Политика обработки персональных данных

Редакция от 3 октября 2026 г. · в соответствии с Федеральным законом № 152-ФЗ

Настоящая Политика определяет порядок обработки персональных данных пользователей мобильного и веб-приложения ВСКС и сайта mgovsks.ru. Регистрируясь в приложении, вы подтверждаете, что ознакомились с этим документом и даёте согласие на обработку персональных данных в указанном объёме, включая передачу номера телефона в Telegram для подтверждения регистрации.

1. Оператор персональных данных

Оператор: Московское городское отделение Всероссийского студенческого корпуса спасателей (далее — МГО ВСКС).

Параметр	Значение
Сайт	https://mgovsks.ru
Приложение	https://mgovsks.ru/app/
E-mail по вопросам ПДн	info.msk@vsks.ru
ИНН	7734243338
Иные обращения	через начальника отряда или городского руководителя МГО ВСКС

2. Какие данные мы обрабатываем

2.1. Регистрация и вход

фамилия, имя, отчество;
номер телефона;
хэш пароля (пароль в открытом виде не хранится);
идентификатор и имя пользователя Telegram (при подтверждении через бота);
код приглашения отряда.

2.2. Профиль: телосложение и размеры

По желанию пользователя в разделе «Обо мне»:

дата рождения и возраст;
пол;
рост, вес, размер одежды, обуви и головы;
фотография профиля.

2.3. Сведения о здоровье

Это сведения о состоянии здоровья. Оператор обрабатывает их только если пользователь сам сохранил их в профиле:

группа крови;
аллергии;
хронические заболевания.

Они нужны, чтобы на выезде отряд знал, как помочь именно этому человеку. Для допуска в приложение эти поля не обязательны.

2.4. Документы

По желанию пользователя, для мероприятий и выездов, в профиле можно сохранить:

паспорт: серия, номер, кем и когда выдан, код подразделения, ФИО, пол, дата и место рождения, место регистрации, фотография разворота;
СНИЛС: номер, ФИО, дата и место рождения, пол, дата регистрации, фотография документа;
полис ОМС: номер и фотография полиса;
водительское удостоверение: данные удостоверения, категории и фотография.

Фотографии документов не публикуются и не открываются по ссылке без входа в приложение. Они не используются для автоматического распознавания лица.

2.5. Контакты, в том числе другого человека

телефоны пользователя: мобильный, домашний, для связи;
экстренный контакт: фамилия, имя и телефон другого человека, которого пользователь сам указал.

Указывая экстренный контакт, пользователь подтверждает, что этот человек знает о передаче его имени и телефона в приложение и не возражает.

2.6. Деятельность в отряде

отряд, город, регион, роль и уровень доступа;
квалификации, награды, аттестации и учебные занятия (в том числе ППД);
записи на мероприятия, ответы анкет, посещаемость;
назначенное снаряжение (МТО) и заявки на форму;
сообщения, файлы и изображения в чатах;
токен push-уведомлений (при включении уведомлений на Android).

2.7. Технические данные

IP-адрес, тип устройства и браузера, дата и время обращений — в журналах сервера; данные локального хранилища браузера или приложения (сессия, настройки).

3. Цели обработки

Цель	Данные
Регистрация, вход, подтверждение через Telegram	ФИО, телефон, пароль (хэш), Telegram ID
Ведение профиля и учёт в отряде	Размеры, контакты, отряд, роль, квалификации
Помощь на выезде	Группа крови, аллергии, хронические заболевания, экстренный контакт
Мероприятия, где нужны документы	Паспорт, СНИЛС, полис ОМС, водительское удостоверение
Мероприятия и выезды	Записи, анкеты, контакты
Учебный процесс и МТО	Посещаемость, оценки, снаряжение
Чаты и уведомления	Сообщения, медиа, push-токен
Безопасность системы	Журналы сервера

4. Правовые основания

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — отметка при регистрации. Она покрывает данные из этой Политики, включая подтверждение номера через Telegram;
Согласие на сведения о здоровье (п. 1 ч. 2 ст. 10 152-ФЗ) — только если пользователь сам сохранил группу крови, аллергии или хронические заболевания в разделе «Обо мне»;
Согласие на документы (п. 1 ч. 1 ст. 6 152-ФЗ) — только если пользователь сам сохранил паспорт, СНИЛС, полис ОМС или водительское удостоверение;
Участие в деятельности добровольческой организации (п. 5 ч. 1 ст. 6 152-ФЗ) — учёт в отряде, мероприятия, обучение, снаряжение;
Законные интересы оператора — безопасность и предотвращение злоупотреблений (п. 7 ч. 1 ст. 6 152-ФЗ);
Требования законодательства РФ — при запросах уполномоченных органов.

Без группы крови, аллергий, хронических заболеваний, паспорта, СНИЛС, полиса ОМС и водительского удостоверения приложение можно пользоваться. Эти сведения не запрашиваются при регистрации.

5. Кто внутри МГО ВСКС видит данные

Обычный участник не видит паспорт, СНИЛС, полис, права и медицинские поля других людей.

Полный профиль, включая документы и сведения о здоровье, доступен:

самому пользователю;
начальнику его отряда;
руководителю МГО ВСКС его города;
пользователям того же отряда или города, которым в приложении выдано право вести состав или полномочия руководителя города.

Сообщения в чате отряда видят участники этого чата. Снаряжение видят те, кто ведёт МТО в пределах своей роли.

Регистрация только по коду приглашения отряда.
Передача данных между клиентом и сервером — по HTTPS (TLS).
Пароли хранятся в виде криптографического хэша.

6. Передача третьим лицам

Получатель	Цель	Данные
Telegram (Bot API)	Подтверждение, что номер принадлежит регистрирующемуся	Номер телефона, идентификатор и имя пользователя Telegram
Хостинг-провайдер (VPS в РФ)	Размещение серверов и базы	Данные информационной системы
Google Firebase (FCM)	Доставка push-уведомлений на Android, только если уведомления включены	Токен устройства, без паспорта и медицинских полей

Оператор не продаёт персональные данные и не передаёт их в рекламных целях.

Паспорт, СНИЛС, полис ОМС, водительское удостоверение и сведения о здоровье в Telegram и Google не отправляются.

7. Трансграничная передача

Подтверждение регистрации идёт через Telegram. Номер телефона и идентификатор Telegram при этом могут обрабатываться на серверах за пределами Российской Федерации. Это нужно только чтобы убедиться, что номер принадлежит человеку, который регистрируется.

Такая передача опирается на согласие при регистрации (ст. 12 152-ФЗ). Если push-уведомления на Android включены, токен устройства может обрабатываться Google Firebase также за пределами РФ. Пока уведомления выключены, токен в Firebase не передаётся.

8. Сроки хранения

Данные активного пользователя, включая документы и сведения о здоровье, — пока человек пользуется приложением и состоит в отряде.
После удаления аккаунта по запросу — удаление или обезличивание в срок до 30 календарных дней, если более долгий срок не нужен по закону или для уже начатого спора.
Журналы сервера — до 90 календарных дней.
Резервные копии — по регламенту на серверах в РФ.

9. Меры защиты

Разграничение доступа по ролям, проверка прав перед выдачей фотографий документов, HTTPS/TLS, хэширование паролей, резервное копирование, размещение серверов в РФ, ограничение доступа к серверу, регистрация по приглашению.

10. Ваши права

В соответствии с 152-ФЗ вы вправе:

получить информацию об обработке ваших данных;
требовать уточнения (исправления) данных — в профиле или через обращение к оператору;
требовать блокирования или уничтожения незаконно обрабатываемых данных;
отозвать согласие — направив запрос на info.msk@vsks.ru или через начальника отряда.

Отзыв согласия делает невозможным дальнейшее использование приложения; аккаунт будет удалён или заблокирован. Срок ответа на обращение — не более 30 календарных дней.

11. Cookie и локальное хранилище

Веб-версия использует localStorage/sessionStorage для токена сессии и настроек интерфейса. Android-приложение хранит сессию локально на устройстве. Данные не используются для рекламного профилирования.

12. Согласие при регистрации

Отмечая согласие при регистрации, пользователь подтверждает, что:

ознакомился с этой Политикой;
согласен на обработку персональных данных в целях и составе, которые в ней указаны;
согласен на передачу номера телефона в Telegram для подтверждения регистрации, в том числе на серверы за пределами РФ;
указанные им данные, включая номер телефона, достоверны.

Паспорт, СНИЛС, полис ОМС, водительское удостоверение, группа крови, аллергии и хронические заболевания в это согласие входят как возможный состав данных. Оператор начинает их обрабатывать только после того, как пользователь сам сохранил соответствующие поля в «Обо мне».

13. Изменения Политики

Актуальная версия всегда доступна на этой странице и вступает в силу с момента публикации. Редакция от 3 октября 2026 г. не добавляет новых полей в приложение: она прямо называет документы и сведения о здоровье, которые пользователь и раньше мог сохранить в профиле по своему желанию.

14. Контакты

E-mail: info.msk@vsks.ru
ИНН: 7734243338
Сайт: https://mgovsks.ru
Также — через начальника отряда или городского руководителя МГО ВСКС.