Политика в отношении обработки персональных данных

Редакция от 06.11.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Она определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Ассоциация развития финансовой культуры «Финансы Коммуникации Информация» (АРФК «ФКИ», далее — Оператор), выполняющая функции Регионального центра финансовой грамотности Томской области.

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://rcfg.vlfin.ru (далее — Сайт).

1.3. Оператор считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.4. Политика публикуется в свободном доступе на странице https://rcfg.vlfin.ru/p/policy.

2. Сведения об операторе

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.3. Пользователь — любой посетитель Сайта.

3.4. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и которые браузер передаёт Сайту при последующих обращениях.

Иные термины используются в значениях, установленных Законом о персональных данных.

4. Цели обработки, перечень данных, правовые основания, сроки

Цель обработкиПерсональные данныеПравовое основаниеСрок хранения
Рассмотрение обращения, отправленного через форму «Получить поддержку», консультирование и направление ответаимя, фамилия, адрес электронной почты, номер телефона, тема и текст обращения, приложенный файлсогласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных)3 года с момента получения или до отзыва согласия
Регистрация и работа личного кабинета участников программы (экспертов, координаторов, представителей организаций), учёт мероприятий, направление информационных писем участникамимя, адрес электронной почты, номер телефона, организация, должность, регион (муниципальное образование), тип участника, пароль (в зашифрованном виде)согласие субъектадо удаления учётной записи или отзыва согласия
Обеспечение работоспособности и безопасности СайтаIP-адрес, сведения о браузере, дата и время запроса, служебные cookie сессиизаконный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных)3 месяца

4.1. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Пользователю не следует указывать такие сведения в тексте обращения.

4.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки его персональных данных.

5. Файлы cookie

5.1. Сайт использует только служебные файлы cookie, без которых он не может работать:

НазваниеНазначениеСрок хранения
laravel_sessionподдержание сессии Пользователя, работа форм и личного кабинета2 часа
XSRF-TOKENзащита форм от подделки запросов2 часа

5.2. Сайт не использует сервисы веб-аналитики и рекламные счётчики. На странице «Контакты» встроена карта сервиса Яндекс Карты (ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16), который может устанавливать собственные cookie по своим правилам: https://yandex.ru/legal/maps_termsofuse/.

5.3. Пользователь может отключить или удалить cookie в настройках браузера. При отключении служебных cookie отправка форм и вход в личный кабинет работать не будут.

6. Порядок и условия обработки персональных данных

6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них.

6.2. Персональные данные Пользователя обрабатываются только при наличии его согласия, за исключением случаев, предусмотренных законом. Согласие оформляется отдельно от настоящей Политики: Пользователь проставляет отметку в соответствующем поле формы на Сайте. Текст согласия размещён по адресу https://rcfg.vlfin.ru/p/soglasie. Согласие можно отозвать в любой момент (см. раздел 8).

6.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сервер Сайта размещён у хостинг-провайдера Timeweb в Российской Федерации.

6.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.

6.5. Передача третьим лицам. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением:

6.6. Персональные данные не распространяются, то есть не раскрываются неопределённому кругу лиц.

6.7. По достижении целей обработки, по истечении сроков хранения или при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные ст. 21 Закона о персональных данных, если иное не предусмотрено законом.

7. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

8.2. Для реализации своих прав Пользователь направляет запрос на адрес rcfg@vlfin.ru или почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (например, адрес электронной почты, указанный в обращении или при регистрации), и подпись (для письменного запроса).

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.

8.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, если иное не предусмотрено законом.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу https://rcfg.vlfin.ru/p/policy.

9.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу rcfg@vlfin.ru.