Согласие на обработку персональных данных

1. Кто даёт согласие

Я — лицо, поставившее отметку о согласии. Мои фамилия, имя, отчество (если я его указал) и контакт — те, что я указал в профиле на Сайте.

2. Оператор

Попов Виктор [отчество], организатор походов сообщества «Здоровая Магнитка» и владелец Сайта, адрес: [почтовый адрес организатора], e-mail: [e-mail организатора] (далее — Оператор).

3. Кто ещё участвует в обработке

Оператор обрабатывает данные сам и не поручает их обработку другим лицам.

Сервер, на котором хранятся данные, Оператор арендует у хостинг-провайдера [хостинг-провайдер] (Россия).

4. Цели обработки

• создание и ведение моего профиля на Сайте, вход в профиль по логину и паролю;
• рассмотрение моих заявок на походы, ответ на них и связь со мной по вопросам похода;
• организация похода: учёт мест, лист ожидания, распределение участников по автомобилям;
• учёт моего участия в походах и ведение статистики в профиле: походы, километры, вершины, значки;
• информирование МЧС России о выходе группы на маршрут, когда это требуется.

5. Какие данные

• фамилия, имя, отчество (если указано);
• контакт для связи: имя пользователя или ссылка во ВКонтакте или Telegram;
• логин и хеш пароля (сам пароль не хранится);
• уровень подготовки, как я обычно добираюсь до маршрута и сколько у меня свободных мест в машине, настройки профиля;
• сведения о заявках: дата и маршрут похода, как я еду, свободные места, комментарий к заявке, иду ли в баню, статус заявки, отметка о присутствии, число моих прошлых походов;
• дата, время и редакция моих согласий с документами Сайта.

Специальные категории персональных данных, в том числе сведения о здоровье, и биометрические данные не обрабатываются.

6. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по интернету по защищённому соединению.

7. Кому предоставляются данные

• водителю и попутчикам машины, в которой я еду на поход, — мои фамилия, имя и контакт, чтобы договориться о встрече и поездке;
• территориальному органу МЧС России — мои фамилия, имя и другие сведения, которые требует форма информирования о туристской группе, если маршрут относится к тем, о которых группы информируют МЧС (приказ МЧС России от 29.03.2023 № 270).

Других передач нет, кроме случаев, когда закон обязывает Оператора предоставить данные государственному органу. Распространение данных, то есть раскрытие их неопределённому кругу лиц, не осуществляется. Трансграничная передача не осуществляется: данные записываются и хранятся в базе данных на сервере в Российской Федерации.

8. Срок действия

Согласие действует с момента отметки и до удаления профиля или отзыва согласия. Фамилия, имя, контакт и комментарий в заявке обезличиваются через 12 месяцев после похода, даже если согласие не отозвано: остаются только дата, маршрут и число участников.

9. Как отозвать согласие

9.1. Нажать «Удалить профиль» на странице профиля: профиль вместе с логином и хешем пароля удаляется сразу, а в моих заявках стираются фамилия, имя, контакт и комментарий.

9.2. Или направить Оператору заявление об отзыве на [e-mail организатора] или по почтовому адресу.

9.3. После отзыва Оператор прекращает обработку и уничтожает данные не позднее чем через 30 дней (ч. 5 ст. 21 152-ФЗ), если продолжать обработку не разрешает закон. Из резервных копий базы данные исчезают вместе с копиями — не позднее чем через 14 дней.

9.4. Отзыв не влияет на законность обработки до него. Без согласия записаться на поход через Сайт нельзя, но можно написать Оператору напрямую.