1. Оператор
Оператор — организация или ИП, администрирующая Портал «Молодёжь Сочи». Актуальные наименование, ИНН, ОГРН/ОГРНИП, адрес и email ответственного за обработку ПДн публикуются в разделе «Контакты» и в живом приложении внизу этой Политики. При необходимости оператор уведомляет Роскомнадзор об обработке ПДн в порядке 152-ФЗ.
2. Какие данные собираем
Обрабатываем: идентификационные данные (имя, фамилия, отчество при указании, дата рождения при указании, email); учётные сведения (хэш пароля, роли, статусы); данные профиля (аватар, «о себе», видимость, ссылки); идентификаторы входа через Яндекс, VK и Telegram (id, username, имя и фото, которые передаёт провайдер); при включённом SMS-входе — номер телефона; при привязке бота MAX — идентификатор чата/пользователя MAX; сведения об участии в мероприятиях, бронированиях коворкинга и залов, заявках в клубы и проекты, конкурсах и вакансиях; портфолио и награды; фотографии галереи (личные и витрина деятельности портала); списки друзей; тексты сообщений (для доставки и модерации); QR-токены присутствия (краткоживущие, для входа на площадку); технические журналы (IP, устройство, время входа/выхода); cookie и согласия. Специальные категории ПДн (здоровье, биометрия, убеждения) не запрашиваются. Телефон не обязателен для обычного входа по почте.
3. Цели и основания
Основания: согласие субъекта (ст. 6, 9 152-ФЗ), исполнение пользовательского соглашения и правил Портала, законные интересы оператора в безопасности сервиса, требования закона. Цели: регистрация и вход (включая SSO Яндекс/VK/Telegram и при наличии — ЕСИА и SMS); кабинет и публичный профиль; заявки, конкурсы, вакансии; бронирование пространств и коворкинга; афиша и билеты; QR-пропуск и сканер на входе; портфолио и проверка документов; галерея; друзья и личные/клубные сообщения; мини-игры и рекорды; магазин оформления за М-баллы (внутренняя репутация, не деньги); уведомления (сайт, email, при настройке — Telegram/MAX); модерация и противодействие злоупотреблениям; аналитика cookie только после согласия.
4. Вход через соцсети
Вход через Яндекс ID, VK, виджет Telegram Login и (если включено оператором) ЕСИА/Госуслуги выполняется на стороне провайдера. Портал получает идентификатор, имя и при наличии email/фото. Пользователь может привязать несколько способов к одному профилю в кабинете → Настройки → «Вход через соцсети», будучи уже авторизованным. Нажатие той же кнопки на странице входа без сессии может создать отдельный аккаунт, если провайдер не вернул email, совпадающий с существующим (типично для Telegram). Один идентификатор провайдера нельзя повесить на два профиля. Отзыв доступа в кабинете Яндекса/VK/Telegram не удаляет аккаунт Портала. Раздел «Мессенджеры» (chat id Telegram/MAX) служит для уведомлений и не заменяет вход.