Политика конфиденциальности и обработки персональных данных

в отношении обработки персональных данных пользователей сайта программы социальных инвестиций «Вместе!»

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки персональных данных пользователей сайта программы социальных инвестиций «Вместе!» Благотворительного фонда «Металлоинвест» (далее — «Оператор»), размещённого по адресу: https://vmeste.metalloinvest.com (далее — «Сайт»).

Политика разработана с учетом требований законодательства РФ, включая изменения, вступающие в силу в 2025 году, а также Федерального закона № 152-ФЗ «О персональных данных», № 149-ФЗ «Об информации…» и других нормативных актов.

Оператор обеспечивает законность, справедливость, безопасность и конфиденциальность обработки персональных данных, а также защиту прав субъектов персональных данных.

2. ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ

Благотворительный фонд «МЕТАЛЛОИНВЕСТ»
ОГРН 1234600002130
ИНН 4600000793
КПП 460001001
Адрес: 307170, Курская область, г. Железногорск, ул. Ленина, д. 21
Адрес обособленного подразделения: 309501, Белгородская область, г. Старый Оскол, мкр. Ольминского, д. 12
Контактный e-mail: info@vmeste.metalloinvest.com

Оператор является владельцем Сайта и обработчиком персональных данных.

3. ОБЛАСТЬ ПРИМЕНЕНИЯ ПОЛИТИКИ

Политика распространяется на персональные данные пользователей, обрабатываемые при:

* регистрации Личного кабинета;
* записи на мероприятия, события, спортивные квоты;
* скачивании билетов;
* подписке на рассылки;
* использовании функционала Сайта;
* обращениях пользователя в службу поддержки.

Политика не распространяется на иные сайты, даже если на них есть ссылки с Сайта.

4. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР

4.1. Стандартные учетные данные

* ФИО
* дата рождения
* e-mail
* телефон
* город проживания
* пароль (хранится в зашифрованном виде)

4.2. Данные при записи на мероприятия

* ФИО участника и сопровождающего
* возраст (для проверки возрастного рейтинга мероприятий)
* загруженное согласие родителя/законного представителя для лиц до 18 лет
* спортивные данные (при регистрации на спортивные мероприятия):

  * справка о допуске к занятиям спортом
  * дата рождения
  * пол
  * место работы (если требуется положением о событии)

4.3. Автоматически собираемые данные

Сайт использует файлы cookie, технические журналы сервера и аналитику.

4.4. Данные, обрабатываемые внешними сервисами

Сайт использует следующие внешние сервисы, которые могут обрабатывать данные пользователей (ссылки указаны по требованиям законодательства 2025 года):

1. Система управления контентом Umbraco CMS — https://umbraco.com

2. Сервис e-mail рассылок DashaMail (ООО «Письмо») — https://dashamail.ru 

3. Аналитика «Яндекс.Метрика» (Яндекс, ООО «ЯНДЕКС») https://metrika.yandex.ru

4. Билетная система Qtickets (ИП Комаров Константин Андреевич) — https://qtickets.ru 

5. Хостинг-провайдер Мастерхост (ООО «Мастерхост») — https://masterhost.ru

6. API «Яндекс.Карты» — https://yandex.ru/maps

Оператор заключает необходимые договоры поручения обработки данных с перечисленными организациями.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются исключительно для:

1. регистрации пользователей на Сайте;
2. предоставления доступа к Личному кабинету;
3. записи на бесплатные социально ориентированные мероприятия программы «Вместе!»;
4. формирования и отправки электронных билетов;
5. ведения статистики посещения мероприятий (QR-скан, ID-номер);
6. автоматической блокировки в случае неявки (согласно условиям оферты);
7. информирования пользователей о новостях и событиях программы;
8. обеспечения функционирования Сайта и его сервисов.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Обработка персональных данных осуществляется на следующих основаниях:

* Федеральный закон № 152-ФЗ «О персональных данных»;
* согласие субъекта персональных данных (в электронном виде);
* исполнение обязательств по регистрации пользователей на мероприятиях;
* исполнение условий пользовательского соглашения и публичной оферты;
* соблюдение требований законодательства РФ.

7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

Сайт использует cookie для:

* корректной работы функционала Личного кабинета;
* сохранения сеанса авторизации;
* анализа поведения пользователей для улучшения сервиса.

Пользователь может ограничить использование cookie в настройках браузера.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Оператор может передавать персональные данные:

1. внешним сервисам, указанным в разделе 4.4;
2. организаторам мероприятий в объёме, необходимом для допуска участника;
3. госорганам — только в случаях, предусмотренных законом.

Передача осуществляется с соблюдением требований законодательства РФ, включая требования к локализации данных.

9. ХРАНЕНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

* Данные хранятся на территории РФ (серверы Мастерхост).
* Срок хранения определяется целями обработки.
* Пользователь вправе отозвать согласие в любой момент.
* Удаление данных осуществляется в течение 30 дней после обращения.

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь имеет право:

* получать сведения об обработке его персональных данных;
* требовать уточнения, блокировки или удаления данных;
* отзывать согласие в любой момент;
* обжаловать действия Оператора в Роскомнадзор или суд.

11. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обеспечивает защиту данных с помощью:

* криптографических методов шифрования;
* межсетевых экранов и средств защиты от НСД;
* ограниченного доступа сотрудников;
* журналирования операций;
* резервного копирования;
* хранения данных исключительно на серверах РФ.

12. ИЗМЕНЕНИЕ ПОЛИТИКИ

Оператор вправе изменять Политику в одностороннем порядке в случае изменения законодательства или функционала Сайта.

Актуальная версия всегда доступна по адресу: https://vmeste.metalloinvest.com

---

Редакция документа — от 11 декабря 2025