Политика обработки персональных данных

Редакция от 6 ноября 2026 года

Политика описывает обработку данных на сайте Клуба выпускников факультета права Вышки, в кабинете, мобильной версии и мини-приложении. Она применяется вместе с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Правила сервиса и согласия на обработку данных оформлены отдельно.

1. Оператор и обращения

Автономная некоммерческая организация «Клуб выпускников факультета Права НИУ ВШЭ» (АНО «Клуб выпускников факультета Права НИУ ВШЭ»), ОГРН 1257700005551, ИНН 9707041865, КПП 771801001.

Адрес для корреспонденции: 107061, г. Москва, ул. Большая Черкизовская, д. 3, к. 2, помещ. 17/1.

Электронная почта для обращений: club@pravohse.ru.

Если форма обращений включена, можно также воспользоваться поддержкой сайта. Для запросов о данных укажите тему «Персональные данные».

Политика относится к посетителям, заявителям, участникам Клуба и пользователям поддержки. Кадровые документы сотрудников и самостоятельная обработка образовательной организацией или внешней площадкой регулируются их отдельными документами.

2. Зачем и какие данные обрабатываются

Регистрация, проверка выпуска и кабинет

ФИО, электронная почта, год выпуска, уровень и программа образования, выбранные интересы, идентификаторы аккаунта, результат проверки, дата и версия согласия. Пароль проверяется по защищённому хешу. Пользователь может дополнить профиль телефоном, контактным адресом, именем Telegram и фотографией.

Эти сведения нужны для подтверждения выпуска, входа, связи по вопросам аккаунта и работы сообщества. В кабинете также учитываются заявки, участие в событиях, баллы, достижения, подписка и связи с другими участниками.

Заявки, продукция и подписка

ФИО, телефон, электронная почта, состав и номер заявки, сумма, скидка, статус, комментарий и, при доставке, адрес. При подключённой оплате обрабатываются идентификатор платежа, сумма и результат его проверки. Полный номер карты и код её защиты вводятся у платёжного сервиса, а не в формах Клуба.

Цель – обработать обращение пользователя о заключении договора, уточнить условия, исполнить согласованные обязательства и выполнить применимые требования закона. Обработка данных, обязательная для договора или по закону, не основывается исключительно на согласии.

Поддержка

Тема и текст сообщений, добровольно указанные сведения, номер обращения и время сообщений. Полный текст отдельного согласия и срок хранения показываются перед отправкой. Пользователь получает код доступа к переписке; её читают только уполномоченные администраторы поддержки.

Telegram и уведомления

При подключении Telegram обрабатываются его числовой идентификатор и данные проверки входа; после привязки могут учитываться участие в подключённом сообществе и неанонимные реакции для функций Клуба. Для разрешённых браузерных уведомлений сохраняются адрес подписки и технические ключи доставки. Отказаться от уведомлений можно в настройках браузера; удалить профиль – в кабинете.

Безопасность и работа сайта

Обрабатываются время и результат действий, служебные идентификаторы, сетевой адрес и технические сведения запроса в объёме, необходимом для защиты от злоупотреблений и диагностики. Журнал действий и обезличенная статистика просмотров имеют разные цели и состав данных.

Оператор не запрашивает сведения о здоровье, убеждениях, судимости и иные специальные категории для обычного использования сайта. Фотография служит изображением профиля; распознавание лиц для установления личности не используется.

3. Основания и способы обработки

В зависимости от цели основаниями являются отдельное согласие, заключение или исполнение договора по инициативе пользователя, обязанность по закону либо защита законных интересов при соблюдении прав субъекта. Применяются соответствующие положения статьи 6 Закона № 152-ФЗ; политика сама по себе не является согласием.

Обработка включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование и уничтожение. Используются программные средства и действия сотрудников. Публикация данных для неограниченного круга лиц требует самостоятельного законного основания и не разрешается общим согласием на регистрацию.

4. Кто видит данные

Сотрудники получают доступ по своим обязанностям. Редактору не открывается переписка поддержки. В разделе однокурсников проверенным участникам с совпадающим годом выпуска или программой могут показываться имя, фото, образование, интересы и уровень. Контактные телефон и почта не входят в этот список.

Сведения не продаются и не передаются для чужой рекламы. Поставщики технических услуг получают только данные, необходимые для соответствующей функции, при наличии предусмотренного законом основания. Передача по требованию государственного органа осуществляется в установленном законом порядке.

5. Внешние сервисы и размещение данных

ЮKassa, ООО НКО «ЮМани», участвует в обработке оплаты только при подключённом платёжном сервисе. При переходе на его страницу действуют также правила обработки данных ЮМани.
Telegram участвует в работе мини-приложения, привязки аккаунта и уведомлений, если пользователь выбирает эти функции и интеграция включена. Сообщение учебному офису может направляться через настроенный служебный канал с необходимыми сведениями о заявке.
Почтовый провайдер используется для подтверждения адреса, восстановления доступа и служебных писем. Это не согласие на рекламную рассылку.
RuTube получает запрос браузера при загрузке встроенного плеера после действия пользователя. Внешние ссылки на обучение, новости и иные ресурсы открывают сайты самостоятельных операторов.
При включённом мониторинге Sentry получает только служебный код ошибки и технические атрибуты события. Текст обращения, профиль, содержимое запроса и токены в это событие не включаются.

При сборе данных граждан России должны соблюдаться требования части 5 статьи 18 Закона № 152-ФЗ к используемым базам. Трансграничная передача, если она необходима для включённой функции, допускается только после выполнения применимых требований статьи 12. Выбор пользователем функции не отменяет обязанностей Оператора.

Сведения о том, кому поручена обработка конкретных данных и в каких условиях она ведётся, можно запросить у Оператора. Подключение технической возможности не означает, что соответствующий внешний сервис уже используется.

6. Сроки хранения и удаление

Профиль и данные участия используются на время работы аккаунта и достижения заявленных целей. Удаление профиля прекращает доступ, удаляет контактные сведения и фото, отвязывает Telegram и уведомления; связанные записи заявок обезличиваются. Отдельные сведения могут сохраняться при самостоятельном основании по закону.
Базовый срок очистки контактных полей заявок – 1095 дней от создания заявки. Он не продлевает обработку, если её основание прекратилось раньше, и не означает удаления всех финансовых и договорных документов: обязательный срок для них определяется законом и видом документа.
Базовый срок хранения переписки поддержки – 30 дней после последнего сообщения или закрытия. Фактический срок указан в отдельном согласии перед отправкой; обращение можно удалить раньше с кодом доступа.
Базовый срок хранения журнала действий – 365 дней. Настройки и сохранённые материалы на устройстве остаются до их удаления пользователем или очистки браузера; правила офлайн-копий приведены ниже.

После достижения цели или отзыва согласия данные, для которых нет другого основания обработки, подлежат прекращению обработки и уничтожению в предусмотренные законом сроки. По общему правилу статьи 21 срок уничтожения составляет до 30 дней; самостоятельное требование о прекращении обработки рассматривается по правилам части 5.1 этой статьи.

Резервные копии используются для восстановления и не должны возвращать удалённые данные в обычную обработку. Сохранение копии не отменяет обязанностей по прекращению обработки и уничтожению данных.

7. Cookies, локальное хранилище и офлайн

Необходимое хранилище обеспечивает вход, корзину, настройки доступности, выбор cookies, работу поддержки и плеера. Сохранённые ссылки, история чтения, отметки прочитанного и параметры сравнения нужны для выбранных пользователем функций. На общем устройстве следует выйти из кабинета и при необходимости очистить эти данные.

При выборе «Принять все» рабочий сайт отправляет собственный счётчик просмотра: путь страницы и день UTC. Идентификатор участника, токены входа и cookies в этот счётчик не передаются. Сетевой запрос при этом проходит через сервер; это не означает отсутствия технических данных соединения. Сторонние рекламные счётчики к этой функции не подключены.

При выборе «Только необходимые» счётчик не отправляется. Выбор можно изменить кнопкой «Cookies» в подвале. Этот выбор не заменяет согласие в форме и не разрешает рекламу.

PWA может сохранять общедоступные страницы для чтения без сети: текущий предел – 60 страниц, срок пригодности копии – семь дней. Закрытые API и страницы с персональной авторизацией не сохраняются таким способом. Выход из кабинета и удаление аккаунта не очищают автоматически всё хранилище браузера.

8. Права и порядок обращения

Пользователь вправе узнать состав и основания обработки, получить доступ к своим данным, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. В кабинете доступны выгрузка данных и удаление профиля.

Для ответа Оператор проверяет, что запрос относится к заявителю или его уполномоченному представителю. Дополнительные сведения запрашиваются только в необходимом объёме. По запросу о доступе срок ответа обычно составляет 10 рабочих дней; мотивированное продление допускается не более чем на пять рабочих дней по статье 20 Закона № 152-ФЗ.

Для требования о прекращении обработки действует срок до 10 рабочих дней с возможным мотивированным продлением до пяти рабочих дней и исключениями, установленными частью 5.1 статьи 21. Сроки уточнения, блокирования и уничтожения зависят от основания запроса и определяются законом.

9. Защита

Меры защиты включают разграничение прав, проверку доступа на сервере, защиту соединения, контроль действий и резервное копирование. Пароли и токены не должны сообщаться в поддержку. Условия эксплуатации и меры Оператор определяет с учётом характера данных и требований закона.

10. Новая редакция

Дата редакции указана в начале. Обновление текста не изменяет задним числом полученные согласия. Для новых целей, получателей или действий Оператор обеспечивает необходимое правовое основание и информирование пользователя.