Документ описывает, какие данные участников сообществ обрабатывает платформа, зачем, сколько времени хранит и как участник может их получить или удалить.
1. Кто обрабатывает данные
Оператором персональных данных на платформе initiative.su выступает АНО «Цифровые платформы», ИНН 6168990775, ОГРН 1146100003422. Связаться с оператором по любому вопросу об обработке данных можно по адресу hello@initiative.su.
Платформа работает как набор отдельных сообществ. Каждое сообщество ведёт организатор — организация или инициативная группа, которая приглашает участников и назначает администраторов. Оператор обеспечивает работу платформы и хранение данных; организатор сообщества определяет, кого приглашать и какие темы обсуждать. Данные одного сообщества недоступны администраторам другого.
Политика распространяется на публичный сайт, мини-приложения в Telegram и MAX и на административные панели платформы.
2. Какие данные мы обрабатываем
Мы не просим участника заполнять анкету и не собираем документы. Данные попадают на платформу двумя путями: их передаёт мессенджер при входе и их публикует сам участник.
Из мессенджера при входе в мини-приложение:
- идентификатор аккаунта в Telegram или MAX — по нему платформа узнаёт участника при следующем входе;
- имя, указанное в профиле мессенджера;
- username, если он задан;
- ссылка на аватар профиля;
- язык интерфейса и выбранная тема оформления.
Что участник создаёт сам:
- тексты инициатив, приложенные к ним фотографии и файлы;
- комментарии и сообщения в чатах рабочих групп;
- голоса за инициативы и комментарии;
- заявки на статус эксперта и указанную в них квалификацию;
- баллы, бейджи и место в рейтинге — они вычисляются из действий участника.
Технические данные администраторов и модераторов: IP-адрес и строка браузера при входе в панель управления, время входа и срок жизни сессии. Эти записи нужны, чтобы владелец сообщества мог увидеть, кто и когда менял настройки или удалял материалы.
Если вы оставили заявку в форме на сайте, мы обрабатываем указанные вами имя, контакт, название и размер сообщества и текст комментария.
Мы не обрабатываем специальные и биометрические категории данных: сведения о здоровье, вероисповедании, политических взглядах, изображения для распознавания лица. Просим не указывать такие сведения в текстах инициатив и комментариев.
3. Зачем мы это делаем
- узнать участника при входе и показать ему его сообщество, инициативы и голоса;
- обеспечить правило «один участник — один голос» и не дать проголосовать дважды;
- показывать авторство инициатив и комментариев — обсуждение анонимных предложений теряет смысл;
- начислять баллы, выдавать бейджи и строить рейтинг участия;
- доставлять уведомления о судьбе инициативы в мессенджер;
- вести модерацию: рассматривать жалобы, скрывать нарушающие материалы, блокировать нарушителей;
- отвечать на заявки с сайта и на обращения по электронной почте;
- обеспечивать безопасность: расследовать сбои и попытки взлома, вести журналы административных действий.
Мы не используем данные участников для рекламы, не строим на них рекламные профили и не продаём их. Рассылки, не связанные с работой сообщества, платформа не ведёт.
4. На каком основании
Основная часть обработки ведётся на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ: она необходима для исполнения соглашения, стороной которого является участник. Без идентификатора аккаунта, имени и записи о голосе платформа физически не может показать участнику его сообщество и учесть его голос.
Публикация инициативы, комментария или заявки на статус эксперта — действие самого участника: нажимая кнопку публикации, он делает текст доступным другим участникам сообщества. Заявка с формы на сайте обрабатывается с согласия, которое вы даёте, отправляя форму; согласие отзывается письмом на hello@initiative.su.
Журналы административных действий и записи о входах в панель ведутся на основании пункта 7 части 1 статьи 6 закона № 152-ФЗ — это законный интерес оператора в защите платформы и данных участников.
5. Что именно мы делаем с данными
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Обработка ведётся с использованием средств автоматизации — платформа работает как программа на сервере. Часть действий выполняется без средств автоматизации: обращения на электронную почту читает человек.
Решений, порождающих юридические последствия и принимаемых исключительно на основании автоматизированной обработки, платформа не принимает (статья 16 закона № 152-ФЗ). Баллы, бейджи и место в рейтинге вычисляются автоматически, но правового значения не имеют. Итог голосования — не решение оператора: что с ним делать, решает организатор сообщества.
Оператор поручает обработку в объёме размещения и хранения данных организации, предоставляющей серверы (хостинг-провайдеру), на основании договора, который обязывает её соблюдать конфиденциальность и требования закона № 152-ФЗ. Серверы расположены на территории Российской Федерации. Иным лицам обработка не поручается.
Платформа рассчитана на участников от 14 лет. Данные лиц младше 14 лет обрабатываются только с согласия их законных представителей; если такие данные попали на платформу без согласия, они удаляются по обращению на hello@initiative.su.
6. Сколько храним и где
Данные хранятся на серверах, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 закона № 152-ФЗ.
- профиль участника и его членство в сообществе — пока участник состоит в сообществе и 90 дней после выхода или блокировки;
- инициативы, комментарии, голоса и результаты — пока существует сообщество: это история решений, из неё нельзя выборочно изымать записи, не искажая итоги голосований;
- сообщения рабочих групп — пока существует сообщество;
- уведомления и записи об их доставке — 12 месяцев;
- журналы входов и административных действий — 12 месяцев;
- заявки с сайта — 12 месяцев с момента обращения;
- резервные копии базы — 30 дней, после чего перезаписываются.
После удаления сообщества с платформы все его данные удаляются в течение 30 дней, включая резервные копии, срок хранения которых к этому моменту не истёк.
8. Как мы защищаем данные
- соединение с платформой шифруется, доступ по незащищённому протоколу закрыт;
- личность участника определяется только по подписанным данным мессенджера и выданному платформой токену — подставить чужой идентификатор в запрос нельзя;
- токены ботов и служебные ключи хранятся в зашифрованном виде;
- данные разных сообществ разделены на уровне запросов к базе: запрос без указания сообщества не возвращает данные;
- доступ сотрудников оператора к базе ограничен и журналируется;
- резервные копии создаются ежедневно и хранятся отдельно от рабочего сервера.
Если произойдёт утечка, затрагивающая права участников, мы уведомим Роскомнадзор в сроки, установленные частью 3.1 статьи 21 закона № 152-ФЗ, и сообщим об этом организаторам затронутых сообществ.
9. Права участника
По закону № 152-ФЗ участник вправе:
- узнать, обрабатываются ли его данные, и получить их копию;
- потребовать исправить неточные данные;
- потребовать удалить данные или прекратить их обработку;
- отозвать согласие там, где обработка ведётся на его основании;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос можно направить письмом на hello@initiative.su или на бумаге по адресу оператора. Сведения об обработке предоставляются в течение 10 рабочих дней с возможностью продления ещё на 5 рабочих дней с уведомлением о причинах (часть 2 статьи 20 закона № 152-ФЗ). По требованию об уточнении, блокировании или уничтожении данных оператор действует в течение 7 рабочих дней со дня подтверждения сведений (часть 2 статьи 21). Прочие обращения рассматриваются в течение 30 дней.
В запросе понадобится указать сведения, подтверждающие участие в сообществе, — например, имя аккаунта в мессенджере, с которого выполнялся вход. Это нужно, чтобы не выдать данные участника посторонним.
Если выполнить требование нельзя — например, удаление голоса исказило бы итог уже состоявшегося голосования, — мы объясним причину и предложим решение: голос можно обезличить, отвязав его от профиля.
Имя и аватар подтягиваются из профиля мессенджера при каждом входе. Чтобы изменить их на платформе, достаточно изменить их в мессенджере.
10. Как удалить свои данные
Напишите на hello@initiative.su с того контакта, который привязан к аккаунту, либо обратитесь к администратору своего сообщества. Мы удаляем профиль, членство в сообществах, баллы, бейджи и уведомления в течение 30 дней и подтверждаем удаление письмом.
Инициативы, комментарии и голоса по умолчанию обезличиваются: текст остаётся в истории сообщества, но связь с профилем удаляется, а вместо имени автора отображается «Участник удалён». Если вы просите удалить и тексты — мы удалим их, кроме случаев, когда инициатива уже передана адресату за пределы платформы и стала частью официального обращения.
Удаление аккаунта в мессенджере само по себе не удаляет данные на платформе: об этом нужно сообщить нам.
12. Изменения политики
Мы можем изменить эту политику: например, если добавится новый канал доставки уведомлений или изменятся требования закона. Новая редакция публикуется на этой странице с указанием даты; предыдущие редакции высылаем по запросу.
Если изменения существенно затрагивают права участников, организаторы сообществ получают уведомление не позднее чем за 10 дней до вступления новой редакции в силу.
Вопросы об обработке персональных данных: hello@initiative.su. Ответ даём в течение 30 дней, обычно быстрее.
Источник: https://www.initiative.su/privacy
Как удалить свои данные
Напишите на privacy@initiative.su с того контакта, который привязан к аккаунту. Удаляем аккаунт, инициативы и голоса в течение 30 дней и подтверждаем письмом.