Настоящая Политика определяет единые правила обработки и защиты персональных данных в Автономная некоммерческая организация «Центр социокультурной анимации «Одухотворение» независимо от того, получены данные через сайт, электронную почту, образовательную платформу, на бумаге или при проведении мероприятий. Документ предназначен для неограниченного доступа и размещается на страницах сайта, где осуществляется сбор персональных данных.
1. Общие положения
1.1. Оператор персональных данных: Автономная некоммерческая организация «Центр социокультурной анимации «Одухотворение» (АНО «ЦСА «Одухотворение»), ИНН 7720263366, КПП 772001001, ОГРН 1037739269127.
1.2. Адрес места нахождения: 111555, г. Москва, ул. Саянская, д. 6-Б. Почтовый адрес для обращений: 109443, г. Москва, Волгоградский пр-кт, д. 145, корп. 2, оф. 25. Электронная почта: Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра. . Телефон: +7 (926) 447-82-92. Официальный сайт: https://oduhotvorenie.com.
1.3. Организация осуществляет образовательную деятельность на основании лицензии № Л035-01298-77/03960679, предоставленной 11 декабря 2025 года, а также реализует уставные социальные, культурные, просветительские, благотворительные и проектные мероприятия.
1.4. Политика применяется к работникам, соискателям, слушателям и поступающим, участникам мероприятий и проектов, благополучателям, волонтерам, экспертам, контрагентам, плательщикам, жертвователям, представителям юридических лиц, посетителям сайта, подписчикам, законным представителям и иным лицам, чьи данные получает Оператор.
1.5. Актуальная редакция размещается по адресу https://oduhotvorenie.com/politica и доступна со всех страниц сайта, на которых размещены формы сбора данных. В организации действует один публичный документ с таким назначением. Внутренние положения, перечни, инструкции и согласия дополняют Политику и не заменяют ее.
2. Принципы обработки
2.1. Оператор обрабатывает только те данные, которые необходимы для заранее определенной законной цели, не объединяет несовместимые цели и не использует данные «на всякий случай». Объем данных соотносится с целью, а неточные сведения уточняются или удаляются.
2.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом, с передачей по внутренним каналам и сети Интернет в случаях, необходимых для соответствующей цели.
2.3. Доступ получают только лица, которым данные нужны для выполнения должностных обязанностей. Оператор не продает базы данных и не публикует сведения без самостоятельного законного основания.
2.4. Фото-, видео- и аудиоматериалы не используются для установления личности по физиологическим или биологическим характеристикам. Если такое использование потребуется, Оператор предварительно определит правовое основание и выполнит требования к биометрическим персональным данным.
3. Правовые основания
3.1. Оператор руководствуется Конституцией Российской Федерации, Гражданским, Трудовым, Налоговым кодексами Российской Федерации, федеральными законами № 152-ФЗ «О персональных данных», № 273-ФЗ «Об образовании в Российской Федерации», № 7-ФЗ «О некоммерческих организациях», № 402-ФЗ «О бухгалтерском учете», № 38-ФЗ «О рекламе», законодательством об архивном деле, иными обязательными актами, Уставом, лицензией, договорами и согласиями субъектов.
3.2. Для исполнения договора, выполнения обязанности по закону и рассмотрения действий по инициативе субъекта обработка может осуществляться без отдельного согласия в пределах соответствующего основания. Согласие применяется, когда оно действительно необходимо, оформляется отдельно от иных подписываемых документов и может быть отозвано, если иное не следует из закона.
3.3. Если согласие дает представитель, Оператор проверяет его полномочия. Руководитель коллектива или иной сопровождающий не вправе передавать данные ребенка либо специальные категории данных только на основании своего статуса: требуется подтвержденное полномочие или надлежащее согласие законного представителя.
4. Цели и условия обработки
4.1. Работа сайта и электронных форм
Субъекты: посетители сайта, заявители, подписчики;
Персональные данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, страницы и действия на сайте, технические cookie; данные, которые пользователь вводит в конкретную форму, включая имя, телефон, электронную почту и текст сообщения;
Правовые основания: законный интерес в обеспечении работоспособности и безопасности сайта; действия по инициативе пользователя; согласие на необязательные аналитические cookie;
Действия и способ обработки: сбор, запись, систематизация, хранение, использование, обезличивание, блокирование, удаление и уничтожение; автоматизированная обработка;
Получатели и используемые сервисы: хостинг и электронная почта Beget; система управления сайтом Joomla; Яндекс Метрика только после выбора пользователя в механизме cookies;
Срок обработки и хранения: технические журналы – не более 12 месяцев; данные формы – до ответа и затем до 3 лет для учета обращения и защиты прав, если они не включены в иной процесс; аналитические cookie – в сроки, указанные в опубликованной таблице cookies и настройках сервиса.
4.2. Обращения, консультации и заявки
Субъекты: заявители, благополучатели, участники, их представители;
Персональные данные: Ф.И.О., телефон, электронная почта, содержание обращения, предпочтительный способ связи, документы и сведения, добровольно приложенные к обращению;
Правовые основания: действия по инициативе субъекта, договор или согласие – в зависимости от содержания обращения; исполнение обязанностей по закону;
Действия и способ обработки: смешанная обработка, включая переписку, регистрацию, передачу ответственному работнику, подготовку ответа, уточнение, хранение и удаление;
Получатели и используемые сервисы: уполномоченные работники; Beget для электронной почты; Яндекс Диск для рабочего хранения;
Срок обработки и хранения: до завершения обращения и 3 года после последнего содержательного взаимодействия, если договор, спор или закон не требуют иного срока.
4.3. Договоры, оплата, пожертвования и бухгалтерский учет
Субъекты: заказчики, слушатели, плательщики, жертвователи, контрагенты, представители юридических лиц, выгодоприобретатели;
Персональные данные: Ф.И.О., паспортные и контактные данные, адрес, ИНН и СНИЛС в предусмотренных законом случаях, банковские и платежные реквизиты в доступном Оператору объеме, сумма и назначение платежа, сведения о договоре и исполнении обязательств;
Правовые основания: заключение и исполнение договора, действия по инициативе субъекта, выполнение налоговых и бухгалтерских обязанностей, согласие — для факультативных целей;
Действия и способ обработки: смешанная обработка, включая формирование документов, расчеты, учет, передачу обязательной отчетности, хранение и уничтожение;
Получатели и используемые сервисы: Best2Pay в части приема платежа; банки; оператор фискальных данных; налоговые и иные уполномоченные органы; бухгалтерские и договорные исполнители при наличии поручения;
Срок обработки и хранения: в течение договорных отношений и не менее срока, установленного законодательством для бухгалтерских, налоговых и подтверждающих документов; после истечения обязательного срока данные уничтожаются либо обезличиваются.
4.4. Прием и обучение по дополнительным профессиональным программам
Субъекты: поступающие, слушатели, студенты колледжей и вузов, заказчики и плательщики, законные представители;
Персональные данные: Ф.И.О., дата рождения, гражданство, паспортные данные и копия паспорта, СНИЛС, телефон, электронная почта, адрес регистрации или проживания, сведения и документы о среднем профессиональном или высшем образовании либо обучении, место работы и должность, сведения об оплате, зачислении, посещении, заданиях, контроле, аттестации, выданном документе и его реквизитах;
Правовые основания: Федеральный закон № 273-ФЗ, обязательные правила реализации ДПО, договор, действия поступающего по заключению договора, согласие — только для дополнительных необязательных целей;
Действия и способ обработки: сбор по электронной почте и через формы, проверка, запись, систематизация, хранение на бумаге и в электронном виде, уточнение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение;
Получатели и используемые сервисы: Stepik; Beget; Яндекс Диск; ФИС ФРДО и иные государственные системы в предусмотренных законом случаях; заказчик обучения – только в объеме договора и при наличии основания;
Срок обработки и хранения: отклоненные заявления – до 1 года после решения, если нет спора; данные слушателей, приказы, протоколы, реестры и сведения о документах – в сроки, установленные законодательством об образовании, архивном деле, ФИС ФРДО и номенклатурой дел; копии документов удаляются, когда необходимость в них прекращается и обязательный срок истек.
4.5. Социальные, культурные, проектные и конкурсные мероприятия
Субъекты: участники, благополучатели, сопровождающие, законные представители, коллективы, волонтеры, эксперты, члены жюри, партнеры;
Персональные данные: Ф.И.О., дата рождения или возрастная категория, город и регион, организация или коллектив, контактные данные, роль, сведения об участии и результате, документы для проезда, проживания, страхования и пропуска – при необходимости;
Правовые основания: договор, действия по инициативе субъекта, согласие, уставная деятельность и обязательные требования грантодателя или закона в применимых пределах;
Действия и способ обработки: смешанная обработка, регистрация, организация участия, коммуникация, формирование списков, отчетность, обезличивание, хранение и уничтожение;
Получатели и используемые сервисы: Timepad, формы сайта, электронная почта, Яндекс Диск; партнеры, площадки, гостиницы, перевозчики, страховщики и грантодатели – только в необходимом объеме и при наличии основания;
Срок обработки и хранения: в течение подготовки и проведения мероприятия и до 3 лет после его завершения; финансовые и грантовые документы – в обязательные сроки; данные, не нужные для отчетности и защиты прав, удаляются раньше.
4.6. Обеспечение доступности и безопасного участия
Субъекты: участники и слушатели с инвалидностью или ограничениями здоровья, законные представители;
Персональные данные: только необходимые сведения о факте инвалидности, группе, виде нарушения, потребности в сопровождении и специальных условиях; диагноз, медицинские справки, заключения и ИПРА – лишь когда без них невозможно обоснованно обеспечить доступность, безопасность или обязательную отчетность;
Правовые основания: отдельное письменное согласие субъекта или законного представителя либо иное прямо применимое основание части 2 статьи 10 Федерального закона № 152-ФЗ;
Действия и способ обработки: сбор, просмотр, фиксация минимально необходимого вывода, ограниченное хранение, уточнение, блокирование, удаление и уничтожение; доступ по отдельному перечню лиц;
Получатели и используемые сервисы: только работники, организующие доступность и безопасность; передача подрядчику или площадке – в минимальном объеме и при самостоятельном основании;
Срок обработки и хранения: как правило, до завершения мероприятия или обучения и не более 30 календарных дней после него; при инциденте, споре либо обязательной отчетности – до завершения соответствующего срока. Избыточные копии медицинских документов уничтожаются незамедлительно.
4.7. Фото, видео, аудиозапись и публикация сведений
Субъекты: участники мероприятий и обучения, преподаватели, эксперты, волонтеры, работники и представители партнеров;
Персональные данные: изображение, голос, Ф.И.О., коллектив, город, роль, результаты обучения или участия, цитата и отзыв; сведения об инвалидности, диагнозе и иных специальных категориях не публикуются;
Правовые основания: отдельное согласие на обработку данных, разрешенных для распространения, и самостоятельное основание для использования изображения; для несовершеннолетнего – документы законного представителя;
Действия и способ обработки: съемка, запись, монтаж, хранение, публикация, воспроизведение, предоставление доступа, прекращение распространения и удаление из ресурсов, находящихся под контролем Оператора;
Получатели и используемые сервисы: официальный сайт, ВКонтакте, Telegram, YouTube или Rutube, сайты партнеров и грантодателей, средства массовой информации и печатные материалы – только в пределах выбранных субъектом данных, ресурсов, целей, условий и запретов;
Срок обработки и хранения: до срока, указанного в согласии, либо до прекращения согласия или требования субъекта. Новое распространение прекращается в установленные законом сроки; изъятие ранее законно выпущенных печатных экземпляров и копий у третьих лиц может быть фактически невозможно.
4.8. Информационные и рекламные рассылки
Субъекты: лица, самостоятельно подписавшиеся на рассылку или отдельно согласившиеся получать рекламу;
Персональные данные: имя, электронная почта, телефон, источник и дата согласия, выбранные темы, сведения об открытии и переходах в объеме настроек рассылки;
Правовые основания: отдельное предварительное согласие на получение рекламы и обработку данных для продвижения услуг;
Действия и способ обработки: сбор, запись, систематизация, включение в список, направление сообщений, анализ доставки, блокирование и удаление; автоматизированная обработка;
Получатели и используемые сервисы: Unisender; операторы связи и электронной почты. Контакты из заявок на обучение или участие не включаются в рекламную рассылку без отдельного выбора;
Срок обработки и хранения: до отзыва согласия или отказа от рассылки, но не более 3 лет с последнего подтвержденного взаимодействия; служебные сообщения по действующему договору не являются рекламной рассылкой.
4.9. Кадровая работа и привлечение исполнителей
Субъекты: работники, бывшие работники, соискатели, родственники работников в предусмотренных законом случаях, исполнители и волонтеры;
Персональные данные: идентификационные, контактные, семейные, образовательные, трудовые, налоговые, банковские, воинские и иные сведения в объеме, установленном законом или договором; резюме и результаты отбора;
Правовые основания: трудовое, налоговое, пенсионное, страховое законодательство, договор, действия соискателя, согласие – для факультативных целей;
Действия и способ обработки: смешанная обработка, кадровый и бухгалтерский учет, отчетность, подбор, хранение и уничтожение;
Получатели и используемые сервисы: банки, Социальный фонд России, налоговые и иные уполномоченные органы, сервисы отчетности и исполнители по поручению;
Срок обработки и хранения: в сроки, установленные трудовым, налоговым, бухгалтерским и архивным законодательством; резюме непринятого соискателя – до 1 года, если отдельное согласие не предусматривает меньший срок.
4.10. Отчетность, оценка проектов и статистика
Субъекты: участники, благополучатели, слушатели, представители, работники и контрагенты;
Персональные данные: данные об участии, результатах и расходовании средств; идентифицирующие сведения – только когда отчетность прямо требует их передачи; в иных случаях используются обезличенные или агрегированные показатели;
Правовые основания: договор, условия гранта в части, не противоречащей закону, согласие либо обязательная норма закона;
Действия и способ обработки: обобщение, обезличивание, анализ, формирование и передача отчетов, хранение и уничтожение;
Получатели и используемые сервисы: грантодатели, партнеры, аудиторы и государственные органы – в необходимом объеме и при наличии основания;
Срок обработки и хранения: до приемки отчета и завершения проверок, затем в обязательные договорные, бухгалтерские и архивные сроки; обезличенная статистика может храниться без ограничения, если исключена обратная идентификация.
5. Несовершеннолетние и представительство
5.1. Данные несовершеннолетнего предоставляются его законным представителем либо самим несовершеннолетним в случаях и объеме, допускаемых законом. Оператор проверяет возраст и полномочия представителя в разумном объеме и не требует лишних копий документов.
5.2. Если заявку подает руководитель коллектива, Оператор получает подтверждение, что у него есть законное право передать обычные персональные данные участников. Для сведений о здоровье, распространения данных, фото- и видеоматериалов оформляются самостоятельные документы от законного представителя, если руководитель не обладает специально подтвержденным полномочием.
5.3. Для совершеннолетнего, действующего через опекуна или иного представителя, применяются те же правила проверки полномочий. В согласии указываются данные субъекта и представителя.
6. Cookies и аналитика сайта
6.1. Сайт использует необходимые cookie для корректной работы и безопасности. Аналитические cookie Яндекс Метрики подключаются только после активного выбора пользователя, если иное прямо не предусмотрено законом. Отказ от аналитики не препятствует просмотру сайта и подаче заявки.
6.2. При первом посещении пользователю предоставляются равно заметные варианты «Принять все», «Только необходимые» и «Настроить». До выбора необязательные счетчики и cookie не загружаются. Выбор можно изменить через постоянную ссылку «Настройки cookies».
6.3. На сайте публикуется актуальная таблица cookie с названием, поставщиком, назначением, сроком и категорией. Пользователь также может ограничить cookie в браузере, но это может повлиять на работу отдельных функций.
7. Передача и поручение обработки
7.1. Оператор передает данные государственным органам в случаях, установленных законом, и привлекает сервисы или исполнителей только для определенной цели. В договоре-поручении закрепляются перечень данных, операции, цели, конфиденциальность, безопасность и обязанность уничтожения или возврата данных.
7.2. Используемые категории сервисов включают Beget, Яндекс Диск и Яндекс Метрику, Stepik, Best2Pay, Unisender, Timepad, ВКонтакте, Telegram, YouTube и Rutube. Конкретный состав сервисов и юридических лиц поддерживается во внутреннем реестре обработчиков и регулярно проверяется. Само перечисление сервиса не означает передачу ему всех данных, указанных в Политике.
7.3. При первоначальном сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
8. Трансграничная передача
8.1. Трансграничная передача может возникать при использовании международных сервисов видеосвязи, видеохостингов и коммуникационных платформ либо при передаче данных иностранному партнеру. До начала такой передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку получателя и иностранного государства и направление отдельного уведомления в Роскомнадзор, когда это требуется.
8.2. Пока выполнение указанных требований не подтверждено внутренним реестром и документами, работники не размещают в международных сервисах паспортные данные, СНИЛС, документы об образовании, сведения о здоровье и иные чувствительные данные.
9. Защита, прекращение обработки и уничтожение
9.1. Оператор назначает ответственного за организацию обработки персональных данных, утверждает локальные акты, определяет перечни доступа, обучает работников, учитывает носители, применяет идентификацию и разграничение доступа, резервное копирование, антивирусную защиту, регистрацию событий и иные меры с учетом угроз и уровня защищенности.
9.2. Электронные документы поступают на корпоративную почту, переносятся в ограниченную рабочую папку на Яндекс Диске и при необходимости распечатываются в личное дело. После подтвержденного переноса почтовые копии удаляются по внутреннему графику, если их сохранение не требуется для переписки или доказывания. Бумажные дела хранятся в запираемых шкафах в офисе.
9.3. По достижении цели или при прекращении основания Оператор прекращает обработку и уничтожает данные в сроки и порядке статьи 21 Федерального закона № 152-ФЗ. Электронные файлы удаляются из рабочих папок и корзин, бумажные носители уничтожаются способом, исключающим восстановление; факт уничтожения подтверждается актом, журналом либо выгрузкой из системы в зависимости от носителя.
9.4. При инциденте Оператор принимает меры по локализации, расследованию и уведомлению уполномоченного органа в случаях и сроки, установленные законом.
10. Права субъекта и обращения
10.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно либо избыточно обрабатываемых данных, отозвать согласие, отказаться от рекламы, установить условия и запреты на распространение, а также обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Обращение направляется по адресу 109443, г. Москва, Волгоградский пр-кт, д. 145, корп. 2, оф. 25 или на Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра. . В обращении указываются Ф.И.О., контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором, и существо требования. Оператор вправе запросить данные для проверки личности и полномочий представителя, не собирая избыточную информацию.
10.3. Отзыв согласия не прекращает обработку, которая необходима для исполнения закона или договора. Отказ от необязательной публикации, рекламы или аналитики не влияет на возможность получить основную услугу, если соответствующие данные не нужны для нее.
11. Заключительные положения
11.1. Политика пересматривается при изменении законодательства, целей, состава данных, сервисов, ответственных лиц или процессов. Изменения, влияющие на права субъектов, публикуются до начала обработки по новым правилам, если закон не требует иного.
11.2. Внутренние документы должны соответствовать настоящей Политике и уведомлению Роскомнадзора. При расхождении фактическая обработка приостанавливается в спорной части либо сведения и документы приводятся в соответствие до ее продолжения.
Нормативная основа: Федеральный закон от 27.07.2006 № 152-ФЗ, в том числе статьи 5, 6, 9, 10, 10.1, 12, 18, 18.1, 19, 21, 22 и 22.1; Федеральный закон от 13.03.2006 № 38-ФЗ, статья 18. Перед утверждением применяется редакция законодательства, действующая на дату приказа.
