Приложение «Профбилет СВФУ» · ru.ppos.ppos_svfu · редакция от 30 сентября 2026 года
Этот документ объясняет, какие данные собирает мобильное приложение «Профбилет СВФУ» и сайт профкома, зачем они нужны, сколько хранятся и как их удалить. Оператором персональных данных является Первичная профсоюзная организация студентов Северо-Восточного федерального университета имени М. К. Аммосова Профессионального союза работников народного образования и науки Российской Федерации (ППОС СВФУ, ИНН 1435133801, ОГРН 1021400001600; адрес: 677013, Республика Саха (Якутия), г. Якутск, ул. Белинского, д. 58, оф. 308, 309; электронная почта: ppossvfu@mail.ru) (далее — профком). Профком внесён в реестр операторов персональных данных Роскомнадзора под номером 14-25-009436.
| Данные | Зачем | Обязательность |
|---|---|---|
| Фамилия, имя, отчество, дата рождения | Сверка с реестром подписавших заявление о вступлении в профсоюз; идентификация при проверке профбилета | обязательно |
| Учебное подразделение, курс, академическая группа | Новости и уведомления своего института; адресные рассылки | обязательно |
| Номер телефона | Вход в приложение; связь по вопросам членства; исключение повторной регистрации одного человека. Номер подтверждается одним из двух способов на ваш выбор: приходит из Telegram, когда вы делитесь им у бота профкома, или подтверждается звонком с этого номера (сервис FlashCall) | обязательно |
| Фотография лица (селфи) | Показывается кассиру партнёра и контролёру на входе, чтобы скидкой и проходом не пользовался посторонний | обязательно |
| Аккаунт Telegram (идентификатор и имя пользователя) | Подтверждение входа вместо SMS и доставка уведомлений | по желанию |
| Обращения к юристу профкома | Ответ на заданный вопрос | по желанию |
| Записи на события и отметки прохода | Учёт мест и явки на мероприятия профкома | по желанию |
| Ответы на опросы и голосования профкома | Узнать мнение студентов. В анонимном опросе ответ хранится без связи с вами и с датой без времени | по желанию |
| Оценки и отзывы о мероприятиях | Делать мероприятия лучше; организаторы видят отзывы без имён | по желанию |
| Ник, рейтинг и сыгранные партии в играх (шахматы, шашки) | Игры с другими студентами. Соперники видят только ник и рейтинг — ни имени, ни фотографии | по желанию |
| Пиксели в Pixel War и других ивентах: какой, где и когда поставлен | Общая картина видна всем. Нажав на клетку, участник видит, когда её закрасили, и ник автора из игр, если он у автора есть, — имени и фотографии там нет. Кто именно поставил пиксель, видят сотрудники профкома — чтобы убрать непристойное и закрыть участие хулигану | по желанию |
| Обезличенная статистика использования: открытый экран, время в приложении, версия приложения и платформа | Понять, какими разделами пользуются, и развивать приложение | обязательно |
Фотография — это фотография вашего профиля: её видит человек, который проверяет профбилет (кассир партнёра или сотрудник профкома на входе), чтобы убедиться, что профбилет предъявляет его владелец. Личность при вступлении устанавливается не по фотографии, а по фамилии, имени, отчеству и дате рождения — сверкой с реестром членов профсоюза. Мы не создаём биометрических шаблонов, не сравниваем лица автоматически и не передаём фотографии в какие-либо биометрические системы. Фотография обрабатывается по вашему согласию; если она будет признана биометрическими персональными данными (ст. 11 Федерального закона № 152-ФЗ «О персональных данных»), ваше согласие считается данным в письменной форме — оно подписано простой электронной подписью.
Перед снимком приложение просит повернуть голову вправо и влево, а распознавание лица (библиотека Google ML Kit, работает на самом телефоне без интернета) проверяет, что перед камерой живой человек, а на готовом снимке есть лицо. Кадры камеры во время проверки никуда не отправляются и не сохраняются. На сервер уходит только итоговый снимок и протокол проверки: сколько заданий выполнено, насколько поворачивалась голова, найдено ли лицо на снимке. Протокол видят сотрудники профкома, которые рассматривают заявку.
Если вы разрешите доступ к местоположению, приложение использует его, пока открыто, чтобы показать, далеко ли партнёр, поставить ближайших первыми и отметить вас на карте. Расстояние считается на самом телефоне. Координаты не отправляются на сервер профкома, никому не передаются и не сохраняются. Разрешение можно не давать или отозвать в настройках телефона — приложение продолжит работать, просто без расстояний.
Подпись согласия. Согласие подписывается простой электронной подписью: подтверждением номера телефона через бота профкома в Telegram или звонком — по соглашению об использовании простой электронной подписи. Мы храним точный текст подписанной редакции, дату, время и способ подтверждения, чтобы подтвердить факт согласия.
Реклама партнёров приходит только тем, кто дал на это отдельное согласие (ст. 18 Федерального закона № 38-ФЗ «О рекламе»). Его можно дать и отозвать в приложении: «Профиль» → «Уведомления». Сообщения самого профкома о его деятельности рекламой не являются.
Персональные данные не продаются и не передаются третьим лицам, за исключением:
Рекламные и аналитические сети в приложении не используются. Статистика считается на сервере профкома и наружу не уходит.
Данные собираются и хранятся в базе данных на сервере профкома на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): сначала они попадают в эту базу, и только потом, если вы выбрали Telegram, отдельные сведения уходят туда. Доступ к ним имеют только сотрудники профкома, которым выдана учётная запись в административной панели; у каждого своя роль и своя область видимости, а все действия записываются в журнал.
Удалить аккаунт и связанные с ним данные можно двумя способами:
По запросу удаляются: анкета, фотография, сессии приложения, записи на события, вопросы юристу, ответы на опросы и оценки событий, ник и партии в играх, записи о пикселях в ивентах (сами пиксели на общей картине остаются без имени), привязка Telegram и статистика использования. Ответы на анонимные опросы с вами не связаны, поэтому остаются в итогах без имени. Запрос обрабатывается в течение 30 дней. В журнале действий остаётся только факт удаления, без персональных данных. Удаление аккаунта не является заявлением о выходе из профсоюза: членство прекращается отдельным заявлением в профкоме.
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Для этого напишите на ppossvfu@mail.ru или обратитесь в профком: г. Якутск, ул. Белинского, д. 58, кабинет 308. Отзыв согласия на обработку фотографии делает невозможным использование электронного профбилета.
Приложение предназначено для студентов и не адресовано детям младше 14 лет. Если вам меньше 18 лет, согласие на обработку персональных данных даёт также ваш законный представитель — как правило, вместе с бумажным заявлением о вступлении в профсоюз.
Доступ приложения к данным закрыт токеном сессии, пароли сотрудников хранятся в виде хешей, панель защищена от подбора пароля, а фотографии недоступны по прямой ссылке без действующего кода проверки. У каждого сотрудника своя роль и область видимости, все действия записываются в журнал. Мы продолжаем усиливать защиту, в том числе переход на HTTPS.
Если произойдёт утечка персональных данных, профком в течение 24 часов уведомит Роскомнадзор и сообщит пострадавшим, а в течение 72 часов — о результатах расследования (ч. 3.1 ст. 21 152-ФЗ).
Мы можем обновлять эту политику. Действующая редакция всегда доступна по этому адресу; дата редакции указана вверху страницы. О существенных изменениях мы сообщим уведомлением в приложении.