Политика обработки персональных данных

Назначение и область применения

Документ описывает обработку тестовых данных в учебном приложении «Свет рядом». Фактические реквизиты оператора и контакт для юридически значимых обращений не определены: стенд не предназначен для сбора реальных персональных данных. Учебные роли пользователя и администратора не подтверждают существование благотворительной организации.

Цели и состав данных

Регистрация и кабинет: тестовые имя, email, телефон, хеш пароля, роль, даты и сведения о согласии. Цель — показать создание учётной записи, авторизацию и изменение профиля.

Обращения: учётная запись, тема, текст, оценка, статус и дата. Цель — показать отправку сообщения и его обработку администратором. Подписка: тестовый email и отметка согласия; цель — демонстрация сохранения адреса без отправки писем.

Безопасность и история: IP-адрес, тип браузера, время входа, хеш токена сессии, действия, последние просмотры и поисковые запросы. Цель — ограничить доступ, завершать сессии и показывать историю кабинета. Не вводите специальные категории данных, сведения о здоровье или биометрические данные.

Операции и способы обработки

Приложение автоматически собирает введённые сведения, записывает, хранит, извлекает, изменяет и использует их в PostgreSQL. Администратор рассматривает обращения через интерфейс. Удаление учебных записей выполняется владельцем стенда. Публичное распространение контактов и продажа данных не предусмотрены функциональностью.

На сервере применяется проверка полей, параметризованные SQL-запросы, разграничение прав, bcrypt для паролей и защита запросов от CSRF. При публикации владелец стенда настраивает HTTPS, доступ к базе и резервные копии.

Подтверждение согласия

Регистрация, обращение и подписка требуют самостоятельной установки флажка согласия на обработку данных. Полный текст согласия опубликован отдельным документом. Отказ не препятствует чтению общедоступных страниц. Без согласия соответствующая форма не отправляется.

В базе фиксируются время и версия согласия для новых регистраций, обращений и подписок. Старые учебные записи не получают отметку о новом согласии автоматически. Наличие отметки в учебной базе само по себе не подтверждает выполнение всех требований к реальному оператору.

Хранение и прекращение обработки

Тестовые записи хранятся на сервере владельца стенда до завершения демонстрации или запроса на удаление. После сдачи работы владелец удаляет учебную базу и резервные копии. Отзыв согласия передаётся владельцу по каналу получения ссылки; автоматическая процедура удаления в интерфейсе пока отсутствует.

Перед использованием сайта с реальными данными необходимо определить оператора, цели и основания обработки, сроки хранения, порядок обращений, место хранения и привлекаемых лиц, затем переработать документы и организационные процедуры. Текущая учебная редакция для этого не предназначена.