Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://dom-molodezhi-3009.ru и его поддоменов, а также пользователях мобильного и веб-приложения «Дом Молодёжи» (далее совместно — Платформа).

2. Оператор персональных данных

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — АНО «Дом молодежи», организующая обработку персональных данных и определяющая её цели и состав.
• Пользователь — субъект персональных данных, посетитель или пользователь Платформы.
• Cookie — небольшой фрагмент данных, сохраняемый на устройстве Пользователя для обеспечения работы и аналитики Платформы.

4. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• соответствия содержания и объёма обрабатываемых данных заявленным целям (недопущение избыточности);
• точности, достаточности и актуальности данных;
• хранения данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

5. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные посетителей и зарегистрированных пользователей Платформы. При регистрации и использовании Платформы могут обрабатываться:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер мобильного телефона;
• дата рождения (при указании Пользователем);
• фото- и/или видеоизображение (аватар, материалы, загруженные Пользователем);
• пароль (хранится исключительно в виде необратимого криптографического хеша и не доступен Оператору в открытом виде);
• идентификаторы устройств для доставки push-уведомлений (токены);
• сведения об активности на Платформе: регистрации и посещения мероприятий, участие в опросах и квизах, начисленные баллы;
• технические данные: IP-адрес, тип и версия устройства/браузера, файлы cookie и иные идентификаторы, статистика посещений (страницы, время, действия), сведения об ошибках.

Оператор не обрабатывает специальные категории персональных данных (раса, политические, религиозные взгляды, состояние здоровья и т. п.) и биометрические персональные данные.

6. Цели обработки персональных данных

• регистрация и ведение личного кабинета Пользователя;
• предоставление функциональных возможностей Платформы;
• запись на мероприятия, подтверждение участия, учёт посещаемости;
• направление уведомлений (в том числе push-, e-mail- и иных уведомлений), связанных с работой Платформы и мероприятиями;
• информационная и консультационная поддержка Пользователей;
• улучшение качества работы Платформы, аналитика и формирование обезличенной статистики;
• исполнение требований законодательства Российской Федерации.

7. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона);
• необходимости исполнения Пользовательского соглашения и договоров, стороной которых является субъект (п. 5 ч. 1 ст. 6 Закона);
• осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона);
• Устава Оператора и иных нормативных правовых актов в сфере деятельности Оператора.

Согласие на обработку персональных данных предоставляется Пользователем при регистрации на Платформе путём проставления отметки в соответствующем поле, а также при заполнении любых форм на Платформе.

8. Порядок и условия обработки. Сроки хранения

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Сбор персональных данных граждан Российской Федерации, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не дольше, чем сохраняется учётная запись Пользователя, либо до момента отзыва согласия или поступления требования об удалении, если иной срок хранения не предусмотрен законодательством. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

9. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, прямо предусмотренных настоящей Политикой или законодательством. Для обеспечения работы Платформы Оператор может поручать обработку отдельным лицам (обработчикам) на основании договоров, обязывающих их соблюдать конфиденциальность и требования Закона, в частности:

• поставщикам инфраструктуры и хостинга (серверы расположены на территории Российской Федерации);
• сервису доставки push-уведомлений Google Firebase Cloud Messaging — при этом для доставки уведомлений может осуществляться трансграничная передача технических идентификаторов устройства; передача такого уведомления не содержит избыточных персональных данных;
• платформе мессенджера MAX — при использовании Пользователем входа через MAX.

Передача персональных данных государственным органам осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.

10. Файлы cookie и технические данные

Платформа использует файлы cookie и аналогичные технологии для обеспечения работы личного кабинета (хранение сессии/токена авторизации), запоминания настроек, измерения аудитории и анализа предпочтений Пользователей. Пользователь может ограничить или запретить использование cookie в настройках своего браузера; при этом часть функций Платформы может стать недоступной.

11. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке своих персональных данных, в том числе о целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• требовать удаления своей учётной записи и связанных с ней данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав, а также для отзыва согласия Пользователь направляет запрос на электронную почту donmol3009@yandex.ru. Оператор рассматривает запрос в сроки, установленные Законом. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных законом.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение и разграничение доступа сотрудников к персональным данным;
• хранение паролей в виде необратимого хеша, использование защищённых каналов передачи данных (HTTPS/TLS);
• резервное копирование и контроль целостности данных.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://dom-molodezhi-3009.ru/legal/privacy.

14. Контакты

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте donmol3009@yandex.ru или по телефону +7 949 302-02-96.