данные, необходимые для его функционирования, безопасности, сохранения настроек и анализа посещаемости, если соответствующие инструменты подключены.
11.2. Пользователь может ограничить использование cookie в настройках своего браузера. Отключение отдельных cookie может повлиять на работу некоторых функций Сайта.
11.3. Если Оператор подключает аналитические или иные сторонние сервисы, сведения о них, целях, составе данных и условиях обработки должны быть отражены в настоящей Политике или доступной пользователю дополнительной информации до начала соответствующей обработки.

12. Заключительные положения
12.1. По вопросам обработки персональных данных можно обратиться к Оператору по электронной почте programcamp@yandex.ru.
12.2. Актуальная редакция Политики размещается на Сайте https://programcamps.ru/page268513609.html либо по иному адресу, указанному Оператором.
12.3. Политика действует до замены её новой редакцией.
12.4. Настоящая Политика является публичным информационным документом и не заменяет согласия, договоры, положения о мероприятиях и внутренние локальные акты Оператора, необходимые для конкретных процессов обработки персональных данных.

Редакция от 30 сентября 2026 года