Персональные данные

Политика описывает данные сайта SOGU Life, личного кабинета, Mini App и помощника @sogulife_bot: запись на мероприятия, профиль, обращения и отзывы. Кабинет создаётся только через подтверждённый аккаунт Telegram. Гостевая запись сохраняется.

Согласие на кабинет и отправку формы проверяется на сервере. Информационные рассылки включены сразу, отключить их можно в настройках кабинета или в боте.

Оператором выступает автор сайта, Эдуард. Связаться можно в Telegram: @edublago. Это же единственный адрес для всего, что связано с данными: доступа, исправления, удаления и отзыва согласия.

Сайт является проектом Профкома СОГУ, сделанным совместно с администрацией университета в части развития молодёжной политики. Официальным сайтом СОГУ он не является, и обращения по данным идут к оператору выше, а не в университет.

Основание одно: согласие самого человека, пункт 1 части 1 статьи 6 закона 152-ФЗ. Согласие даётся галочкой в форме записи и относится только к тому, что перечислено ниже.

Вместе с заявкой сохраняется время, когда согласие было дано, и дата редакции этого документа, которую человек в тот момент видел. Это нужно ровно для одного: чтобы потом можно было точно сказать, с каким текстом человек согласился.

За тех, кому меньше четырнадцати лет, согласие даёт родитель или опекун.

В кабинете хранятся подтверждённый числовой Telegram ID, доступные сведения Telegram, ФИО, телефон, факультет, курс, группа, согласия и настройки уведомлений. Принадлежность к университету не проверяется. Телефон и гостевой ник не считаются подтверждёнными.

Заявка содержит сведения анкеты на момент отправки, дополнительные ответы, выбранный день и историю статусов, включая отмену и присутствие. Рабочие пометки организатора доступны только сотрудникам.

Обращение содержит тему, сообщения, вложения, состояние и результат ручной передачи. Внутренние заметки видят только сотрудники. Вложения не публикуются. История связывается с кабинетом по подтверждённому Telegram ID либо после ручной проверки личности и доказательств.

Сохраняются избранное, уведомления и запросы помощи с историей. Анонимные отзывы с кабинетом не связываются. IP-адрес и сведения браузера в публичных формах используются для защиты от злоупотреблений. Не отправляйте пароли, коды входа и лишние данные документов.

Данные используются для ведения кабинета, записи, списков организатора, отметок присутствия, рассмотрения обращений и уведомлений. Изменения профиля не переписывают уже отправленные анкеты.

Резерв разбирается организатором вручную. Обращения сначала поступают Профкому; сотрудники передают их адресату вне системы и заносят ответ и результат. Общие рассылки приходят, пока они включены; отключить их можно в любой момент в настройках кабинета или в боте.

Анкеты видят сотрудники с доступом к мероприятиям и их организаторы. Обращения видит Профком и сотрудники с соответствующим доступом; при ручной передаче получателю сообщаются сведения, необходимые для решения вопроса. Переписка и отзывы публично не показываются.

Telegram используется для подтверждения входа, работы Mini App, бота и доставки сообщений; данные этих действий обрабатываются также Telegram по его правилам. Географию обработки данных самим Telegram оператор сайта не контролирует. Яндекс.Метрика используется только на разрешённых публичных страницах. Данные не продаются.

Базы сайта и бота размещаются на сервере проекта в России. Вложения обращений хранятся отдельно от публичных материалов в закрытом хранилище бота либо в Telegram, если отправлены в чат. Сайт обращается к сервису бота через закрытое API; публичных ссылок на переписку и её файлы нет.

Резервные копии доступны оператору и администраторам серверов. Telegram и Яндекс обрабатывают получаемые ими данные по собственным правилам.

Профиль, анкеты и переписка сохраняются до исполнения запроса на удаление; отмена участия или закрытие обращения не удаляет историю. Автоматический срок удаления всей истории не установлен.

Сессия кабинета действует до 30 дней, запрос входа Telegram до 10 минут. Черновик чата действует 30 минут. Незавершённые загрузки без ссылки в переписке удаляются после суток. Просроченные сессии и секреты гостевых ссылок очищаются фоновым процессом. Доставка и очистка могут быть отложены при недоступности сервисов.

Удаление приватных файлов выполняется через долговечную очередь. Данные в резервных копиях исчезают по циклу хранения копий оператора; восстановление копии требует повторного применения выполненных запросов удаления.

Сайт работает по HTTPS: то, что человек вписывает в форму, идёт по сети зашифрованным.

В редакцию, где видны заявки, пускают только по входу с паролем; пароли хранятся не текстом, а свёрткой, и войти, зная содержимое базы, нельзя. Каждое действие администратора с заявкой записывается в журнал.

Сама база доступна только с сервера и не открыта в интернет. Отдельного шифрования полей внутри базы нет, и писать про него было бы неправдой.

Можно получить копию своих данных, исправить профиль, отозвать согласие или запросить удаление. Выгрузка доступна в профиле кабинета; если сервис обращений недоступен, выгрузка отмечает неполноту, и её можно повторить.

Запрос помощи и удаления можно передать в кабинете или оператору @edublago. Перед привязкой истории, восстановлением доступа или удалением оператор проверяет личность и запрос. Удаление охватывает кабинет, связанные анкеты, переписку и приватные файлы в обеих системах. Отправленные сообщения в Telegram и копии у внешних адресатов требуют отдельного обращения к соответствующему получателю.

Отмена заявки сохраняет историю и отличается от удаления данных. В аудите остаются идентификаторы действий без копий текста и контактов.

Для входа используются необходимые cookie сессии участника или сотрудника, краткий запрос подтверждения входа и cookie гостевой ссылки. Токены сессий в базе хранятся в виде хешей. На сервере есть технические журналы запросов; тексты обращений, анкеты, ключи API и токены в журнал интеграции не включаются.

На сайте работает Яндекс.Метрика. По ней видно, сколько людей заходит и какие страницы открывают: без этого нельзя понять, дошло ли объявление о мероприятии до студентов, ведь в базе остаются только те, кто записался.

Метрика кладёт в браузер свои cookie и передаёт в Яндекс обезличенные сведения о посещении: адрес страницы, откуда человек пришёл, примерное местоположение по IP-адресу, устройство и браузер, а также действия на странице (нажатия и прокрутку). Имя, контакт, факультет и текст, вписанные в формы сайта, в Метрику не передаются: счётчику сообщается только сам факт, что заявка отправлена.

Эти сведения обрабатывает Яндекс, по своим правилам и как самостоятельный оператор: yandex.ru/legal/confidential. Мы видим их в его кабинете в виде сводок, а не списком людей.

Счётчик отключается, и от сайта ради этого отказываться не надо. У Яндекса для этого есть страница отказа: yandex.ru/support/metrica/general/opt-out.html. Тот же итог даёт запрет cookie в настройках браузера. На работу форм это не влияет: записаться, задать вопрос и оставить отзыв можно и с отключённым счётчиком.

В редакции, кабинете, гостевом доступе и на страницах личных форм счётчика нет: заявки с именами и телефонами администраторы разбирают на страницах, за которыми Метрика не следит. Запись содержимого страниц через Вебвизор отключена.

Текст может меняться, например, если на сайте появится новая форма. У каждой редакции своя дата, и она указана внизу страницы.

Согласие, которое человек уже дал, привязано к той редакции, которую он видел: новая редакция задним числом на него не распространяется.