Политика конфиденциальности

Политика объясняет, какие данные обрабатывает Студтех, для каких целей, на каких основаниях и как человек может реализовать свои права.

1. Общие положения

Настоящая политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

Политика распространяется на данные посетителей сайта, лиц, обращающихся в редакцию, правообладателей, редакторов и администраторов. Условия для публичной регистрации пользователей вступят в действие только после реализации регистрации и обновления документов.

2. Оператор персональных данных

Оператор самостоятельно определяет цели и состав обработки в Студтехе. Вопросы о данных и запросы субъектов направляются по указанному адресу электронной почты.

3. Принципы обработки

• законность, справедливость и ограничение заранее определёнными целями;
• минимизация состава данных и запрет несовместимого объединения баз;
• поддержание точности и удаление либо уточнение недостоверных данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• защита от неправомерного доступа, изменения, блокирования, копирования и распространения.

4. Категории субъектов и данных

Студтех не намерен обрабатывать специальные категории персональных данных или биометрические данные. Не передавайте такие сведения без прямой необходимости и предварительного согласования с оператором.

5. Технические данные и журналы

Для соединения сервер технически получает IP-адрес и заголовки запроса. Внутренние механизмы защиты могут кратковременно использовать IP-адрес для ограничения злоупотреблений и формировать псевдонимный HMAC-идентификатор клиента.

Журнал приложения ограничен разрешёнными полями: методом и именем маршрута, кодом ответа, длительностью и псевдонимным идентификатором. Строка запроса, cookies, содержимое сессии, пароль, код MFA и исходный IP-адрес в журнал приложения не включаются.

6. Цели и правовые основания

Когда обработка основана на согласии, его можно отозвать. Отзыв не делает незаконной обработку, выполненную до его получения, и не прекращает обработку, для которой существует другое предусмотренное законом основание.

• исполнение пользовательского запроса и предоставление функций сайта — исполнение соглашения или действия по запросу субъекта;
• аутентификация редакторов и защита сайта — законный интерес оператора и исполнение обязанностей по безопасности;
• ответы на письма и исправление материалов — согласие, запрос субъекта либо законный интерес в зависимости от содержания обращения;
• рассмотрение заявлений правообладателей и запросов субъектов — исполнение обязанностей, установленных законом;
• добровольная аналитика — отдельное предварительное согласие посетителя, если она будет подключена;
• защита и предъявление правовых требований — законный интерес и применимые нормы закона.

7. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.

При сборе персональных данных граждан Российской Федерации первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

8. Обработчики и передача данных

Для работы сайта могут привлекаться поставщики хостинга, электронной почты, резервного хранения и иных инфраструктурных услуг. Они получают только необходимый объём данных на основании договора и обязаны соблюдать конфиденциальность и безопасность.

На момент этой редакции Яндекс Метрика не подключена. При её включении ООО «ЯНДЕКС» будет обрабатывать технические и аналитические данные по поручению оператора только после выбора пользователя и в фактически настроенном объёме.

Трансграничная передача не выполняется без предварительной проверки государства и получателя, соблюдения уведомительного порядка Роскомнадзора и наличия правового основания. Актуальный состав поставщиков утверждается до публичного запуска и при его изменении пересматривается эта политика.

9. Сроки хранения и уничтожение

Данные уничтожаются либо обезличиваются при достижении цели, утрате правового основания или удовлетворении законного требования субъекта, если обязанность дальнейшего хранения не установлена законом.

• данные аккаунта — пока аккаунт действует и далее только в объёме, необходимом для исполнения закона, разрешения спора и завершения резервного цикла;
• редакторские учётные данные — до прекращения доступа; события безопасности могут храниться дольше для расследования и защиты требований;
• переписка — до завершения обращения и затем в пределах срока, необходимого для подтверждения ответа или защиты прав;
• технические журналы — в пределах утверждённого операционного срока и ограниченного объёма хранения;
• записи о согласиях — пока действует соответствующая обработка и в течение срока возможного спора;
• резервные копии — до истечения настроенного цикла ротации, после чего автоматически заменяются новыми копиями.

10. Права субъекта

Запрос направляется на support@studteh.ru и должен описывать требование и позволять подтвердить личность заявителя. Оператор не раскрывает данные, если это нарушит права другого лица, и вправе запросить сведения, необходимые для проверки полномочий.

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие и возразить против обработки в предусмотренных законом случаях;
• обжаловать действия оператора в Роскомнадзоре или суде;
• получить иные гарантии, предусмотренные законодательством Российской Федерации.

11. Защита и инциденты

Студтех применяет разграничение доступа, многофакторную аутентификацию редакторов, защищённые соединения, приватное хранение документов, резервное копирование, журналирование с минимизацией данных и иные организационные и технические меры.

При инциденте оператор ограничивает нарушение, сохраняет необходимые доказательства, оценивает последствия, принимает меры по устранению причины и выполняет обязанности по уведомлению Роскомнадзора и затронутых лиц в случаях и сроки, установленные законом.

12. Несовершеннолетние

Публичные учебные материалы доступны без создания аккаунта. До запуска регистрации оператор отдельно определит возрастной сценарий, объём данных несовершеннолетних и случаи, когда требуется согласие законного представителя.

Несовершеннолетним не следует отправлять документы, адрес проживания, сведения о здоровье и другие избыточные данные через обычную электронную почту.

13. Обновление политики

Политика пересматривается при изменении целей, состава данных, поставщиков, аналитики, форм, регистрации или требований закона. Новая редакция публикуется с датой вступления в силу. Согласие на новые цели запрашивается отдельно, когда этого требует закон.

• Написать оператору
• Политика использования файлов cookie