Политика конфиденциальности

1. Какие данные мы собираем

При регистрации на сайте «Лига инклюзивных волонтёров» (далее — «ЛИВ», «мы») мы собираем: фамилию, имя, отчество, адрес электронной почты, номер телефона (при указании), город, а также сведения о навыках и волонтёрском опыте, указанные вами добровольно в профиле.

2. Цели обработки

Данные используются исключительно для: регистрации и идентификации волонтёров, организации мероприятий и учёта участия в них (в т.ч. через QR-код волонтёра), информирования о новостях и мероприятиях ЛИВ, обеспечения работы личного кабинета.

3. Правовые основания

Обработка осуществляется на основании вашего согласия (ст. 9 152-ФЗ), которое вы даёте при регистрации, отмечая соответствующий чекбокс. Согласие можно отозвать в любой момент, написав на контактный email организации.

4. Хранение и защита данных

Персональные данные (ФИО, телефон) хранятся в зашифрованном виде (AES-256-GCM) на уровне приложения. Пароли хранятся в виде необратимых хэшей (bcrypt) и никогда не хранятся и не передаются в открытом виде. Доступ к базе данных ограничен ролями и защищён многофакторной аутентификацией для администраторов. Логи системы не содержат паролей и полных ФИО.

5. Передача третьим лицам

Мы не передаём персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, либо с вашего отдельного согласия.

6. Ваши права

Вы вправе в любой момент запросить доступ к своим данным, их исправление, удаление или ограничение обработки, а также отозвать согласие на обработку — через личный кабинет или обратившись к администратору сайта.

7. Файлы (загрузки)

Загружаемые пользователями изображения проверяются на соответствие допустимым форматам, автоматически сжимаются и сохраняются под случайным идентификатором — это исключает возможность угадать путь к чужому файлу.

8. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу, указанному в разделе «Мы в соцсетях» на сайте.