Политика конфиденциальности

2. Какие данные обрабатываются

Ниже — полный перечень того, что оператор узнаёт о заявителе через сайт и приложенные к нему сервисы. Перечень разбит на три части по источнику данных.

2.1. Данные, которые заявитель указывает в анкете заявки

• ФИО. «Ваше ФИО (полностью)» — фамилия, имя и отчество заявителя. Нужно, чтобы оператор мог однозначно идентифицировать заявителя и обращаться к нему.
• Возраст. «Сколько вам полных лет?» — число полных лет. Нужно, чтобы проверить совершеннолетие (не моложе 18 лет) — обязательное условие подачи заявки.
• Пол. «Ваш пол» — мужской или женский. Учитывается при организации поездки (раздельное размещение и т. п.).
• Адрес проживания. «Где вы проживаете? (регион, город)» — регион и город. Нужен оператору для организации поездки и оценки заявки.
• Номер телефона. «Ваш номер телефона» — контактный телефон заявителя. Единственный канал, по которому оператор связывается с заявителем при одобрении заявки.
• Опыт хаджа. «Вы уже совершали хадж раньше?» — да или нет. Помогает оператору принять решение о заявке. Это специальная категория персональных данных — см. раздел 3.
• Опыт умры. «Вы уже совершали умру раньше?» — да или нет. Помогает оператору принять решение о заявке. Это специальная категория персональных данных — см. раздел 3.
• Отметка о согласии на обработку персональных данных. Сам факт того, что заявитель поставил галочку «Я даю согласие на обработку персональных данных», — обязательное условие отправки анкеты.
• Отметка о согласии на обработку сведений о хадже и умре. Отдельная от общего согласия галочка — обязательное условие отправки анкеты, если оператор запрашивает эти сведения. Подробнее — в разделе 3.

2.2. Технические данные, которые сервер видит при отправке заявки

Эти данные заявитель не вводит сам — сервер получает их технически, вместе с запросом.

• IP-адрес отправителя. Используется для антиспам-защиты (ограничение числа заявок с одного адреса) и не сохраняется на диск.
• Время отправки заявки. Момент получения запроса сервером — попадает меткой времени в сообщение оператору.
• User-Agent браузера отправителя. Строка из заголовка запроса — используется для антиспам-защиты и диагностики проблем формы.
• Idempotency-Key (ключ идемпотентности запроса). Случайный идентификатор, который браузер заявителя генерирует сам при заполнении анкеты, — защищает от того, чтобы одна и та же заявка была случайно отправлена оператору дважды (например, при повторном нажатии кнопки).

2.3. Данные из аккаунта Яндекс и данные, которые остаются в браузере

• Черновик заполняемой анкеты. Пока заявитель заполняет анкету, её незавершённые ответы (ФИО, возраст, пол, адрес, телефон, ответы о хадже и умре, отметки согласий) автоматически сохраняются в localStorage браузера заявителя — это позволяет вернуться к заполнению позже. Черновик не покидает браузер, на сервер не передаётся, хранится не дольше 24 часов и стирается сразу после успешной отправки заявки.
• Логин аккаунта Яндекс. Если заявитель войдёт на сайт через Яндекс ID, сервис получит от Яндекса логин его аккаунта — для идентификации профиля и связывания сессии с заявителем. Логин передаётся заявителю обратно внутри его собственного сеанса (в токене входа) и на сервере не сохраняется постоянно.
• Адрес электронной почты аккаунта Яндекс. Если заявитель войдёт на сайт через Яндекс ID и его аккаунт Яндекс сообщает подтверждённую почту, сервис получит её — для связи с заявителем и идентификации профиля. Если Яндекс не передаёт почту (например, она не подтверждена на стороне Яндекса), вход всё равно завершается успешно, просто без этих данных. Как и логин, почта передаётся заявителю обратно внутри его собственного токена входа и на сервере не сохраняется постоянно.

4. Цели обработки

• Приём и рассмотрение заявки на подарочную путёвку в хадж или умру.
• Принятие организацией решения, кому одобрить поездку.
• Связь с заявителем по указанному телефону при одобрении заявки.
• Защита формы от спама и повторной отправки одной и той же заявки.
• Восстановление незавершённого заполнения анкеты (черновик в браузере заявителя).

5. Правовое основание обработки

Правовое основание для данных из раздела 2.1 (кроме ответов о хадже и умре) и раздела 2.2 — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), которое заявитель даёт, отмечая чекбокс «Я даю согласие на обработку персональных данных» перед отправкой анкеты.

Правовое основание для ответов о хадже и умре (раздел 3) — отдельное согласие субъекта на обработку специальной категории персональных данных (пункт 1 части 2 статьи 10 152-ФЗ), которое заявитель даёт отдельным чекбоксом, помимо общего согласия.

Данные из аккаунта Яндекс (логин и почта, раздел 2.3) обрабатываются на основании согласия, которое заявитель даёт самим действием входа через сервис Яндекса (OAuth-авторизация), и на основании пункта 1 части 1 статьи 6 152-ФЗ.

7. Срок хранения

• Сама заявка нигде не хранится в виде базы: она живёт в переписке оператора в Telegram до тех пор, пока оператор не примет по ней решение. Отдельного срока автоматического удаления сообщения из переписки не установлено — удаление происходит вручную (см. раздел 9).
• Черновик анкеты в localStorage браузера заявителя хранится не дольше 24 часов с момента последнего изменения и стирается автоматически по истечении этого срока или сразу после успешной отправки заявки.

8. Права субъекта персональных данных

В соответствии со статьёй 14 152-ФЗ заявитель вправе:

• получить у оператора сведения о том, обрабатываются ли его персональные данные, и, если да, — ознакомиться с ними;
• потребовать уточнения своих персональных данных, если они неточны или неактуальны;
• потребовать удаления или уничтожения своих персональных данных, если они обрабатываются с нарушением закона или согласие на их обработку отозвано;
• отозвать данное ранее согласие на обработку персональных данных (порядок — в разделе 9);
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.