Приказом Директора
АНО «Центр исследований нарративных и игровых подходов»
№ 2 от «18» февраля 2026 г.
ПОЛИТИКА
г. Первоуральск, 2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Оператором персональных данных является Автономная некоммерческая организация «Центр исследований нарративных и игровых подходов» (сокращенное наименование — АНО «ЦИ»), ОГРН 1269600005608, ИНН 6684049429, адрес места нахождения: 623119, Свердловская область, г. Первоуральск, ул. Береговая, д. 12А, кв. 89 (далее — Оператор). Адрес электронной почты для обращений по вопросам обработки персональных данных: qi.gamecentre@yandex.ru.
1.3. Политика действует в отношении всех процессов обработки персональных данных (далее — ПДн), осуществляемых Оператором как с использованием, так и без использования средств автоматизации при администрировании официального сайта Оператора в сети Интернет по адресу https://ano-ci.ru (далее — Сайт), в том числе при приеме обращений и заявок через формы Сайта, при взаимодействии с посетителями Сайта, участниками мероприятий, добровольцами (волонтерами) и партнерами Оператора по вопросам его уставной деятельности.
1.4. Политика не распространяется на обработку ПДн в интернет-сервисах, информация о которых размещена на Сайте, но которые администрируются иными лицами (в том числе сервисы Jnote (https://jnote.ru) и AR-маршруты (https://ar-routes.ru)). Обработка ПДн в таких сервисах регулируется их собственными документами, опубликованными на соответствующих сайтах.
1.5. Информация, относящаяся к ПДн и ставшая известной Оператору, за исключением общедоступных ПДн, является конфиденциальной информацией; на нее распространяются требования законодательства Российской Федерации в отношении обработки конфиденциальной информации.
1.6. В соответствии с требованиями ст. 18.1 Закона о персональных данных Политика подлежит опубликованию на Сайте по адресу https://ano-ci.ru/privacy и предоставляется для ознакомления неограниченному кругу лиц.
1.7. Оператор уведомил уполномоченный орган по защите прав субъектов ПДн о намерении осуществлять обработку ПДн в порядке ст. 22 Закона о персональных данных.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Оператор — Автономная некоммерческая организация «Центр исследований нарративных и игровых подходов» (АНО «ЦИ»), юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Сайт — официальный сайт Оператора в сети Интернет, размещенный по адресу https://ano-ci.ru, включая все его страницы и формы.
Пользователь — физическое лицо, посещающее Сайт и (или) использующее его функции, в том числе направляющее обращения и заявки через формы Сайта.
Доброволец (волонтер) — физическое лицо, направившее заявку на участие в добровольческой (волонтерской) деятельности Оператора (в том числе в программе «Культурная лаборатория») либо участвующее в такой деятельности в соответствии с Федеральным законом от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)».
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
3. ПРИНЦИПЫ, ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДН
3.1. Обработка ПДн осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн. Обработке подлежат только ПДн, которые отвечают целям их обработки; содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки и не являются избыточными по отношению к ним. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
3.2. Целями обработки Оператором ПДн являются:
рассмотрение обращений и заявок, направленных через формы Сайта (в том числе форму «Расскажите о задаче»), по электронной почте или по телефону, и обратная связь с Пользователем по существу обращения;
обсуждение и согласование условий сотрудничества, подготовка и заключение договоров с Пользователем либо с организацией, представителем которой он является, исполнение заключенных договоров;
рассмотрение заявок на участие в добровольческой (волонтерской) деятельности Оператора, в том числе в программе «Культурная лаборатория», взаимодействие с добровольцами, организация их участия в проектах и мероприятиях Оператора, оформление отношений с добровольцами в соответствии с законодательством о добровольчестве (волонтерстве);
организация и проведение мероприятий Оператора (консультаций, воркшопов, семинаров, лабораторий, тестирований продуктов) и информирование участников, направивших заявку на участие, о таких мероприятиях;
направление информационных и рекламных рассылок о деятельности, проектах и мероприятиях Оператора — исключительно при наличии отдельного согласия Пользователя;
обеспечение функционирования и безопасности Сайта, предотвращение злоупотреблений и спама;
исполнение требований законодательства Российской Федерации, в том числе законодательства о некоммерческих организациях, о бухгалтерском учете и о налогах и сборах;
улучшение Сайта и деятельности Оператора на основе обезличенных данных.
3.3. Правовым основанием обработки ПДн является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПДн, в том числе: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Закон о персональных данных; Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»; Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Устав Оператора; договоры, заключаемые между Оператором и субъектом ПДн; согласие субъекта на обработку ПДн.
4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПДН
4.1. Оператор обрабатывает ПДн следующих категорий субъектов:
Пользователи Сайта, направившие обращение или заявку через формы Сайта либо иным способом;
добровольцы (волонтеры) и кандидаты в добровольцы;
участники мероприятий Оператора;
представители (работники) организаций — партнеров, заказчиков, контрагентов Оператора;
посетители Сайта — в части технических данных, указанных в п. 4.2 Политики.
4.2. Состав обрабатываемых ПДн:
имя (фамилия, имя, отчество или имя (псевдоним) в объеме, указанном субъектом), адрес электронной почты, номер телефона, содержание обращения (сообщения), указанные Пользователем в форме Сайта;
сведения, указанные кандидатом в добровольцы в заявке: город, род занятий, опыт, навыки и интересы, направления, в которых он хотел бы участвовать, ссылки на страницы в социальных сетях и портфолио, иные сведения, добровольно сообщенные субъектом;
сведения о представителе организации: должность, наименование организации, рабочие контакты;
при наличии отдельного согласия на получение рассылок — выбранные темы рассылок и сведения о взаимодействии с рассылками (факты открытия писем и переходов по ссылкам);
при заключении договоров с физическими лицами (в том числе с добровольцами) — данные, необходимые для заключения и исполнения договора в соответствии с законодательством Российской Федерации;
технические данные: IP-адрес, данные файлов cookie и локального хранилища браузера, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц (порядок использования файлов cookie и аналогичных технологий определяется Политикой использования файлов cookie, размещенной по адресу https://ano-ci.ru/cookies).
4.3. Специальные категории ПДн (в том числе сведения о состоянии здоровья, расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях), биометрические ПДн Оператором не запрашиваются и целенаправленно не обрабатываются. Субъект самостоятельно определяет содержание направляемых сообщений и обязуется не включать в них такие данные. Формы Сайта предназначены для лиц, достигших 18 лет. ПДн несовершеннолетних обрабатываются только в случае подачи заявки на их участие в добровольческой деятельности или мероприятиях Оператора законным представителем несовершеннолетнего и с его согласия (ч. 6 ст. 9 Закона о персональных данных).
4.4. Оператор не размещает ПДн Пользователей в открытом доступе без их согласия. Информация о добровольцах и участниках проектов (имя, фотографии, отзывы) может быть опубликована на Сайте и в официальных сообществах Оператора в социальных сетях только с отдельного согласия соответствующего лица.
4.5. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта ПДн или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки ПДн.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДН
5.1. Обработка ПДн осуществляется с использованием средств автоматизации (посредством Сайта, электронной почты, средств хранения и обработки информации Оператора), а также без использования средств автоматизации — в части документов, оформляемых на бумажных носителях.
5.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Сайт и его база данных размещены на серверах хостинг-провайдера на территории Российской Федерации. Трансграничная передача ПДн Оператором не осуществляется.
5.3. Обработка ПДн осуществляется с согласия субъекта ПДн, предоставляемого в порядке ст. 9 Закона о персональных данных путем проставления отметки в соответствующей форме Сайта, а также на иных правовых основаниях, предусмотренных ст. 6 Закона о персональных данных, в том числе в случаях, когда обработка необходима для заключения или исполнения договора, стороной которого либо выгодоприобретателем является субъект ПДн, либо для исполнения возложенных на Оператора законодательством Российской Федерации обязанностей.
5.4. Лица, имеющие доступ к ПДн (работники Оператора, а также лица, привлекаемые по гражданско-правовым договорам), обязаны соблюдать конфиденциальность ПДн и обрабатывать их только в объеме, необходимом для выполнения своих функций. Доступ к ПДн предоставляется только тем лицам, которым он необходим для достижения целей обработки.
5.5. Оператором назначено лицо, ответственное за организацию обработки ПДн (ст. 22.1 Закона о персональных данных), утверждены локальные акты по вопросам обработки и защиты ПДн, и осуществляется внутренний контроль соответствия обработки ПДн требованиям законодательства.
6. ПЕРЕДАЧА ПДН ТРЕТЬИМ ЛИЦАМ
6.1. Оператор вправе поручать обработку ПДн третьим лицам на основании заключаемого с ними договора с соблюдением требований ч. 3 ст. 6 Закона о персональных данных. Категории получателей и цели передачи:
провайдер хостинга и облачной инфраструктуры — размещение Сайта и хранение данных на территории Российской Федерации;
оператор почтового сервиса — прием и хранение электронной корреспонденции Оператора;
сервис почтовых (email) рассылок — направление информационных и рекламных сообщений Пользователям, давшим отдельное согласие на получение рассылок (при подключении такого сервиса);
оператор платежного сервиса — прием пожертвований и оплаты услуг Оператора через Сайт (при подключении такого сервиса); данные банковских карт обрабатываются исключительно платежным сервисом и Оператору не передаются.
6.2. Актуальный перечень получателей предоставляется субъекту ПДн по запросу, направленному на адрес qi.gamecentre@yandex.ru.
6.3. ПДн не передаются третьим лицам в маркетинговых целях, не продаются и не предоставляются иным лицам для осуществления ими собственных рассылок. Передача ПДн возможна по законному требованию уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.
6.4. При вовлечении добровольцев в проекты, реализуемые совместно с партнерами Оператора (образовательными, культурными и иными организациями), контактные данные добровольца могут быть переданы партнеру в объеме, необходимом для участия в конкретном проекте, о чем доброволец уведомляется заранее.
7. СРОКИ ОБРАБОТКИ, ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПДН
7.1. ПДн обрабатываются до достижения целей обработки либо до отзыва согласия субъектом ПДн — в зависимости от того, какое из событий наступит раньше, если больший срок хранения не установлен законодательством Российской Федерации или договором с субъектом ПДн.
7.2. Обращения и заявки, направленные через формы Сайта, и переписка по ним хранятся не более 3 (трех) лет с даты последнего взаимодействия с Пользователем, после чего уничтожаются. Заявки кандидатов в добровольцы, не принятых к участию в проектах, хранятся не более 1 (одного) года с даты получения, если кандидат не выразил желание получать предложения об участии в дальнейшем.
7.3. ПДн, содержащиеся в договорах и первичных учетных документах, хранятся в течение сроков, установленных законодательством о бухгалтерском учете, о налогах и сборах и об архивном деле.
7.4. По достижении целей обработки, при отзыве согласия либо по истечении сроков хранения ПДн уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) дней, за исключением данных, хранение которых обязательно в силу закона. Уничтожение ПДн подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий информационной системы в соответствии с требованиями уполномоченного органа.
8. ПРАВА СУБЪЕКТОВ ПДН
8.1. Субъект ПДн вправе:
получать сведения об обработке своих ПДн Оператором, в том числе подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения о лицах, которым могут быть раскрыты ПДн, обрабатываемые ПДн и источник их получения, сроки обработки и хранения;
требовать уточнения своих ПДн, их блокирования или уничтожения, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку ПДн;
требовать прекращения обработки ПДн, осуществляемой в целях продвижения товаров, работ, услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, а также осуществлять защиту своих прав и законных интересов, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.
8.2. Запросы и обращения направляются на адрес электронной почты qi.gamecentre@yandex.ru с темой «Персональные данные» либо в письменной форме по адресу места нахождения Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта ПДн (адрес электронной почты или иные данные, указанные при обращении к Оператору), и подпись субъекта или его представителя (для письменных запросов). Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с момента получения запроса; указанный срок может быть продлен не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.
8.3. Отзыв согласия осуществляется путем направления заявления на адрес qi.gamecentre@yandex.ru с темой «Отзыв согласия». В случае отзыва согласия Оператор прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях, предусмотренных Законом о персональных данных.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПДН
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
назначение лица, ответственного за организацию обработки ПДн, и издание локальных актов по вопросам обработки и защиты ПДн;
ознакомление лиц, осуществляющих обработку ПДн, с требованиями законодательства и локальными актами Оператора;
разграничение и учет доступа к ПДн, использование парольной защиты и двухфакторной аутентификации в используемых сервисах;
шифрование данных при передаче между браузером Пользователя и Сайтом (протокол HTTPS/TLS);
размещение Сайта и данных на территории Российской Федерации, регулярное резервное копирование и обновление программного обеспечения;
защита форм Сайта от автоматизированной отправки (спама);
внутренний контроль соответствия обработки ПДн требованиям законодательства и оценка вреда, который может быть причинен субъектам ПДн в случае нарушения Закона о персональных данных.
9.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, Оператор уведомляет уполномоченный орган в порядке и сроки, предусмотренные ч. 3.1 ст. 21 Закона о персональных данных.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Оператор вправе вносить изменения в Политику. Новая редакция Политики утверждается приказом Директора Оператора и вступает в силу с момента ее размещения по адресу https://ano-ci.ru/privacy, если иное не предусмотрено новой редакцией.
10.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
10.3. По всем вопросам, связанным с обработкой ПДн, субъект ПДн может обратиться к Оператору:
Автономная некоммерческая организация «Центр исследований нарративных и игровых подходов» (АНО «ЦИ»)
ОГРН 1269600005608, ИНН 6684049429
Адрес: 623119, Свердловская область, г. Первоуральск, ул. Береговая, д. 12А, кв. 89
Адрес электронной почты: qi.gamecentre@yandex.ru
Телефон: +7 977 560-71-31
Сайт: https://ano-ci.ru