Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных платформы ВОЕНМЕХ.ID — Балтийский государственный технический университет «ВОЕНМЕХ» им. Д. Ф. Устинова. Адрес: 190005, Санкт-Петербург, ул. 1-я Красноармейская, д. 1. Обращения по вопросам персональных данных: bgtu@voenmeh.ru.

Политика описывает обработку данных на платформе: при регистрации, прохождении заданий, сохранении результатов и использовании личного кабинета. Она подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Официальные документы университета опубликованы на странице политики университета.

2. Какие данные и для чего используются

• Аккаунт: имя, фамилия, email, хеш пароля, статус обучения, школа или другое учебное заведение и класс. Они нужны для входа, настройки профиля и подбора учебных материалов. Отчество и направление подготовки обрабатываются, если пользователь их указал.
• Обучение: ответы, попытки, результаты тестов и кейсов, подтверждённые игровые результаты, опыт и достижения. Они нужны для сохранения прогресса и рекомендаций.
• Мероприятия: ранее сохранённые записи и отметки посещения — для отображения истории в профиле. Новая регистрация на 31 октября 2026 года проходит отдельно на сайте формы университета; переход по ссылке не создаёт запись в профиле.
• Безопасность: сведения о сессии, времени запросов, IP-адресе и браузере, а также служебные идентификаторы и журналы действий. Они используются для работы сайта, защиты аккаунтов и расследования ошибок.

Платформа не запрашивает специальные категории персональных данных и не использует биометрию для установления личности. Результат профориентации носит рекомендательный характер и не является решением о зачислении.

3. Основания и согласие

Данные обрабатываются на основании согласия пользователя и иных оснований, предусмотренных законодательством, когда они применимы к конкретной цели. Текст согласия на обработку персональных данных размещён отдельно. При регистрации оно подтверждается отметкой без предварительного выбора; сервер сохраняет дату и редакцию согласия. Отсутствие согласия не мешает просматривать открытые страницы, но не позволяет создать аккаунт.

Публикация имени в рейтинге управляется отдельной настройкой профиля. Отказ от публичного отображения не должен лишать пользователя доступа к его результатам. Пользователь, действующий через законного представителя, предоставляет данные с соблюдением требований законодательства о дееспособности.

4. Обработка, хранение и защита

Применяются сбор, запись, хранение, уточнение, использование, предоставление доступа уполномоченным лицам, блокирование и удаление данных. Основная обработка автоматизирована. Собираются только сведения, необходимые для указанных целей; данные не продаются и не используются для рекламных рассылок без отдельного основания.

Данные аккаунта и результаты хранятся до удаления аккаунта или прекращения цели обработки, если закон не требует иного срока. После отзыва согласия обработка прекращается и данные уничтожаются в сроки, предусмотренные законом, если отсутствует другое законное основание. Отдельные записи могут сохраняться для исполнения законных обязанностей или защиты прав.

Доступ ограничивается полномочиями сотрудников. Пароли не хранятся открытым текстом, запросы проверяются сервером, публичная версия должна использовать HTTPS. Резервные копии не доступны посетителям; они удаляются по установленному оператором графику и не используются для обычной работы с профилями. Сроки журналов, копий и место размещения базы определяются оператором до ввода системы в эксплуатацию с соблюдением требований законодательства РФ, включая локализацию при сборе данных граждан РФ.

5. Cookies и данные браузера

Необходимые cookies VMSESSID и VMDEVICE поддерживают сессию и защиту от подбора паролей. Сессия ограничена настройками сервера, VMDEVICE может храниться до года. Они имеют HttpOnly и SameSite; Secure применяется при HTTPS. Их можно удалить в браузере, после чего может потребоваться повторный вход.

localStorage хранит настройки интерфейса, локальный учебный прогресс и отметку об ознакомлении с уведомлением о cookies на 180 дней. sessionStorage используется для данных текущей вкладки. Кнопка «Настройки cookies» в футере повторно открывает уведомление; она не означает согласие на рекламное отслеживание. Собственные рекламные и аналитические cookies сейчас не используются.

6. Внешние сервисы

При открытии встроенной карты или видео соответствующий сервис может получить IP-адрес, сведения о браузере и установить свои cookies. При переходе на внешний сайт или форму действуют документы этого сервиса. Условия раскрываются на его странице; согласие на этой платформе не заменяет согласие во внешней форме.

Предоставление данных подрядчикам допускается только при законном основании и необходимых условиях защиты. Почтовый провайдер и CRM пока не подключены. Их подключение потребует отдельной проверки состава передаваемых данных и документов оператора.

7. Права пользователя и обращения

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Данные профиля и настройку рейтинга можно изменить в личном кабинете. Удаление аккаунта доступно после подтверждения паролем.

Для обращения напишите на bgtu@voenmeh.ru и укажите email аккаунта и суть запроса. Не отправляйте пароль или коды входа. Оператор вправе проверить личность заявителя и отвечает в сроки, установленные законодательством.

8. Изменения политики

Актуальная редакция размещается на этой странице с датой обновления. При изменении целей или состава обработки оператор обновляет документы и при необходимости получает новое согласие.