1. Общие положения
Настоящая политика действует в отношении сайта zhensouz.ru, личного раздела и связанных цифровых сервисов Балашихинского отделения Союза женщин России. Администрация сайта выступает оператором персональных данных в рамках работы этих сервисов.
Обработка выполняется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
2. Какие данные обрабатываются
- фамилия, имя и отчество;
- дата рождения — если участница указала её добровольно;
- сфера деятельности и род занятий;
- электронная почта, добровольно указанный телефон и адрес проживания;
- сведения о заявлении, членском статусе, мероприятиях и доступных предложениях;
- идентификатор и публичные данные Telegram — после добровольного подключения аккаунта;
- технические сведения: IP-адрес, дата и время обращения, данные браузера, необходимые cookies и журналы безопасности;
- обезличенные сведения о посещениях: односторонние хеши случайных идентификаторов посетителя и сессии, дата и обобщённая группа страницы;
- сведения о посещениях и действиях на страницах основного сайта, собираемые Яндекс Метрикой;
- история предоставления и отзыва согласий.
3. Цели обработки
- регистрация цифрового профиля и рассмотрение заявления;
- ведение учёта участниц и отображение статуса;
- регистрация на мероприятия, выдача индивидуальных QR-билетов, учёт посещения и предоставление партнёрских предложений;
- связь по вопросам заявления, событий и работы сообщества;
- ежегодное поздравление действующих участниц с днём рождения с возможностью отключить рассылку в профиле;
- подключение Telegram-бота и предоставление доступа к чату после проверки статуса;
- анализ посещаемости и улучшение структуры, содержания и удобства сайта;
- обеспечение безопасности, предотвращение злоупотреблений и исполнение требований закона.
4. Основания и способы обработки
Основаниями являются согласие субъекта, действия по его запросу, выполнение обязанностей организации и иные основания, предусмотренные законом. Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, предоставлять уполномоченным обработчикам, блокировать, удалять и уничтожать данные с использованием средств автоматизации и без них.
5. Передача и обработчики
Доступ предоставляется только в объёме, необходимом для конкретной цели. Инфраструктура сайта и собственная агрегированная статистика посещаемости размещаются у российского хостинг-провайдера; случайные идентификаторы хешируются до записи и не связываются с анкетой участницы. Введённый пользователем адрес передаётся в сервис подсказок DaData, оператором которого является ООО «Дейта Кью», только для исправления опечаток и выбора стандартизированного адреса. Адрес электронной почты и содержание сервисного сообщения передаются в UniSender Go для восстановления доступа, уведомлений о мероприятиях и поздравлений с днём рождения. При добровольном подключении Telegram сервис получает Telegram ID, имя, username и данные приватного чата, необходимые для входа, уведомлений и управления доступом. На основном домене Яндекс Метрика получает технические сведения о посещениях и взаимодействии со страницами для анализа и улучшения сайта.
Использование внешних сервисов регулируется также их документами: политикой DaData, политикой Telegram и политикой конфиденциальности Яндекса.
6. Хранение и локализация
Первичная запись и хранение данных граждан Российской Федерации осуществляются в базе данных на территории России. Сроки хранения определяются целью обработки, требованиями закона и утверждёнными локальными актами. После достижения цели или отзыва согласия данные удаляются либо обезличиваются, если отсутствует иное законное основание для продолжения обработки.
7. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на wuorbalashiha@mail.ru.
8. Защита данных
Оператор применяет правовые, организационные и технические меры защиты, разграничивает доступ, ведёт журналирование административных действий, создаёт резервные копии и реагирует на инциденты безопасности.
9. Изменения политики
Актуальная редакция публикуется на этой странице. Существенные изменения сообщаются через сайт или подтверждённый канал связи. Вопросы можно направить через раздел «Контакты».