Политика обработки персональных данных и использования файлов cookie

1. Общие положения

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также правила применения файлов cookie в сервисе LobachTT (сайт lobachtt.ru и связанный Telegram-бот).

Сервис является независимым студенческим проектом, не относится к официальным структурам ННГУ им. Н. И. Лобачевского и функционирует на некоммерческой основе.

2. Состав обрабатываемых данных

Сервис обрабатывает следующие категории данных:

• Идентификатор учётной записи Telegram (Telegram ID);
• Имя, фамилия и username, указанные в профиле Telegram;
• Ссылка на публичный аватар аккаунта Telegram;
• Выбранная академическая группа и отметки посещаемости занятий;
• Технические и пользовательские cookie-файлы (включая токен защищённой авторизации `auth_token`);
• Обезличенные аналитические метрики взаимодействия с интерфейсом (информация об устройстве, браузере, IP-адресе, времени сессии и переходах).

3. Использование файлов cookie и аналитики

Файлы cookie — это небольшие фрагменты данных, сохраняемые в браузере пользователя для обеспечения базовой работоспособности сайта:

• Строго обязательные (технические) cookies: необходимы для сохранения авторизованной сессии (`auth_token`) и предотвращения несанкционированного доступа к аккаунту. Без них работа личного кабинета невозможна.
• Аналитические cookies (Яндекс Метрика): сервис использует инструмент веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, 16). Счётчик собирает обезличенные сведения об использовании сайта для оптимизации интерфейса расписания. Данные обрабатываются на серверах, расположенных на территории Российской Федерации.

Пользователь может в любой момент ограничить или полностью отключить сохранение файлов cookie в настройках своего веб-браузера. Отключение технических cookies приведёт к невозможности входа в учётную запись.

4. Локализация и защита данных

Сбор, систематизация и хранение персональных данных осуществляются с соблюдением требований ч. 5 ст. 18 Федерального закона № 152-ФЗ на вычислительных мощностях, физически расположенных в дата-центрах на территории Российской Федерации.

Персональные данные не передаются третьим лицам за исключением случаев, предусмотренных законодательством РФ.

5. Отзыв согласия и удаление данных

Пользователь имеет право отозвать согласие на обработку данных и запросить полное удаление своей учётной записи в любое время. Для этого предусмотрена кнопка «Удалить аккаунт и данные» в личном кабинете сервиса, либо обращение на электронную почту службы поддержки: [email protected].