1.1. Настоящая Политика (далее — Политика) разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператором персональных данных является Гавриляк Александр Андреевич, физическое лицо (далее — Оператор). Сайт создан и поддерживается в рамках проекта «Молодежный избирательный клуб Москвы (МикМ)»; проект не является юридическим лицом, обработку персональных данных осуществляет и отвечает за неё указанное физическое лицо.
1.3. Политика применяется ко всей информации о субъектах персональных данных, которую Оператор получает при использовании сайтов микм.москва и образование.микм.москва (далее совместно — Сайт), включая поддомены Оператора, если они будут введены в эксплуатацию.
1.4. Политика является общедоступным документом и размещается по адресу микм.москва/privacy.
1.5. Используя Сайт и направляя свои персональные данные через формы Сайта, субъект подтверждает, что ознакомлен с настоящей Политикой.
2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «блокирование», «уничтожение», «распространение», «предоставление» используются в значениях, установленных ст. 3 Закона.
2.2. Пользователь — посетитель Сайта. Член клуба — пользователь, чей статус подтверждён Оператором. Учащийся — пользователь образовательного раздела, проходящий курсы и тесты.
3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
3.2. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
3.3. Оператор не осуществляет профилирование в целях таргетированной рекламы и не передаёт данные рекламным сетям.
4.1. Правовыми основаниями обработки являются:
4.2. Специальные категории персональных данных (ст. 10 Закона) Оператором не обрабатываются.
| Категория субъектов | Обрабатываемые персональные данные |
|---|---|
| Посетители Сайта | IP-адрес, сведения о браузере и устройстве (User-Agent), сведения о действиях на Сайте, идентификаторы технических cookie |
| Заявители (подавшие заявку на вступление) | фамилия и имя, возраст, адрес электронной почты, номер телефона либо иной контакт (по выбору заявителя), административный округ г. Москвы, направление интереса, текст сообщения, IP-адрес и User-Agent на момент подачи заявки |
| Пользователи с учётной записью | фамилия, имя, отчество, возраст либо дата рождения, пол, адрес электронной почты, хеш пароля, дата и время входов |
| Члены клуба, участники мероприятий | данные учётной записи, сведения о регистрации на мероприятия и о фактическом посещении, уровень участия |
| Учащиеся образовательного раздела | данные учётной записи, сведения о пройденных материалах и курсах, результаты тестирования, накопленные баллы и достижения |
| Пользователи мессенджеров Telegram и MAX | идентификатор учётной записи в мессенджере, имя пользователя (username), имя и фамилия и фотография профиля в том виде, в котором их передаёт мессенджер, игровая статистика мини-приложения |
5.1. Специальные категории персональных данных (ст. 10 Закона) — сведения о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, судимости — Оператором не обрабатываются.
5.2. Фотографии и видеозаписи, создаваемые при освещении мероприятий Оператора и публикуемые в новостях и социальных сетях, размещаются в порядке ст. 152.1 Гражданского кодекса Российской Федерации. По обращению изображённого лица, направленному на адрес info@микм.москва, такая публикация удаляется.
6.1. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение персональных данных.
6.2. Оператор не осуществляет распространение персональных данных (в том числе не размещает их в открытом доступе), за исключением сведений, публикуемых в силу ч. 4 ст. 22 Закона, и данных профиля мессенджера в общем рейтинге игрового мини-приложения — в объёме, который пользователь сам сделал видимым в мессенджере.
6.3. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей по информационно-телекоммуникационным сетям и без таковой.
7.1. Обработка начинается с момента получения персональных данных от субъекта.
7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
7.3. Условия прекращения обработки: достижение целей обработки, отзыв согласия субъекта, истечение сроков, указанных в п. 7.2, либо выявление неправомерной обработки. В этих случаях данные уничтожаются в срок, не превышающий 30 дней (ч. 5 ст. 21 Закона), а при отзыве согласия — 30 дней с даты поступления отзыва.
8.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8.2. Для достижения целей, указанных в разделе 3, Оператор поручает обработку персональных данных привлекаемым лицам в минимально необходимом объёме, а именно: организации, предоставляющей серверную инфраструктуру и услуги хранения данных на территории Российской Федерации; оператору почтового сервиса — для доставки сервисных сообщений; сервисам обмена сообщениями — для доставки уведомлений и работы мини-приложений, если субъект добровольно привязал соответствующую учётную запись.
8.3. С каждым лицом, осуществляющим обработку по поручению Оператора, заключается договор, содержащий перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных (ч. 3 ст. 6 Закона). Ответственность перед субъектом за действия таких лиц несёт Оператор.
8.4. Сведения о конкретных лицах, которым поручена обработка, а также копии соответствующих договоров предоставляются субъекту персональных данных и уполномоченному органу по запросу, направленному по адресу info@микм.москва.
9.1. Оператор не осуществляет трансграничную передачу персональных данных.
9.2. База данных, содержащая персональные данные граждан Российской Федерации, размещена на территории Российской Федерации, что соответствует ч. 5 ст. 18 Закона.
9.3. Направление сообщения в мессенджер по инициативе самого пользователя не является трансграничной передачей персональных данных Оператором.
10.1. Оператор принимает меры, предусмотренные ст. 18.1 и ст. 19 Закона, а также постановлением Правительства РФ от 01.11.2012 № 1119.
10.2. Оператор применяет общедоступные средства криптографической защиты, встроенные в используемое программное обеспечение (TLS, Fernet/AES, Argon2id, HMAC-SHA256). Средства криптографической защиты информации, подлежащие обязательной сертификации ФСБ России, Оператором не применяются, поскольку в информационной системе не обрабатываются сведения, составляющие государственную тайну, а криптографическая защита не используется для обеспечения юридической значимости электронных документов.
11.1. Сайт использует только технически необходимые файлы cookie: идентификатор серверной сессии, признак прохождения проверки доступа, идентификатор сессии интерактивной игры. Все они помечены атрибутами HttpOnly и SameSite, а по защищённому соединению — атрибутом Secure.
11.2. Сайт не использует сторонние системы веб-аналитики, рекламные и трекинговые cookie, пиксели и счётчики третьих лиц.
11.3. Отключение технических cookie в браузере делает невозможным вход в личный кабинет.
12.1. Субъект вправе:
12.2. Реализовать права можно самостоятельно в личном кабинете (раздел «Мои данные»: выгрузка данных, отзыв согласия и удаление аккаунта) либо направив обращение на адрес info@микм.москва.
12.3. Обращение должно содержать сведения, предусмотренные ч. 3 ст. 14 Закона. Ответ направляется в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
12.4. Обращения по вопросам обработки персональных данных — на удаление данных, отзыв согласия, получение сведений об обработке, уточнение данных — направляются через форму обращения на Сайте. Форма регистрирует обращение с присвоением номера и фиксирует срок ответа. Обращение можно направить и письмом на адрес info@микм.москва.
13.1. Деятельность клуба ориентирована на молодёжь, поэтому среди пользователей могут быть лица, не достигшие 18 лет.
13.2. Если пользователь не достиг возраста 14 лет, согласие на обработку его персональных данных даёт законный представитель (ч. 1 ст. 9 Закона, ст. 28 ГК РФ). Оператор вправе запросить подтверждение полномочий законного представителя.
13.3. Оператор не собирает у несовершеннолетних сведений сверх перечисленных в разделе 5 настоящей Политики.
14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
14.2. Действующая редакция всегда доступна по адресу микм.москва/privacy.
14.3. Текст согласия на обработку персональных данных доступен по адресу микм.москва/consent.