Согласие на обработку персональных данных

1. Кто даёт согласие

Пользователь сервиса «Конспектум», отмечая отдельное поле при регистрации, свободно, своей волей и в своём интересе даёт согласие на обработку своих персональных данных на условиях ниже. Согласие может дать только лицо, достигшее 18 лет: сервис не предназначен для несовершеннолетних.

Дата, время и редакция данного согласия фиксируются в учётной записи.

2. Оператор

3. Цели обработки

• Регистрация и ведение учётной записи.
• Подтверждение студенческого статуса.
• Проверка права публикации материала по паре «предмет — преподаватель» из учебного плана.
• Работа функций сервиса: каталог, доступ к материалам, баллы, рейтинг, уведомления.
• Защита от накрутки баллов и создания нескольких аккаунтов одним человеком.
• Модерация материалов и комментариев, рассмотрение жалоб и заявлений правообладателей.
• Исполнение договора о подписке, если пользователь её оформит.
• Подбор материалов по правилам рекомендательных технологий.

4. Перечень персональных данных

• Фамилия, имя; ник; адрес электронной почты; идентификатор Telegram, если используется вход через Telegram.
• Вуз, факультет, курс, учебная группа, учебный план текущего семестра.
• Фото или скан студенческого билета — только для проверки статуса.
• Загруженные материалы, описания, комментарии, оценки, сведения об активности и баллах.
• Сведения о платежах: сумма, дата и идентификатор платежа. Данные банковской карты оператору не поступают.
• Технические сведения: IP-адрес, тип и цифровой отпечаток устройства и браузера, обезличенный признак способа оплаты без данных карты, журнал действий в сервисе.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

5. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в форме предоставления и доступа в случаях из раздела 6, обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации производятся в базах данных на территории России.

6. Кому данные могут передаваться

• Провайдеру вычислительных мощностей в Киргизской Республике — обработка запросов без хранения данных, после уведомления Роскомнадзора о трансграничной передаче.
• Платёжному провайдеру — сумма и идентификатор платежа.
• Вузу-партнёру — подтверждение студенческого статуса и обезличенная статистика.
• Партнёру акции — только факт активации промокода, без имени и контактов.
• Telegram — идентификатор пользователя и тексты уведомлений, если пользователь подключил бота. Это трансграничная передача, о которой оператор уведомляет Роскомнадзор до её начала.

Показ имени, фамилии и группы другим пользователям в это согласие не входит. Он возможен только по отдельному согласию на распространение.

7. Срок действия и отзыв

Согласие действует до удаления учётной записи или до его отзыва. Фото студенческого билета удаляется сразу после подтверждения (при отказе — в течение 30 дней), остаётся только отметка о результате.

Отозвать согласие можно в настройках профиля, через Telegram-бота или по электронной почте оператора. После отзыва оператор прекращает обработку и уничтожает данные в срок не более 30 дней, кроме данных, которые он обязан хранить по закону, например сведений о платежах.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения. Подробно порядок описан в политике обработки персональных данных.