Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «субъекты персональных данных»), использующих сервисный портал, обеспечивающий уставную деятельность Московского городского отделения Союза радиолюбителей России (далее — «МГО СРР», «Портал»), по адресам https://r3a-service.ru и https://r3a.su.

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными актами Российской Федерации.

Сведения об обработке персональных данных направлены в уполномоченный орган (уведомление № 100368546).

2. Оператор персональных данных

Оператором персональных данных является физическое лицо — Деев Максим Игоревич. Обработка персональных данных и обеспечение функционирования Портала осуществляются им в статусе Председателя совета МГО СРР на основании доверенности, выданной Союзом радиолюбителей России (СРР), как руководителем региональной организации — Московского городского отделения СРР (МГО СРР). Реквизиты организации МГО СРР (в том числе ОГРН, ИНН), указанные на странице «Контакты», являются контактными и идентификационными данными организации, в интересах которой обеспечивается деятельность Портала, и не означают, что оператором персональных данных является юридическое лицо.

Ответственный за организацию обработки персональных данных: Деев Максим Игоревич, Председатель совета МГО СРР, тел. +7 926 123-78-42, email: r2bfl@r2bfl.ru.

3. Категории персональных данных

Оператор может обрабатывать следующие персональные данные:

• •фамилия, имя, отчество;
• •год, месяц, дата и место рождения;
• •пол, гражданство;
• •адрес электронной почты, адрес регистрации;
• •номер телефона;
• •данные документа, удостоверяющего личность;
• •СНИЛС, ИНН;
• •фото-видео изображение лица (в том числе для членского билета);
• •иные сведения, необходимые для целей Портала: позывной, членский номер СРР, спортивные разряды и звания, квалификация, сведения об оплате взносов, загружаемые файлы заявок, IP-адрес и метаданные согласий, хэш пароля;
• •данные заказов интернет-магазина: состав заказа, способ и адрес получения (в том числе ПВЗ служб доставки), контактные данные получателя, статус оплаты и доставки, трек-номер;
• •данные сервисов QSL бюро: позывной, сведения о ячейке, заявки на получение/отправку/сканирование QSL-карточек, записи на приём, журнал выдачи.

4. Категории субъектов персональных данных

• •посетители сайта;
• •пользователи Портала;
• •кандидаты в члены / члены СРР (МГО);
• •заявители на экзамен, разрешения, членский билет;
• •авторы обращений;
• •покупатели интернет-магазина МГО СРР;
• •пользователи сервисов QSL бюро;
• •иные категории субъектов, персональные данные которых обрабатываются в рамках Портала.

5. Цели обработки

Обеспечение уставной деятельности общественной организации радиоспорта и Московского городского отделения СРР, в том числе:

• ✓регистрация и аутентификация на сервисном портале;
• ✓рассмотрение заявок на членство;
• ✓квалификационные экзамены и подготовка документов на позывной;
• ✓оформление разрешений и членских билетов;
• ✓учёт взносов и ведение реестра членов МГО СРР;
• ✓рассмотрение обращений;
• ✓оказание услуг QSL бюро (учёт ячеек, приём/выдача/отправка QSL-карточек, сканирование, запись на приём);
• ✓продажа товаров через интернет-магазин МГО СРР: оформление и исполнение заказа, онлайн-оплата, сборка, выдача и доставка;
• ✓направление email-уведомлений о статусах заявок и заказов;
• ✓передача данных в ГРЧЦ для присвоения позывного сигнала (при наличии согласия / правовых оснований).

6. Правовые основания

• —согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• —исполнение договора / вступление в члены (ст. 6 ч. 1 п. 5 152-ФЗ);
• —уставная деятельность общественной организации (ст. 6 ч. 1 п. 3 152-ФЗ);
• —при передаче в ГРЧЦ — согласие субъекта и требования законодательства РФ о связи / радиочастотах.

7. Действия и способы обработки

С персональными данными совершаются: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способ обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

8. Передача третьим лицам и место хранения

Персональные данные не передаются третьим лицам в коммерческих целях. Допускается:

• →уполномоченные лица МГО СРР (модераторы, казначей, экзаменаторы, специалисты QSL бюро, администраторы магазина и др.) — в объёме, необходимом для исполнения обязанностей;
• →ГРЧЦ — для присвоения позывного сигнала;
• →платёжный агрегатор Robokassa (и связанный банк-эквайер) — для приёма оплаты заказов интернет-магазина; платёжные реквизиты карт Оператором не хранятся;
• →службы доставки и маркетплейсы (Почта России, СДЭК, Ozon, Wildberries и иные, выбранные Пользователем) — ФИО, телефон и адрес/ПВЗ в объёме, необходимом для доставки заказа или наградной продукции;
• →ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215) — размещение инфраструктуры и базы данных на территории РФ (адрес ЦОД: г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1);
• →передача по требованию закона.

Трансграничная передача персональных данных не осуществляется.

9. Cookies

Портал использует обязательные cookie для сессии и аутентификации, а также cookie согласия с политикой. Рекламные и аналитические cookie не используются.

10. Меры защиты

Оператор применяет меры по ст. 18.1 и 19 152-ФЗ и требованиям постановления Правительства РФ № 1119: локальные акты (настоящая Политика, политика обработки ПД, пользовательское соглашение); разграничение доступа по ролям; HTTPS; хранение паролей в виде bcrypt-хэша; журнал согласий (дата, IP, версия документа); резервное копирование; уничтожение или обезличивание данных при утрате необходимости обработки. Средства криптографической защиты информации (СКЗИ) не используются.

11. Срок обработки

Обработка осуществляется до достижения целей либо до отзыва согласия субъектом (в зависимости от того, что наступит ранее), за исключением случаев, когда обработка необходима для исполнения договора (членских отношений), исполнения обязанностей оператора по закону либо для хранения сведений, обязанность сохранения которых предусмотрена законом (в том числе журнал согласий). При отзыве согласия данные, обрабатываемые на основании согласия, уничтожаются или обезличиваются в сроки, установленные 152-ФЗ, если иное не предусмотрено законодательством РФ.

12. Права субъекта

• →получить информацию об обработке своих персональных данных;
• →требовать исправления неточных или неполных данных;
• →требовать удаления персональных данных при наличии оснований;
• →отозвать согласие на обработку;
• →обжаловать действия (бездействие) оператора в Роскомнадзоре.

Запросы направляйте через форму обращений или на r2bfl@r2bfl.ru. Срок ответа — не более 30 дней.

13. Фиксация согласий

При регистрации и подаче заявок Портал запрашивает отдельные отметки: согласие на обработку персональных данных, согласие с Политикой конфиденциальности / политикой обработки ПД и согласие на email-уведомления. Отметки фиксируются в журнале согласий (дата, IP-адрес, версия документа) без возможности удаления записей.

14. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция размещается на этой странице. Продолжение использования Портала после публикации изменений означает принятие новой редакции, если иное не предусмотрено законом.