Политика обработки персональных данных

1. Оператор

Оператор персональных данных — Плешаков Тимофей Павлович, физическое лицо, Санкт-Петербург. Обращения, отзыв согласия и запросы об удалении: bonchflow@mail.ru.

2. Какие данные обрабатываются

• Telegram ID, имя пользователя и идентификатор чата;
• ФИО участника ИТПИ‑2613;
• выбранная группа, роль и статус заявки;
• задачи, заметки, настройки, отметки о выполнении и уведомления;
• загруженные файлы, авторство, лайки и отметки о прочтении объявлений;
• при добровольном подключении ЛК СПбГУТ — логин, зашифрованный пароль, сессионные данные, профиль, учебный план, расписание, сообщения и операции посещаемости;
• технические данные сессии и время принятия документов.

Сервис не предназначен для обработки специальных категорий персональных данных. Не загружайте сведения о здоровье, политических или религиозных взглядах и иные чувствительные данные.

3. Цели и основания

Данные нужны для создания аккаунта, работы планировщика, группового расписания, материалов, уведомлений, защиты доступа и поддержки пользователей. Основания — отдельное согласие пользователя, исполнение Пользовательского соглашения и обязанности, установленные законом.

4. Кому доступны данные

Личные задачи и заметки доступны владельцу аккаунта. ФИО и статус заявки доступны старостам. В подтверждённой группе участникам могут быть видны авторство общих материалов, реакции и предусмотренные интерфейсом отметки о прочтении. Данные не продаются и не используются для рекламных рассылок.

5. Сервисы и хранение

Приложение и основная база размещены на сервере Selectel в России. Telegram используется для входа и уведомлений; при этом Telegram обрабатывает передаваемые через его платформу сведения по собственным правилам. Доступ к серверу ограничивается, соединение с сайтом защищается HTTPS, выполняется резервное копирование.

6. Сроки

Данные хранятся пока действует аккаунт и до достижения целей обработки. После удаления аккаунта пользовательский контент удаляется, если его сохранение не требуется законом или для разрешения спора. Обезличенная запись о факте и версии принятого согласия может сохраняться до трёх лет после прекращения обработки для подтверждения законности действий.

7. Права пользователя

Можно запросить сведения об обработке, уточнение, ограничение или удаление данных, а также отозвать согласие через настройки либо по адресу bonchflow@mail.ru. Отзыв согласия прекращает функции, которым эти данные необходимы, поэтому аккаунт удаляется.

8. Несовершеннолетние

Пользователь младше 18 лет должен получить согласие законного представителя до регистрации. Оператор может запросить подтверждение и ограничить доступ, если такое согласие отсутствует или отозвано.