Персональные данные
Политика обработки персональных данных
Настоящая Политика объясняет, какие данные интернет-портал MSKBA получает от пользователей, зачем они нужны, как обрабатываются и каким образом пользователь может реализовать свои права. Политика является информационным документом и сама по себе не является согласием на обработку персональных данных.
1. Общие положения
Оператором персональных данных является Администрация интернет-портала MSKBA, адрес: Российская Федерация, г. Москва (далее — «Оператор»). Политика применяется к сайту mskba.ru, Telegram Mini App MSKBA и связанным с ними функциям портала.
Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными актами.
2. Какие данные обрабатываются
Данные аккаунта и профиля
Логин, хеш пароля, имя, фамилия, отчество, дата рождения, пол, роли на портале, email, телефон и другие добавленные пользователем контакты.
Данные интеграций
Telegram ID, username, имя и фамилия из Telegram, VK ID, имя, фамилия и аватар из VK, а также сведения для связывания внешнего профиля с аккаунтом MSKBA.
Пользовательский контент
Аватары, фотографии, описания, заявки, голоса в неанонимных опросах, сведения об участии в мероприятиях, добавленных площадках и иных действиях пользователя.
Технические сведения
IP-адрес, cookie, user-agent, идентификаторы сессии и устройства, время запросов, сведения об ошибках, авторизациях и действиях для безопасности и аудита.
Оператор не запрашивает специальные категории и биометрические персональные данные. Загруженное изображение само по себе не используется MSKBA для биометрической идентификации.
3. Цели и правовые основания обработки
- создание аккаунта, аутентификация и восстановление доступа;
- ведение профиля, контактов, пользовательских ролей и настроек;
- работа площадок, мероприятий, бронирований, опросов, Telegram- и VK ID-интеграций;
- обмен системными уведомлениями и ответами на обращения;
- обеспечение безопасности, предотвращение злоупотреблений и ведение технического аудита;
- анализ обезличенной статистики и улучшение интерфейсов портала;
- исполнение требований законодательства и защита прав Оператора и пользователей.
Основания обработки определяются для соответствующей цели и могут включать согласие субъекта, необходимость совершения действий по его запросу или исполнения соглашения, а также обязанности, установленные законодательством. Использование конкретного основания подлежит фактической проверке для каждого flow.
4. Порядок, способы и сроки обработки
Обработка выполняется автоматизированным способом и, когда это необходимо, без использования средств автоматизации. Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать и уничтожать данные.
Данные хранятся не дольше, чем этого требуют заявленные цели, действующий аккаунт, пользовательские договорённости и обязательные сроки по закону. После достижения цели, удаления аккаунта или отзыва согласия данные прекращают обрабатываться и уничтожаются в предусмотренный законом срок, если другое правовое основание не требует продолжить хранение. Резервные копии удаляются по циклу их плановой ротации.
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных на территории Российской Федерации в объёме, требуемом законодательством.
5. Сторонние сервисы и передача данных
Для работы портала могут использоваться хостинг и резервное копирование, почтовые сервисы, Telegram, VK ID, Яндекс Метрика и Яндекс Карты. Им передаётся только объём сведений, необходимый для соответствующей функции, при наличии применимого правового основания.
При использовании Telegram или VK ID часть обработки выполняется инфраструктурой выбранного сервиса. До трансграничной передачи, когда она фактически имеет место, Оператор выполняет применимые требования законодательства. Общедоступное размещение персональных данных требует отдельной проверки основания и, когда применяется статья 10.1 Федерального закона № 152-ФЗ, отдельного согласия на распространение.
6. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших либо незаконно полученных данных;
- отозвать согласие и потребовать прекратить обработку, если отсутствует иное законное основание;
- обжаловать действия Оператора в Роскомнадзоре или суде;
- отключить необязательные cookie средствами браузера, учитывая возможное ограничение функций сайта.
Запрос должен позволять идентифицировать заявителя и соответствующий аккаунт. Ответ направляется в сроки, установленные законодательством. Если обработка необходима на ином законном основании, отзыв согласия не всегда означает немедленное удаление всех сведений.
8. Контакты и изменение Политики
По вопросам обработки персональных данных и для реализации своих прав напишите на privacy@mskba.ru.
Оператор может обновлять Политику при изменении законодательства или функций портала. Новая редакция действует с момента публикации. Если изменения требуют нового согласия, Оператор запросит его отдельно.
Нормативная основа: Федеральный закон № 152-ФЗ и рекомендации Роскомнадзора.