Политика конфиденциальности

1. Область действия

Политика применяется к сайту VNVNC Moscow, форме регистрации клубного ID, просмотру цифровой карты, сообщениям внутри ID и добровольной привязке Telegram. Она объясняет цели, состав, основания, сроки и меры защиты при обработке персональных данных.

Публичные страницы можно просматривать без регистрации. Для клубного ID требуются данные, перечисленные вотдельном согласии. Регистрация не подключает рекламные рассылки и не считается согласием на рекламу.

2. Что обрабатывается

При просмотре сайта

Серверная инфраструктура может получать сетевой адрес, дату и время запроса, адрес страницы, код ответа, тип браузера и устройства. Эти сведения нужны для доставки страницы, защиты от атак и диагностики. При отправке заявки сайт формирует из адреса необратимый псевдоним для ограничения злоупотреблений и не пересылает исходный адрес в заявку. Инфраструктурные журналы провайдера могут обрабатываться отдельно в пределах его функций по размещению и безопасности.

При создании клубного ID

Обрабатываются имя, фамилия, дата рождения, телефон, электронная почта, выбранный дизайн, код участника, статусы согласий, их версии и время, данные клубного счёта, билетов и проходок, а также технические идентификаторы операций. После добровольной привязки может добавляться идентификатор Telegram.

При обращении

Обрабатываются данные, которые заявитель указал в письме, содержание вопроса и история ответа. Не следует направлять паспорт, банковские данные или иные избыточные сведения, если оператор специально и обоснованно их не запросил.

3. Цели и правовые основания

• доставка сайта и обеспечение безопасности: законный интерес оператора при соблюдении прав посетителя;
• создание и ведение клубного ID: принятие Правил и отдельное согласие субъекта персональных данных;
• ответы на обращения: действие по инициативе заявителя и, когда применимо, исполнение требований закона;
• доказательство выбора и защита прав: исполнение юридической обязанности или законный интерес в пределах срока возможного требования.

Данные не продаются и не публикуются. Данные клубного ID не используются для рекламных целей без отдельной отметки участника.

4. Cookie и локальное хранилище

После успешной регистрации сервер устанавливает строго необходимый cookie__Host-vnvnc-msk-result. Он содержит случайный ключ доступа к результату, действует не более 30 дней и передаётся только по защищённому соединению. Атрибуты HttpOnly, Secure иSameSite=Lax ограничивают доступ сценариев страницы и межсайтовую отправку. В интерфейс JavaScript сам ключ не возвращается.

Этот cookie нужен, чтобы тот же браузер мог открыть ID, когда Telegram недоступен. Он не используется для рекламного профилирования или межсайтового отслеживания. Удалить его можно в настройках браузера; после удаления понадобится создать или восстановить доступ предусмотренным оператором способом.

До завершения заявки вкладка хранит в sessionStorage случайный ключ идемпотентности. Он не содержит имя, телефон или электронную почту, нужен только для безопасного повтора той же заявки и удаляется после успеха.

Для анализа посещаемости, источников трафика и переходов по ссылкам сайт использует Яндекс Метрику. Сервис может получать IP-адрес, сведения о браузере и устройстве, адрес посещённой страницы, источник перехода и действия на странице, а также устанавливать собственные идентификаторы и cookie. Эти данные используются для статистики и улучшения сайта, а не для ведения клубного ID. Посетитель может заблокировать загрузку счётчика и сторонние cookie средствами браузера.

5. Встроенная карта и внешние ресурсы

В разделе адреса лениво загружается виджет Яндекс Карт. При приближении пользователя к этому разделу браузер напрямую обращается к Яндексу; сервис может получить IP-адрес, сведения о браузере и собственные cookie по своей политике. Пользователь может запретить сторонние cookie или заблокировать виджет средствами браузера, не теряя доступ к текстовому адресу клуба и функциям клубного ID.

Фотографии в галерее загружаются из публичной папки Яндекс Диска. При открытии превью или оригинала браузер обращается к Яндексу; сервис может получить IP-адрес, сведения о браузере, адрес сайта и собственные cookie по своей политике. Просмотр галереи не требует регистрации и не передаёт Яндексу данные клубного ID.

Переход по ссылке в Telegram также открывает самостоятельный внешний сервис. Передача идентификатора Telegram в запись участника происходит только после явного запуска и подтверждения привязки самим участником.

6. Получатели и порученная обработка

Доступ может получать ограниченный круг уполномоченных сотрудников и подрядчиков, обеспечивающих хостинг, базу данных, информационную безопасность, техническую поддержку и доставку сервисных сообщений. В поручении должны быть закреплены перечень данных и операций, цели, конфиденциальность, требования защиты и обязанность удалить или вернуть данные после прекращения поручения.

Передача государственному органу выполняется только при наличии законного требования. Распространение неопределённому кругу лиц не производится. До включения регистрации оператор обязан проверить и документировать фактических обработчиков, страны и регионы размещения, договорные основания и наличие трансграничной передачи. Настоящая предварительная редакция не подтверждает фактическое размещение данных в какой-либо конкретной стране. При изменении этих сведений Политика обновляется до начала соответствующей операции.

7. Сроки

• активный клубный ID: до прекращения участия или программы;
• cookie результата: не более 30 дней с момента выдачи;
• ключ повторной заявки: в пределах текущей сессии браузера;
• обращения и доказательства согласия: в течение срока, необходимого для ответа, исполнения закона и защиты прав.

По достижении цели данные удаляются, уничтожаются либо необратимо обезличиваются, если отсутствует другое законное основание для хранения. Фактические сроки инфраструктурных журналов и порядок удаления из резервных копий должны быть согласованы с выбранными обработчиками и опубликованы до включения регистрации; эта редакция не заявляет непроверенный цикл ротации.

8. Защита

В коде сайта предусмотрены защищённое соединение, серверное хранение секретов, проверка источника изменяющих запросов, контроль безопасных повторов, ограничение размера и состава данных и псевдонимизация сетевого адреса. Доступ по cookie ограничен фиксированными серверными маршрутами; браузер не получает исходный ключ возможности.

Долговременное ограничение частоты, фактическое разграничение доступа, состав и сроки журналов, резервное копирование и процесс проверки зависимостей относятся к операционным мерам. До включения регистрации оператор обязан отдельно внедрить и проверить их; настоящий текст не подменяет такую проверку утверждением о готовности инфраструктуры.

Абсолютная безопасность любой сети невозможна. При инциденте оператор оценивает риск, ограничивает последствия, документирует событие и уведомляет уполномоченный орган и субъектов в случаях и сроки, предусмотренные законом.

9. Права и обращения

Субъект вправе узнать, какие данные и на каком основании обрабатываются, получить доступ к ним, потребовать исправления, ограничения, блокирования или уничтожения, отозвать согласие и обжаловать обработку. Запрос можно направить на admin@vnvnc.ru или передать через контактную площадку по адресу Москва, ул. Казакова, 8с4. Юридический адрес оператора публикуется отдельно в реквизитах и не выводится из адреса площадки.

Для защиты данных оператор проверяет, что обращается сам субъект или его представитель. В запросе достаточно указать связанный контакт, суть требования и сведения о взаимоотношении с оператором; объём подтверждения должен быть соразмерен риску.

10. Изменения Политики

Актуальная редакция публикуется по постоянному адресу этой страницы. Существенное изменение целей, состава данных или получателей не применяется задним числом. Если для новой операции требуется согласие, участнику будет предложено сделать отдельный выбор до её начала.