Версия 1.0 от 23 февраля 2026 г.
Оператор персональных данных: ООО НПО «Метарекс»
ОГРН: 1082643000330, ИНН/КПП: 2608011560/260801001
Адрес: 356630, Ставропольский край, г. Ипатово, ул. Гагарина, 47/1
Email для обращений по вопросам персональных данных: contact@eventzilla.ru
---
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ... участников мероприятия, указанного в карточке мероприятия на платформе Eventzilla (далее — Мероприятие), проводимого с использованием цифровой инфраструктуры Eventzilla, навигационного модуля Orion и технологической среды выполнения работ (далее совместно — Инфраструктура).
1.2. Политика разработана во исполнение требований законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных применимых нормативных правовых актов РФ.
1.3. Настоящая Политика применяется к обработке персональных данных в целях проведения Мероприятия. Обработка персональных данных в рамках функционирования Инфраструктуры (аккаунт, безопасность, логи, сервисные уведомления и др.) регулируется отдельными документами Инфраструктуры (Terms/Privacy платформы), которые принимаются пользователем при регистрации и использовании сервиса.
---
2.1. ООО НПО «Метарекс» является оператором персональных данных и несёт ответственность за обработку персональных данных участников Мероприятия.
2.2. В рамках экосистемы ООО НПО «Метарекс» может действовать одновременно в двух функциональных ролях:
* как оператор Инфраструктуры (Eventzilla/Orion): обеспечивает работу аккаунтов, интерфейсов, журналов событий, сервисных уведомлений, безопасности и технической поддержки;
* как организатор Мероприятия: обеспечивает приём работ, проверку, судейство, фиксацию результатов, выдачу статусов/достижений и публичное освещение результатов в пределах условий участия.
2.3. Разделение на роли является внутренним функциональным разделением и не означает наличие разных юридических лиц. Оператором персональных данных во всех случаях остаётся ООО НПО «Метарекс».
---
Оператор обрабатывает персональные данные следующих категорий:
* участники Мероприятия (подтвердившие участие и/или представившие работу);
* участники, допущенные ко 2 раунду (если применимо);
* участники, чьи результаты/работы включены в публичное освещение (витрина, публикации, кейсы);
* судьи/эксперты (в части их данных, необходимых для работы в Инфраструктуре — при наличии соответствующего функционала).
---
Персональные данные обрабатываются в целях:
4.1. Организация участия: допуск к Мероприятию и раундам, идентификация участника в рамках Мероприятия, управление статусами участия.
4.2. Проверка и судейство: приём, хранение, проверка работ, назначение экспертов, формирование оценок/комментариев, предоставление обратной связи.
4.3. Коммуникации: направления уведомлений и сообщений, связанных с ходом Мероприятия (сроки, уточнения, результаты, организационные изменения).
4.4. Фиксация результатов и архив: фиксация статусов прохождения, достижений/бейджей, ведение истории участия, рассмотрение обращений и претензий.
4.4.1. Подтверждение профессиональных достижений и формирование статуса участника в экосистеме Eventzilla / Orion (включая выдачу достижений, свидетельств и допусков к следующим этапам или программам).
4.5. Публичное освещение результатов (в пределах условий участия): публикация имени/псевдонима, описания/демо результата, статуса прохождения, включение в витрину лучших работ, публикации кейсов и обзоров.
4.6. Оформление свидетельства о достижении (по запросу участника): генерация и выдача участнику подтверждения достижения/прохождения Мероприятия (не является документом об образовании или образовательным сертификатом). Для этого может потребоваться указание реального имени и фамилии — по инициативе участника.
4.7. Безопасность и защита прав: предотвращение злоупотреблений, обеспечение безопасности Инфраструктуры, расследование инцидентов, защита прав и законных интересов оператора и участников.
4.8. Развитие продукта: анализ типовых ошибок, улучшение UX, документации и стабильности Инфраструктуры на основе агрегированных наблюдений (включая обратную связь экспертов) без копирования/переноса исходного кода участника “как есть” в продукт без отдельного договора.
---
Оператор обрабатывает персональные данные на основании:
* согласия субъекта персональных данных, выраженного в электронной форме (чекбоксы/действия в интерфейсе);
* заключения и исполнения договора (публичной оферты участия в Мероприятии и применимых условий Инфраструктуры);
* исполнения обязанностей, предусмотренных законодательством РФ;
* защиты прав и законных интересов оператора и участников (безопасность, антифрод, споры).
Факт выражения согласия/акцепта фиксируется техническими средствами Инфраструктуры (дата/время, идентификатор пользователя, версия документов и иные технические параметры).
---
Данные могут быть получены:
* из данных аккаунта пользователя в Инфраструктуре (Eventzilla/Orion);
* из форм и материалов Мероприятия (заявка, работа, описание, демо, контакты для проверки);
* из сообщений/обращений пользователя в поддержку и коммуникационных каналов, выбранных пользователем;
* из данных, предоставленных пользователем добровольно при генерации свидетельства о достижении.
---
В зависимости от настроек и действий пользователя могут обрабатываться:
7.1. Идентификационные данные
* псевдоним/никнейм/позывной;
* имя и фамилия — если предоставлены пользователем (в т.ч. для свидетельства о достижении);
* страна/регион — если предоставлены.
7.2. Контактные данные
* email;
* телефон — если предоставлен;
* идентификаторы каналов связи/мессенджеров — если пользователь подключает соответствующий канал.
7.3. Данные участия и результатов
* факт участия, раунд/поток, статусы;
* достижения/бейджи;
* оценки/комментарии экспертов;
* обращения/переписка по вопросам участия.
7.4. Материалы работы
* файлы, ссылки, репозитории, демо, описания, документация;
* метаданные сдачи (дата/время, формат, состав материалов).
7.5. Технические данные и журналы событий
* технические идентификаторы (cookies/токены сессий), IP-адреса, сведения об устройстве/браузере — в объёме, необходимом для безопасности и работоспособности Инфраструктуры.
---
8.1. Мероприятие является публичной профессиональной средой и может предусматривать публичное освещение результатов в пределах условий участия.
8.2. В публичных материалах могут размещаться:
* псевдоним/имя участника (в зависимости от настроек профиля и правил Мероприятия);
* описание решения/работы;
* демо результата (видео/скриншоты/описание поведения);
* статус прохождения/достижения;
* включение в витрину и публикации/кейсы.
8.3. По умолчанию не подлежат публичному раскрытию:
* секреты и чувствительные данные (ключи, токены, пароли, приватные URL, персональные данные третьих лиц);
* полный репозиторий/исходники работы “как есть”;
* воспроизводимые коммерческие ноу-хау/уникальные алгоритмы и конфигурации в объёме, позволяющем воспроизвести продукт участника — без отдельного согласия, если такое требуется правилами Мероприятия.
8.4. Секреты, токены и чувствительные данные в работах (особенности Metabot Runtime)
В ряде случаев проверка работоспособности решения в среде выполнения (Metabot Runtime) может требовать использования ключей, токенов доступа и иных технических параметров, без которых решение не функционирует.
Участник обязуется:
* не включать в материалы работы секреты и токены, относящиеся к сторонним сервисам третьих лиц, если у него нет прав на их использование;
* не включать персональные данные третьих лиц (клиентов, сотрудников, пользователей) без законных оснований;
* по возможности использовать тестовые/ограниченные ключи и токены (с минимальными правами, сроком действия и доступом), если такая замена возможна без потери проверяемости результата.
Оператор, в свою очередь:
* обеспечивает ограниченный доступ к таким данным по принципу необходимости (только уполномоченные лица: Организатор/Судьи/эксперты);
* не публикует секреты/токены/приватные параметры и принимает разумные меры для предотвращения их раскрытия в публичных материалах;
* при обнаружении в публичных материалах секретов/токенов принимает меры по их сокрытию/удалению в разумных пределах.
---
9.1. Оператор вправе предоставлять доступ к данным:
* судьям/экспертам — в объёме, необходимом для проверки и оценки работ; доступ предоставляется по принципу необходимости и может быть ограничен;
* подрядчикам/исполнителям (хостинг, техническая поддержка, рассылки/уведомления, эксплуатация и развитие Инфраструктуры) — при наличии договорных обязательств о конфиденциальности и обработке персональных данных;
* государственным органам — в случаях и порядке, предусмотренных законодательством РФ.
9.2. Судьи/эксперты и подрядчики получают доступ только в объёме, необходимом для выполнения задач, и не вправе использовать данные для собственных целей.
---
10.1. Инфраструктура Мероприятия (серверные компоненты и основной контур обработки) размещена на территории Российской Федерации.
10.2. При этом пользователь может добровольно подключать внешние каналы связи и публикации (например, мессенджеры, социальные сети, видеохостинги, репозиторные площадки и иные цифровые платформы), которые могут находиться под управлением третьих лиц в иностранных юрисдикциях.
10.3. В случае использования таких внешних каналов и платформ возможна трансграничная передача данных (например, идентификаторы аккаунта в мессенджере, публичный профиль, публикации, комментарии, просмотры и иные данные, формируемые по правилам стороннего сервиса).
10.4. Пользователь понимает и принимает, что:
* внешние сервисы действуют по собственным правилам/политикам;
* оператор не контролирует обработку данных такими сервисами вне рамок своих технических интеграций;
* подключение внешнего канала является добровольным выбором пользователя как канала связи/публикации.
---
11.1. Персональные данные обрабатываются в течение срока проведения Мероприятия и после его завершения — в пределах сроков, необходимых для фиксации результатов, рассмотрения обращений и обеспечения безопасности.
11.2. Базовый срок хранения данных Мероприятия (материалы участия, статусы, результаты, коммуникации по Мероприятию) составляет до 5 (пяти) лет после завершения сезона/потока, если более длительное хранение не требуется законодательством РФ.
11.3. По истечении сроков данные подлежат удалению или обезличиванию, если иное не требуется для соблюдения закона или защиты прав.
11.4. Публичные страницы результатов/витрина и связанные публикации могут храниться дольше в пределах, допускаемых законом и правилами Мероприятия. При отзыве согласия на промо-использование применяется порядок прекращения нового использования и разумного удаления из актуальных промо-материалов в пределах технической возможности (см. условия участия).
---
12.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая разграничение доступа, журналирование действий, резервное копирование, контроль доступа, меры предотвращения несанкционированного доступа и иные меры в соответствии со статьёй 19 Закона № 152-ФЗ.
12.2. Конкретные внутренние регламенты и детали технических мер могут не раскрываться публично по соображениям безопасности.
---
13.1. Субъект персональных данных вправе:
* получать информацию об обработке;
* требовать уточнения/блокирования/уничтожения данных при наличии оснований;
* отзывать согласие на обработку;
* обжаловать действия оператора в уполномоченный орган или суд.
13.2. Обращения направляются на email: contact@eventzilla.ru. Срок ответа — в пределах сроков, установленных законодательством РФ.
13.3. Отзыв согласия может повлечь невозможность дальнейшего участия в Мероприятии, если обработка данных необходима для проверки, коммуникации и фиксации результатов. При этом архив результатов может сохраняться в допустимых законом пределах.
---
14.1. Политика вступает в силу с даты публикации и действует до замены новой редакцией.
14.2. Оператор вправе вносить изменения в Политику; актуальная версия публикуется на странице Мероприятия и/или на сайте.
