ДОКУМЕНТЫ

Политика в отношении обработки персональных данных

Редакция от 28 октября 2026 г.. Оператор: Стомин Владислав Витальевич (физическое лицо, ИНН 505021347863, г. Москва). Сайт: спкмосква.рф.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта спкмосква.рф, мобильных приложений и API проекта «СПК» («Студенческие парламентские клубы») (далее — Сервис).

1.2. Оператор персональных данных: Стомин Владислав Витальевич (физическое лицо, ИНН 505021347863, г. Москва) (физическое лицо), далее — Оператор. Контакты для обращений по вопросам персональных данных: privacy@спкмосква.рф.

1.3. Используя Сервис и (или) регистрируясь в нём, пользователь подтверждает, что ознакомился с Политикой, и даёт согласие на обработку персональных данных на условиях Согласия на обработку персональных данных.

2. Основные термины

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
Обработка ПДн — любое действие (операция) с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно организующее и осуществляющее обработку ПДн, определяющее цели обработки, состав ПДн и действия с ними.
Пользователь — физическое лицо, зарегистрировавшееся или использующее Сервис.
Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, когда обработка необходима для уточнения ПДн).
Уничтожение ПДн — действия, в результате которых невозможно восстановить содержание ПДн в информационной системе.

3. Правовые основания обработки

3.1. Оператор обрабатывает ПДн на основании:

согласия субъекта ПДн на обработку его ПДн (п. 1 ч. 1 ст. 6 152-ФЗ);
необходимости исполнения договора (Пользовательского соглашения), стороной которого является субъект ПДн, в том числе оказания услуг по участию в клубах и мероприятиях (п. 5 ч. 1 ст. 6 152-ФЗ);
необходимости осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта ПДн (п. 7 ч. 1 ст. 6 152-ФЗ), например, для обеспечения безопасности Сервиса;
иных федеральных законов, обязывающих Оператора обрабатывать ПДн.

4. Перечень обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие ПДн Пользователя:

фамилия, имя, отчество;
дата рождения;
пол;
номер телефона;
адрес электронной почты;
сведения об обучении: вуз (институт), курс, группа;
фотография профиля (по желанию Пользователя);
паспортные данные (серия, номер, кем и когда выдан, сканы страниц) — только для оформления справок об участии, предоставляются Пользователем добровольно; без них пользование Сервисом возможно, но справки с использованием паспортных данных оформлены быть не могут;
идентификаторы и ссылки на профили ВКонтакте и Telegram (при их указании или привязке аккаунта);
сведения об участии в клубах и мероприятиях, посещаемости, начисленных баллах и полученных справках;
технические данные: IP-адрес, тип устройства и браузера, сведения об операционной системе, идентификаторы сеансов, cookies, журналы действий и обращений к Сервису.
обезличенная статистика использования мобильного приложения (просмотры экранов, мероприятий и новостей, ключевые действия, версия приложения и ОС, общая модель устройства, случайный идентификатор установки): собирается самим Оператором, без сторонних сервисов и рекламных идентификаторов, не используется для отслеживания в других приложениях и на сайтах и для вошедшего пользователя может быть связана с его учётной записью;

4.2. Оператор не обрабатывает специальные категории ПДн (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические ПДн. Пользователю не следует сообщать такие сведения в свободных полях Сервиса.

5. Цели обработки

регистрация и идентификация Пользователя, создание и ведение личного кабинета, подтверждение адреса электронной почты и номера телефона;
организация участия в студенческих парламентских клубах и мероприятиях, учёт посещаемости и начисление баллов;
формирование и выдача справок и иных документов об участии (в том числе с использованием паспортных данных — при добровольном предоставлении);
связь с Пользователем: информационные и служебные сообщения, уведомления о мероприятиях и изменениях в Сервисе;
обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений, расследование инцидентов;
улучшение работы Сервиса на основании обезличенной статистики;
соблюдение требований законодательства Российской Федерации.

Оператор не использует ПДн для рекламы, не продаёт их и не осуществляет отслеживание Пользователей между сторонними приложениями и сайтами.

6. Способы, условия и сроки обработки и хранения

6.1. Обработка ПДн осуществляется с использованием средств автоматизации (смешанная обработка допускается только при оформлении справок). Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа) в случаях, указанных в п. 6.4, блокирование, удаление, уничтожение.

6.2. Хранение и обработка ПДн граждан Российской Федерации осуществляется на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): на серверах и в управляемой базе данных PostgreSQL российского хостинг-провайдера, расположенных в дата-центрах на территории РФ.

6.3. Трансграничная передача ПДн (на территорию иностранных государств) Оператором не осуществляется.

6.4. Оператор не передаёт ПДн третьим лицам, за исключением: (а) лиц, действующих по поручению Оператора и обеспечивающих хостинг и доставку служебных сообщений (на условиях конфиденциальности и безопасности, ч. 3 ст. 6 152-ФЗ); (б) руководителей клубов, кураторов и администраторов Сервиса — в пределах, необходимых для организации участия и выдачи справок; (в) государственных органов — в случаях и порядке, предусмотренных законодательством РФ.

6.5. Сроки обработки и хранения: ПДн обрабатываются в течение срока действия учётной записи Пользователя и участия в Сервисе. При отзыве согласия, удалении учётной записи или достижении целей обработки ПДн уничтожаются или обезличиваются в срок не более 30 дней, если иной срок хранения не установлен законом или договором. Технические журналы хранятся не более 12 месяцев. Резервные копии перезаписываются в течение срока их ротации (не более 30 дней).

7. Права субъекта персональных данных

7.1. Субъект ПДн вправе:

получить сведения об обработке своих ПДн, в том числе подтверждение факта обработки, цели, способы, перечень ПДн, сроки (ст. 14 152-ФЗ);
требовать уточнения своих ПДн, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели;
отозвать согласие на обработку ПДн;
требовать удаления своей учётной записи и связанных данных (самостоятельно на странице /account/delete/, в приложении: «Настройки» → «Удалить аккаунт»; либо обращением на privacy@спкмосква.рф);
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов ПДн (Роскомнадзор) или в суд.

7.2. Часть данных (имя, телефон, почта, сведения об обучении, фотографию) Пользователь может изменить самостоятельно в личном кабинете. Для остальных запросов необходимо направить обращение на privacy@спкмосква.рф с адреса электронной почты, указанного при регистрации, и указать ФИО и телефон учётной записи. Оператор рассматривает обращение и даёт ответ в срок не более 10 рабочих дней (с возможностью продления на 5 рабочих дней с уведомлением о причинах).

8. Порядок отзыва согласия

8.1. Согласие может быть отозвано в любой момент путём направления Оператору письменного заявления на privacy@спкмосква.рф (с адреса, указанного при регистрации) либо иным способом, предусмотренным в Сервисе.

8.2. После получения отзыва Оператор прекращает обработку и уничтожает ПДн в срок не более 30 дней, за исключением данных, которые Оператор обязан хранить по закону. Отзыв согласия делает невозможным дальнейшее пользование учётной записью.

9. Меры по защите персональных данных

шифрование передаваемых данных по протоколу TLS (HTTPS);
хранение паролей исключительно в виде криптографических хэшей;
разграничение доступа к данным по ролям (участник, руководитель клуба, куратор, администратор), принцип минимально необходимого доступа;
ограниченный доступ к сканам и реквизитам паспорта (только уполномоченные лица в целях оформления справок), хранение в закрытом хранилище;
двухфакторная и дополнительная проверка для привилегированных учётных записей, ограничение числа попыток входа;
журналирование значимых действий, резервное копирование и контроль целостности;
организационные меры: ограничение круга лиц, допущенных к ПДн, обязательство о неразглашении, обновление программного обеспечения.

В случае выявления инцидента, повлёкшего неправомерную передачу ПДн, Оператор уведомляет уполномоченный орган в порядке и сроки, установленные ст. 21 152-ФЗ.

10. Файлы cookie

10.1. Сервис использует файлы cookie и аналогичные технологии, необходимые для работы: поддержание сеанса и входа, защита от подделки запросов (CSRF), запоминание выбранных настроек. Без них вход и использование личного кабинета невозможны.

10.2. Рекламные и сторонние отслеживающие cookie Сервис не использует. Пользователь может отключить cookie в настройках браузера, однако часть функций Сервиса при этом станет недоступной.

11. Несовершеннолетние

11.1. Если субъекту ПДн менее 18 лет, обработка его ПДн осуществляется с согласия его законного представителя (родителя, усыновителя, опекуна). Регистрируясь, несовершеннолетний Пользователь подтверждает, что такое согласие им получено; Оператор вправе запросить его подтверждение.

11.2. Законный представитель вправе в любой момент отозвать согласие и потребовать удаления ПДн несовершеннолетнего, направив обращение на privacy@спкмосква.рф.

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не предусмотрено новой редакцией. О существенных изменениях Пользователи уведомляются в Сервисе или по электронной почте.

12.2. Актуальная редакция Политики доступна по адресу спкмосква.рф/privacy/. Дата актуальной редакции: 28 октября 2026 г..

12.3. Вопросы по обработке ПДн: privacy@спкмосква.рф.

← На главную