Сайт https://h2cup.ru/ Редакция от 5 октября 2026 года
1.Общие положения
1.1.Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://h2cup.ru/ (далее — Сайт), лиц, направляющих обращения, а также заявителей и участников проектов «Карьера H2»: экскурсий, конкурсов, образовательных программ, выездных мероприятий, конференций и иных мероприятий, информация о которых размещена на Сайте (далее — мероприятия). Политика также применяется к обращениям и заявкам, направленным на рабочую электронную почту Оператора. Конкретное мероприятие и необходимые для участия сведения указываются в соответствующей форме.
1.2.Оператор персональных данных — ООО «Центр водородной энергетики», ОГРН 1225000011422, ИНН 5031144435, адрес: 142432, Московская область, г. Черноголовка, пр-кт Академика Семенова, д. 1, стр. 59; электронная почта для обращений по персональным данным: career@h2ru.pro (далее — Оператор).
1.3.Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными применимыми нормативными актами Российской Федерации. Политика опубликована в свободном доступе на Сайте. Персональные данные — сведения, прямо или косвенно относящиеся к определенному или определяемому физическому лицу. Обработка осуществляется на законной и справедливой основе, для конкретных заранее определенных целей, без объединения баз данных с несовместимыми целями.
2.Чьи и какие данные обрабатываются
2.1.Категории субъектов: посетители сайта; лица, направляющие запросы; заявители и участники мероприятий, включая школьников, студентов и иных граждан; родители и другие законные представители несовершеннолетних; контактные лица учебных заведений и организаций, подавших групповые заявки.
2.2.Для обращения обрабатываются имя, указанные заявителем контактные данные и содержание сообщения. Для заявки и участия в мероприятии могут обрабатываться фамилия, имя, отчество (при наличии), возраст или дата рождения, город и регион, место учебы или работы, класс, курс или роль в команде, телефон, электронная почта, выбранное мероприятие, сведения о команде и проекте, содержание заявки, результаты участия и сведения о выданных документах или наградах. Для организации участия ребенка также обрабатываются фамилия, имя, отчество и статус законного представителя, его контакты и необходимые сведения о полномочиях. В каждой форме запрашиваются только сведения, необходимые для ее цели; обязательные поля обозначаются отдельно. Паспортные данные, адрес проживания, сведения о здоровье и иные избыточные сведения не следует направлять через общие формы.
2.3.При посещении Сайта могут обрабатываться IP-адрес, сведения об устройстве, браузере и операционной системе, дата и время запроса, адрес запрашиваемой страницы, технические идентификаторы и данные необходимых файлов cookie. Эти сведения используются для технической работы и безопасности Сайта в соответствии с пунктом 3.3 и разделом 7 настоящей Политики. Данные форм заявок и сведения об участниках не используются для отслеживания их поведения на Сайте.
2.4.Сайт размещен на платформе Тильда (https://tilda.ru/), которая обеспечивает хостинг, прием данных через формы и ведение заявок в Tilda CRM (далее — Платформа; реквизиты обработчика и условия поручения приведены в пункте 5.1). Через общие формы и CRM Платформы Оператор не запрашивает и не принимает для обработки специальные категории персональных данных (в частности, сведения о здоровье) и биометрические персональные данные. Если для конкретного мероприятия необходимы документы участника или сведения о здоровье, условия и правовые основания их получения, круг получателей, защищенный канал передачи и требуемая законом форма согласия определяются отдельно до сбора этих данных. Такие сведения и копии удостоверяющих личность документов не направляются через общие формы Сайта и не размещаются в CRM Платформы.
2.5.Согласие контактного лица группы распространяется только на его собственные данные. Для каждого другого участника до передачи его данных требуется самостоятельное законное основание. Учитель, руководитель команды или сопровождающий не является законным представителем ребенка только в силу должности; полномочия представителя проверяются. Если данные получены не от субъекта, до начала обработки ему или надлежащему представителю предоставляются сведения по части 3 статьи 18 Закона № 152-ФЗ, кроме предусмотренных законом исключений.
2.6.Участники младше 18 лет могут самостоятельно заполнять анкету и вводить сведения в форму заявки. Самостоятельное заполнение анкеты и предоставление юридически действительного согласия на обработку персональных данных являются разными действиями. Если обработка основывается на согласии, для детей до 14 лет его дает законный представитель. Для участников от 14 до 18 лет Оператор предусматривает согласие законного представителя, за исключением участников, приобретших полную дееспособность в соответствии со статьями 21 и 27 Гражданского кодекса Российской Федерации; основания полной дееспособности проверяются Оператором. Обязательное заполнение анкеты родителем или другим представителем не устанавливается.
2.7.Если для обработки данных ребенка требуется согласие законного представителя, представитель подтверждает самостоятельно заполненную ребенком анкету отдельным действием до ее передачи Оператору; лично вводить за ребенка все поля не требуется. Подтверждение должно позволять определить представителя, ребенка и выбранное мероприятие; полномочия представителя проверяются Оператором. При отсутствии самостоятельного законного основания данные ребенка не передаются в формы приема данных, CRM Платформы, рабочую почту и другие системы Оператора до получения согласия представителя. Автоматическая отправка и серверное сохранение черновиков таких анкет до согласия не допускаются. Если форма не позволяет выполнить эти условия, используется отдельная форма подачи заявки законным представителем. Самостоятельная отметка ребенка о том, что родитель согласен, не заменяет согласия самого представителя.
3.Цели и правовые основания
3.1.Обработка обращений и обратная связь: имя, контактные данные и содержание сообщения используются для рассмотрения запроса и ответа заявителю. Основание — согласие (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); при обращении в связи с заключением или исполнением договора может применяться пункт 5 части 1 статьи 6 этого Закона. Если основанием для обработки обращения по электронной почте является согласие, оно предоставляется отдельно от текста обращения способом, позволяющим подтвердить его получение. Сам факт отправки письма не заменяет такого согласия; до его получения допускается только обработка, имеющая самостоятельное законное основание.
3.2.Прием и рассмотрение заявок, уточнение сведений по электронной почте и телефону, организация и проведение выбранного мероприятия, подведение итогов, выдача документов и наград: обрабатываются необходимые данные из пункта 2.2. Основание — отдельное согласие субъекта либо его уполномоченного представителя (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Если обработка необходима для заключения по инициативе субъекта или исполнения договора, стороной либо выгодоприобретателем по которому он является, применяется пункт 5 части 1 статьи 6. Для исполнения конкретных законных обязанностей Оператора применяется пункт 2 части 1 статьи 6.
3.3.Обеспечение работы и безопасности Сайта: IP-адрес, сведения об устройстве и браузере, время и адрес запроса, необходимые технические идентификаторы и журналы событий используются для обслуживания Сайта, выявления ошибок, защиты от автоматизированных запросов и предотвращения злоупотреблений. Категория субъектов — посетители Сайта. Основание — осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ). Обработка автоматизированная; сроки определены пунктом 4.2 и разделом 7. Упрощенная статистика Платформы применяется без статистических cookie; Оператор использует только обезличенные сводные показатели без построения профилей посетителей. Обработка данных для статистических целей допускается при обязательном обезличивании (пункт 9 части 1 статьи 6 Закона № 152-ФЗ).
3.4.Размещение в открытом доступе на Сайте фамилий и имен победителей, призеров и участников, названий команд, позволяющих определить участников, и результатов допускается на основании отдельного согласия на обработку персональных данных, разрешенных для распространения, оформленного по статье 10.1 Закона № 152-ФЗ и требованиям приказа Роскомнадзора от 24.02.2021 № 18, либо при наличии прямо предусмотренного законом основания. Категория субъектов — участники мероприятий. Перечень данных, информационные ресурсы публикации, условия, запреты и срок определяются в таком согласии; обработка осуществляется автоматизированным или смешанным способом. Обычная заявка и правила конкурса сами по себе не разрешают публикацию персональных данных. До оформления необходимого основания результаты публикуются только в форме, не позволяющей определить физическое лицо. Оператор публикует сведения об условиях и запретах в предусмотренный частью 10 статьи 10.1 срок и прекращает распространение в порядке этой статьи; общий срок уничтожения данных не означает разрешения продолжать их публикацию. Обнародование и использование изображения человека оцениваются также с учетом статьи 152.1 Гражданского кодекса Российской Федерации и условий используемой Платформы.
3.5.Направление информационной рассылки о проектах и мероприятиях Оператора: имя (если указано) и адрес электронной почты подписчика используются на основании отдельного добровольного согласия на обработку данных для подписки (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Категория субъектов — лица, отдельно подписавшиеся на рассылку; для ребенка используются собственные контакты подписавшегося законного представителя. Цель — информирование о деятельности Оператора, возможности участия в других его проектах и повторного участия в том же проекте, в том числе в следующем году. Рассылка содержит новости, сроки приема заявок, даты и условия участия, изменения расписания и итоги мероприятий; она не предусматривает рекламных предложений товаров, работ или услуг и рекламы третьих лиц. Обработка автоматизированная или смешанная; срок — не более трех лет с даты согласия либо до его более раннего отзыва. Отказ от подписки и отзыв согласия не влияют на рассмотрение заявки и участие в мероприятии. Сообщения по текущей заявке не означают согласия на информационную рассылку. Подписка не разрешает направление рекламы; изменение содержания рассылки за пределы согласованной цели требует самостоятельного законного основания.
4.Порядок обработки и сроки
4.1.Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации, без них или смешанным способом. Распространение регулируется отдельно пунктом 3.4. Данные получают от самого субъекта, его уполномоченного представителя либо от другого лица при наличии законного основания. Для обращений и заявок категории субъектов определены пунктом 2.1, перечни данных — пунктом 2.2 и соответствующей формой; применяется автоматизированная, неавтоматизированная или смешанная обработка. Обезличивание выполняется способом, исключающим определение субъекта без дополнительной информации; простая замена имени идентификатором сама по себе не означает обезличивания.
4.2.Срок обработки обращения — до направления ответа и выполнения действий, необходимых для разрешения поставленных в нем вопросов. Срок обработки заявки и участия — до завершения выбранного мероприятия, подведения итогов и исполнения предусмотренных его условиями обязательств перед участником, включая выдачу документов или наград. Даты окончания этих действий либо определенные условия их завершения указываются в условиях мероприятия до подачи заявки. После достижения соответствующей цели данные уничтожаются в порядке пункта 4.4. Контактные данные для информационной рассылки и новых приглашений обрабатываются не более трех лет с даты соответствующего согласия либо до его более раннего отзыва; согласие на заявку не продлевается автоматически для участия в следующем году. Технические журналы, находящиеся под управлением Оператора, хранятся не более 90 календарных дней с даты записи; более короткий срок применяется, если цель достигнута раньше. Сроки инфраструктурных журналов Платформы устанавливаются договором поручения в пределах необходимой технической цели; Оператор проверяет их и прекращение хранения у обработчика при достижении цели. Сроки локальных технических cookie раскрываются в разделе 7. Документы, для которых законодательство устанавливает самостоятельный срок хранения, сохраняются в течение этого срока на соответствующем правовом основании; конкретные категории документов и применимые сроки определяются во внутренних актах Оператора. Само по себе возможное возникновение претензий не является основанием для бессрочного хранения всех заявок.
4.3.При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами Российской Федерации не допускаются, кроме прямо предусмотренных частью 5 статьи 18 Закона № 152-ФЗ случаев. Оператор организует сбор с использованием баз данных на территории Российской Федерации.
4.4.При достижении цели обработка прекращается, а данные уничтожаются не позднее 30 календарных дней с даты достижения цели, если применимое законное основание не допускает дальнейшее хранение. При отзыве согласия обработка на его основании прекращается; если сохранение данных более не требуется для законной цели, они уничтожаются не позднее 30 календарных дней с даты поступления отзыва, с учетом исключений частей 4 и 5 статьи 21 Закона № 152-ФЗ. Дальнейшая обработка допускается только в необходимом объеме на самостоятельном законном основании. По требованию о прекращении обработки применяется срок не более 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней при мотивированном уведомлении и с учетом законных исключений. Если уничтожение в установленный срок объективно невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если федеральным законом не установлен иной срок. Уничтожение охватывает формы приема данных, CRM Платформы, рабочую почту, выгрузки, бумажные экземпляры и иные рабочие копии; удаление записи только из формы недостаточно. Уничтожение электронных данных производится способом, исключающим их восстановление, бумажных носителей — способом, исключающим прочтение. Обработчикам направляются обязательные указания о прекращении обработки и уничтожении; резервные копии до уничтожения блокируются от обычного использования, а при восстановлении исключается возврат удаленных данных в активную обработку. Уничтожение подтверждается в соответствии с приказом Роскомнадзора от 28.10.2022 № 179: актом, а при автоматизированной обработке также выгрузкой из журнала регистрации событий; подтверждающие документы хранятся три года.
5.Предоставление данных другим лицам и защита
5.1.Доступ к данным предоставляется уполномоченным работникам в пределах их обязанностей. Обработчик Платформы по поручению Оператора — АО «Тильда Паблишинг», ОГРН 1247700830354, ИНН 9707041449; почтовый адрес: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44. Данные передаются в пределах состава соответствующей формы для приема, записи, хранения, уточнения, извлечения и предоставления доступа уполномоченным работникам Оператора, а также удаления и уничтожения. Основание взаимодействия с Платформой — договор и поручение на обработку: https://tilda.ru/ru/terms/ и https://tilda.ru/ru/dpa/. Сведения об обработке Платформой: https://tilda.ru/ru/privacy/. Российская инфраструктура хранения Платформы включает АО «Селектел» и ООО «Яндекс.Облако» в соответствии с условиями поручения; эти организации обеспечивают размещение данных на серверах и не получают разрешения использовать заявки для собственных рекламных целей. Заявки и обращения также могут поступать на рабочую электронную почту. При использовании внешнего поставщика почты его наименование, адрес, функция и состав передаваемых данных сообщаются субъекту до предоставления согласия; если действующее согласие или иное основание не охватывает поручение, оформляется необходимое основание до передачи. Подключение иных CRM, облачных хранилищ и сервисов рассылки не разрешается одним только фактом использования Платформы. Поручения должны отвечать части 3 статьи 6 Закона № 152-ФЗ и определять данные, операции, цели, конфиденциальность, безопасность, локализацию, подтверждение соблюдения требований и уведомление Оператора об инцидентах. Привлечение обработчика не освобождает Оператора от ответственности перед субъектом. Сведения о лицах, которым поручена обработка, предоставляются также по запросу субъекта в установленном законом порядке.
5.2.Организаторам, экспертам и партнерам конкретного мероприятия данные предоставляются только в необходимом объеме и при наличии самостоятельного законного основания. Если основанием является согласие, до передачи субъекту сообщаются получатель, цель, состав данных и условия передачи. Настоящая Политика и обычное согласие на заявку не разрешают передачу любым партнерам для любых целей. Если сторонняя организация самостоятельно собирает данные через свою форму, применяются сообщенные ею условия обработки. Данные могут предоставляться государственным органам при наличии предусмотренного законом основания.
5.3.Оператор обеспечивает конфиденциальность данных и принимает необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: назначает ответственного за организацию обработки, утверждает внутренние документы, оценивает возможный вред субъектам, ограничивает доступ, обеспечивает учет и контроль операций, защиту информационных систем, внутренний контроль и ознакомление работников с требованиями. До начала обработки Оператор выполняет обязанность по уведомлению Роскомнадзора в соответствии со статьей 22 и поддерживает актуальность сведений уведомления. При установлении факта неправомерной или случайной передачи, распространения или доступа к данным, повлекшего нарушение прав субъектов, Роскомнадзор уведомляется в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов; выполняются иные обязанности части 3.1 статьи 21 Закона № 152-ФЗ.
5.4.Оператор не осуществляет трансграничную передачу персональных данных. При изменении условий – трансграничная передача регулируется отдельно от требований к локализации, она допускается только при соблюдении статьи 12 Закона № 152-ФЗ, в том числе после выполнения обязанности по предварительному уведомлению Роскомнадзора и проверки условий передачи, с учетом установленных ограничений и запретов. Подключение иностранного сервиса само по себе не создает законного основания для передачи данных. Оператор не подключает получателей за пределами Российской Федерации и не предоставляет иностранным получателям доступ к заявкам без предварительной проверки оснований и выполнения необходимых процедур. Смена страны профиля Платформы, передача проекта или предоставление доступа пользователю с иностранным профилем предварительно оцениваются как возможная трансграничная передача.
6.Права субъекта и порядок обращений
6.1.Субъект или его представитель вправе получить сведения об обработке, ее целях и правовых основаниях, составе данных, источниках, сроках, получателях и обработчиках; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных для заявленной цели данных; отозвать согласие; потребовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или суд. Предоставляемый ответ не должен раскрывать данные других лиц без законного основания.
6.2.Обращение направляется на career@h2ru.pro либо по почтовому адресу из пункта 1.2. В нем рекомендуется указать имя, контакт для ответа, соответствующее мероприятие или обращение и суть требования. Если для исполнения требуется установить личность либо полномочия представителя, Оператор запрашивает необходимые сведения в предусмотренном законом объеме. Формальный запрос о доступе к данным по части 3 статьи 14 Закона № 152-ФЗ должен содержать предусмотренные этой нормой сведения об основном документе, удостоверяющем личность, подтверждение отношений с Оператором либо факта обработки и подпись субъекта или представителя; электронный документ подписывается электронной подписью в соответствии с законом. Копию паспорта не следует прикладывать к обычному письму без обоснованного запроса Оператора.
6.3.Сведения об обработке и возможность бесплатного ознакомления с данными предоставляются при обращении либо в течение 10 рабочих дней с даты получения запроса; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Отказ в предоставлении сведений оформляется мотивированным письменным ответом с указанием законного основания в установленный статьей 20 срок. Подтвержденные неточности исправляются в течение 7 рабочих дней со дня представления необходимых сведений. Если представлены сведения, подтверждающие незаконное получение данных либо отсутствие необходимости в них для заявленной цели, данные уничтожаются в течение 7 рабочих дней со дня представления этих сведений. При выявлении неправомерной обработки в связи с обращением или запросом данные блокируются с момента обращения или получения запроса на период проверки; при выявлении неточности применяется блокирование, если оно не нарушает права и законные интересы субъекта или третьих лиц. Неправомерная обработка прекращается в течение 3 рабочих дней с даты выявления; если обеспечить ее правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с этой даты. Оператор уведомляет субъекта об исправлениях, принятых мерах и уничтожении и принимает разумные меры для уведомления третьих лиц, которым данные были переданы; Роскомнадзор уведомляется в предусмотренных законом случаях. Остальные требования исполняются в сроки и порядке статей 20 и 21 Закона № 152-ФЗ. Информационная рассылка прекращается немедленно после получения отказа; данные подписки уничтожаются в порядке пункта 4.4, если нет самостоятельного основания для их сохранения.
7.Технические файлы cookie
7.1.Cookie — небольшие файлы, сохраняемые браузером; аналогичные технические записи могут храниться в localStorage и sessionStorage. На Сайте используются только технические средства, необходимые для работы страниц и форм, сохранения технических настроек и защиты от злоупотреблений. Расширенная статистика Платформы со статистическими cookie, рекламные пиксели и сторонние счетчики посещаемости не используются. Упрощенные сводные показатели Платформы обрабатываются на условиях пункта 3.3 без статистических cookie и используются Оператором в обезличенном виде.
7.2.Технические данные обрабатываются в минимальном необходимом объеме для работы и безопасности Сайта на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав и свобод посетителя. Они не используются для рекламы, поведенческого профилирования или рассылки. Посещение Сайта не означает согласия на обработку сведений из заявки, подписку или публикацию персональных данных; соответствующие согласия предоставляются отдельно.
7.3.Посетитель может ограничить сохранение cookie и удалить локальные данные через настройки браузера. Отключение необходимых технических cookie может повлиять на работу отдельных функций и форм. Если отправка формы недоступна, обратиться к Оператору можно по адресу career@h2ru.pro с соблюдением порядка, указанного в пункте 3.1. Удаление локальных cookie само по себе не уничтожает данные заявки, уже поступившие в CRM Платформы или рабочую почту; для этого применяется порядок обращений из раздела 6.
7.4.Если на Сайте размещено техническое уведомление о cookie, оно носит информационный характер и не подменяет согласие на обработку данных заявки или подписки. Текст уведомления: «Сайт использует технические cookie для работы страниц и форм и защиты от злоупотреблений. Управлять cookie можно в настройках браузера. Подробнее — в Политике обработки персональных данных». Кнопка закрытия может называться «Понятно»; нажатие не оформляется как согласие на дополнительные цели обработки.
7.5.При работе систем защиты Платформы могут применяться технические cookie __ddgN (N — номер), _ddgid и __ddgmark. Они используются для защиты от DDoS-атак и автоматизированных запросов; фактический состав зависит от работы защитной инфраструктуры. Сессионные технические записи удаляются по окончании сессии; иные необходимые записи сохраняются на срок, заданный соответствующим техническим механизмом, и не продлеваются Оператором для отслеживания посетителя. До использования соответствующих механизмов Оператор обеспечивает доступ на Сайте к актуальным сведениям о фактически устанавливаемых технических cookie: наименовании, назначении, поставщике и сроке действия. Данные localStorage и sessionStorage ограничиваются необходимыми техническими функциями. Срок хранения серверных журналов определяется пунктом 4.2 и не приравнивается к сроку действия cookie. Документация Платформы: https://tilda.ru/ru/cookie-policy/ и https://tilda.ru/ru/dpa/. Подключение необязательных технологий, предполагающих обработку персональных данных для новых целей, требует предварительного изменения документов и получения необходимого правового основания.
8.Изменение Политики
8.1.Оператор обновляет Политику при изменении Сайта, процессов обработки или законодательства. Новая редакция вступает в силу после публикации на Сайте, если в ней не указан иной срок. Изменение Политики само по себе не расширяет ранее выданные согласия: новые цели либо состав данных, не охваченные существующим основанием, требуют самостоятельного основания и, когда необходимо, нового согласия. На Сайте Политика и тексты согласий размещаются отдельно, с самостоятельными ссылками. Согласие оформляется отдельно от правил мероприятия и других подтверждаемых документов. Каждая цель подтверждается отдельным действием без заранее проставленных отметок. Оператор сохраняет доказательства получения каждого согласия: дату и время, версию текста, конкретную форму или мероприятие, подтвержденную цель и сведения, позволяющие соотнести подтверждение с субъектом или представителем. Для подтверждения представителем сохраняются также результаты проверки его полномочий. Изменение технических настроек Сайта и состава обработчиков предварительно проверяется на соответствие настоящей Политике.