Политика конфиденциальности

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта stekai.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — Администрация сайта stekai.ru (далее — Оператор). Связаться с Оператором можно по адресу support@stekai.ru.

Пользуясь Сайтом и регистрируясь на нём, вы подтверждаете, что ознакомились с политикой. Регистрация возможна только после отдельного согласия на обработку персональных данных.

2. Какие данные мы обрабатываем

• При регистрации: имя, адрес электронной почты, пароль. Пароль хранится только в виде криптографического хеша, Оператор не видит его в открытом виде.
• При использовании аккаунта: список материалов, добавленных в избранное, дата регистрации и дата согласия.
• Технические данные: IP-адрес, тип браузера, адрес запрошенной страницы и время запроса. Они попадают в журналы сервера и используются для защиты от атак и устранения сбоев.

Мы не обрабатываем специальные категории персональных данных и биометрию и не принимаем на Сайте платежи.

3. Цели обработки

• Создание аккаунта и вход на Сайт.
• Сохранение избранных материалов.
• Ответы на обращения пользователей.
• Защита Сайта от несанкционированного доступа, подбора паролей и злоупотреблений.

Мы не используем данные для рассылок без отдельного согласия и не передаём их для рекламы.

4. Правовые основания

• Согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).
• Исполнение пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Cookie

Сайт использует одну функциональную cookie — stek_session. Она нужна, чтобы вы оставались в аккаунте после входа, и устанавливается только после входа или регистрации. Срок действия — 30 дней или до выхода из аккаунта.

Сервисы веб-аналитики и рекламные cookie на Сайте сейчас не используются. Если это изменится, политика будет обновлена до их подключения.

6. Хранение и защита

Данные хранятся на серверах, расположенных на территории Российской Федерации. Сайт работает по защищённому протоколу HTTPS. Доступ к базе данных ограничен, пароли хешируются алгоритмом scrypt, сессионные токены хранятся только в виде хеша.

Данные аккаунта хранятся, пока аккаунт существует. Журналы сервера хранятся не дольше 90 дней.

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, прямо предусмотренных законодательством Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Проекты экосистемы — Иноплат, НейроКурсор и HiggsVids — это отдельные сайты. Переход на них по ссылке не передаёт им данные вашего аккаунта.

8. Ваши права

Вы вправе:

• узнать, какие ваши данные обрабатываются;
• потребовать уточнить, заблокировать или удалить данные;
• отозвать согласие на обработку.

Удалить аккаунт и все связанные данные можно самостоятельно в личном кабинете — это одновременно отзывает согласие. Остальные запросы направляйте на support@stekai.ru. Мы отвечаем в течение 10 рабочих дней.

9. Изменения политики

Оператор может обновлять политику. Новая редакция действует с момента публикации на этой странице. Дата редакции указана в начале документа.