Персональные данные
Политика обработки персональных данных
Настоящая Политика объясняет, какие данные интернет-портал MSKBA получает от пользователей, зачем они нужны, как обрабатываются и каким образом пользователь может реализовать свои права.
1. Общие положения
Оператором персональных данных является Администрация интернет-портала MSKBA, адрес: Российская Федерация, г. Москва (далее — «Оператор»). Политика применяется к сайту mskba.ru, Telegram Mini App MSKBA и связанным с ними функциям портала.
Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными актами. Пользователь предоставляет данные свободно, своей волей и в своём интересе.
2. Какие данные обрабатываются
Данные аккаунта и профиля
Логин, хеш пароля, имя, фамилия, отчество, дата рождения, пол, роли на портале, адрес электронной почты, номер телефона и другие добавленные пользователем контакты.
Данные интеграций
Telegram ID, username, имя и фамилия из Telegram, VK ID, имя, фамилия и аватар из VK, а также сведения, необходимые для связывания внешнего профиля с аккаунтом MSKBA.
Пользовательский контент
Аватары, фотографии, описания, заявки, голоса в неанонимных опросах, сведения об участии в мероприятиях, добавленных площадках и иных действиях пользователя.
Технические сведения
IP-адрес, cookie, user-agent, идентификаторы сессии и устройства, время запросов, сведения об ошибках, авторизациях и действиях, необходимых для безопасности и аудита.
Оператор не запрашивает специальные категории и биометрические персональные данные. Загруженное изображение само по себе не используется MSKBA для биометрической идентификации. Не следует размещать сведения, которые не нужны для работы портала.
3. Цели и правовые основания обработки
- создание аккаунта, аутентификация и восстановление доступа;
- ведение профиля, контактов, пользовательских ролей и настроек;
- работа площадок, мероприятий, бронирований, опросов, Telegram- и VK ID-интеграций;
- обмен системными уведомлениями и ответами на обращения;
- обеспечение безопасности, предотвращение злоупотреблений и ведение технического аудита;
- анализ обезличенной статистики и улучшение интерфейсов портала;
- исполнение требований законодательства и защита прав Оператора и пользователей.
Основаниями обработки являются согласие пользователя, необходимость исполнения соглашения с пользователем или действий по его запросу, законные интересы Оператора при соблюдении прав пользователя, а также обязанности, установленные законодательством.
4. Порядок, способы и сроки обработки
Обработка выполняется автоматизированным способом и, когда это необходимо, без использования средств автоматизации. Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать и уничтожать данные.
Данные хранятся не дольше, чем этого требуют заявленные цели, действующий аккаунт, пользовательские договорённости и обязательные сроки по закону. После достижения цели, удаления аккаунта или отзыва согласия данные прекращают обрабатываться и уничтожаются в предусмотренный законом срок, если другое правовое основание не требует продолжить хранение. Резервные копии удаляются по циклу их плановой ротации.
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление и хранение выполняются с использованием баз данных на территории Российской Федерации. Оператор применяет разграничение доступа, журналирование, резервное копирование, защищённые соединения и другие соразмерные организационные и технические меры.
5. Сторонние сервисы и передача данных
Для работы портала могут использоваться хостинг и резервное копирование, почтовые сервисы, Telegram, VK ID, Яндекс Метрика и Яндекс Карты. Им передаётся только объём сведений, необходимый для соответствующей функции. Такие лица обрабатывают сведения по поручению Оператора либо на основании собственных условий и политик.
При использовании Telegram или VK ID часть обработки выполняется инфраструктурой выбранного сервиса. Пользователь самостоятельно решает, использовать ли внешнюю интеграцию. До трансграничной передачи, когда она имеет место, Оператор выполняет применимые требования законодательства. Общедоступное размещение персональных данных производится только при наличии отдельного основания или явного действия пользователя, предполагающего такую публикацию.
6. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших либо незаконно полученных данных;
- отозвать согласие и потребовать прекратить обработку, если отсутствует иное законное основание;
- обжаловать действия Оператора в Роскомнадзоре или суде;
- отключить необязательные cookie средствами браузера, учитывая возможное ограничение функций сайта.
Запрос должен позволять идентифицировать заявителя и соответствующий аккаунт. Ответ направляется в сроки, установленные законодательством. Если обработка необходима для исполнения соглашения или обязанности по закону, отзыв согласия не всегда означает немедленное удаление всех сведений.
8. Контакты и изменение Политики
По вопросам обработки персональных данных и для реализации своих прав напишите на privacy@mskba.ru.
Оператор может обновлять Политику при изменении законодательства или функций портала. Новая редакция действует с момента публикации. Если изменения требуют нового согласия, Оператор запросит его отдельно.
Нормативная основа: Федеральный закон № 152-ФЗ и рекомендации Роскомнадзора.