Политика конфиденциальности
1. Оператор
Оператор персональных данных: Индивидуальный предприниматель Лазебная Екатерина Юрьевна, ИНН 253702424155, ОГРНИП 322253600023995, регион: Приморский край, г. Владивосток. Контакт для запросов субъектов ПДн: info@sappvuz.ru.
2. Какие данные обрабатываются
2.1. Сайт https://sappvuz.ru
- данные заявки на покупку: ФИО, адрес электронной почты, код поступающего (идентификатор), дата/статус заявки — сохраняются на сервере Оператора в защищённом хранилище (без публичного HTTP-доступа); код поступающего обрабатывается только для активации и проверки лицензии (подписки) и исполнения договора, не для иных целей;
- телефон (если сообщаете отдельно);
- содержание переписки по покупке и поддержке;
- технические сведения для защиты от злоупотреблений (хеш IP/User-Agent, без хранения «сырого» IP в файле заявок);
- технические данные визита (IP, User-Agent, URL, дата/время) в журналах сервера/хостинга;
- сведения о согласии с cookies (localStorage браузера).
2.2. Расширение «САПП ВУЗ»
- профиль, портфолио и история по умолчанию хранятся локально в браузере пользователя;
- для проверки и активации лицензии на сервер передаётся код поступающего;
- при добровольном включении «Сети наблюдений» (opt-in в платном расширении) на сервер Оператора могут передаваться обезличенные наблюдения из конкурсных списков: коды поступающих (без ФИО), приоритет конкурса, факт согласия, при наличии — балл и позиция, а также сведения о программе/вузе и URL списка. Цель — улучшение прогноза сохранения согласий за счёт пересечений наблюдений разных пользователей. Участие можно отключить в любой момент в настройках расширения; после отзыва новые выгрузки не отправляются.
3. Цели и правовые основания
- заключение и исполнение договора (оферты) на лицензию — п. 5 ч. 1 ст. 6 152-ФЗ; код поступающего — для активации и проверки лицензии;
- сеть наблюдений (opt-in) — согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) на обработку кодов и связанных сведений из списков для улучшения прогнозов;
- обработка обращений и поддержка — согласие субъекта и/или договор;
- обеспечение безопасности сайта — законный интерес Оператора (ст. 6 152-ФЗ);
- cookies — согласие через баннер на сайте.
4. Хранение и защита
Данные хранятся на хостинге сайта (в т.ч. в базе MySQL для сети наблюдений при её включении) и в почте Оператора не дольше, чем нужно для целей обработки, либо до отзыва согласия (если это не мешает исполнению договора или закона). Наблюдения сети могут храниться в течение приёмной кампании и разумный срок после неё, после чего подлежат очистке или обезличиванию. Применяются организационные и технические меры: ограничение доступа, HTTPS, закрытие прямого HTTP-доступа к файлу whitelist кодов, к файлу заявок и к конфигурации БД.
5. Передача третьим лицам
Данные не продаются. Возможна передача хостинг-провайдеру, почтовому сервису, платёжному агенту / банку (для оплаты) — только в объёме, необходимом для услуги, либо по требованию закона.
6. Права субъекта
Вы вправе запросить доступ, уточнение, блокирование, удаление ПДн, отозвать согласие, обжаловать действия Оператора в Роскомнадзор. Запросы — на info@sappvuz.ru.
7. Связанные документы
Согласие на обработку ПДн, Cookies, Публичная оферта, Лицензионное соглашение, Реквизиты.