Политика конфиденциальности

1. Общие положения

1. Оператор персональных данных - Кунаков Константин Олегович (далее - Оператор) - ставит соблюдение прав и свобод граждан одним из важнейших условий своей деятельности.
2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ВПК «Комбат».
3. Политика распространяется на все персональные данные, обрабатываемые Оператором:
   • На основном домене впккомбат.рф
   • На субдоменах: патриот.впккомбат.рф, сдо.впккомбат.рф, пульс.впккомбат.рф, вики.впккомбат.рф, статус.впккомбат.рф
   • В мобильном приложении «Пульс ВПК Комбат», распространяемом через магазин приложений RuStore и работающем на базе субдомена пульс.впккомбат.рф. Авторизация пользователей и обмен учебными данными в приложении осуществляются через систему дистанционного обучения сдо.впккомбат.рф
   • В заявках на вступление в клуб, подаваемых через клубную Систему управления опросами (СУО) в составе «Пульса», и в форме обратной связи (сообщения об ошибках), размещённой на сервисе Яндекс.Формы
4. Обработка персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации.

2. Основные понятия

1. Субдомен (поддомен) - домен третьего уровня, являющийся частью основного домена впккомбат.рф.
2. Веб-сайт - совокупность материалов и программ, доступных по адресам: впккомбат.рф, патриот.впккомбат.рф, сдо.впккомбат.рф, пульс.впккомбат.рф, вики.впккомбат.рф, статус.впккомбат.рф.
3. Вики - общедоступная база знаний клуба на субдомене вики.впккомбат.рф, размещённая на сервисе GitHub Pages. Собственных учётных записей и персональных данных участников вики не хранит.
4. Система дистанционного обучения (СДО) - образовательная платформа на базе Moodle, размещённая на субдомене сдо.впккомбат.рф, обеспечивающая авторизацию пользователей, ведение учебного процесса, посещаемости и успеваемости. СДО является единственным местом хранения учётных записей участников клуба.
5. «Пульс» - веб-приложение на субдомене пульс.впккомбат.рф, предоставляющее участнику клуба личный кабинет: расписание, посещаемость, оценки, домашние задания, объявления и систему опросов. Собственных учётных записей «Пульс» не создаёт - вход выполняется по учётным данным СДО.
6. Статус сервисов - общедоступная страница на субдомене статус.впккомбат.рф, работающая на базе Uptime Kuma и отображающая доступность ресурсов Оператора. Учётные и учебные данные участников на ней не размещаются.
7. Система управления опросами (СУО) - подсистема опросов в составе «Пульса» на субдомене пульс.впккомбат.рф. Помимо опросов участников, СУО обслуживает приём заявок на вступление в клуб: заявка подаётся по внешней ссылке, доступной лицам, не входящим в клуб, и не требует учётной записи. Данные СУО размещаются на той же инфраструктуре, что и «Пульс» (серверы на территории Российской Федерации).
8. Мобильное приложение - приложение «Пульс ВПК Комбат» для операционной системы Android, распространяемое через магазин RuStore. Приложение представляет собой оболочку (WebView) того же веб-приложения «Пульс» и не собирает данных сверх того, что обрабатывается в его веб-версии, за исключением токена push-подписки.
9. Опрос - форма сбора мнений в составе «Пульса». Опрос может быть идентифицированным (ответ связан с учётной записью участника) либо анонимным (связь с личностью не устанавливается) - режим определяется настройками конкретного опроса и указывается перед его прохождением. Опросы, распространяемые по внешней ссылке для лиц, не входящих в клуб, не всегда анонимны: в них может запрашиваться фамилия и имя заполняющего (обязательно либо по желанию) - это зависит от настроек конкретного опроса.
10. Push-уведомления - сообщения, доставляемые на устройство пользователя (в браузере или в мобильном приложении) при наличии его явного согласия.
11. Персональные данные - любая информация, относящаяся к прямо или косвенно определяемому физическому лицу.
12. Обработка персональных данных - любое действие с персональными данными с использованием или без использования средств автоматизации.
13. Контролер данных - Оператор, определяющий цели и способы обработки персональных данных.

3. Обрабатываемые персональные данные

1. Учётная запись в СДО - основной и единственный постоянный массив персональных данных, обрабатываемый Оператором:
   • Фамилия и имя
   • Адрес электронной почты
   • Логин, создаваемый Оператором при регистрации участника
   • Пароль - хранится исключительно в виде необратимого криптографического хеша и недоступен Оператору в открытом виде
   • Файлы, самостоятельно загруженные пользователем в СДО (работы, вложения к заданиям)
   • Дата и время последнего входа - используются для определения неактивных учётных записей
2. Учебные данные, формируемые в ходе занятий и доступные участнику в СДО и «Пульсе»: посещаемость, оценки, результаты выполнения заданий, домашние задания и адресованные участнику объявления.
3. Данные заявок на вступление, поступающие через СУО в составе «Пульса»: сведения, самостоятельно указанные заявителем (законным представителем кандидата) при заполнении заявки, включая контактные данные для обратной связи и сведения о кандидате.
4. Данные обращений обратной связи, поступающие через форму сообщений об ошибках на сервисе Яндекс.Формы: сведения, самостоятельно указанные отправителем, включая контактные данные для ответа.
5. Данные опросов в «Пульсе»: содержание ответов. В идентифицированных опросах ответы связаны с учётной записью участника; в анонимных опросах связь с личностью не устанавливается и не может быть восстановлена Оператором. В опросах, распространяемых по внешней ссылке, ответ может дополнительно содержать фамилию и имя заполняющего, если это предусмотрено настройками опроса. Режим опроса указывается перед его прохождением.
6. Технические данные push-подписки - идентификатор подписки браузера или устройства, обрабатываемый при включении уведомлений и только с согласия пользователя. Используется исключительно для доставки уведомлений и удаляется при отключении уведомлений в приложении или в настройках устройства.
7. Обезличенные статистические данные о посещениях, собираемые сервисом интернет-статистики, - только при наличии согласия пользователя, полученного через баннер cookie. Состав, сроки и порядок отказа описаны в Политике cookie.

4. Цели обработки персональных данных

1. Обработка персональных данных осуществляется в следующих целях:
   • Оказание услуг в области военно-патриотического воспитания
   • Организация учебного процесса и тренировок
   • Обеспечение безопасности участников мероприятий
   • Информирование о расписании занятий и изменениях
   • Обработка запросов и обращений
2. На отдельных ресурсах обработка осуществляется для специфических целей:
   • патриот.впккомбат.рф: организация деятельности отряда, сбор контактной информации
   • сдо.впккомбат.рф: реализация дистанционного обучения, ведение учётных записей участников, контроль успеваемости
   • пульс.впккомбат.рф и мобильное приложение «Пульс ВПК Комбат»: предоставление личного кабинета участника, ведение журнала посещаемости, отображение расписания, оценок и домашних заданий, проведение опросов, направление push-уведомлений о занятиях, оценках, заданиях и объявлениях
   • СУО в составе «Пульса»: приём и рассмотрение заявок на вступление в клуб
   • Форма на сервисе Яндекс.Формы: приём и рассмотрение обращений обратной связи (сообщений об ошибках)
3. Опросы проводятся для оценки удовлетворённости занятиями, планирования мероприятий и сбора обратной связи. Результаты анонимных опросов используются исключительно в агрегированном виде.
4. Обезличенные статистические данные служат для анализа посещаемости и улучшения качества ресурсов. Оператор не принимает на их основании решений в отношении конкретных лиц и не осуществляет автоматизированного принятия решений, порождающего юридические последствия для субъекта.
5. Оператор не использует персональные данные для рекламы, маркетинговых рассылок и не передаёт их рекламодателям.

5. Правовые основания обработки

1. Общим правовым основанием является статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». По видам обработки основания распределяются следующим образом:
   • Учётные и учебные данные - согласие субъекта персональных данных или его законного представителя, выраженное при подаче заявки на вступление в клуб и участии в занятиях (п. 1 ч. 1 ст. 6)
   • Данные заявок и обращений - согласие, выраженное действием по добровольному заполнению и отправке формы (п. 1 ч. 1 ст. 6)
   • Push-уведомления и аналитика - отдельное согласие, испрашиваемое непосредственно перед началом обработки и отзываемое в любой момент (п. 1 ч. 1 ст. 6)
   • Данные, необходимые для работы сервиса (поддержание сеанса авторизации) - исполнение соглашения с субъектом (п. 5 ч. 1 ст. 6)
2. Согласие является добровольным и конкретным. Отказ от аналитики и push-уведомлений не ограничивает доступ к материалам ресурсов и не влияет на участие в клубе.
3. Специальные категории персональных данных (состояние здоровья) и биометрические персональные данные Оператором не обрабатываются.

6. Обработка данных несовершеннолетних

1. Участниками клуба являются преимущественно несовершеннолетние, поэтому Оператор уделяет обработке их данных повышенное внимание и ограничивает состав собираемых сведений необходимым минимумом (раздел 3).
2. Согласие на обработку персональных данных несовершеннолетнего, не достигшего возраста, с которого он вправе действовать самостоятельно, даёт его родитель или иной законный представитель.
3. Заявка на вступление в клуб подаётся через форму, предназначенную для заполнения законным представителем кандидата. Отправка заполненной формы означает согласие законного представителя на обработку указанных в ней данных в целях, перечисленных в разделе 4.
4. Законный представитель вправе в любой момент реализовать в отношении данных несовершеннолетнего все права, перечисленные в разделе 9, включая отзыв согласия и требование об удалении данных.
5. Оператор не предлагает несовершеннолетним самостоятельно раскрывать сведения сверх необходимых для участия в занятиях и не публикует их персональные данные в открытом доступе без согласия законного представителя.

7. Сроки хранения и удаление данных

1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.
2. Учётные записи в СДО. Действует автоматическая процедура очистки: если в учётную запись не выполнялся вход более одного года, её владельцу направляется предупреждение о предстоящем удалении. Если в течение 30 дней после предупреждения вход не выполнен, учётная запись и связанные с ней данные - учебные результаты, посещаемость и загруженные файлы - удаляются без возможности восстановления.
3. Наличие действующей учётной записи в СДО является условием участия в занятиях клуба. Удаление учётной записи по причине длительной неактивности влечёт приостановление участия до её повторного создания по обращению участника или его законного представителя.
4. Данные заявок на вступление обрабатываются и хранятся в СУО в составе «Пульса». Отклонённые заявки (при отказе кандидата или Оператора от вступления либо в иных случаях отказа) хранятся не более 30 дней с момента отказа, после чего удаляются. Данные принятых заявок хранятся как минимум в течение всего срока участия кандидата в клубе; по окончании участия они не удаляются автоматически, но могут быть удалены Оператором. Субъект персональных данных или его законный представитель вправе в любой момент потребовать удаления данных заявки, обратившись к Оператору по контактам из раздела 11; такое требование исполняется в срок, указанный в разделе 9.
5. Данные обращений обратной связи обрабатываются и хранятся в сервисе Яндекс.Формы в виде накопленных ответов. Оператор не удаляет эти ответы автоматически по истечении заранее установленного срока: они сохраняются в сервисе, но не переносятся в другие информационные системы Оператора, не объединяются с учётными записями и не используются в рекламных целях. Состав данных ограничен сведениями, которые отправитель добровольно указал при заполнении формы. Субъект персональных данных или его законный представитель вправе в любой момент потребовать удаления своих данных из ответов формы, обратившись к Оператору по контактам из раздела 11; такое требование исполняется в срок, указанный в разделе 9.
6. Ответы на опросы. Идентифицированные ответы удаляются вместе с учётной записью участника. Анонимные ответы хранятся бессрочно в агрегированном виде, поскольку не относятся к определённому лицу.
7. Токен push-подписки удаляется немедленно при отключении уведомлений, удалении приложения или прекращении действия подписки.
8. Данные удаляются также по достижении целей обработки, при отзыве согласия и при выявлении неправомерной обработки - в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

8. Передача данных и используемые сервисы

1. Оператор не продаёт персональные данные, не передаёт их рекламодателям, брокерам данных или иным лицам в коммерческих целях.
2. Передача данных третьим лицам осуществляется исключительно в объёме, необходимом для функционирования ресурсов, а также в случаях, прямо предусмотренных законодательством Российской Федерации (по мотивированным запросам уполномоченных органов).
3. Для работы ресурсов Оператор привлекает следующих лиц:
   • ООО «Рег.ру» - хостинг сайта отряда «Патриот» на субдомене патриот.впккомбат.рф. Серверы расположены на территории Российской Федерации
   • ООО «Облачные технологии» (Cloud.ru) - виртуальный сервер, на котором размещены основной сайт впккомбат.рф, веб-приложение «Пульс» и страница состояния сервисов на базе Uptime Kuma (статус.впккомбат.рф). Серверы расположены на территории Российской Федерации
   • ООО «Яндекс» - сервисы Яндекс.Формы (приём обращений обратной связи, сообщений об ошибках), Яндекс.Метрика (обезличенная статистика, подключается только при наличии согласия) и Яндекс.Карты. Виджет Яндекс.Карт с местоположением клуба и виджет рейтинга организации встроены на странице «Контакты» и загружаются при её открытии; при этом сервису становятся доступны IP-адрес и технические данные браузера посетителя, а сам сервис может устанавливать собственные файлы cookie на своих доменах. Иных персональных данных Оператор сервису не передаёт. Серверы расположены на территории Российской Федерации
   • Google LLC - сервис Firebase Cloud Messaging, используемый исключительно для доставки push-уведомлений в мобильном приложении для Android. Сервису передаётся только технический токен устройства, не сопровождаемый именем, адресом электронной почты или учебными данными
   • ООО «Яндекс.Облако» (Yandex Cloud) - сеть доставки контента (CDN) на домене сдк.впккомбат.рф, через которую отдаётся статика сайта: стили, шрифты, значки и изображения (в том числе проксированные фотографии галереи). При загрузке этих файлов сети становятся доступны IP-адрес и технические данные запроса браузера посетителя; файлы cookie при этом не устанавливаются, иных персональных данных не передаётся. Серверы расположены на территории Российской Федерации
   • ООО «ВК» - размещение фотоальбомов и видео клуба в социальной сети «ВКонтакте». Изображения (фотографии и превью видео) на странице «Медиагалерея» выводятся через сервер Оператора (проксирование и кэширование), поэтому IP-адрес и технические данные браузера посетителя в сеть «ВКонтакте» при просмотре галереи не передаются. Передача данных в сеть «ВКонтакте» возможна при самостоятельном переходе по ссылке, при запуске видео в медиагалерее, а также при загрузке встроенного видеоплеера в отдельной новости: плееру становятся доступны IP-адрес и технические данные браузера. В медиагалерее плеер загружается только после клика по ролику; до этого связи с ним нет. Серверы расположены на территории Российской Федерации
   • ООО «Руформ» (видеоплатформа RuTube, входит в «Газпром-Медиа Холдинг») - видеохостинг, на котором размещена часть видеозаписей клуба. Встроенный видеоплеер RuTube выводится на странице «О клубе» (промо-ролик) и в отдельных новостях, содержащих видео. При загрузке страницы со встроенным плеером сервису RuTube становятся доступны IP-адрес и технические данные браузера посетителя; плеер может устанавливать собственные файлы cookie на домене RuTube. Иных персональных данных Оператор сервису не передаёт. Серверы расположены на территории Российской Федерации
   • ООО «ЗУН» (сервис отзывов и рейтингов организаций Zoon, zoon.ru) - значок с рейтингом клуба на странице «Контакты», ведущий на страницу клуба в сервисе Zoon. Значок загружается с сервера Zoon при открытии страницы; при этом сервису становятся доступны IP-адрес и технические данные браузера посетителя, а сам сервис может устанавливать собственные файлы cookie на своём домене. Иных персональных данных Оператор сервису не передаёт. Серверы расположены на территории Российской Федерации
   • GitHub, Inc. (принадлежит Microsoft Corporation, США) - хостинг вики клуба на субдомене вики.впккомбат.рф через сервис GitHub Pages. При открытии страниц вики серверам GitHub становятся доступны IP-адрес и технические данные запроса браузера посетителя, необходимые для доставки страниц. Иные персональные данные на этот сервис не передаются; учётные записи, учебные данные и заявки в системе GitHub не размещаются. Серверы сервиса могут находиться за пределами Российской Федерации (см. пункт о трансграничной передаче)
   • Индивидуальный предприниматель Еремеев Владислав Сергеевич (сервис ONE DASH RDP, rdp-onedash.ru; ОГРНИП 322253600090871, ИНН 254304076648, e-mail support@onedash.net) - провайдер отдельного виртуального сервера системы дистанционного обучения, а также зарубежного виртуального сервера (реверс-прокси, расположенного в г. Хельсинки, Финляндия), обеспечивающего доступность сайта для запросов с IP-адресов, геолокация которых определяется за пределами Российской Федерации. К ним относятся иностранные посетители, боты предпросмотра ссылок в социальных сетях (Telegram, «ВКонтакте» и подобные), а также находящиеся в Российской Федерации посетители, которые используют VPN с зарубежным выходным IP-адресом. На время обработки запроса зарубежному серверу становятся доступны IP-адрес и технические данные запроса; журнал IP-адресов посетителей не ведётся (логирование отключено), новых мест хранения персональных данных сервер не создаёт. Зарубежный сервер расположен за пределами Российской Федерации (см. пункт о трансграничной передаче)
   • BunnyWay d.o.o. (Bunny, bunny.net, Словения) - обслуживание системы доменных имён (DNS) домена впккомбат.рф. DNS-запросы к домену обрабатывают серверы провайдера, в том числе расположенные за пределами Российской Федерации. DNS-запрос содержит только имя запрашиваемого узла (хоста) и не содержит персональных данных (см. пункт о трансграничной передаче)
4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
5. Запросы, поступающие с IP-адресов, геолокация которых определяется в Российской Федерации, обслуживаются российскими серверами напрямую. Фактическое местонахождение пользователя определить по IP-адресу невозможно: если находящийся в Российской Федерации пользователь подключён к VPN с зарубежным выходным IP-адресом, его запрос может быть направлен через зарубежный реверс-прокси. Трансграничная передача ограничена следующими техническими случаями:
   • передача технического токена push-подписки сервису Google LLC (подпункт о Google LLC);
   • передача IP-адреса и технических данных запроса при открытии страниц вики, размещённой на сервисе GitHub Pages (подпункт о GitHub, Inc.);
   • обработка зарубежным реверс-прокси запросов, которые по выходному IP-адресу определены как зарубежные, в том числе запросов пользователей из Российской Федерации при использовании VPN с зарубежным выходным IP-адресом (подпункт о провайдере виртуальных серверов); журнал IP-адресов не ведётся;
   • обработка DNS-запросов к домену серверами провайдера Bunny (подпункт о BunnyWay d.o.o.); DNS-запрос содержит только имя узла и не содержит персональных данных.
   Во всех перечисленных случаях передаются только технические данные, необходимые для работы соответствующего сервиса, без имени, адреса электронной почты и учебных данных. Пользователь вправе избежать передачи данных сервису Google, не включая push-уведомления либо отключив их в настройках; передачи данных сервису GitHub - не открывая страницы вики.
6. В системе дистанционного обучения используются сторонние программные модули (плагины) с открытым исходным кодом. Они исполняются на сервере Оператора и не передают персональные данные их разработчикам.

9. Права субъекта персональных данных

1. Субъект персональных данных, а в отношении несовершеннолетнего - его законный представитель, вправе:
   • Получить подтверждение факта обработки данных и сведения о ней: правовое основание, цели, состав обрабатываемых данных, сроки хранения, круг лиц, имеющих доступ
   • Получить копию обрабатываемых данных
   • Требовать уточнения данных, если они неполны, неточны или неактуальны
   • Требовать блокирования или уничтожения данных, если они обрабатываются неправомерно либо не являются необходимыми для заявленной цели
   • Отозвать согласие на обработку персональных данных
   • Возражать против обработки и обжаловать действия Оператора в Роскомнадзоре или в судебном порядке
2. Обращение направляется по контактам, указанным в разделе 11, с пометкой «Персональные данные». Обращение должно позволять идентифицировать заявителя; при обращении в отношении несовершеннолетнего указывается, что заявитель действует как законный представитель.
3. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда сохранение данных прямо предписано законодательством. Отзыв согласия на обработку учётных и учебных данных влечёт удаление учётной записи и невозможность дальнейшего участия в занятиях клуба.
5. Часть прав может быть реализована самостоятельно: изменить сведения профиля и загруженные файлы - в личном кабинете СДО; отключить push-уведомления - в приложении или настройках устройства; отозвать согласие на аналитику - кнопкой на странице Политики cookie.

10. Порядок обработки персональных данных

1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер.
2. Оператор применяет следующие меры защиты:
   • Определение угроз безопасности персональных данных
   • Применение средств защиты информации
   • Учёт машинных носителей персональных данных
   • Обнаружение фактов несанкционированного доступа
   • Восстановление данных, повреждённых вследствие несанкционированного доступа
3. Доступ к персональным данным предоставляется ограниченному кругу лиц, уполномоченных Оператором, и только в объёме, необходимом для организации занятий и технического обслуживания ресурсов.
4. Пароли пользователей хранятся исключительно в виде необратимых криптографических хешей. Передача данных между устройством пользователя и ресурсами Оператора осуществляется по протоколу HTTPS.
5. Порядок передачи данных третьим лицам определён разделом 8 настоящей Политики.
6. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов - о результатах внутреннего расследования, в порядке части 3.1 статьи 21 Федерального закона № 152-ФЗ.

11. Контакты

12. Заключительные положения

1. Настоящая Политика является общедоступным документом и размещается по адресу впккомбат.рф/pages/privacy-policy.html.
2. Неотъемлемой частью настоящей Политики является Политика использования файлов cookie.
3. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных, - Кунаков Константин Олегович.
4. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция вступает в силу с момента её размещения; дата последнего обновления указана в начале документа. Оператор оставляет за собой право вносить изменения в настоящую Политику без дополнительного уведомления субъектов персональных данных - актуальную редакцию субъект может в любой момент прочитать на этой странице.
5. Продолжение использования ресурсов Оператора после размещения новой редакции означает согласие с внесёнными изменениями в части, не требующей отдельного согласия.