Согласие на обработку персональных данных

1. Оператор

2. Субъект персональных данных

Физическое лицо, выполняющее вход в Сервис через учётную запись mos.ru (далее — «Пользователь»), в том числе представитель организатора мероприятий. Субъект идентифицируется по данным, переданным из учётной записи mos.ru.

3. Перечень персональных данных

Согласие даётся на обработку следующих данных:

• фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты (если указан в учётной записи mos.ru); идентификатор пользователя mos.ru (SSO ID) и сведения о сессии входа — получаемые из учётной записи mos.ru при входе;
• отображаемое имя, адрес электронной почты, аватар, выбранные районы и округа Москвы, интересы — указываемые Пользователем в профиле;
• внутренний идентификатор, дата создания учётной записи, канал входа, роли в организациях и права доступа;
• сведения об участии в мероприятиях: регистрации и их отмена, причины отмены, избранное, оценки, отметки о посещении, выполненные активности, баллы, достижения, место в рейтинге, персональный QR-код для отметки;
• данные геолокации (широта, долгота) в момент подтверждения посещения или выполнения активности — при разрешении доступа к геолокации в браузере;
• фотографии, сделанные или загруженные Пользователем для фото-активностей;
• ответы на опросы обратной связи;
• содержание обращений в поддержку;
• для представителей организаторов — сведения о созданных мероприятиях, загруженные изображения и файлы;
• IP-адрес, сведения о браузере и устройстве, дата и время действий, журналы доступа.

Данные для веб-уведомлений (токен push-подписки) обрабатываются только на основании отдельного Согласия на трансграничную передачу. Специальные категории и биометрические персональные данные не обрабатываются.

4. Цели обработки

• вход в Сервис через mos.ru, идентификация и поддержание сессии;
• регистрация на мероприятия, подтверждение посещения, учёт активностей, баллов, достижений и рейтинга;
• предоставление организатору мероприятия сведений об участниках для его проведения;
• подбор мероприятий по районам и интересам;
• уведомления о мероприятиях, на которые зарегистрирован Пользователь, в Сервисе;
• сбор обратной связи о Сервисе и мероприятиях;
• ответы на обращения в поддержку;
• обеспечение безопасности Сервиса и предотвращение злоупотреблений;
• исполнение требований законодательства РФ.

5. Действия с данными и способы обработки

Согласие даётся на следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, обезличивание, блокирование, удаление, уничтожение. Обработка — с использованием средств автоматизации.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ), в инфраструктуре Yandex Cloud.

6. Передача третьим лицам

Пользователь соглашается на передачу данных следующим лицам — только в объёме, необходимом для целей раздела 4:

6.1. Организатор мероприятия

Кто: организация или лицо, проводящее мероприятие, на которое зарегистрировался Пользователь; указано на странице мероприятия до регистрации.
Цель: проведение мероприятия, пропуск и отметка участников, связь с участниками по вопросам мероприятия, подведение итогов.
Что: фамилия, имя, отчество, отображаемое имя, номер телефона, адрес электронной почты, сведения о регистрации и её отмене, отметки о посещении и выполненных активностях, фотографии фото-активностей, оценка мероприятия.
Условия: организатор обрабатывает данные как самостоятельный оператор и отвечает за соблюдение 152-ФЗ; видит данные только участников своих мероприятий.

6.2. Другие пользователи Сервиса

В рейтинге участников другим Пользователям показываются отображаемое имя, аватар, баллы и место в рейтинге. Отображаемое имя и аватар можно изменить в профиле, в том числе указать псевдоним.

6.3. Инфраструктура и сервисы в России

• ООО «Яндекс.Облако» — серверы, базы данных и хранилище файлов в РФ; на условиях конфиденциальности;
• ООО «Яндекс» — Яндекс Метрика (статистика посещений, включая запись сеанса) и Яндекс Карты (показ карты); IP-адрес, cookie-идентификаторы, сведения о браузере и действиях на сайте;
• сервис «аскио» (api.askyo.ru) того же Оператора — ответы на опросы и внутренний идентификатор Пользователя.

6.4. Государственные органы

Уполномоченным государственным органам данные передаются по их обоснованным запросам в порядке, установленном законом, без отдельного согласия (п. 2 ч. 1 ст. 6 152-ФЗ).

7. Трансграничная передача

Настоящее Согласие не включает трансграничную передачу. Она возможна только если Пользователь сам включит веб-уведомления и тем самым даст Согласие на трансграничную передачу (Google LLC, США, Firebase Cloud Messaging). Отказ от него не ограничивает остальные функции Сервиса.

8. Срок действия согласия

Согласие действует с момента проставления отметки до удаления учётной записи или до отзыва Согласия. После этого данные уничтожаются или обезличиваются в срок не более 30 (тридцати) дней, за исключением данных, хранение которых обязательно по закону.

9. Отзыв согласия

Согласие отзывается заявлением в свободной форме на noreplay@agatha-hub.ru с адреса, указанного в профиле, либо с указанием данных, позволяющих найти учётную запись.

После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если иное не предусмотрено федеральным законом (ч. 5 ст. 21 152-ФЗ). Отзыв означает удаление учётной записи; просматривать афишу без входа можно и после этого. Данные, ранее переданные организатору, организатор обрабатывает самостоятельно — Оператор сообщает ему об отзыве.

10. Подтверждение

Проставляя отдельную отметку «Я даю согласие на обработку моих персональных данных» на экране входа, Пользователь подтверждает, что:

• ознакомился с настоящим Согласием и с Политикой обработки персональных данных;
• понимает состав, цели, способы и сроки обработки, перечень получателей и условия передачи им данных;
• даёт согласие своей волей и в своём интересе;
• достиг 18 лет либо, если ему от 14 до 18 лет, действует с согласия законного представителя;
• знает о праве отозвать Согласие в любой момент в порядке раздела 9.