Политика конфиденциальности

1. Оператор персональных данных

Персональные данные, поступающие через сайт ihadj.ru, обрабатывает организация iHadj — она же владелец этого сайта и та сторона, которая рассматривает заявки и принимает решение по ним. Обратиться по вопросам обработки персональных данных можно через форму заявки на сайте.

2. Какие данные обрабатываются

Ниже — полный перечень того, что оператор узнаёт о заявителе через сайт и приложенные к нему сервисы. Перечень разбит на три части по источнику данных.

2.1. Данные, которые заявитель указывает в анкете заявки

• ФИО. «Ваше ФИО (полностью)» — фамилия, имя и отчество заявителя. Нужно, чтобы оператор мог однозначно идентифицировать заявителя и обращаться к нему.
• Возраст. «Сколько вам полных лет?» — число полных лет. Нужно, чтобы проверить совершеннолетие (не моложе 18 лет) — обязательное условие подачи заявки.
• Пол. «Ваш пол» — мужской или женский. Учитывается при организации поездки (раздельное размещение и т. п.).
• Кем приходится махрам. «Кем вам приходится махрам?» — муж, отец, сын, брат или дядя. Вопрос задаётся только тем, кто указал женский пол.
• ФИО махрама. «ФИО махрама (полностью)» — фамилия, имя и отчество сопровождающего. Это персональные данные другого человека: указывая их, вы подтверждаете, что предупредили его и он не возражает. Взять согласие у него напрямую мы не можем — на сайт заходили вы, а не он.
• Телефон махрама. «Телефон махрама» — запасной канал связи, если не удаётся дозвониться заявителю. Так же относится к данным другого человека.
• Адрес проживания. «Где вы проживаете? (регион, город)» — регион и город. Нужен оператору для организации поездки и оценки заявки.
• Номер телефона. «Ваш номер телефона» — контактный телефон заявителя. Единственный канал, по которому оператор связывается с заявителем при одобрении заявки.
• Опыт хаджа. «Вы уже совершали хадж раньше?» — да или нет. Помогает оператору принять решение о заявке. Это специальная категория персональных данных — см. раздел 3.
• Опыт умры. «Вы уже совершали умру раньше?» — да или нет. Помогает оператору принять решение о заявке. Это специальная категория персональных данных — см. раздел 3.
• Родственники в заявке. «Родственники, за которых вы тоже подаёте заявку» — необязательный список: по каждому человеку ФИО, кем приходится, полных лет и, если укажете, телефон. Не больше пяти человек. Это персональные данные других людей, и вносите их вы: указывая их, вы подтверждаете, что предупредили каждого и он не возражает против рассмотрения заявки на его имя. Если человек передумал — напишите нам, и мы уберём его из заявки.
• Отметка о согласии на обработку персональных данных. Сам факт того, что заявитель поставил галочку «Я даю согласие на обработку персональных данных», — обязательное условие отправки анкеты.
• Отметка о согласии на обработку сведений о хадже и умре. Отдельная от общего согласия галочка — обязательное условие отправки анкеты, если оператор запрашивает эти сведения. Подробнее — в разделе 3.

2.2. Технические данные, которые сервер видит при отправке заявки

Эти данные заявитель не вводит сам — сервер получает их технически, вместе с запросом.

• IP-адрес отправителя. Используется для антиспам-защиты (ограничение числа заявок с одного адреса) и не сохраняется на диск.
• Время отправки заявки. Момент получения запроса сервером — попадает меткой времени в сообщение оператору.
• User-Agent браузера отправителя. Строка из заголовка запроса — используется для антиспам-защиты и диагностики проблем формы.
• Idempotency-Key (ключ идемпотентности запроса). Случайный идентификатор, который браузер заявителя генерирует сам при заполнении анкеты, — защищает от того, чтобы одна и та же заявка была случайно отправлена оператору дважды (например, при повторном нажатии кнопки).

2.3. Данные из аккаунта Яндекс и данные, которые остаются в браузере

• Черновик заполняемой анкеты. Пока заявитель заполняет анкету, её незавершённые ответы (ФИО, возраст, пол, адрес, телефон, ответы о хадже и умре, отметки согласий) автоматически сохраняются в localStorage браузера заявителя — это позволяет вернуться к заполнению позже. Черновик не покидает браузер, на сервер не передаётся, хранится не дольше 24 часов и стирается сразу после успешной отправки заявки.
• Логин аккаунта Яндекс. Если заявитель войдёт на сайт через Яндекс ID, сервис получит от Яндекса логин его аккаунта — для идентификации профиля и связывания сессии с заявителем. Логин передаётся заявителю обратно внутри его собственного сеанса (в токене входа) и на сервере не сохраняется постоянно.
• Адрес электронной почты аккаунта Яндекс. Если заявитель войдёт на сайт через Яндекс ID и его аккаунт Яндекс сообщает подтверждённую почту, сервис получит её — для связи с заявителем и идентификации профиля. Если Яндекс не передаёт почту (например, она не подтверждена на стороне Яндекса), вход всё равно завершается успешно, просто без этих данных. Как и логин, почта передаётся заявителю обратно внутри его собственного токена входа и на сервере не сохраняется постоянно.

3. Специальная категория персональных данных (ст. 10 152-ФЗ)

Ответы на вопросы анкеты «Вы уже совершали хадж раньше?» и «Вы уже совершали умру раньше?» прямо раскрывают религиозную принадлежность заявителя (то, что он мусульманин, совершающий или планирующий паломничество). Обработка сведений, раскрывающих религиозные убеждения, — это обработка специальной категории персональных данных по статье 10 Федерального закона № 152-ФЗ. Такая обработка по общему правилу не допускается, кроме случаев, прямо предусмотренных законом, — один из них (пункт 1 части 2 статьи 10) — отдельное, явно выраженное согласие субъекта в письменной форме.

Поэтому в анкете эти два вопроса защищены собственным, отдельным от общего, чекбоксом согласия — «Я отдельно даю согласие на обработку сведений о хадже и умре — это специальная категория персональных данных (ст. 10 152-ФЗ), раскрывающая религиозную принадлежность». Без этой отдельной отметки анкета не отправляется. Общее согласие на обработку персональных данных не заменяет и не включает в себя это отдельное согласие.

4. Цели обработки

• Приём и рассмотрение заявки на подарочную путёвку в хадж или умру.
• Принятие организацией решения, кому одобрить поездку.
• Связь с заявителем по указанному телефону при одобрении заявки.
• Защита формы от спама и повторной отправки одной и той же заявки.
• Восстановление незавершённого заполнения анкеты (черновик в браузере заявителя).

5. Правовое основание обработки

Правовое основание для данных из раздела 2.1 (кроме ответов о хадже и умре) и раздела 2.2 — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), которое заявитель даёт, отмечая чекбокс «Я даю согласие на обработку персональных данных» перед отправкой анкеты.

Правовое основание для ответов о хадже и умре (раздел 3) — отдельное согласие субъекта на обработку специальной категории персональных данных (пункт 1 части 2 статьи 10 152-ФЗ), которое заявитель даёт отдельным чекбоксом, помимо общего согласия.

Данные из аккаунта Яндекс (логин и почта, раздел 2.3) обрабатываются на основании согласия, которое заявитель даёт самим действием входа через сервис Яндекса (OAuth-авторизация), и на основании пункта 1 части 1 статьи 6 152-ФЗ.

6. База заявок не ведётся

База заявок не ведётся: отдельная база данных на сайте и на сервере не заводится. Заявка передаётся оператору транзитом — сообщением в Telegram — и на сервере не сохраняется: как только сообщение доставлено, сервер данные анкеты не хранит.

7. Срок хранения

• Сама заявка нигде не хранится в виде базы: она живёт в переписке оператора в Telegram до тех пор, пока оператор не примет по ней решение. Отдельного срока автоматического удаления сообщения из переписки не установлено — удаление происходит вручную (см. раздел 9).
• Черновик анкеты в localStorage браузера заявителя хранится не дольше 24 часов с момента последнего изменения и стирается автоматически по истечении этого срока или сразу после успешной отправки заявки.

8. Права субъекта персональных данных

В соответствии со статьёй 14 152-ФЗ заявитель вправе:

• получить у оператора сведения о том, обрабатываются ли его персональные данные, и, если да, — ознакомиться с ними;
• потребовать уточнения своих персональных данных, если они неточны или неактуальны;
• потребовать удаления или уничтожения своих персональных данных, если они обрабатываются с нарушением закона или согласие на их обработку отозвано;
• отозвать данное ранее согласие на обработку персональных данных (порядок — в разделе 9);
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

9. Порядок отзыва согласия

Чтобы отозвать согласие на обработку персональных данных (общее или отдельное согласие на специальную категорию), заявитель направляет нам обращение через форму на сайте с указанием, что именно нужно отозвать. После получения обращения мы вручную удаляем сообщение с вашей заявкой из переписки в Telegram. Поскольку отдельной базы заявок нет (раздел 6), отзыв согласия технически сводится именно к этому — других мест, где ваши данные могли бы сохраняться, у нас нет.

10. Контакт для обращений

По всем вопросам обработки персональных данных, включая отзыв согласия, обращайтесь к нам через форму заявки на сайте.