Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта «Учёные будущего» по адресу https://science-future.ru (далее — «Сайт»).

1.2. Оператор персональных данных: федеральное государственное бюджетное образовательное учреждение высшего образования «Государственный институт русского языка им. А.С. Пушкина», ОГРН 1027739827323, ИНН 7728051927, адрес: 117485, г. Москва, ул. Академика Волгина, д. 6, телефон: +7 (495) 330-88-01 (далее — «Оператор»).

1.3. Оператор строго придерживается требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных актов Российской Федерации в сфере защиты персональных данных.

1.4. Используя Сайт, Пользователь подтверждает, что ознакомлен с настоящей Политикой и принимает её условия. В случае несогласия с условиями Политики использование Сайта необходимо прекратить.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает данные, предоставляемые Пользователем добровольно при регистрации и использовании Сайта:

• фамилия, имя
• адрес электронной почты (e-mail)
• пароль (хранится только в виде криптографического хеша без возможности восстановления в открытом виде)
• номер телефона
• страна, город
• пол
• место учёбы (учебное заведение, факультет/программа — при указании)

2.2. Дополнительно автоматически обрабатываются технические данные: IP-адрес, данные о файлах cookie, user-agent, дата и время доступа, URL реферера, параметры устройства и браузера, статистика действий на Сайте, сведения для защиты от мошенничества и аномальной активности.

2.3. Оператор не запрашивает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т.п.). При их случайном размещении Пользователь обязан незамедлительно уведомить Оператора для удаления такой информации.

3. Цели и правовые основания обработки

3.1. Персональные данные обрабатываются в следующих целях:

• создание и администрирование учётной записи, авторизация и аутентификация Пользователей
• предоставление функционала Сайта, включая рассылку сервисных уведомлений (подтверждение e-mail, сообщения о статусе участия в мероприятиях)
• коммуникация с Пользователями (ответы на обращения, техническая поддержка)
• персонализация и улучшение работы Сайта, аналитика использования, тестирование и отладка ошибок
• выполнение требований законодательства РФ, включая хранение журналов событий и отчётность
• маркетинговые коммуникации по согласованию с Пользователем (e-mail-рассылки), включая анонсы мероприятий и образовательных материалов проекта «Учёные будущего»

3.2. Правовые основания обработки:

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ)
• заключение и исполнение договора/публичной оферты с Пользователем (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ)
• законные интересы Оператора по обеспечению работоспособности и безопасности Сайта при соблюдении прав и свобод Пользователей (ст. 6 ч. 1 п. 7 Федерального закона № 152-ФЗ)
• выполнение обязанностей, установленных законодательством Российской Федерации

4. Операции с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с применением автоматизации и/или без использования средств автоматизации.

5. Передача третьим лицам и обработчики

5.1. Доступ к персональным данным предоставляется строго в объёме, необходимом для целей обработки, следующим категориям получателей:

• сотрудники и подрядчики Оператора, обеспечивающие функционирование Сайта и поддержку Пользователей (по договорам с соглашениями о конфиденциальности)
• провайдеры хостинга и облачной инфраструктуры
• сервисы e-mail-рассылок
• системы веб-аналитики (Яндекс.Метрика, Google Analytics)
• антиспам и антибот-сервисы
• системы мониторинга и логирования

5.2. Оператор заключает с такими лицами договоры поручения обработки персональных данных (ст. 6, 18.1 Федерального закона № 152-ФЗ), контролирует их действия и требует соблюдения конфиденциальности и мер безопасности.

5.3. Персональные данные не продаются и не передаются в коммерческих целях без отдельного согласия Пользователя.

6. Трансграничная передача

При использовании зарубежных сервисов веб-аналитики (Google Analytics) осуществляется трансграничная передача персональных данных. Оператор обеспечивает надлежащую защиту прав субъектов персональных данных в соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ. Продолжая использование Сайта, Пользователь даёт согласие на такую передачу.

7. Сроки хранения

• учётные данные хранятся на период действия учётной записи до её удаления Пользователем или Оператором
• данные, необходимые для соблюдения законодательства (учёт, отчётность, журналы событий), хранятся в сроки, установленные законодательством РФ
• резервные копии (бэкапы) хранятся в пределах установленной политики резервирования до 90 дней с последующим удалением или перезаписью

8. Меры по защите персональных данных

Оператор применяет организационные и технические меры защиты персональных данных:

• разграничение прав доступа
• журналирование действий с персональными данными
• использование сложных паролей и двухфакторной аутентификации для администраторов
• хранение паролей пользователей исключительно в виде криптографического хеша
• шифрование трафика (HTTPS/TLS)
• защита от атак CSRF, XSS, SQL-инъекций
• межсетевое экранирование
• антивирусная защита
• регулярное обновление программного обеспечения
• политика резервного копирования и восстановления данных
• периодическое тестирование на уязвимости
• минимизация объёма обрабатываемых персональных данных
• процедуры реагирования на инциденты информационной безопасности

9. Права пользователя

Пользователь имеет право:

• получать сведения об обработке своих персональных данных
• требовать уточнения, блокирования или удаления персональных данных, если они неполные, устаревшие, недостоверные, обработаны незаконно или не требуются для заявленных целей
• отозвать согласие на обработку персональных данных (это не влияет на законность обработки до момента отзыва)
• возражать против обработки персональных данных в маркетинговых целях
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд

10. Cookies и аналитика

Сайт использует файлы cookies и аналогичные технологии для авторизации, сохранения пользовательских настроек, анализа посещаемости и улучшения качества сервиса.

Для анализа посещаемости и поведения пользователей используются сервисы Яндекс.Метрика (включая Вебвизор) и Google Analytics. Эти сервисы могут собирать обезличенные данные о посещениях, источниках трафика и действиях на Сайте.

Пользователь может ограничить использование cookies в настройках своего браузера. Это может повлиять на работоспособность отдельных функций Сайта.

11. Маркетинговые коммуникации

Рассылки информационных и рекламных материалов по электронной почте осуществляются при наличии явного согласия Пользователя, выраженного при регистрации или в настройках учётной записи.

Пользователь может в любой момент отказаться от получения рассылок, воспользовавшись ссылкой для отписки в письме или направив соответствующий запрос по телефону +7 (495) 330-88-01.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна на странице /privacy с указанием даты последнего обновления.

Продолжение использования Сайта после публикации обновлённой версии Политики означает согласие Пользователя с внесёнными изменениями.

13. Контакты Оператора