Политика обработки персональных данных

Оператор персональных данных — Владелец сайта grantcompass.ru. Сайт: grantcompass.ru.

Связаться по любому вопросу об обработке ваших данных: @RR_Aldi. Мы отвечаем на обращения в течение 10 рабочих дней.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для всех посетителей сайта.

Только то, без чего подбор не работает. Ничего сверх этого мы не запрашиваем и не покупаем на стороне.

— Электронная почта и пароль — при регистрации. Пароль хранится в виде необратимой криптографической свёртки, в открытом виде он недоступен даже нам.

— Имя или псевдоним, который вы указали в профиле.

— Год рождения, уровень обучения, направления подготовки, интересы, языки, предпочитаемые страны, ключевые слова и текст «о себе» — то, что вы заполняете сами в профиле.

— Настройки: язык интерфейса, тема оформления, согласие на рассылку.

— Сохранённые и скрытые возможности, а также рассчитанные для вас совпадения — чтобы лента не собиралась заново при каждом заходе.

Мы не собираем специальные категории данных: о здоровье, вероисповедании, политических взглядах, интимной жизни. Если вы впишете подобное в свободные поля профиля по своей инициативе, удалите это — такие данные нам не нужны.

— Чтобы вы могли войти в свой аккаунт и он остался вашим.

— Чтобы подобрать гранты и стипендии под ваш профиль: движок подбора сравнивает указанные вами направления, интересы и уровень обучения с базой программ. Это основная функция сервиса, ради неё данные и собираются.

— Чтобы прислать дайджест новых подходящих программ, если вы на него согласились.

— Чтобы ответить вам, когда вы пишете о проблеме или неактуальном гранте.

Мы не используем ваши данные для рекламы, не строим по ним рекламные профили и не передаём их рекламодателям.

Обработка почты, пароля и профиля необходима для исполнения соглашения с вами — без них сервис не может выполнить то, ради чего вы зарегистрировались (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

Рассылка дайджеста — только с вашего отдельного согласия, которое вы даёте и отзываете переключателем в настройках. Отзыв согласия не влияет на работу остальной части сервиса.

Привлечение подрядчиков для работы сервиса происходит по нашему поручению и в рамках того же основания: без базы данных, хостинга и почтового сервиса сайт не работает.

Мы не продаём и не передаём данные третьим лицам для их собственных целей. Данные обрабатываются нашими подрядчиками — исключительно для того, чтобы сайт работал:

— Supabase Inc. — база данных и аутентификация.

— Vercel Inc. — хостинг сайта.

— Resend (Plus Five Five, Inc.) — отправка писем с дайджестом.

С каждым подрядчиком данные обрабатываются только в объёме, необходимом для его роли, и только по нашему поручению.

Данные могут быть переданы государственным органам, если этого требует закон и требование оформлено надлежащим образом.

Пока у вас есть аккаунт. Удалите аккаунт — удалим данные.

Удаление доступно в «Настройках» и происходит сразу, без периода ожидания и без «заморозки на всякий случай». Вместе с аккаунтом удаляются профиль, сохранённые и скрытые возможности и рассчитанные совпадения.

Отдельные записи могут какое-то время сохраняться в резервных копиях подрядчиков; из них они вытесняются по мере ротации копий.

Закон даёт вам права, и мы не собираемся их усложнять:

— узнать, какие ваши данные мы обрабатываем, и получить их копию;

— исправить неточные данные — большую часть вы можете поправить сами в профиле;

— удалить данные — кнопкой в настройках или обращением к нам;

— отозвать согласие на рассылку — переключателем в настройках;

— потребовать прекращения обработки и обжаловать наши действия в Роскомнадзоре или в суде.

Чтобы воспользоваться любым из этих прав, напишите: @RR_Aldi.

Сайт использует только технически необходимые cookie: они хранят вашу сессию, чтобы вы не выходили из аккаунта при переходе между страницами, а также выбранную тему оформления и язык.

Аналитики, счётчиков посещаемости, рекламных и сторонних отслеживающих cookie на сайте нет. Именно поэтому мы не показываем баннер про cookie: согласие требуется на необязательные cookie, а таких у нас не установлено.

Если вы запретите cookie в браузере, вход в аккаунт работать не будет — сессию будет негде хранить.

Сервис рассчитан на студентов и школьников старших классов. Если вам меньше 18 лет, пользуйтесь сайтом с ведома родителя или другого законного представителя — согласие на обработку ваших данных даёт он.

Мы не проверяем возраст автоматически. Если вы законный представитель и считаете, что ребёнок оставил здесь данные без вашего согласия, напишите нам — удалим.

Доступ к записям разграничен на уровне базы данных: политики доступа устроены так, что пользователь видит только собственные строки, даже если попробует запросить чужие напрямую.

Соединение с сайтом шифруется. Пароли хранятся в виде необратимой свёртки. Служебные ключи с расширенными правами не публикуются в браузерной части приложения.

Абсолютной защиты не существует, и обещать её было бы нечестно. Если мы узнаем об утечке, затрагивающей вас, мы сообщим вам и в Роскомнадзор в сроки, установленные законом.

Если документ меняется существенно, мы сообщаем об этом на сайте до вступления изменений в силу. Дата последней редакции указана вверху страницы.