Политика конфиденциальности

1. Общие положения

1.1. Эта политика описывает, какие персональные данные обрабатываются на сайте medlib.online (далее — сайт), для чего и как долго они хранятся.

1.2. Оператор персональных данных — Черняев Семён Александрович, физическое лицо. Он же отвечает за организацию обработки персональных данных.

1.3. Адрес для обращений по вопросам персональных данных: medlib.online@yandex.ru.

1.4. Политика опубликована на сайте в открытом доступе.

2. Какие данные обрабатываются

2.1. Сайт обрабатывает только данные, перечисленные в этом разделе.

Данные зарегистрированных пользователей

• Идентификатор аккаунта Telegram — для входа через Telegram. Основание: согласие. Срок: до удаления аккаунта.
• Адрес электронной почты — для входа по коду из письма. Основание: согласие. Срок: до удаления аккаунта.
• Имя — для обращения в личном кабинете. При первом входе через Telegram подставляется имя из Telegram; его можно изменить или удалить в кабинете. Основание: согласие. Срок: до удаления аккаунта.
• Избранное — список сохранённых материалов, чтобы он был доступен на любом устройстве. Основание: согласие. Срок: до удаления аккаунта.
• Прогресс и сборники в тренажёре — какие вопросы решены, в каких были ошибки и какие сборники тем собраны, чтобы продолжить с того же места и повторить ошибки. Основание: согласие. Срок: до удаления аккаунта.
• Дата регистрации, даты подключения способов входа и последнего входа — для работы аккаунта и защиты от несанкционированного доступа. Основание: согласие. Срок: до удаления аккаунта.
• Связь аккаунта с номером браузера (см. ниже) — чтобы посещения до входа и после входа учитывались в статистике вместе. Основание: согласие. Срок: до удаления аккаунта.
• Сведения о согласии — редакция принятых документов и дата их принятия, чтобы оператор мог подтвердить получение согласия. Основание: п. 2 ч. 1 ст. 6 и ч. 3 ст. 9 Федерального закона № 152-ФЗ. Срок: до удаления аккаунта.

Данные при запросе кода входа на почту

• Адрес электронной почты и IP-адрес — для отправки кода и ограничения числа писем. Сам код не хранится. Основание: согласие, которое даётся в окне входа. Срок: до 1 суток.

Данные всех посетителей

• Номер браузера — случайный номер в файле cookie, не связанный с именем или контактами. Нужен для подсчёта повторных посещений. Основание: п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Срок: 1 год с последнего посещения.
• Статистика посещений — открытые страницы, поисковые запросы, скачивания. IP-адрес в статистике не хранится: вместо него записывается зашифрованный отпечаток, который меняется каждый день. Нужна для пополнения библиотеки. Основание: п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Срок: до 1 года.
• Журналы сервера — IP-адрес, время запроса, адрес страницы, тип браузера. Нужны для безопасности сайта и защиты от атак. Основание: п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Срок: 14 дней.
• Сообщения через формы сайта — текст сообщения и контакты, если их указали. Нужны для ответа и пополнения библиотеки. Основание: согласие при отправке формы. Срок: 90 дней.

2.2. Резервные копии базы данных хранятся в зашифрованном виде 30 дней и затем удаляются.

2.3. При входе через Telegram сайт получает от Telegram идентификатор аккаунта, имя, имя пользователя и ссылку на фото. Сохраняются только идентификатор и имя.

2.4. Посетители без регистрации не сообщают сайту имя, адрес почты или номер телефона.

2.5. Регистрироваться можно с 14 лет; до 18 лет — с согласия родителей или законных представителей.

3. Передача данных

3.1. База данных сайта находится на территории Российской Федерации.

3.2. По поручению оператора данные обрабатывают:

• ООО «ТаймВэб.Клауд» — хостинг сервера и хранилища;
• ООО «Яндекс.Облако» — доставка писем с кодами входа (Yandex Cloud Postbox);
• ООО «Яндекс» — хранение зашифрованных резервных копий на Яндекс Диске; ключ расшифровки есть только у оператора.

3.3. Другим лицам данные не передаются, кроме случаев, предусмотренных законом.

3.4. При нажатии «Войти через Telegram» вы переходите на сайт Telegram, где действует политика конфиденциальности Telegram. Сайт получает от Telegram только данные, указанные в п. 2.3.

4. Защита данных

4.1. Соединение с сайтом шифруется (HTTPS). Резервные копии хранятся в зашифрованном виде. Доступ к серверу возможен только по ключу. Число попыток входа и запросов кода ограничено. Доступ к данным есть только у оператора и исполнителей, указанных в п. 3.2.

5. Права пользователя

5.1. Вы вправе получить сведения о своих персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие.

5.2. Аккаунт можно удалить в личном кабинете. Удаление аккаунта считается отзывом согласия.

5.3. Запросы направляйте на medlib.online@yandex.ru. Ответ даётся в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины.

5.4. После отзыва согласия обработка прекращается. Из базы сайта данные удаляются сразу, из резервных копий — не позднее чем через 30 дней.

6. Файлы cookie

6.1. Обязательные cookie: cookie входа (хранится до 60 дней или до выхода из аккаунта) и технические cookie защиты форм. Без них аккаунт не работает.

6.2. Статистический cookie: номер браузера (см. раздел 2).

6.3. Отказаться от учёта в статистике можно на странице medlib.online/x/off/.

7. Изменение политики

7.1. Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации.