Политика обработки персональных данных
1. Общие положения
1.1. Настоящая политика (далее — Политика) определяет порядок обработки и меры по защите персональных данных пользователей сайта https://scilibai.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Атаева Ольга Муратовна (далее — Оператор). Адрес для обращений: info@scilibai.ru.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта, и опубликована в свободном доступе на странице https://scilibai.ru/privacy/.
2. Какие персональные данные обрабатываются
2.1. При регистрации и использовании учётной записи: адрес электронной почты; имя и фамилия в том виде, в каком их указал пользователь; пароль — только в виде необратимого хеша; даты регистрации и последнего входа.
2.2. Технические данные: IP-адрес — только для ограничения числа попыток входа, регистрации и восстановления пароля; файлы cookie Сайта: sessionid (вход в учётную запись), csrftoken (защита форм), django_language (выбранный язык).
2.3. Данные сервиса Яндекс Метрика: cookie Метрики, сведения о браузере и устройстве, адреса посещённых страниц и действия на них (Вебвизор, карта кликов). Ввод в поля форм учётной записи и данные личного кабинета исключены из записи Вебвизора.
2.4. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.
3. Цели обработки
3.1. Регистрация пользователя и обеспечение работы учётной записи: вход, восстановление и смена пароля.
3.2. Отправка служебных писем: подтверждение адреса электронной почты, восстановление пароля.
3.3. Указание имени пользователя рядом с опубликованными им на Сайте материалами (комментариями, оценками решений).
3.4. Защита Сайта от злоупотреблений: подбора паролей и массовых регистраций.
3.5. Анализ посещаемости и улучшение работы Сайта (Яндекс Метрика).
4. Правовые основания
4.1. Согласие пользователя на обработку персональных данных, которое он даёт при регистрации, отмечая соответствующее поле формы (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
4.2. Для технических данных (п. 2.2) — необходимость обеспечить работу и безопасность Сайта (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
4.3. Для данных Яндекс Метрики — согласие пользователя, выражаемое продолжением использования Сайта; отказаться от сбора можно, отключив cookie в браузере.
5. Порядок и условия обработки
5.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, хранение, уточнение, использование, удаление и уничтожение персональных данных.
5.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
5.3. Для отправки писем и анализа посещаемости Оператор использует сервисы ООО «ЯНДЕКС» (Яндекс 360 для бизнеса, Яндекс Метрика), которые обрабатывают данные по поручению Оператора в объёме, необходимом для этих целей. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации. Трансграничная передача персональных данных не осуществляется.
5.4. Имя пользователя публикуется рядом с его комментариями и оценками решений; адрес электронной почты не публикуется.
5.5. Сроки хранения:
- данные учётной записи — до её удаления или отзыва согласия;
- неподтверждённые регистрации (без перехода по ссылке из письма) — не более 7 дней;
- счётчики попыток по IP-адресу — не более 1 часа;
- cookie:
sessionid— до 2 недель,csrftoken— до 1 года,django_language— до закрытия браузера; - данные Яндекс Метрики — в соответствии с условиями сервиса.
5.6. При отзыве согласия или удалении учётной записи персональные данные уничтожаются в срок не более 30 дней, если иное не предусмотрено законом.
6. Права пользователя
6.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
6.2. Запросы и отзыв согласия направляются на info@scilibai.ru с адреса электронной почты, указанного в учётной записи. Оператор отвечает в течение 10 рабочих дней с момента получения запроса.
6.3. Отзыв согласия означает удаление учётной записи.
7. Меры защиты
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе:
- данные передаются только по защищённому протоколу HTTPS;
- пароли хранятся только в виде хеша (PBKDF2-SHA256), в открытом виде не сохраняются и не передаются;
- учётная запись активируется только после подтверждения адреса электронной почты;
- число попыток входа, регистрации и восстановления пароля ограничено;
- доступ к серверам и базе данных ограничен.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на этой странице.
8.2. Вопросы по Политике — на info@scilibai.ru.