Политика обработки персональных данных
1. Оператор персональных данных
Оператор: Московское городское отделение Всероссийского студенческого корпуса спасателей (далее — МГО ВСКС).
| Параметр | Значение |
|---|---|
| Сайт | https://mgovsks.ru |
| Приложение | https://mgovsks.ru/app/ |
| E-mail по вопросам ПДн | info.msk@vsks.ru |
| ИНН | 7734243338 |
| Иные обращения | через начальника отряда или городского руководителя МГО ВСКС |
2. Какие данные мы обрабатываем
2.1. Регистрация и вход
- фамилия, имя, отчество;
- номер телефона;
- хэш пароля (пароль в открытом виде не хранится);
- идентификатор и имя пользователя Telegram (при подтверждении через бота);
- код приглашения отряда.
2.2. Профиль «Обо мне»
Пользователь может добровольно указать: дату рождения, рост, вес, размер обуви, группу крови, контакты для экстренных случаев, фото профиля и иные поля для выездов.
2.3. Деятельность в отряде
- отряд, город, регион, роль и уровень доступа;
- квалификации, награды, аттестации и учебные занятия (в том числе ППД);
- записи на мероприятия, ответы анкет, посещаемость;
- назначенное снаряжение (МТО) и заявки на форму;
- сообщения, файлы и изображения в чатах;
- токен push-уведомлений (при включении уведомлений на Android).
2.4. Технические данные
IP-адрес, тип устройства и браузера, дата и время обращений — в журналах сервера; данные локального хранилища браузера или приложения (сессия, настройки).
3. Цели обработки
| Цель | Данные |
|---|---|
| Регистрация, вход, подтверждение через Telegram | ФИО, телефон, пароль (хэш), Telegram ID |
| Ведение профиля и учёт в отряде | Профиль, отряд, роль, квалификации |
| Мероприятия и выезды | Записи, анкеты, контакты |
| Учебный процесс и МТО | Посещаемость, оценки, снаряжение |
| Чаты и уведомления | Сообщения, медиа, push-токен |
| Безопасность системы | Журналы сервера |
4. Правовые основания
- Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации;
- Участие в деятельности добровольческой организации (п. 5 ч. 1 ст. 6 152-ФЗ);
- Законные интересы оператора — безопасность и предотвращение злоупотреблений (п. 7 ч. 1 ст. 6 152-ФЗ);
- Требования законодательства РФ — при запросах уполномоченных органов.
5. Условия обработки
- Доступ к данным — только уполномоченным лицам в пределах их роли (начальники отрядов, руководители, администраторы).
- Регистрация только по коду приглашения отряда.
- Передача данных между клиентом и сервером — по HTTPS (TLS).
- Пароли хранятся в виде криптографического хэша.
6. Передача третьим лицам
| Получатель | Цель | Данные |
|---|---|---|
| Telegram (Bot API) | Подтверждение номера при регистрации | Телефон, Telegram ID |
| Хостинг-провайдер (VPS в РФ) | Размещение серверов | Данные информационной системы |
| Google Firebase (FCM) | Push-уведомления на Android (если включены) | Токен устройства |
Оператор не продаёт персональные данные и не передаёт их в рекламных целях.
7. Трансграничная передача
При использовании Telegram и Firebase push-уведомлений данные могут обрабатываться на серверах за пределами РФ. Такая передача осуществляется на основании вашего согласия (ст. 12 152-ФЗ).
8. Сроки хранения
- Данные активного пользователя — на период использования приложения и членства в отряде.
- После удаления аккаунта — удаление или обезличивание в срок до 30 календарных дней.
- Журналы сервера — до 90 календарных дней.
- Резервные копии — по регламенту на серверах в РФ.
9. Меры защиты
Разграничение доступа по ролям, HTTPS/TLS, хэширование паролей, резервное копирование, размещение серверов в РФ, ограничение доступа к серверу, регистрация по приглашению.
10. Ваши права
В соответствии с 152-ФЗ вы вправе:
- получить информацию об обработке ваших данных;
- требовать уточнения (исправления) данных — в профиле или через обращение к оператору;
- требовать блокирования или уничтожения незаконно обрабатываемых данных;
- отозвать согласие — направив запрос на info.msk@vsks.ru или через начальника отряда.
Отзыв согласия делает невозможным дальнейшее использование приложения; аккаунт будет удалён или заблокирован. Срок ответа на обращение — не более 30 календарных дней.
11. Cookie и локальное хранилище
Веб-версия использует localStorage/sessionStorage для токена сессии и настроек интерфейса. Android-приложение хранит сессию локально на устройстве. Данные не используются для рекламного профилирования.
12. Согласие при регистрации
Отмечая согласие при регистрации, вы подтверждаете ознакомление с настоящей Политикой, согласие на обработку персональных данных в указанных целях и достоверность указанных данных.
13. Изменения Политики
Актуальная версия всегда доступна на этой странице. При существенных изменениях пользователи могут быть уведомлены через приложение или сайт. Продолжение использования приложения после публикации новой редакции означает согласие с обновлёнными условиями.
14. Контакты
E-mail: info.msk@vsks.ru
ИНН: 7734243338
Сайт: https://mgovsks.ru
Также — через начальника отряда или городского руководителя МГО ВСКС.