Согласие пользователя на обработку персональных данных в платформе «ВШТАБЕ»

1. Оператор и субъект

Оператор персональных данных: Ассоциация ветеранов специальной военной операции Ростовской области, ОГРН 1246100031187, ИНН 6164145983, КПП 616401001, адрес: 344002, Ростовская область, г. Ростов-на-Дону, ул. Тургеневская, д. 39, офис 5, электронная почта: veteranovsvo@yandex.ru, телефон: +7 (993) 453-67-67.

Субъект персональных данных определяется по сведениям персональной учётной записи, подтверждённому номеру телефона или адресу электронной почты и связанной карточке кандидата, члена Ассоциации, представителя, работника, участника органа управления либо иного допущенного пользователя.

Если действие совершает представитель субъекта, Ассоциация до обработки проверяет личность и полномочия представителя и сохраняет сведения о такой проверке.

2. Цели обработки

• создание, ведение и защита персональной учётной записи;
• аутентификация, восстановление доступа, подтверждение контактов и предотвращение неправомерного доступа;
• предоставление функций личного кабинета, обращений, мероприятий, уведомлений, сообщений, заседаний, голосований и электронного документооборота;
• сопоставление учётной записи с законно ведущимся реестром членов, кандидатов, представителей и лиц, выполняющих функции в Ассоциации;
• выполнение добровольно запрошенных пользователем настроек профиля и каналов связи;
• информационная безопасность, журналирование юридически значимых действий, расследование инцидентов и защита прав сторон.

3. Перечень персональных данных

В пределах выбранных функций могут обрабатываться: фамилия, имя, отчество; дата рождения — если она необходима соответствующему процессу; номер телефона; адрес электронной почты; регион, муниципальное образование и населённый пункт; идентификатор пользователя; сведения о подтверждении контактов; статус кандидата или членства; членский номер; роль, должность, территория и полномочия; добровольно заполненные сведения профиля; фотография профиля или удостоверения при её использовании только для визуального оформления; обращения, заявки, регистрация на мероприятия, настройки уведомлений и сообщения; сведения о подписанных документах и электронных действиях.

Технические данные: IP-адрес, User-Agent, тип устройства и браузера, идентификаторы сессии и безопасности, дата и время действий, сведения о доставке и прочтении уведомлений, журналы ошибок и событий защиты.

Настоящее согласие не разрешает обработку сведений о здоровье и иных специальных категорий, сведений о судимости, биометрическую идентификацию, распространение или публикацию персональных данных и рекламные сообщения. Для таких целей требуется отдельное основание и, когда применимо, отдельное согласие.

4. Действия, способы и пределы обработки

Разрешаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление с законно ведущимися реестрами, предоставление специально допущенным пользователям в пределах роли, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и смешанным способом.

Распространение неопределённому кругу лиц, размещение в открытом доступе, продажа данных и принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки настоящим согласием не разрешаются.

Основные базы персональных данных граждан Российской Федерации размещаются на территории Российской Федерации. Трансграничная передача по настоящему согласию не осуществляется.

5. Доступ и порученная обработка

Доступ получают только работники, члены органов управления и исполнители Ассоциации, которым он необходим для конкретной функции и предоставлен по ролевой и территориальной модели. Каждый получатель обязан соблюдать конфиденциальность.

На дату введения настоящей редакции обработка по настоящему согласию не поручается иному лицу, не указанному пользователю. До подключения внешнего обработчика Ассоциация оформляет поручение с обязательными условиями защиты, актуализирует Политику и, если это требуется для соответствующего согласия, предоставляет субъекту сведения о таком лице и получает новую редакцию согласия.

Передача государственному органу или иному самостоятельному оператору допускается только в предусмотренном законом порядке либо на основании отдельного волеизъявления субъекта.

6. Срок действия, хранение и отзыв

Согласие действует с момента подписания до его отзыва либо до прекращения соответствующих целей обработки. Данные учётной записи обрабатываются в течение срока использования Платформы; документы членства, решения органов управления, обращения, голоса и доказательства электронной подписи могут храниться дольше на самостоятельном основании, установленном законом, Уставом, договором, номенклатурой дел или необходимостью защиты прав.

Отзыв направляется через предусмотренную Платформой функцию, на veteranovsvo@yandex.ru с темой «Отзыв согласия на обработку персональных данных» либо по адресу 344002, Ростовская область, г. Ростов-на-Дону, ул. Тургеневская, д. 39, офис 5. В обращении указываются ФИО и подтверждённый контакт, позволяющий идентифицировать заявителя.

После получения отзыва Ассоциация прекращает обработку, основанную только на настоящем согласии, и уничтожает либо обезличивает соответствующие данные в установленный законом срок, если отсутствует другое законное основание. Отзыв не отменяет правомерность ранее выполненной обработки.

7. Последствия отказа и иные основания

Без данных, объективно необходимых для учётной записи и защиты доступа, использование персонального кабинета невозможно. Необязательные сведения профиля можно не предоставлять без ограничения остальных функций.

Ассоциация вправе обрабатывать отдельные данные без согласия, когда это прямо разрешено законом, необходимо для исполнения соглашения с субъектом, совершения действий по его инициативе, реализации уставных отношений, исполнения решения уполномоченного органа или защиты прав. Такие основания, цели и сроки раскрываются в Политике и соответствующих специальных документах.

8. Электронное подписание

Согласие подписывается простой электронной подписью после входа в персональную учётную запись, повторного ввода действующего пароля, самостоятельной установки отдельной отметки и нажатия кнопки подтверждения.

Ассоциация сохраняет полный неизменяемый текст согласия, его редакцию и SHA-256, идентификатор пользователя, дату и время, способ подтверждения, IP-адрес, User-Agent и идентификатор запроса. Пароль, одноразовый код и иные секреты в доказательство согласия не включаются.