Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает порядок обработки персональных данных пользователей сервиса politlaba.ru.

1. Оператор персональных данных

Полное наименование	Общество с ограниченной ответственностью «ПОЛИТ ЛАБА»
Сокращённое наименование	ООО «ПОЛИТ ЛАБА»
ИНН	7000034683
ОГРН	1267000002884
Юридический адрес	634021, г. Томск, ул. Сибирская, д. 102/1, кв. 206
Контакт по вопросам ПД	support@politlaba.ru

2. Термины и определения

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка ПД — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, удаление.

Субъект ПД — пользователь сервиса, чьи персональные данные обрабатываются.

Сервис — программно-аппаратный комплекс, доступный по адресу politlaba.ru, предоставляющий инструменты для работы с избирательными округами и участниками.

3. Какие персональные данные обрабатываются

Оператор обрабатывает следующие категории персональных данных:

Регистрационные данные: номер мобильного телефона, имя пользователя (логин), пароль (в зашифрованном виде).
Профильные данные (по желанию): фамилия, имя, отчество, год / месяц / дата рождения, место рождения, пол, гражданство, адрес проживания, адрес регистрации, биография, аватар (фото-видео изображение лица), контакты, должность, партийная принадлежность.
Данные участников юнитов: когда пользователь вступает в юнит организатора (по QR-коду, ссылке или из личного кабинета), он создаёт собственный аккаунт либо использует существующий и подтверждает номер телефона по SMS. Состав этих данных (имя, фамилия, дата рождения, телефон, при необходимости email) совпадает с данными аккаунта (профиля) пользователя. Вступление в юнит означает, что пользователь делает данные своего аккаунта видимыми организатору этого юнита в рамках Сервиса. Пользователь управляет этой видимостью самостоятельно и может прекратить её в любой момент, выйдя из юнита. Вступление в юнит не является передачей данных стороннему оператору и не требует отдельного согласия на обработку — обработка осуществляется Оператором на основании согласия, данного при регистрации.
Технические данные: IP-адрес, тип браузера, операционная система, идентификаторы сессий, данные cookie и localStorage, журналы посещений и действий в Сервисе.
Платёжные данные: при оплате подписки данные банковских карт не передаются Оператору и не хранятся на серверах Сервиса. Обработка платежей осуществляется через сертифицированных по стандарту PCI DSS платёжных операторов (Т-Банк, ЮКасса). Оператор хранит только идентификатор транзакции, сумму платежа и токен для повторных списаний (RebillId), не позволяющий восстановить данные карты.

Специальные категории персональных данных. С прямого согласия субъекта Оператор обрабатывает сведения о политических взглядах субъекта данных (партийная принадлежность, поддержка кандидатов, участие в общественной и политической деятельности) — это обусловлено основной целью работы Сервиса как инструмента для политических организаций и кандидатов. Обработка осуществляется в соответствии с подпунктом 1 пункта 2 статьи 10 152-ФЗ — с согласия субъекта, выражаемого при регистрации в Сервисе. Принадлежность к конкретному юниту (в том числе политическому) пользователь раскрывает организатору самостоятельно — вступая в юнит — и может прекратить это раскрытие, выйдя из юнита.

Два уровня работы с данными. Следует различать: (1) обработку персональных данных Оператором — пользователь предоставляет ПД ООО «ПОЛИТ ЛАБА» как Оператору на основании согласия, данного при регистрации; (2) видимость данных аккаунта другим пользователям Сервиса — пользователь самостоятельно определяет, в какой степени публиковать данные своей страницы и кто из пользователей Сервиса (в том числе организаторы юнитов) имеет к ним доступ. Видимость для других пользователей — это настройка, которой управляет сам пользователь, а не отдельное основание обработки. Удаление аккаунта прекращает использование Сервиса и видимость данных другим пользователям, но само по себе не отзывает согласие на обработку ПД Оператором; полный отзыв согласия и удаление всех данных (право на забвение) осуществляется по отдельному явному запросу субъекта.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих публично значимых целях:

Учёт пользователей и обеспечение работы Сервиса. Регистрация и идентификация пользователей, предоставление функциональных возможностей Сервиса, оформление и проведение платежей за подписку, направление информационных сообщений (изменения тарифов, обновления Сервиса, технические уведомления), обеспечение информационной безопасности и предотвращение мошенничества.
Предоставление инструментов политическим партиям, общественным организациям, общественным деятелям и кандидатам. Создание юнитов (групп участников), отображение организатору данных тех пользователей, которые добровольно вступили в его юнит и сделали свои данные видимыми, сегментация по округам, работа в рамках избирательных кампаний и общественной деятельности.

Помимо этого Оператор обрабатывает данные в случаях, предусмотренных законодательством Российской Федерации (хранение данных, ответы на запросы государственных органов, ведение бухгалтерского и кадрового учёта).

5. Правовые основания обработки

Согласие субъекта ПД, выраженное при регистрации в Сервисе (пункт 1 части 1 статьи 6 152-ФЗ);
Согласие субъекта на обработку специальных категорий ПД, в том числе сведений о политических взглядах (подпункт 1 пункта 2 статьи 10 152-ФЗ);
Договор-оферта, заключаемый при использовании Сервиса (пункт 5 части 1 статьи 6 152-ФЗ);
Исполнение требований федеральных законов и иных нормативно-правовых актов РФ (пункт 2 части 1 статьи 6 152-ФЗ).

6. Способы и условия обработки

Обработка ПД осуществляется с использованием средств автоматизации и без таковой. Оператор принимает технические и организационные меры для защиты ПД от неправомерного доступа, изменения, уничтожения, копирования, распространения:

Хранение паролей в виде криптографических хешей (bcrypt);
Передача данных по защищённому каналу (HTTPS/TLS);
Ограничение доступа к серверной инфраструктуре;
Журналирование действий пользователей;
Регулярное резервное копирование баз данных;
Хранение баз данных, содержащих ПД граждан РФ, на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

7. Безопасность платежей

Оператор обеспечивает безопасность платежей следующими мерами:

Приём платежей осуществляется через сертифицированных по международному стандарту PCI DSS платёжных операторов;
Данные банковских карт Пользователей не передаются Оператору и не хранятся на серверах Сервиса — ввод данных происходит исключительно на защищённой странице платёжного оператора;
Все платёжные операции защищены протоколом TLS 1.2+ и проходят аутентификацию 3D-Secure;
Для повторных списаний (рекуррентных платежей) Оператор хранит только специальный токен (RebillId), не позволяющий восстановить данные банковской карты;
В случае выявления подозрительных операций по своей карте Пользователь обязан незамедлительно сообщить об этом Оператору на support@politlaba.ru и в свой банк-эмитент.

8. Передача персональных данных третьим лицам

Оператор не передаёт ПД третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством РФ. Оператор привлекает к обработке ПД следующих лиц, обеспечивающих такую обработку по поручению Оператора в соответствии с частью 3 статьи 6 152-ФЗ:

Платёжные системы (Т-Банк, ЮКасса) — для проведения платежей и фискализации чеков.
SMS-провайдеры — для отправки кодов подтверждения и уведомлений.
Хостинг-провайдер АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790, юридический адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, литера А) — предоставляет вычислительные мощности, на которых физически размещаются базы данных Сервиса. Серверы размещены на территории Российской Федерации по адресу: 188684, Ленинградская обл., Всеволожский р-н, г.п. Невская Дубровка, ул. Советская, д. 1, лит. А. Хранение и обработка персональных данных граждан Российской Федерации на территории РФ соответствует требованиям части 5 статьи 18 152-ФЗ.
Государственные органы — по их официальным запросам в порядке, установленном законодательством РФ.

9. Срок обработки и хранения

ПД обрабатываются до достижения целей обработки или отзыва согласия субъектом ПД. После прекращения целей обработки данные удаляются либо обезличиваются в течение 30 (тридцати) дней, за исключением случаев, когда хранение требуется законодательством РФ (например, бухгалтерская отчётность — 5 лет).

Удаление учётной записи прекращает доступ к Сервису и видимость данных аккаунта другим пользователям. Согласие на обработку ПД Оператором при этом сохраняется, если субъект не заявил явный отзыв согласия. По отдельному запросу субъекта на отзыв согласия и удаление данных (право на забвение) Оператор удаляет или обезличивает ПД в указанный выше срок, за исключением данных, хранение которых требуется законом.

10. Права субъекта персональных данных

Субъект ПД имеет право:

Получать информацию об обработке своих ПД;
Требовать уточнения, блокирования или удаления своих ПД;
Управлять видимостью данных своего аккаунта для организаторов юнитов — скрыть данные от конкретного организатора, выйдя из его юнита в панели юнитов;
Отозвать согласие на обработку ПД (направив запрос на support@politlaba.ru);
Обжаловать действия Оператора в Роскомнадзор или в суд.

11. Cookie и аналогичные технологии

Для работы Сервиса и сбора статистики используются cookie и аналогичные технологии хранения данных в браузере пользователя, в том числе localStorage:

Строго необходимые. Cookie аутентификации (pl_token) сохраняет сессию авторизованного пользователя. Без неё вход в личный кабинет невозможен.
Аналитические. Идентификатор сессии, сохраняемый в localStorage браузера, а также собираемые на стороне Сервиса технические данные (IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык, часовой пояс) используются для подсчёта посещаемости, анализа работы Сервиса и устранения ошибок. Указанные данные собираются в том числе у неавторизованных посетителей.

Пользователь может удалить или ограничить cookie и данные localStorage в настройках своего браузера. В этом случае часть функций Сервиса, включая вход в личный кабинет, может стать недоступной.

12. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://politlaba.ru/privacy. При существенных изменениях пользователи уведомляются на сайте или по электронной почте.

13. Контакты для обращений

По любым вопросам, связанным с обработкой персональных данных, обращайтесь:

support@politlaba.ru
Почтовый адрес: 634021, г. Томск, ул. Сибирская, д. 102/1, кв. 206

Оформление подписки