Политика обработки персональных данных

1. Кто мы

Оператор персональных данных — Макаров Глеб Сергеевич, физическое лицо, владелец сайта Вузорение (vuzorenie.ru). Контакт для любых вопросов о данных: 575thomas575@gmail.com.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

Только то, что вы сами вводите на сайте:

• адрес электронной почты и имя, которое вы указали при регистрации;
• пароль — мы храним только его хеш, сам пароль нам неизвестен;
• баллы ЕГЭ, баллы за индивидуальные достижения и список программ, которые вы сохранили в «Подборе»;
• ответы и результаты теста на интересы;
• вузы, которые вы добавили в избранное;
• комментарии, которые вы оставили, с датой публикации и вашим именем;
• технические данные: cookie сессии, IP-адрес и сведения о браузере в журналах сервера.

Мы не просим паспортные данные, телефон, адрес и не собираем специальные категории данных (здоровье, убеждения и т. п.).

3. Зачем мы это делаем

• создать и защитить ваш аккаунт, подтвердить почту, восстановить доступ;
• подобрать программы по вашим баллам и сохранить подбор;
• показать результат теста и подобрать подходящие направления;
• сохранить избранное и показать ваши комментарии;
• обеспечить безопасность сайта и разобраться со сбоями.

Основание — ваше согласие (ст. 6 152-ФЗ), которое вы даёте галочкой при регистрации. Мы не используем данные для рекламы и не профилируем вас сверх функций сайта.

4. Сколько хранятся данные

Пока существует ваш аккаунт. Когда вы удаляете аккаунт, баллы, тест, избранное, сохранённые программы и комментарии удаляются вместе с ним. Журналы сервера хранятся ограниченное время: старые записи автоматически перезаписываются новыми.

5. Кому мы передаём данные

Мы не продаём и не передаём ваши данные третьим лицам для их целей. Для работы сайта используются исполнители, которые действуют по нашему поручению:

• хостинг-провайдер, на серверах которого размещены сайт и база данных (серверы находятся в России);
• почтовый сервис, через который отправляются письма с кодом подтверждения. Ему передаётся ваш адрес почты.

Данные могут быть переданы государственным органам, если этого требует закон.

Базы данных граждан РФ мы размещаем на серверах в России, как требует закон.

6. Cookie

Мы используем только необходимые cookie: сессия входа и защита форм от подделки (CSRF). Без них сайт не работает. Аналитики, рекламных и сторонних cookie на сайте нет. Если это изменится, мы обновим политику и спросим вас.

7. Ваши права

Вы вправе:

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные данные: имя и почту можно изменить в профиле;
• удалить аккаунт и данные самостоятельно: Профиль → Удаление аккаунта;
• отозвать согласие на обработку: напишите на 575thomas575@gmail.com или удалите аккаунт;
• пожаловаться в Роскомнадзор, если считаете, что мы нарушаем закон.

Обращения рассматриваем в течение 10 рабочих дней.

8. Дети

Сайт предназначен для пользователей от 14 лет. Регистрируясь, вы подтверждаете, что вам исполнилось 14. Если мы узнаем, что аккаунт создан младшим пользователем, мы его удалим.

9. Безопасность

Пароли хранятся в виде хеша, соединение с сайтом защищено HTTPS, доступ к базе ограничен. Если произойдёт утечка, мы сообщим об этом Роскомнадзору и пострадавшим в сроки, которые установлены законом.

10. Изменения

Мы можем обновлять политику. Новая версия публикуется на этой странице с новой датой. О существенных изменениях сообщим на сайте или по почте.