Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — «Политика») разработана Индивидуальным предпринимателем Коноваловым Дмитрием Васильевичем (далее — «Оператор») в целях защиты прав и свобод субъектов персональных данных при обработке их персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Политика применяется ко всей информации, которую Оператор может получить о Пользователе при использовании сайта icolleges.ru и связанных с ним сервисов (далее — «Сервис»).

1.2. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.3. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сервиса.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Технические данные: IP-адрес, тип устройства и браузера, временные метки взаимодействия с Сервисом, данные cookies — обрабатываются в обезличенной форме для целей обеспечения работы и безопасности Сервиса;
• Данные о поведении пользователя на Сайте: посещённые страницы, поисковые запросы, действия с фильтрами — обрабатываются обезличенно через системы веб-аналитики (Яндекс.Метрика);
• Данные локального хранилища (LocalStorage) — список «избранных» колледжей и колледжей в «сравнении». Хранятся только в браузере Пользователя, не передаются Оператору.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и т.п.), а также биометрические данные.

3. Цели обработки

3.1. Персональные данные обрабатываются для следующих целей:

• Обеспечение работы Сервиса и предоставление доступа к информации о колледжах;
• Анализ работы и улучшение Сервиса в обезличенном виде;
• Сбор обезличенной статистики посещений через системы веб-аналитики;
• Исполнение требований законодательства Российской Федерации.

4. Правовое основание обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• Согласие субъекта персональных данных, выраженное в форме конклюдентных действий (использование Сервиса);
• Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Способы обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.

5.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт минимально необходимый объём обезличенных данных следующим контрагентам:

• ООО «Яндекс» — для сбора обезличенной статистики посещений через сервис Яндекс.Метрика. Передаются: IP-адрес (обезличенный), технические данные браузера, поведенческие данные на Сайте;
• Оператор хостинга — для размещения серверной инфраструктуры Сервиса (Vercel Inc. / ООО «Бегет»).

6.2. Оператор не передаёт и не продаёт персональные данные третьим лицам в целях, не указанных в настоящей Политике, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7. Срок хранения

7.1. Обезличенные технические данные хранятся в течение 1 (одного) года с момента сбора.

7.2. Данные веб-аналитики хранятся в соответствии с политикой соответствующих сервисов (Яндекс.Метрика — 25 месяцев).

7.3. Данные локального хранилища (LocalStorage) хранятся в браузере Пользователя до их удаления Пользователем самостоятельно.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных:

• Шифрование передачи данных по протоколу HTTPS (TLS 1.3);
• Разграничение прав доступа к информационным системам;
• Регулярное обновление программного обеспечения и установка обновлений безопасности;
• Резервное копирование данных;
• Использование только аккредитованных поставщиков услуг.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

• Получить информацию о факте, целях и способах обработки своих персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они неточны, неактуальны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

9.2. Для реализации указанных прав Пользователь направляет письменное обращение на адрес support@icolleges.ru. Срок ответа на обращение — не более 30 календарных дней.

10. Использование cookies

10.1. Сайт icolleges.ru использует файлы cookies для обеспечения корректной работы Сервиса, сохранения настроек Пользователя (список «избранных» и «сравнения» колледжей) и сбора обезличенной статистики посещений.

10.2. Используются следующие типы cookies:

• Технические (обязательные) — необходимы для работы Сервиса (LocalStorage для избранного/сравнения);
• Аналитические — Яндекс.Метрика для сбора обезличенной статистики.

10.3. Пользователь может отключить cookies в настройках своего браузера; в этом случае часть функционала Сервиса может работать некорректно.

11. Информация о пользователях из ЕС

11.1. Сервис ориентирован на пользователей из Российской Федерации. Оператор не намерен собирать персональные данные граждан Европейского союза и не подчиняется требованиям GDPR.

12. Изменения Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу icolleges.ru/privacy/.

12.2. Существенные изменения, затрагивающие права Пользователей, вступают в силу не ранее чем через 7 календарных дней с момента размещения новой редакции.