Редакция применяется к обработке персональных данных при использовании мобильного приложения «РААКИ», веб-админки и связанных программных интерфейсов (API), а также при взаимодействии субъекта с Оператором по вопросам мероприятий и членства ассоциации в рамках указанных сервисов.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок и условия обработки персональных данных ВСЕРОССИЙСКОЙ ОБЩЕСТВЕННОЙ ОРГАНИЗАЦИЕЙ – АССОЦИАЦИЯ АЛЛЕРГОЛОГОВ И КЛИНИЧЕСКИХ ИММУНОЛОГОВ (ИНН 7724141150, ОГРН 1027739750818, адрес: 115478, г. Москва, Каширское шоссе, д. 24, корп. 2), далее – «Оператор».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными актами РФ и локальными актами Оператора.
1.3. Политика является общедоступным документом. Актуальная редакция постоянно размещена в сети Интернет по адресу: https://files.raaci.ru/politics/personal-data-policy. Кроме того, Политика доступна в мобильном приложении «РААКИ» (раздел бокового меню / правовых документов).
1.4. Политика описывает фактические процессы обработки персональных данных в информационных системах проекта РААКИ: регистрация и профиль пользователя мобильного приложения, программа мероприятий (сессии, темы, помещения), справочник докладчиков, избранное, статус членства, обращения в поддержку, удаление аккаунта, администрирование контента уполномоченными сотрудниками.
1.5. Настоящая Политика не является согласием на обработку персональных данных. Согласие оформляется отдельно (в том числе отдельным документом и/или отдельной отметкой в интерфейсе приложения) и не смешивается с подтверждением ознакомления с Политикой или иными условиями.
1.6. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента её опубликования, если иной срок не указан в самой редакции. Ознакомление с новой редакцией и продолжение использования сервисов не заменяют собой отдельное согласие на обработку персональных данных, если такое согласие требуется по закону.
2. Основные понятия
В Политике используются понятия, определённые ст. 3 Федерального закона № 152-ФЗ, а также следующие термины:
- Приложение (мобильное приложение «РААКИ») – программное обеспечение для мобильных устройств, предоставляющее доступ к программе мероприятий ассоциации, профилю пользователя и связанным сервисам.
- Сайт / API / Админка – серверная часть и веб-интерфейс управления контентом мероприятий, используемые Оператором и уполномоченными администраторами.
- Пользователь – физическое лицо, зарегистрировавшее аккаунт в Приложении либо иным образом взаимодействующее с сервисами Оператора.
- Докладчик (спикер) – физическое лицо, сведения о котором размещаются в программе мероприятия (ФИО, фото, специальность/профессия, город и др. публичные данные карточки).
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные на принципах:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопущения избыточности данных относительно заявленных целей;
- точности и актуальности данных;
- хранения не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором;
- обеспечения безопасности и конфиденциальности персональных данных.
3.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.3. Оператор не осуществляет трансграничную передачу персональных данных в смысле Закона о персональных данных в рамках описанных в Политике процессов Приложения и API.
4. Субъекты, цели, состав данных и сроки
Ниже приведены цели обработки, соответствующие реальным функциям сервисов РААКИ. Перечни данных ограничены сведениями, которые Пользователь сообщает сам либо которые формируются при использовании сервиса.
4.1. Регистрация аккаунта и предоставление доступа к Приложению
Категории субъектов: Пользователи Приложения.
Обрабатываемые данные:
- фамилия, имя, отчество (при указании);
- адрес электронной почты;
- номер телефона;
- пароль (хранится в виде криптографического хэша);
- страна и город (при указании);
- специальность / профессиональная область, учёная степень, место работы, должность, почтовый адрес (при указании);
- фотография профиля (аватар) – при самостоятельной загрузке Пользователем; не используется Оператором как биометрический идентификатор;
- дата и факт предоставления согласия на обработку персональных данных;
- технические идентификаторы сессии/токена доступа, необходимые для авторизации.
Правовые основания: согласие субъекта; исполнение пользовательского соглашения / договора на использование сервиса (доступ к функциям Приложения).
Действия: сбор, запись, систематизация, хранение, уточнение, использование, блокирование, удаление, уничтожение; доступ уполномоченных администраторов Оператора.
Срок: в течение срока существования аккаунта. При удалении аккаунта по инициативе Пользователя или по его требованию персональные данные аккаунта уничтожаются в порядке раздела 8 Политики. Отдельные технические следы (например, журналы безопасности), если ведутся, хранятся не более 12 месяцев, если иной срок не требуется для расследования инцидентов или исполнения обязанностей по закону.
4.2. Ведение профиля, избранного и статуса членства ассоциации в Приложении
Категории субъектов: Пользователи Приложения.
Обрабатываемые данные:
- данные профиля, указанные в п. 4.1;
- сведения об избранных мероприятиях/сессиях программы (идентификаторы выбранных материалов);
- сведения о статусе членства (активно/неактивно) и сроке действия членства – при их наличии в системе (как правило, вносятся уполномоченным администратором).
Цель: обеспечение персонализации программы мероприятий, учёта членства РААКИ в интерфейсе Приложения, связи Пользователя с образовательными и научными мероприятиями ассоциации.
Правовые основания: согласие; исполнение договора на использование сервиса; законные интересы Оператора как общественной профессиональной организации (организация учёта участников/членов в объёме, необходимом для работы сервиса), без нарушения прав субъекта.
Срок: до удаления аккаунта либо до отзыва согласия / требования о прекращении обработки по соответствующим данным профиля; сведения об избранном – до удаления Пользователем либо до удаления аккаунта.
4.3. Организация и информационное сопровождение мероприятий (конференции, школы, форумы, вебинары)
Категории субъектов: Пользователи Приложения; докладчики (спикеры), сведения о которых включены в программу; при необходимости – контактные лица участников при переписке с Оператором вне Приложения.
Обрабатываемые данные:
- для Пользователей – данные аккаунта (п. 4.1) в объёме, нужном для доступа к программе и связанным материалам;
- для докладчиков – ФИО, фотография, профессия/специальность, город, страна (в объёме, размещаемом в справочнике спикеров и карточках сессий);
- служебная переписка по e-mail/телефону поддержки по вопросам участия (если субъект обратился к Оператору).
Цель: публикация научной и образовательной программы мероприятий РААКИ, информирование о сессиях, докладчиках, помещениях, партнёрах; обеспечение доступа авторизованных пользователей к материалам мероприятия в Приложении.
Правовые основания: согласие; исполнение договора; законные интересы Оператора по организации профессиональных мероприятий.
Срок: данные аккаунта – по п. 4.1; публичные сведения о докладчиках – в течение периода публикации программы соответствующего мероприятия и далее в архивных материалах мероприятия, пока это необходимо для целей информирования и документирования программы, либо до поступления законного требования об удалении/уточнении, если отсутствуют иные основания хранения.
4.4. Информационные сообщения сервиса (восстановление доступа, удаление аккаунта, сервисные уведомления)
Категории субъектов: Пользователи Приложения.
Обрабатываемые данные:
- адрес электронной почты;
- одноразовые коды подтверждения (PIN) и сроки их действия – для восстановления пароля и подтверждения удаления аккаунта;
- иные технические сведения доставки письма.
Цель: обеспечение безопасности аккаунта, восстановление доступа, исполнение запросов на удаление аккаунта и персональных данных.
Правовые основания: согласие; исполнение договора; исполнение обязанностей Оператора по Закону о персональных данных.
Срок: коды подтверждения – до истечения срока действия кода либо до успешного использования (как правило, минуты/часы, не более срока, заданного в системе). Сервисные записи об отправке – не более 12 месяцев, если иное не требуется законом.
4.5. Рекламные и информационные рассылки о мероприятиях и деятельности ассоциации
Категории субъектов: Пользователи / подписчики, отдельно выразившие согласие на рассылки.
Обрабатываемые данные: имя (при наличии), адрес электронной почты и/или телефон – в объёме, указанном в отдельном согласии на рассылки.
Цель: направление информации о мероприятиях РААКИ, образовательных программах и деятельности ассоциации.
Правовое основание: отдельное согласие на получение рекламных/информационных рассылок. Отказ от рассылок не препятствует использованию основных функций Приложения, если иное прямо не следует из закона.
Срок: до отзыва согласия на рассылки либо до удаления контакта по запросу субъекта. Факт отзыва может храниться для подтверждения прекращения рассылок – до 3 лет.
4.6. Техническая поддержка и администрирование сервисов
Категории субъектов: Пользователи; администраторы (работники/уполномоченные лица Оператора).
Обрабатываемые данные:
- обращения в поддержку: контактные данные, указанные субъектом, содержание обращения;
- для администраторов: логин, адрес электронной почты (при наличии), хэш пароля, сведения о роли и активности учётной записи админки;
- минимально необходимые технические данные работы сервиса (диагностические сведения об ошибках), без избыточного сбора сведений о содержании профиля.
Цель: работоспособность Приложения и API, устранение ошибок, защита от неправомерного доступа, управление контентом мероприятий.
Правовые основания: исполнение договора; законные интересы Оператора; согласие (когда применимо).
Срок: обращения поддержки – до 3 лет с даты закрытия обращения (если не требуется дольше для защиты прав); учётные записи администраторов – в течение срока полномочий плюс до 1 года после прекращения доступа, если иное не установлено локальными актами.
4.7. Данные, которые Оператор не обрабатывает в рамках Приложения
В рамках мобильного приложения «РААКИ» и связанного API Оператор не запрашивает и не обрабатывает:
- дату рождения и пол Пользователя;
- реквизиты банковских карт, расчётные счета физических лиц, СНИЛС, паспортные данные;
- аудио- и видеозаписи Пользователя (за исключением самостоятельно загружаемой фотографии профиля);
- сведения о состоянии здоровья пациентов и иные специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, судимость и т.п.).
4.7.1. Указание Пользователем профессиональной специальности (например, аллергология) относится к сведениям о профессиональной деятельности и не является обработкой данных о состоянии здоровья субъекта как пациента.
4.7.2. Биометрическая идентификация по фотографии профиля не производится.
4.8. География использования сервиса
Сервисы РААКИ предназначены преимущественно для пользователей в Российской Федерации. При указании в профиле страны и города эти сведения обрабатываются как часть профиля. Обработка персональных данных осуществляется Оператором – организацией Российской Федерации – по правилам законодательства Российской Федерации и настоящей Политики, в том числе если субъект использует сервис, находясь за пределами РФ.
5. Порядок и способы обработки
5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (информационные системы Приложения, API, админки, электронная почта) и без автоматизации (при необходимости – бумажные обращения).
5.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным лицам, блокирование, удаление, уничтожение. Распространение персональных данных Пользователя неограниченному кругу лиц не производится, за исключением сведений докладчиков, намеренно публикуемых в программе мероприятия.
5.3. Оператор может поручить обработку третьим лицам (например, хостинг, почтовый сервис) на основании договора с обязанностью соблюдать конфиденциальность и требования Закона о персональных данных. Перечень таких лиц может уточняться; актуальная информация предоставляется по запросу субъекта.
6. Права субъекта персональных данных
6.1. Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку;
- потребовать удаления аккаунта в Приложении (через функцию удаления / подтверждение кодом на e-mail либо иным способом, указанным Оператором);
- обжаловать действия Оператора в Роскомнадзор или в суд.
6.2. Для реализации прав субъект направляет запрос на контактные данные из раздела 10. Срок ответа – в соответствии с Законом о персональных данных (как правило, не более 10 рабочих дней с возможностью продления в предусмотренных законом случаях).
6.3. Субъект обязан сообщать достоверные данные и не передавать Оператору персональные данные третьих лиц без их полномочий.
7. Обязанности Оператора
7.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.2. В том числе Оператор:
- назначает ответственного за организацию обработки персональных данных;
- издаёт и поддерживает актуальную Политику;
- ограничивает доступ работников/администраторов необходимостью исполнения обязанностей;
- применяет средства защиты информации и контролирует доступ к информационным системам;
- реагирует на инциденты безопасности в порядке, установленном законом и локальными актами.
8. Удаление аккаунта и уничтожение данных
8.1. Пользователь может инициировать удаление аккаунта в Приложении. Подтверждение выполняется одноразовым кодом, направляемым на e-mail, указанный в профиле (либо иным предусмотренным интерфейсом способом).
8.2. После подтверждения удаления Оператор уничтожает персональные данные аккаунта в информационной системе Приложения. Отдельные сведения могут сохраняться в объёме и сроки, прямо предусмотренные законодательством РФ (например, для исполнения обязанностей перед уполномоченными органами), либо в обезличенном виде.
8.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в сроки, установленные Законом о персональных данных, если отсутствуют иные законные основания обработки.
9. Ответственность и изменение Политики
9.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации о персональных данных в пределах, установленных законом. Наличие организационных и технических мер защиты не исключает обязанности Оператора соблюдать Закон о персональных данных.
9.2. Оператор публикует новую редакцию Политики в местах, указанных в п. 1.3. Продолжение использования Сайта или Приложения после публикации новой редакции означает возможность ознакомиться с изменениями, но само по себе не образует согласие на обработку персональных данных. Согласие, если оно требуется, оформляется отдельно.
9.3. При противоречии Политики императивным нормам законодательства РФ применяются нормы законодательства.
10. Реквизиты и контакты Оператора
ВСЕРОССИЙСКАЯ ОБЩЕСТВЕННАЯ ОРГАНИЗАЦИЯ – АССОЦИАЦИЯ АЛЛЕРГОЛОГОВ И КЛИНИЧЕСКИХ ИММУНОЛОГОВ (РААКИ)
ИНН 7724141150
КПП 772401001
ОГРН 1027739750818
Юридический и почтовый адрес: 115478, г. Москва, ш. Каширское, д. 24, корп. 2
E-mail по вопросам персональных данных: raaci@mbkgroup.org
Телефон: +7 (495) 445-45-10, +7 968 867-10-64
Дата редакции: 09.11.2026.