Политика обработки персональных данных

1. Общие положения

Политика описывает, как ООО «Архада» (далее — Оператор) обрабатывает персональные данные пользователей платформы «Облако науки» — сайта cloudyscience.ru и его мобильной версии (далее — Платформа). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

• Общество с ограниченной ответственностью «Архада»
• ОГРН 1267700015791, ИНН 9729414609, КПП 772901001
• Почта: archadait@yandex.ru

2. Какие данные мы обрабатываем

• имя, адрес электронной почты, дата рождения;
• пароль — только в виде необратимого хеша, сам пароль не хранится;
• фотография профиля, если вы её загрузили;
• для пользователей младше 14 лет — имя и почта родителя (законного представителя) и отметка о его согласии;
• сообщения в личных чатах и чатах исследовательских команд;
• брони оборудования и приложенные к ним файлы, записи на курсы и прогресс, заявки на консультации;
• технические данные: IP-адрес, сведения о браузере и устройстве, время обращений к сайту; данные о посещениях в обезличенном виде, если на сайте включена Яндекс Метрика.

Специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные мы не обрабатываем.

3. Зачем

• регистрация и вход, восстановление пароля;
• бронирование оборудования, запись на курсы и консультации, учёт прогресса;
• общение пользователей и работа исследовательских команд;
• уведомления о статусе броней, заявок и приглашений;
• защита от злоупотреблений: рассмотрение жалоб, блокировка нарушителей;
• обезличенная статистика посещаемости для улучшения Платформы;
• исполнение требований законодательства.

4. Основания

Согласие пользователя, которое он даёт при регистрации, отмечая соответствующий пункт (п. 1 ч. 1 ст. 6 152-ФЗ), и исполнение пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6). За пользователя младше 14 лет согласие даёт родитель или законный представитель (ч. 6 ст. 9): до его подтверждения ребёнку недоступны переписка, команды и бронирование.

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 6, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных, находящихся на территории Российской Федерации.

6. Кто видит данные

• другие пользователи — ваши имя и фото в поиске, чатах и командах; почту и дату рождения они не видят;
• участники вашей команды — брони, оформленные на команду, и файлы к ним;
• администраторы Платформы и учреждений — данные, нужные для подтверждения броней, записи на курсы и разбора жалоб (имя, почта, брони, заявки);
• подрядчики Оператора по его поручению: хостинг-провайдер, сервис отправки писем и, если включена, Яндекс Метрика — в объёме, необходимом для их работы, с обязанностью соблюдать конфиденциальность.

Мы не продаём персональные данные и не передаём их за границу.

7. Сколько храним

Пока действует аккаунт или до отзыва согласия. После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, кроме тех, которые Оператор обязан хранить по закону. Файлы, которые так и не прикрепили к брони, удаляются через сутки.

8. Ваши права

• получить сведения об обработке своих данных;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие или лишние;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Имя, фото и пароль меняются в разделе «Настройки», там же можно удалить аккаунт. Остальные запросы направляйте на почту archadait@yandex.ru. Мы отвечаем в течение 10 рабочих дней.

9. Дети

Пользователи младше 14 лет регистрируются с указанием почты родителя. Мы отправляем родителю письмо со ссылкой; пока он не подтвердит согласие, ребёнок может только смотреть каталог, ленту и курсы, а других пользователей ребёнок в поиске не видит и они не могут ему написать. Родитель может в любой момент отозвать согласие, написав Оператору, — тогда аккаунт будет удалён.

10. Защита данных

• соединение с сайтом шифруется (HTTPS);
• пароли хранятся в виде хеша bcrypt, ссылки для сброса пароля — одноразовые и живут час;
• доступ к данным разграничен по ролям, файлы броней доступны только автору, команде и администраторам;
• частота входа и отправки сообщений ограничена — для защиты от перебора паролей и спама;
• базы данных регулярно резервируются.

11. Cookies и хранилище браузера

Для входа Платформа хранит в браузере ключ сессии (localStorage или sessionStorage — если не отмечено «Запомнить меня»). Если включена Яндекс Метрика, она использует cookies для обезличенной статистики. Cookies можно запретить в настройках браузера — вход при этом продолжит работать.

12. Изменения политики

Новая редакция публикуется на этой странице и действует с момента публикации. Если изменения существенные, мы попросим подтвердить согласие при следующем входе.