Политика обработки персональных данных

Оператор персональных данных — Владелец сайта grants-compass.com. Сайт: grants-compass.com.

Связаться по любому вопросу об обработке ваших данных: kobatg@mail.ru. Мы отвечаем на обращения в течение 10 рабочих дней.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для всех посетителей сайта.

Только то, без чего подбор не работает. Ничего сверх этого мы не запрашиваем и не покупаем на стороне.

— Электронная почта и пароль — при регистрации. Пароль хранится в виде необратимой криптографической свёртки, в открытом виде он недоступен даже нам.

— Имя или псевдоним, который вы указали в профиле.

— Год рождения, уровень обучения, направления подготовки, интересы, языки, предпочитаемые страны, ключевые слова и текст «о себе» — то, что вы заполняете сами в профиле.

— Настройки: язык интерфейса, тема оформления, согласие на рассылку.

— Сохранённые и скрытые возможности, а также рассчитанные для вас совпадения — чтобы лента не собиралась заново при каждом заходе.

Мы не собираем специальные категории данных: о здоровье, вероисповедании, политических взглядах, интимной жизни. Если вы впишете подобное в свободные поля профиля по своей инициативе, удалите это — такие данные нам не нужны.

— Чтобы вы могли войти в свой аккаунт и он остался вашим.

— Чтобы подобрать гранты и стипендии под ваш профиль: движок подбора сравнивает указанные вами направления, интересы и уровень обучения с базой программ. Это основная функция сервиса, ради неё данные и собираются.

— Чтобы прислать дайджест новых подходящих программ, если вы на него согласились.

— Чтобы понимать, какие направления и интересы у пользователей совпадают, и искать программы под них. Для этого администратор сервиса просматривает профили и сводит их в таблицу. Эта таблица остаётся у нас и никому не передаётся.

— Чтобы ответить вам, когда вы пишете о проблеме или неактуальном гранте.

Мы не используем ваши данные для рекламы, не строим по ним рекламные профили и не передаём их рекламодателям.

Обработка почты, пароля и профиля необходима для исполнения соглашения с вами — без них сервис не может выполнить то, ради чего вы зарегистрировались (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

Рассылка дайджеста — только с вашего отдельного согласия, которое вы даёте и отзываете переключателем в настройках. Отзыв согласия не влияет на работу остальной части сервиса.

Привлечение подрядчиков для работы сервиса происходит по нашему поручению и в рамках того же основания: без базы данных, хостинга и почтового сервиса сайт не работает.

Мы не продаём и не передаём данные третьим лицам для их собственных целей. Данные обрабатываются нашими подрядчиками — исключительно для того, чтобы сайт работал:

— Supabase Inc. — база данных и аутентификация.

— Vercel Inc. — хостинг сайта.

— Resend (Plus Five Five, Inc.) — отправка писем с дайджестом.

С каждым подрядчиком данные обрабатываются только в объёме, необходимом для его роли, и только по нашему поручению.

Данные могут быть переданы государственным органам, если этого требует закон и требование оформлено надлежащим образом.

Пока у вас есть аккаунт. Удалите аккаунт — удалим данные.

Удаление доступно в «Настройках» и происходит сразу, без периода ожидания и без «заморозки на всякий случай». Вместе с аккаунтом удаляются профиль, сохранённые и скрытые возможности и рассчитанные совпадения.

Отдельные записи могут какое-то время сохраняться в резервных копиях подрядчиков; из них они вытесняются по мере ротации копий.

Закон даёт вам права, и мы не собираемся их усложнять:

— узнать, какие ваши данные мы обрабатываем, и получить их копию;

— исправить неточные данные — большую часть вы можете поправить сами в профиле;

— удалить данные — кнопкой в настройках или обращением к нам;

— отозвать согласие на рассылку — переключателем в настройках;

— потребовать прекращения обработки и обжаловать наши действия в Роскомнадзоре или в суде.

Чтобы воспользоваться любым из этих прав, напишите: kobatg@mail.ru.

Сайт использует только технически необходимые cookie: они хранят вашу сессию, чтобы вы не выходили из аккаунта при переходе между страницами, а также выбранную тему оформления и язык.

Аналитики, счётчиков посещаемости, рекламных и сторонних отслеживающих cookie на сайте нет. Именно поэтому мы не показываем баннер про cookie: согласие требуется на необязательные cookie, а таких у нас не установлено.

Если вы запретите cookie в браузере, вход в аккаунт работать не будет — сессию будет негде хранить.

Сервис рассчитан на студентов и школьников старших классов. Если вам меньше 18 лет, пользуйтесь сайтом с ведома родителя или другого законного представителя — согласие на обработку ваших данных даёт он.

Мы не проверяем возраст автоматически. Если вы законный представитель и считаете, что ребёнок оставил здесь данные без вашего согласия, напишите нам — удалим.

Доступ к записям разграничен на уровне базы данных: политики доступа устроены так, что пользователь видит только собственные строки, даже если попробует запросить чужие напрямую.

Все профили видит только администратор сервиса. Его права проверяет сама база данных при каждом запросе, а не только сайт.

Соединение с сайтом шифруется. Пароли хранятся в виде необратимой свёртки. Служебные ключи с расширенными правами не публикуются в браузерной части приложения.

Абсолютной защиты не существует, и обещать её было бы нечестно. Если мы узнаем об утечке, затрагивающей вас, мы сообщим вам и в Роскомнадзор в сроки, установленные законом.

Если документ меняется существенно, мы сообщаем об этом на сайте до вступления изменений в силу. Дата последней редакции указана вверху страницы.