Политика обработки персональных данных
1. Общие положения
Политика описывает, какие персональные данные собирают сайты redscience.ru, portfolio.redscience.ru, services.redscience.ru, study.redscience.ru, conference.redscience.ru и cabinet.redscience.ru, с какой целью, как долго хранят и как пользователь может ими распорядиться. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор — кафедра «Пожарная безопасность в строительстве» ФГБОУ ВО «Академия Государственной противопожарной службы МЧС России»: 129366, г. Москва, ул. Бориса Галушкина, д. 4, телефон 8 (495) 617-27-27.
2. Какие данные собираются и зачем
| Где | Данные | Цель |
|---|---|---|
| Заявка на доступ и вход | фамилия, имя, отчество; организация или учебная группа; адрес электронной почты; пароль (хранится только в виде хеша); выбранная роль | создание учётной записи, проверка заявки администратором, вход на сайты кафедры |
| Вход через Яндекс | адрес электронной почты и имя из аккаунта Яндекса | то же, без отдельного пароля |
| Тесты в дисциплинах | фамилия, имя, учебная группа, ответы и результат | оценка результатов обучения преподавателем |
| Анкета участника конференции | ФИО, организация и должность, электронная почта, телефон, тема доклада, файл тезисов; для пропуска на территорию Академии — серия, номер паспорта и кем он выдан | регистрация участника, программа и сборник конференции, оформление пропуска |
| Карточки сотрудников кафедры | ФИО, должность, учёная степень и звание, фотография, сведения о работе, служебные почта и телефон | представление сотрудников и их работ; почта и телефон видны только вошедшим пользователям с одобренным доступом |
| Статистика посещений | адрес страницы, источник перехода, тип устройства и хеш адреса подключения (сам адрес не хранится) | подсчёт посещаемости разделов без установления личности |
3. Правовые основания
Данные обрабатываются с согласия пользователя (п. 1 ч. 1 ст. 6 № 152-ФЗ), которое он даёт, отмечая согласие при подаче заявки, входя через внешний аккаунт или отправляя анкету участника конференции. Данные сотрудников кафедры размещаются с их согласия.
4. Файлы cookie и хранилище браузера
- Cookie сессии rs-auth — чтобы один вход действовал на всех сайтах кафедры. Без неё войти нельзя.
- Хранилище браузера (localStorage) — для настроек и проектов калькуляторов, которые пользователь сохраняет у себя. Эти данные не передаются на сервер.
- Сторонних рекламных и аналитических счётчиков на сайтах нет.
5. Где хранятся данные и кто их обрабатывает
Файлы сайтов размещены в Yandex Cloud (Россия). Учётные записи, заявки, результаты тестов, анкеты и статистика хранятся в базе данных сервиса Supabase (Supabase Inc.), серверы которой находятся в Германии (Европейский союз). Передача данных в Германию — государство, обеспечивающее адекватную защиту прав субъектов персональных данных, — осуществляется в соответствии со ст. 12 № 152-ФЗ.
Доступ к данным имеют только администраторы сайтов кафедры. Данные не продаются и не передаются третьим лицам, кроме случаев, предусмотренных законом.
6. Сроки хранения
- Учётная запись — пока она не удалена пользователем или администратором.
- Результаты тестов — в течение срока обучения по дисциплине.
- Анкеты участников конференции — до подведения итогов и публикации сборника соответствующего года.
- Статистика посещений — в обобщённом виде, без сведений, позволяющих установить личность.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для этого достаточно написать или позвонить оператору по контактам ниже. После отзыва согласия учётная запись и связанные с ней данные удаляются, если иное не требуется законом. Пользователь также вправе обратиться в Роскомнадзор.
8. Меры защиты
- Все сайты работают только по защищённому протоколу HTTPS.
- Доступ к данным в базе ограничен правилами на уровне строк: каждый видит только то, что ему положено по роли.
- Пароли хранятся только в виде хеша, паспортные данные из анкеты конференции видят только администраторы.
9. Контакты
Кафедра «Пожарная безопасность в строительстве», Академия ГПС МЧС России: 129366, г. Москва, ул. Бориса Галушкина, д. 4. Телефон 8 (495) 617-27-27, доб. 25-68. Электронная почта info@academygps.ru.