Оператор — организация или ИП, администрирующая Портал «Молодёжь Сочи». Актуальные наименование, ИНН, ОГРН/ОГРНИП, адрес и email ответственного за обработку ПДн публикуются в разделе «Контакты» и в живом приложении внизу этой Политики. При необходимости оператор уведомляет Роскомнадзор об обработке ПДн в порядке 152-ФЗ.
Обрабатываем: идентификационные данные (имя, фамилия, отчество при указании, дата рождения при указании, email); учётные сведения (хэш пароля, роли, статусы); данные профиля (аватар, «о себе», видимость, ссылки); идентификаторы входа через Яндекс, VK и Telegram (id, username, имя и фото, которые передаёт провайдер); при включённом SMS-входе — номер телефона; при привязке бота MAX — идентификатор чата/пользователя MAX; сведения об участии в мероприятиях, бронированиях коворкинга и залов, заявках в клубы и проекты, конкурсах и вакансиях; портфолио и награды; фотографии галереи (личные и витрина деятельности портала); списки друзей; тексты сообщений (для доставки и модерации); QR-токены присутствия (краткоживущие, для входа на площадку); технические журналы (IP, устройство, время входа/выхода); cookie и согласия. Специальные категории ПДн (здоровье, биометрия, убеждения) не запрашиваются. Телефон не обязателен для обычного входа по почте.
Основания: согласие субъекта (ст. 6, 9 152-ФЗ), исполнение пользовательского соглашения и правил Портала, законные интересы оператора в безопасности сервиса, требования закона. Цели: регистрация и вход (включая SSO Яндекс/VK/Telegram и при наличии — ЕСИА и SMS); кабинет и публичный профиль; заявки, конкурсы, вакансии; бронирование пространств и коворкинга; афиша и билеты; QR-пропуск и сканер на входе; портфолио и проверка документов; галерея; друзья и личные/клубные сообщения; мини-игры и рекорды; магазин оформления за М-баллы (внутренняя репутация, не деньги); уведомления (сайт, email, при настройке — Telegram/MAX); модерация и противодействие злоупотреблениям; аналитика cookie только после согласия.
Вход через Яндекс ID, VK, виджет Telegram Login и (если включено оператором) ЕСИА/Госуслуги выполняется на стороне провайдера. Портал получает идентификатор, имя и при наличии email/фото. Пользователь может привязать несколько способов к одному профилю в кабинете → Настройки → «Вход через соцсети», будучи уже авторизованным. Нажатие той же кнопки на странице входа без сессии может создать отдельный аккаунт, если провайдер не вернул email, совпадающий с существующим (типично для Telegram). Один идентификатор провайдера нельзя повесить на два профиля. Отзыв доступа в кабинете Яндекса/VK/Telegram не удаляет аккаунт Портала. Раздел «Мессенджеры» (chat id Telegram/MAX) служит для уведомлений и не заменяет вход.
Запись, систематизация, накопление и хранение ПДн граждан РФ при сборе через Портал выполняются с использованием баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ), кроме случаев, прямо указанных в законе, и кроме идентификаторов, которые пользователь сам передаёт иностранному провайдеру входа (Telegram и т.п.).
Активный аккаунт хранится, пока нужен для целей обработки либо до удаления пользователем/оператором. После запроса на удаление: до 30 дней на отзыв заявки, затем обезличивание или уничтожение в объёме, допускаемом законом (хранение первичных учётных следов безопасности — до 5 лет). QR-токены присутствия живут минуты/часы и регулярно сменяются. Журналы входов — ограниченный срок в кабинете безопасности.
Субъект вправе получить сведения об обработке, уточнить, блокировать или уничтожить данные в пределах закона, отозвать согласие, обратиться в Роскомнадзор или суд. Точки входа: кабинет (настройки профиля), страница «Контакты». Для несовершеннолетних 14–18 лет согласие даёт сам пользователь; законный представитель вправе обратиться к оператору.
Режимы профиля: открытый, только друзья, закрытый. При скрытой видимости чужим могут показываться псевдоним и аватар-псевдоним. Фото галереи пользователя и витрины деятельности портала публикуются в объёме, который задаёт пользователь и оператор. Запрещено размещать изображения третьих лиц без правового основания.
HTTPS, разграничение ролей (гость, участник, модератор, администратор, сканер, техническая учётная запись), хранение пароля в виде хэша, фиксация согласий и версий документов, журнал входов и устройств, ограничение действий с нового устройства, лимиты запросов, капча на чувствительных формах, двухфакторная аутентификация в кабинете. QR-пропуск предназначен только для идентификации на площадке и не заменяет документ, удостоверяющий личность.
Актуальная редакция — на этой странице. При смене версии портал запрашивает повторное подтверждение у авторизованных пользователей и может показать визуальную разницу редакций. Продолжение использования после принятия означает согласие с новой редакцией.
Обращения по ПДн: страница «Контакты» и email из реквизитов оператора. Подписанный текст политики можно скачать и проверить на /privacy и /privacy/verify.
Раздел формируется автоматически по настройкам сайта «Молодёжь Сочи» и текущему составу доступных разделов. При изменении настроек администрацией текст ниже обновляется без правки CMS и без смены версии согласия.
Передача персональных данных по законному требованию органов власти РФ оформляется оператором с фиксацией выдачи. Подробности — у ответственного за ПДн.