Политика конфиденциальности сервиса «Ветеран 02»

Дата последнего обновления: 03.06.2026

Оператор: Ассоциация ветеранов специальной военной операции в Республике Башкортостан

Адрес: Российская Федерация, Республика Башкортостан, г. Уфа, ул. Достоевского, д. 73, кабинет 7, 4

Электронная почта для обращений по персональным данным: veteran-svo@mail.ru

Телефон: +7 986 970-89-29

Настоящая Политика конфиденциальности описывает, какие данные обрабатываются при использовании сайта, мобильного приложения и серверных сервисов «Ветеран 02» (далее - «Сервис»), для каких целей они используются, кому могут передаваться и как Пользователь может реализовать свои права.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.2. Политика применяется ко всем данным, которые Оператор получает от физических лиц при регистрации, авторизации и использовании Сервиса.

1.3. Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Если Пользователь не согласен с Политикой, он должен прекратить использование Сервиса.

1.4. Сервис может включать публичные разделы, личный кабинет, мобильное приложение, административные разделы, модуль обращений, новости, сборы, уведомления, заявки на вступление и чат.

2. Термины

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных - любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь - физическое лицо, использующее Сервис.

Учетная запись - набор данных Пользователя, используемый для входа, идентификации, хранения профиля, ролей, прав доступа и пользовательских материалов.

Пользовательский контент - сообщения, обращения, комментарии, реакции, загруженные файлы, изображения, видео, документы и иные материалы, которые Пользователь размещает или передает через Сервис.

Идентификатор уведомлений - технический идентификатор устройства или установки приложения, используемый для доставки push-уведомлений.

3. Категории обрабатываемых данных

3.1. Данные учетной записи и профиля:

номер телефона;
фамилия, имя, отчество;
адрес электронной почты, если Пользователь его указывает;
аватар или иное изображение профиля;
идентификатор Пользователя;
роли, административные права и признаки активности учетной записи;
дата создания и изменения профиля.

3.2. Данные авторизации и безопасности:

учетные данные и сведения, необходимые для входа в Сервис;
сведения о подтверждении номера телефона;
сведения об активных входах Пользователя на разных устройствах;
признаки ограничения или прекращения доступа к учетной записи;
сведения, необходимые для защиты учетной записи от несанкционированного доступа.

3.3. Данные устройства и клиентского приложения:

название устройства;
платформа или операционная система;
дата последнего входа;
дата последней активности;
идентификатор уведомлений;
дата обновления идентификатора уведомлений;
технические данные, необходимые для работы Сервиса и защиты от злоупотреблений.

3.4. Данные обращений:

имя автора обращения;
телефон и email автора, если указаны;
предпочтительный способ связи;
тема и текст обращения;
статус обращения и история статусов;
признак согласия на обработку персональных данных;
файлы, изображения, видео, аудио и документы, приложенные к обращению;
внутренние административные комментарии и файлы, доступные только администраторам.

3.5. Данные заявок на вступление:

фамилия, имя, отчество;
телефон;
комментарий Пользователя;
статус заявки;
причина отказа, если она указана;
дата создания и рассмотрения заявки;
признак согласия на обработку персональных данных;
прикрепленные файлы;
идентификатор уведомлений для сообщения о решении по заявке.

3.6. Данные чата:

состав личных и групповых чатов;
название и изображение группового чата;
участники чата, администраторы и владелец;
текст сообщений;
ответы, пересылки и служебные сообщения;
реакции;
статусы доставки и прочтения;
сведения об удалении сообщений;
вложения, включая изображения, видео, аудио, документы и сведения о таких файлах;
онлайн-статус, дата последней активности и счетчики непрочитанных сообщений.

3.7. Данные уведомлений:

настройки уведомлений Пользователя;
внутренние уведомления в Сервисе;
статус прочтения уведомлений;
данные доставки push-уведомлений, включая статус доставки и технические сведения об ошибке.

3.8. Данные публичных и административных материалов:

новости, теги, просмотры и медиафайлы новостей, включая изображения и видео;
сборы, описания, суммы, даты, ссылки оплаты и отчетные файлы;
данные о публикации и снятии материалов с публикации;
файлы, загруженные администраторами или Пользователями в рамках доступных функций.

3.9. Технические данные и журналы:

дата и время запросов;
сведения об ошибках, событиях безопасности и доставке уведомлений;
иные технические данные, необходимые для эксплуатации, диагностики и защиты Сервиса.

4. Цели обработки данных

Оператор обрабатывает данные для следующих целей:

регистрация, вход и идентификация Пользователя;
обеспечение работы личного кабинета и мобильного приложения;
поддержка входа по телефону, паролю и коду подтверждения;
разграничение доступа по ролям и административным правам;
управление профилем, аватаром, устройствами и активными входами;
прием, учет и обработка обращений Пользователей;
прием и рассмотрение заявок на вступление;
обеспечение работы личных и групповых чатов;
доставка внутренних и push-уведомлений;
публикация и просмотр новостей, сборов и связанных материалов;
защита Сервиса от несанкционированного доступа и злоупотреблений;
диагностика ошибок, ведение технических журналов и поддержка стабильной работы;
исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка выполняется на следующих основаниях:

согласие Пользователя на обработку персональных данных;
заключение и исполнение пользовательского соглашения между Пользователем и Оператором;
необходимость обработки для предоставления функций Сервиса;
выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
законный интерес Оператора в обеспечении безопасности, стабильности и защиты Сервиса, если это не нарушает права и свободы Пользователя.

6. Условия и способы обработки

6.1. Обработка данных выполняется с использованием средств автоматизации и без них.

6.2. Данные хранятся в информационных системах Оператора. Хранение персональных данных осуществляется на территории Российской Федерации.

6.3. Доступ к персональным данным предоставляется только тем сотрудникам, администраторам и подрядчикам, которым он необходим для выполнения служебных обязанностей и поддержки Сервиса.

6.4. Пользовательский контент может быть доступен другим Пользователям только в рамках функциональности Сервиса. Например, сообщения чата доступны участникам соответствующего чата, а обращения доступны автору и администраторам в пределах установленных прав.

7. Передача данных третьим лицам

7.1. Оператор не передает персональные данные третьим лицам, кроме случаев, когда это необходимо для работы Сервиса, исполнения закона или защиты прав Оператора и Пользователей.

7.2. Для работы отдельных функций могут использоваться внешние сервисы и поставщики:

сервисы доставки push-уведомлений;
сервисы подтверждения входа по номеру телефона;
сервисы размещения, резервного копирования и мониторинга;
иные подрядчики, привлеченные Оператором по договору и обязанные соблюдать конфиденциальность.

7.3. Если при использовании внешних сервисов происходит трансграничная передача персональных данных, Оператор обеспечивает соблюдение требований статьи 12 Федерального закона N 152-ФЗ.

7.4. Оператор может раскрыть данные по законному требованию суда, государственных органов или иных уполномоченных лиц в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Сроки хранения

8.1. Данные учетной записи хранятся в течение срока использования Сервиса и после прекращения использования в пределах сроков, необходимых для исполнения закона, защиты прав Оператора и рассмотрения возможных претензий.

8.2. Данные активных входов, устройств и уведомлений хранятся до завершения соответствующего периода использования, удаления приложения, отключения уведомлений или прекращения использования учетной записи.

8.3. Обращения, вложения и история обработки хранятся не менее срока, необходимого для рассмотрения обращения и подтверждения факта его обработки.

8.4. Заявки на вступление, прикрепленные файлы и решения по заявкам хранятся не менее срока, необходимого для рассмотрения заявки, учета принятого решения и исполнения применимых требований.

8.5. Сообщения чата, вложения, реакции и статусы доставки хранятся до удаления в порядке, предусмотренном Сервисом, либо до прекращения необходимости хранения.

8.6. Технические журналы и данные доставки уведомлений хранятся в течение срока, необходимого для диагностики, безопасности и расследования инцидентов.

8.7. По достижении целей обработки или при утрате необходимости обработки данные удаляются, обезличиваются или блокируются, если иное не требуется законом.

9. Локальное хранение на устройстве

9.1. Мобильное приложение может хранить на устройстве Пользователя данные входа, настройки, локальный кеш и иные сведения, необходимые для корректной работы приложения.

9.2. Пользователь может удалить локальные данные путем выхода из учетной записи, очистки данных приложения средствами операционной системы или удаления приложения.

9.3. Оператор не отвечает за сохранность данных, которые Пользователь самостоятельно экспортировал, сохранил вне приложения или передал третьим лицам.

10. Права Пользователя

Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
отключать push-уведомления в настройках устройства или Сервиса;
завершать отдельные активные входы на устройствах, если такая функция доступна;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

11. Порядок обращения к Оператору

11.1. Для реализации прав Пользователь направляет обращение Оператору по контактам, указанным в начале Политики.

11.2. Обращение должно позволять идентифицировать Пользователя и содержать суть требования. Оператор вправе запросить дополнительные сведения, если без них невозможно подтвердить принадлежность данных Пользователю.

11.3. Отзыв согласия может привести к невозможности дальнейшего использования отдельных функций Сервиса или учетной записи, если обработка данных необходима для их предоставления.

12. Меры защиты данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных, включая:

разграничение доступа к административным разделам;
защиту учетных данных Пользователя;
ограничение и прекращение активных входов при риске несанкционированного доступа;
применение технических механизмов проверки прав доступа;
контроль доступа к непубличным файлам;
ограничение доступа к чужим обращениям, чатам и административным данным;
журналирование значимых событий безопасности;
резервное копирование и контроль целостности данных;
использование защищенных каналов связи при промышленной эксплуатации.

13.1. Веб-версия Сервиса может использовать технические cookie и аналогичные механизмы для авторизации, сохранения настроек и корректной работы интерфейса.

13.2. Мобильное приложение может использовать локальные механизмы хранения данных на устройстве, системные разрешения и кеш приложения.

13.3. Для выбора, съемки, отправки и сохранения фото, видео, аудио и иных медиафайлов приложение может запрашивать доступ к камере, микрофону, медиатеке или файловому хранилищу устройства. Такой доступ используется только для функций, выбранных Пользователем.

13.4. Сервис не использует такие технологии для продажи персональных данных третьим лицам.

14. Возрастные ограничения

14.1. Сервис предназначен для пользователей, которые обладают необходимой дееспособностью для принятия условий пользовательского соглашения и предоставления согласия на обработку персональных данных.

14.2. Если обработка данных несовершеннолетнего требует согласия законного представителя, такое согласие должно быть получено до использования соответствующих функций.

15. Изменение Политики

15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента ее размещения в Сервисе, если иное не указано в новой редакции.

15.2. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики. Продолжение использования Сервиса после изменения Политики означает согласие с новой редакцией, если применимое законодательство не требует отдельного согласия.

16. Контактная информация