Политика обработки персональных данных

Утверждена приказом Руководителя КРО МООО «РСО» от 30.09.2026 № 01. Редакция от 30.09.2026

1. Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите в Кировском региональном отделении молодёжной общероссийской общественной организации «Российские Студенческие Отряды» (далее — Оператор, КРО МООО «РСО»).

1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и применяется ко всем персональным данным, которые Оператор обрабатывает с использованием средств автоматизации и без них, в том числе на сайте https://rsokirov.ru и в личном кабинете членов «Летопись СОКО» (https://lk.rsokirov.ru).

1.3. Сведения об Операторе:

Полное наименование	Кировское региональное отделение молодёжной общероссийской общественной организации «Российские Студенческие Отряды»
Сокращённое наименование	КРО МООО «РСО»
ОГРН / ИНН	1134300000240 / 4345981714
Адрес (место нахождения)	610002, Кировская обл., г. Киров, ул. Красноармейская, д. 19
Адрес для обращений по вопросам персональных данных	610002, Кировская обл., г. Киров, ул. Красноармейская, д. 19; e-mail: info@rsokirov.ru
Ответственный за организацию обработки персональных данных	Филимонов Даниил Алексеевич, Руководитель (Командир) регионального штаба
Регистрационный номер в реестре операторов персональных данных	43-22-006691 (Приказ Роскомнадзора № 153 от 28.10.2022)

1.4. Политика публикуется в свободном доступе на сайте https://rsokirov.ru/Confidential. Ссылка на неё размещается на каждой странице сайта и личного кабинета, где собираются персональные данные, в том числе на страницах входа и регистрации.

1.5. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу со дня её размещения на сайте, если в ней не указано иное. Предыдущие редакции хранятся Оператором и предоставляются по запросу.

2. Основные термины

2.1. В Политике используются термины в значениях, определённых статьёй 3 Закона о персональных данных. Дополнительно:

• личный кабинет «Летопись СОКО» (далее — Личный кабинет) — информационная система персональных данных Оператора, предназначенная для учёта членов, отрядов, мероприятий, достижений, профессионального обучения и документов КРО МООО «РСО»;

• член — лицо, принятое в члены МООО «Российские Студенческие Отряды» и состоящее на учёте в КРО МООО «РСО»;

• заявитель — лицо, подавшее заявление о вступлении или заявку на регистрацию в Личном кабинете, решение по которой ещё не принято;

• участник профессионального обучения — член, записанный на программу профессионального обучения, организуемую Оператором;

• пользователь сайта — любое лицо, посещающее сайт https://rsokirov.ru;

• МООО «РСО» — Молодёжная общероссийская общественная организация «Российские Студенческие Отряды», структурным подразделением которой является Оператор (ОГРН 1117799010515, ИНН 7707490137, адрес: 105005, г. Москва, вн. тер. г. муниципальный округ Басманный, Лефортовский пер., д. 8, стр. 1).

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Налогового кодекса Российской Федерации (в том числе пункта 3 статьи 422), Трудового кодекса Российской Федерации;

• Федерального закона от 19.05.1995 № 82-ФЗ «Об общественных объединениях», Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• постановлений Правительства Российской Федерации от 01.11.2012 № 1119 и от 15.09.2008 № 687;

• Устава МООО «Российские Студенческие Отряды» и локальных актов Оператора;

• согласий субъектов персональных данных на обработку персональных данных, а также согласий на обработку персональных данных, разрешённых субъектом для распространения;

• договоров, стороной которых является субъект персональных данных.

3.2. Согласие на обработку персональных данных оформляется отдельно от иных документов (заявления о вступлении, анкет, правил и т. п.). Использование сайта или Личного кабинета само по себе не является согласием на обработку персональных данных.

4. Цели обработки, категории субъектов и персональных данных, сроки

4.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей, указанных ниже. Обработка, не совместимая с этими целями, не допускается.

4.2. Цель 1. Приём в члены и учёт членов МООО «РСО», ведение реестра членов КРО МООО «РСО», оформление справок о членстве.

• Субъекты: заявители, члены, бывшие члены, законные представители несовершеннолетних.

• Данные: фамилия, имя, отчество; дата рождения; пол; гражданство; паспортные данные (серия, номер, дата выдачи, кем выдан, код подразделения); адрес регистрации и адрес фактического проживания; номер телефона; адрес электронной почты; ссылка на страницу в социальной сети «ВКонтакте»; имя пользователя в мессенджере Telegram; ИНН; СНИЛС; социальный статус; место учёбы (учебное заведение, уровень образования, направление подготовки, группа, курс или класс) или место работы; фотография (не используется для установления личности); отряд, должность, статус и дата вступления, число трудовых семестров (целин), номер членского билета, отметки об уплате членского взноса, история членства.

• Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; смешанная обработка с передачей по защищённым каналам связи.

• Передача: МООО «РСО» для ведения общероссийского реестра членов в CRM-системе «Простой Бизнес», которую ведёт МООО «РСО». Доступ Оператора в этой системе ограничен сведениями о собственных членах; полный доступ имеет центральный штаб МООО «РСО».

• Срок: в течение срока членства. После прекращения членства паспортные данные, ИНН, СНИЛС и адрес регистрации хранятся 5 лет для подтверждения выданных справок о членстве, после чего уничтожаются или обезличиваются. Фамилия, имя, отчество, дата рождения, номер телефона и история членства хранятся для учёта бывших членов и истории движения до отзыва согласия.

4.3. Цель 2. Организация внутренней деятельности: ведение Личного кабинета, участие в мероприятиях, учёт достижений, значков, периодов работы, подготовка статистики и отчётности.

• Субъекты: члены, организаторы мероприятий, пользователи Личного кабинета.

• Данные: фамилия, имя, отчество; фотография; отряд и должность; заявки на участие в мероприятиях и отметки о посещении; достижения, баллы, значки; периоды работы (работодатель, должность, даты); связи с другими членами по общим отрядам, мероприятиям и программам; номер телефона и пароль (в виде хеша) для входа; сведения о действиях в Личном кабинете, IP-адрес, дата и время входа.

• Внутри Личного кабинета другим членам доступны только фамилия, имя, отряд, должность, значки, достижения и история членства. Номер телефона, дата рождения, сведения об учёбе, взносы и членский билет доступны самому члену и лицам, уполномоченным Оператором, в объёме их полномочий (командиру отряда — в отношении членов своего отряда).

• Срок: в течение срока членства и далее в соответствии с пунктом 4.2.

4.4. Цель 3. Содействие трудоустройству членов в составе студенческих отрядов, в том числе на региональных, межрегиональных, окружных и всероссийских проектах.

• Субъекты: члены, направляемые на работу в составе студенческих отрядов.

• Данные: фамилия, имя, отчество; дата рождения; паспортные данные; адрес регистрации; номер телефона; ИНН; СНИЛС; сведения об учёбе; отряд и должность.

• Передача: конкретному работодателю и (или) МООО «РСО» (центральному штабу) — только на основании отдельного согласия, в котором указаны получатели. Медицинские сведения Оператор не собирает: они представляются членом работодателю самостоятельно.

• Срок: до окончания трудового семестра и 1 года после его окончания, если более длительный срок не установлен законом.

4.5. Цель 4. Организация профессионального обучения.

• Субъекты: участники профессионального обучения; члены, подавшие заявку на профессиональное обучение.

• Данные: фамилия, имя, отчество; дата рождения; пол; социальный статус; номер телефона; сведения об учёбе; адрес регистрации; ИНН; СНИЛС; серия и номер документа об образовании; статус и итог обучения.

• Передача: образовательной организации, признанной победителем отбора по программе, — в объёме, необходимом для зачисления и выдачи документа об обучении; МООО «РСО» (центральному штабу) — для учёта участников программ профессионального обучения.

• Срок: 5 лет после завершения программы, после чего адрес регистрации, ИНН, СНИЛС и данные документа об образовании уничтожаются или обезличиваются.

4.6. Цель 5. Информирование о деятельности Оператора: публикация сведений о членах, отрядах и мероприятиях на сайте, в сообществах Оператора в социальных сетях и в средствах массовой информации.

• Субъекты: члены, участники мероприятий.

• Данные: фамилия, имя; фотографии и видеозаписи с мероприятий; отряд, должность, место учёбы; сведения о достижениях и наградах.

• Основание: только отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона о персональных данных), с установленными субъектом запретами и условиями. Отказ от такого согласия не влияет на членство.

• Срок: до отзыва согласия.

4.7. Цель 6. Рассмотрение обращений, запросов и заявлений.

• Субъекты: члены, заявители, пользователи сайта и Личного кабинета, иные лица, направившие обращение.

• Данные: фамилия, имя, отчество; контактные данные, указанные в обращении; содержание обращения и вложений; служебные сведения (страница, роль, версия системы, код ошибки).

• Срок: 3 года со дня завершения рассмотрения обращения.

4.8. Цель 7. Обеспечение работы сайта и анализ его посещаемости.

• Субъекты: пользователи сайта.

• Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, дата и время посещения — в обезличенной или псевдонимизированной форме с помощью сервиса «Яндекс Метрика» (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16).

• Пользователь может отключить cookie в настройках браузера или отказаться от их использования в уведомлении о cookie на сайте; при этом отдельные функции сайта могут работать некорректно.

• Срок: в соответствии с условиями сервиса «Яндекс Метрика».

4.9. Цель 8. Кадровый и бухгалтерский учёт, исполнение трудового, налогового и пенсионного законодательства в отношении работников Оператора и лиц, выполняющих работы (оказывающих услуги) по гражданско-правовым договорам.

• Субъекты: работники, бывшие работники, кандидаты на работу, исполнители по гражданско-правовым договорам.

• Данные: фамилия, имя, отчество; дата и место рождения; гражданство; паспортные данные; адрес регистрации и проживания; номер телефона; ИНН; СНИЛС; сведения об образовании и квалификации; сведения о трудовой деятельности и стаже; сведения о воинском учёте; семейное положение и сведения о детях (для предоставления налоговых вычетов и гарантий); реквизиты банковского счёта; сведения о начислениях и выплатах.

• Основание: Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, федеральные законы от 01.04.1996 № 27-ФЗ, от 28.03.1998 № 53-ФЗ, от 06.12.2011 № 402-ФЗ, от 22.10.2004 № 125-ФЗ, трудовые и гражданско-правовые договоры.

• Срок: в течение срока трудовых (договорных) отношений, затем в течение сроков хранения, установленных законодательством об архивном деле и бухгалтерском учёте (кадровые документы — 50 лет, бухгалтерские — 5 лет). Сведения о кандидатах, не принятых на работу, — не более 30 дней после принятия решения.

4.10. Цель 9. Приём и учёт членских взносов.

• Субъекты: члены, уплачивающие членский взнос.

• Данные: фамилия, имя, отчество; направление, отряд и должность; адрес электронной почты; сумма, дата и идентификатор платежа, статус оплаты.

• Оплата принимается через платёжный сервис ЮKassa (ООО НКО «ЮМани», ИНН 7750005725). Данные банковской карты вводятся на стороне ЮKassa; Оператор их не получает и не хранит. Сведения из формы оплаты передаются в ЮKassa вместе с платежом и доступны Оператору в защищённом разделе сайта, а после запуска соответствующей функции — в Личном кабинете.

• Основание: Устав МООО «Российские Студенческие Отряды»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; согласие субъекта.

• Срок: 5 лет после окончания года, в котором уплачен взнос.

4.11. Цель 10. Проведение опросов, анкетирования и регистрации на мероприятия через формы на сайте.

• Субъекты: члены, заявители, участники мероприятий, иные лица, заполнившие форму.

• Данные: сведения, указанные субъектом в форме: фамилия, имя, контактные данные, отряд, направление, ответы на вопросы формы.

• Основание: согласие субъекта персональных данных, которое он даёт при отправке формы.

• Срок: 1 год со дня окончания приёма ответов по форме, после чего форма и ответы уничтожаются.

4.12. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Фотографии не используются для установления личности.

5. Персональные данные несовершеннолетних

5.1. В члены принимаются лица, достигшие 14 лет. Согласие на обработку персональных данных лица в возрасте от 14 до 18 лет оформляется самим несовершеннолетним и его законным представителем (родителем, усыновителем, опекуном, попечителем).

5.2. Согласие на распространение персональных данных несовершеннолетнего, а также согласие на передачу его данных работодателю даются законным представителем.

5.3. Данные законного представителя (фамилия, имя, отчество, документ, удостоверяющий личность, сведения о документе, подтверждающем полномочия, контактный телефон) обрабатываются только для подтверждения его согласия и хранятся вместе с согласием.

6. Порядок и условия обработки

6.1. Обработка осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. Согласие может быть дано в письменной форме (с собственноручной подписью) либо в форме электронного документа в Личном кабинете.

6.2. Персональные данные собираются непосредственно у субъекта. Субъект обязан предоставлять достоверные данные и сообщать об их изменении в течение 5 календарных дней — через Личный кабинет либо письменным заявлением.

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сайт и Личный кабинет размещены на арендованных серверах в центрах обработки данных на территории Российской Федерации; провайдеры хостинга предоставляют вычислительные мощности и не имеют доступа к содержанию баз данных.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Доступ к персональным данным в Личном кабинете предоставляется по ролям и только в объёме, необходимом для исполнения полномочий: командир отряда — к данным членов своего отряда; куратор направления — к данным членов отрядов курируемых направлений; сотрудники, ведущие профессиональное обучение, — к данным участников обучения; администраторы — ко всем данным. Перечень лиц, допущенных к обработке, утверждается приказом Руководителя.

6.6. Оператор не запрашивает паспортные данные, СНИЛС, ИНН и сканы документов через мессенджеры и социальные сети. Если субъект по собственной инициативе направил такие сведения представителю Оператора в мессенджере или социальной сети, они переносятся в Личный кабинет или учётные документы, а сообщение удаляется из переписки в течение 3 рабочих дней. Если субъект указал в заявке страницу «ВКонтакте» или имя пользователя Telegram, Оператор может связаться с ним через выбранный сервис. Данные заявки хранятся в информационной системе Оператора на территории Российской Федерации и в указанные сервисы Оператором не передаются; переписка ведётся по правилам выбранного сервиса.

6.7. Передача персональных данных третьим лицам осуществляется только в случаях, указанных в разделе 4, с согласия субъекта либо в случаях, прямо предусмотренных федеральным законом (в том числе по запросам суда, органов прокуратуры, следствия и иных уполномоченных органов).

6.8. Обработка прекращается при достижении целей обработки, истечении срока, отзыве согласия (если нет иного законного основания), выявлении неправомерной обработки, а также при ликвидации Оператора.

6.9. Уничтожение персональных данных осуществляется в срок не более 30 дней с момента достижения цели обработки или отзыва согласия, если иное не предусмотрено федеральным законом, и подтверждается актом (для данных в Личном кабинете — также выгрузкой из журнала событий). Обезличивание производится путём замены идентифицирующих сведений на условные обозначения.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• получить сведения об обработке его персональных данных, указанные в части 7 статьи 14 Закона о персональных данных;

• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;

• отозвать согласие на обработку персональных данных, а также потребовать прекращения распространения персональных данных;

• самостоятельно просматривать и уточнять свои данные в Личном кабинете;

• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

7.2. Запрос направляется по адресу Оператора в письменной форме либо на e-mail info@rsokirov.ru в форме электронного документа, подписанного электронной подписью. Запрос должен содержать сведения, указанные в части 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта (представителя), дату выдачи и выдавший орган; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер членского билета или отряд); подпись.

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

7.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок до 30 дней, за исключением данных, хранение которых требуется по закону или для подтверждения ранее выданных документов. В Личном кабинете после отзыва согласия фамилия, имя, отчество, дата рождения, телефон и фотография заменяются обезличенными значениями, вход в учётную запись прекращается.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

• назначение ответственного за организацию обработки персональных данных, утверждение локальных актов и перечня допущенных лиц, ознакомление их с требованиями законодательства;

• разграничение доступа по ролям, скрытие персональных данных от лиц без соответствующих полномочий;

• вход в Личный кабинет по паролю, хранение паролей в виде хеша, автоматическая блокировка после неудачных попыток входа, принудительная смена временного пароля;

• шифрование канала связи (HTTPS), ведение журнала событий, в том числе журнала доступа к персональным данным;

• резервное копирование, обновление программного обеспечения, антивирусная защита, контроль физического доступа к бумажным носителям;

• определение уровня защищённости информационной системы и периодический внутренний контроль соответствия обработки требованиям законодательства.

8.2. При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, а также принимает меры по устранению его последствий.

9. Заключительные положения

9.1. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

9.2. Контроль за соблюдением Политики осуществляет ответственный за организацию обработки персональных данных.