Дата утверждения: «26» марта 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Ассоциацией этнокультурных центров и организаций по сохранению наследия «ЭХО» (далее — Ассоциация, Оператор) в целях защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.3. Оператором персональных данных является:

Ассоциация этнокультурных центров и организаций по сохранению наследия «ЭХО»
Юридический адрес: 185035, Республика Карелия, г. Петрозаводск, пл. Ленина, д. 2
ОГРН: 1141000001009
ИНН: 1001992649
КПП: 100101001
ОКПО: 24804341

Директор: Пырякова Марина Владимировна, действующая на основании Устава.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях:

• сайта https://etnoecho.ru/ и его разделов, включая https://etnoecho.ru/ru/;
• официальных сообществ Оператора в социальной сети ВКонтакте, включая:
  • https://vk.com/echo_association
  • https://vk.com/craftid
• при записи на мероприятия, мастер-классы, встречи, лекции, выставки, фестивали и иные проекты;
• при обращении по телефону, электронной почте, через сайт, формы связи, сообщения сообщества и иные каналы коммуникации.

1.5. Настоящая Политика подлежит опубликованию и размещается в свободном доступе в сети Интернет.

2. Основные понятия

Для целей настоящей Политики используются следующие понятия:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта.

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

3.1. Обеспечение работы сайта

• обеспечение корректной работы сайта;
• обеспечение безопасности сайта;
• анализ посещаемости;
• улучшение структуры, содержания и функциональности сайта.

3.2. Обработка обращений и коммуникация

• обработка входящих обращений, сообщений, заявок и запросов;
• предоставление обратной связи;
• взаимодействие с пользователями, участниками мероприятий, партнёрами и иными лицами.

3.3. Организация и проведение мероприятий

• регистрация и запись на мастер-классы, встречи, лекции, экскурсии, выставки, фестивали и иные мероприятия;
• связь с участниками;
• организационное сопровождение мероприятий;
• формирование списков участников.

3.4. Информационная деятельность Ассоциации

• информирование о деятельности Ассоциации;
• публикация новостей, анонсов, программ, материалов и отчётов;
• продвижение культурных, просветительских и общественно значимых проектов.

3.5. Исполнение требований законодательства Российской Федерации

• исполнение обязанностей, установленных законодательством Российской Федерации;
• защита прав и законных интересов Оператора.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователей сайта;
• посетителей и подписчиков официальных сообществ Ассоциации;
• лиц, направивших обращения;
• участников мероприятий, мастер-классов, программ и проектов;
• представителей партнёрских организаций;
• мастеров, ремесленников, спикеров, кураторов, экспертов, волонтёров;
• иных лиц, взаимодействующих с Ассоциацией в рамках её уставной деятельности.

5. Перечень обрабатываемых персональных данных

5.1. При обращении в Ассоциацию

Оператор может обрабатывать:

• фамилию, имя, отчество (при наличии);
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• иные сведения, добровольно предоставленные субъектом персональных данных.

5.2. При записи на мероприятия / мастер-классы / проекты

Оператор может обрабатывать:

• фамилию, имя;
• номер телефона;
• адрес электронной почты (если указывается);
• сведения, необходимые для организации участия;
• иные данные, добровольно предоставленные пользователем.

5.3. При использовании сайта

Оператор может обрабатывать:

• IP-адрес;
• cookie-файлы;
• сведения о браузере, устройстве, операционной системе;
• дату и время посещения;
• адреса посещённых страниц;
• источник перехода на сайт;
• действия пользователя на сайте;
• иные технические и аналитические сведения.

5.4. В сообществах и социальных сетях

Оператор может обрабатывать:

• имя / псевдоним профиля;
• сведения, содержащиеся в сообщении пользователя;
• контактные данные, если они добровольно предоставлены;
• иные данные, направленные пользователем по собственной инициативе.

Оператор не осуществляет обработку персональных данных, не относящихся к заявленным целям обработки.

6. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для осуществления уставной деятельности Ассоциации;
• необходимость обработки для организации участия субъекта в мероприятиях и проектах;
• необходимость исполнения договора или совершения действий по инициативе субъекта;
• необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

7.2. Оператор вправе совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Обработка персональных данных осуществляется с соблюдением принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• недопущения избыточности персональных данных;
• обеспечения точности, достаточности и актуальности данных;
• хранения данных не дольше, чем этого требуют цели обработки.

8. Обработка персональных данных на сайте. Cookie и аналитика

8.1. На сайте Оператора используются файлы cookie и аналогичные технологии.

8.2. Cookie используются в целях:

• корректной работы сайта;
• сохранения пользовательских настроек;
• анализа посещаемости и пользовательской активности;
• улучшения качества сайта и удобства его использования.

8.3. На сайте может использоваться сервис веб-аналитики Яндекс Метрика и иные аналогичные сервисы.

8.4. С использованием указанных сервисов могут собираться:

• IP-адрес;
• cookie-идентификаторы;
• сведения о действиях пользователя на сайте;
• параметры устройства и браузера;
• данные о посещённых страницах и времени посещения;
• иные технические данные.

8.5. Пользователь может изменить настройки использования cookie в своём браузере, включая блокировку или удаление cookie. При этом часть функций сайта может работать некорректно.

8.6. Продолжение использования сайта после отображения уведомления о cookie, а также совершение действий, предусмотренных интерфейсом сайта, означает согласие пользователя на использование cookie и обработку соответствующих данных в соответствии с настоящей Политикой.

9. Источники получения персональных данных

Оператор получает персональные данные:

• непосредственно от субъекта персональных данных;
• через формы сайта;
• по электронной почте;
• по телефону;
• через сообщения сообществ в социальных сетях;
• через регистрацию на мероприятия;
• автоматически при использовании сайта.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе передавать персональные данные третьим лицам только в случаях:

• если такая передача необходима для достижения целей обработки;
• если субъект дал согласие;
• если такая обязанность предусмотрена законодательством Российской Федерации.

10.2. Персональные данные могут передаваться:

• сотрудникам и уполномоченным представителям Ассоциации;
• организаторам, кураторам, мастерам, спикерам, ведущим мероприятий — только в объёме, необходимом для организации участия;
• подрядчикам, обеспечивающим работу сайта, хостинга, электронной почты, аналитики и иных технических сервисов;
• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

10.3. Оператор не осуществляет распространение персональных данных без законного основания.

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это объективно необходимо для функционирования отдельных технических сервисов либо прямо допускается законодательством Российской Федерации.

11.2. При необходимости такой передачи Оператор действует в соответствии с законодательством Российской Федерации.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

12.2. Персональные данные подлежат удалению или уничтожению:

• по достижении целей обработки;
• при утрате необходимости в достижении целей обработки;
• при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания;
• в иных случаях, предусмотренных законодательством.

12.3. Ориентировочные сроки хранения:

• обращения пользователей — до 3 лет после завершения переписки;
• заявки на мероприятия — до 1 года после проведения мероприятия;
• аналитические и технические данные сайта — в пределах сроков, предусмотренных используемыми сервисами и внутренними целями обработки.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

14. Порядок обращения субъекта персональных данных

14.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору:

Почтовый адрес: 185035, Республика Карелия, г. Петрозаводск, пл. Ленина, д. 2

Электронная почта для обращений: etnoecho@etnoecho.ru

14.2. В обращении рекомендуется указать:

• ФИО;
• контактные данные;
• описание сути запроса;
• сведения, позволяющие идентифицировать заявителя.

15. Меры по обеспечению безопасности персональных данных

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным;
• назначение ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов;
• использование паролей, антивирусной защиты, резервного копирования;
• контроль соблюдения требований законодательства;
• предотвращение несанкционированного доступа к данным.

15.2. Оператор обеспечивает защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

16. Использование социальных сетей

16.1. Оператор осуществляет информационную и организационную деятельность через официальные сообщества, включая:

• https://vk.com/echo_association
• https://vk.com/craftid

16.2. Направляя сообщение, заявку, комментарий или иные сведения через социальные сети, пользователь соглашается на обработку переданных им персональных данных в объёме, необходимом для ответа, связи или организации участия в мероприятии.

16.3. Настоящая Политика распространяется на те персональные данные, которые Оператор получает и далее обрабатывает в связи с таким взаимодействием.

17. Заключительные положения

17.1. Настоящая Политика действует бессрочно до замены новой редакцией.

17.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

17.3. Актуальная редакция Политики размещается в свободном доступе на сайте: https://etnoecho.ru/