Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей платформы «СтудВики» (далее — «Платформа», студенческий проект).

1.2. Используя Платформу, Пользователь даёт согласие на обработку своих персональных данных в соответствии с настоящей Политикой (ст. 9 ФЗ № 152-ФЗ).

1.3. Администрация является оператором персональных данных в соответствии со ст. 3 ФЗ № 152-ФЗ.

2. Собираемые данные

2.1. При регистрации и использовании Платформы собираются следующие данные:

• Данные регистрации: имя (псевдоним), адрес электронной почты, хэш пароля
• Данные профиля: аватар, биография, баннер (заполняются по желанию)
• Пользовательский контент: статьи, комментарии, голоса, закладки
• Технические данные: IP-адрес, тип браузера, дата и время доступа, файлы cookie сессии

3. Цели обработки

3.1. Персональные данные обрабатываются в следующих целях (ст. 5 ФЗ № 152-ФЗ):

• Регистрация и аутентификация Пользователя
• Обеспечение функционирования Платформы и предоставление доступа к сервисам
• Связь с Пользователем по вопросам использования Платформы
• Модерация контента и обеспечение безопасности
• Улучшение работы Платформы и качества обслуживания
• Исполнение требований законодательства Российской Федерации

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях (ст. 6 ФЗ № 152-ФЗ):

• Согласие субъекта персональных данных
• Исполнение договора (Пользовательского соглашения), стороной которого является Пользователь
• Исполнение обязанностей, возложенных на оператора законодательством РФ

5. Хранение и защита данных

5.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18 ФЗ № 152-ФЗ.

5.2. Пароли хранятся исключительно в виде хэшей с использованием криптографического алгоритма bcrypt. Администрация не имеет доступа к паролям в открытом виде.

5.3. Администрация принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 19 ФЗ № 152-ФЗ).

5.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством РФ.

6. Передача данных третьим лицам

6.1. Администрация не передаёт персональные данные третьим лицам, за исключением случаев:

• Наличие явного согласия Пользователя
• Требование законодательства РФ, в том числе по запросам уполномоченных государственных органов (суд, прокуратура, органы следствия и дознания)
• Защита прав и законных интересов Администрации в судебном порядке

6.2. Трансграничная передача персональных данных не осуществляется.

7. Файлы cookie

7.1. Платформа использует сессионные файлы cookie, необходимые для аутентификации Пользователя и обеспечения работы сервиса.

7.2. Пользователь может отключить использование cookie в настройках браузера, однако это может привести к невозможности авторизации на Платформе.

8. Права Пользователя

8.1. В соответствии со ст. 14 ФЗ № 152-ФЗ Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Администрации в Роскомнадзор или в суд

8.2. Для реализации своих прав Пользователь может обратиться к Администрации через раздел «Контакты».

8.3. При отзыве согласия на обработку персональных данных Администрация прекращает обработку и удаляет данные в течение 30 дней, если иное не предусмотрено законодательством (ст. 21 ФЗ № 152-ФЗ).