Политика обработки и защиты персональных данных

1. Кто обрабатывает ваши данные

Владелец и оператор базы персональных данных - проект Skolbera (сайт skolbera.com). Контакт для любых вопросов об обработке данных, включая отзыв согласия и жалобы: hello@skolbera.com.

2. Какие данные мы собираем

Мы стараемся собирать минимум. Полный перечень:

• При регистрации: адрес электронной почты, пароль (хранится только в виде необратимого криптографического хеша, мы не знаем ваш пароль), имя для подписи отзывов (необязательное поле, вы можете его не заполнять), отметка о подтверждении возраста и согласии с правилами.
• При публикации отзыва: текст отзыва, оценка, указанная вами роль (родитель, ученик, выпускник, сотрудник), школа, дата отправки. Если отзыв оставлен без регистрации - дополнительно подпись, которую вы указали сами (поле необязательное), и отметка о том, с какими редакциями правил и этой политики вы согласились.
• При отзыве без регистрации: вместо IP-адреса мы храним его необратимый отпечаток - результат хеширования адреса вместе с нашим секретным ключом. По отпечатку нельзя восстановить адрес; он нужен ровно для одного - не дать отправить с одной точки больше трёх отзывов в час и больше одного отзыва об одной школе в сутки. Отпечатки старше суток удаляются автоматически.
• Технические данные: дата и время входа, IP-адрес и сведения о браузере в журналах сервиса аутентификации. Они нужны для защиты аккаунта и от накрутки отзывов.
• При подписке на дайджест: адрес электронной почты и факт подтверждения подписки.

Мы не собираем специальные категории данных: сведения о здоровье, религиозных и политических убеждениях, биометрию, генетические данные. Не просим документы, номер телефона и адрес проживания. Не используем данные детей: регистрация доступна с 16 лет.

3. Зачем мы это делаем и на каком основании

• Регистрация и вход - чтобы отзыв мог оставить только реальный человек, а не бот. Основание: ваше согласие и исполнение договора с вами (правила пользования сайтом).
• Публикация отзывов после модерации - чтобы другие родители видели живой опыт. Основание: ваше согласие, данное при отправке отзыва.
• Ежемесячный дайджест - чтобы присылать вам новый выпуск. Основание: ваше отдельное согласие на рассылку, которое можно отозвать в один клик из любого письма.
• Защита от накруток и злоупотреблений - чтобы рейтинг оставался честным. Основание: наш законный интерес в достоверности данных.

Мы не используем ваши данные для рекламы, не продаём и не передаём их школам. Школа никогда не узнает от нас, кто написал отзыв.

4. Кому мы передаём данные

Мы пользуемся сервисами, без которых сайт не работает. Каждый из них получает только то, что нужно ему для работы:

• Supabase (база данных и аутентификация) - серверы во Франкфурте, Германия. Хранит адрес почты, хеш пароля, имя и отзывы.
• Vercel (хостинг сайта) - обрабатывает технические журналы запросов.
• Cloudflare (DNS и защита от атак) - обрабатывает сетевые запросы к домену.

Государственным органам данные передаются только по мотивированному запросу, оформленному в соответствии с законом.

5. Где физически лежат данные

Ваши данные хранятся на серверах во Франкфурте, Германия - это территория Европейского союза. Никакой передачи за пределы ЕС для работы сайта не требуется: и база, и резервные копии остаются здесь.

Исключение одно - два счётчика посещений, Google Analytics и Яндекс.Метрика. Оба включаются только с вашего отдельного согласия. Подробности в разделе 9.

Если нам когда-нибудь понадобится перенести базу в другую страну, мы напишем об этом здесь заранее и объясним, на каком основании.

6. Сколько мы храним данные

• Аккаунт - пока он существует. После удаления аккаунта данные уничтожаются в течение 30 дней, а из резервных копий пропадают ещё через 30. Копии мы не вскрываем ради выборочного удаления: они затираются по кругу, и обещать раньше было бы неправдой.
• Опубликованные отзывы - остаются на сайте, но после удаления аккаунта теряют связь с вашей личностью: автор в базе обезличивается.
• Отклонённые отзывы - удаляются через 90 дней после решения модератора.
• Подписка на дайджест - до отписки. После отписки адрес удаляется в течение трёх рабочих дней.
• Технические журналы - до 90 дней.

7. Ваши права

По статьям 15-21 GDPR вы вправе:

• узнать, обрабатываем ли мы ваши данные, какие именно, откуда они у нас, зачем и кому передаются, и получить их копию (ст. 15);
• потребовать исправить неточные данные (ст. 16);
• потребовать удалить данные и аккаунт (ст. 17);
• потребовать временно ограничить обработку, пока спор не разрешён (ст. 18);
• получить свои данные файлом и перенести их куда угодно (ст. 20);
• возразить против обработки (ст. 21);
• отозвать согласие в любой момент - это не отменяет того, что было сделано до отзыва (ст. 7);
• пожаловаться в надзорный орган по защите данных или в суд (ст. 77-79).

Напишите на hello@skolbera.com с адреса, на который зарегистрирован аккаунт. По закону у нас есть месяц на ответ, но обычно мы отвечаем за пару дней. Если запрос сложный, срок можно продлить ещё на два месяца - тогда мы предупредим об этом в первый месяц и объясним причину. Отказ, если он случится, будет письменным и мотивированным, со ссылкой на то, куда его обжаловать.

Отдельно про согласия: при регистрации мы спрашиваем их двумя разными галочками - на обработку данных и на правила публикации отзывов. Мы записываем, когда вы их поставили и какую редакцию текста при этом видели, чтобы через год можно было точно ответить, на что именно вы соглашались. Эту запись вы вправе запросить вместе с остальными данными.

Отозвать согласие на рассылку можно без письма: ссылка «отписаться» есть в каждом выпуске.

8. Как мы защищаем данные

• Соединение с сайтом всегда шифруется (HTTPS), сертификат обновляется автоматически.
• Пароли хранятся в виде необратимого хеша. Даже при утечке базы прочитать их нельзя.
• Доступ к данным ограничен политиками на уровне самой базы: чужие черновики отзывов и чужие профили не отдаются даже при прямом обращении к интерфейсу.
• Доступ к административной панели защищён двухфакторной аутентификацией.
• Мы не храним платёжные данные, потому что не принимаем платежи.

Если утечка всё же произойдёт, мы уведомим уполномоченный орган в течение 24 часов с момента обнаружения и передадим детальные сведения в течение 72 часов, как того требуют правила трансграничной передачи. Пострадавшим пользователям мы напишем сами.

9. Файлы cookie и аналитика

Технические файлы. Они нужны, чтобы сайт работал: хранят вашу сессию, чтобы не приходилось входить заново на каждой странице, и запоминают ваш ответ на вопрос об аналитике. Без них сайт не работает, поэтому согласия они не требуют. Рекламных файлов на сайте нет.

Веб-аналитика: Google Analytics 4. Мы хотим понимать, какими разделами рейтинга пользуются, а какие никому не нужны. Для этого мы подключили Google Analytics 4. Он собирает обезличенную статистику: какие страницы открывали, в каком порядке, сколько времени провели, с какого сайта или поискового запроса пришли, тип устройства, язык браузера, страну и город по IP-адресу. Полный IP-адрес мы просим Google обрезать, рекламные функции и передачу данных для рекламы мы отключили. Имя, электронную почту и содержание ваших отзывов Google Analytics не получает.

Веб-аналитика: Яндекс.Метрика. Второй счётчик посещений, подключён 14 сентября 2026 года. Он собирает то же, что и первый: какие страницы открывали, в каком порядке, сколько времени провели, откуда пришли, тип устройства, язык браузера, страну и город по IP-адресу. Сверх этого у Метрики включён «Вебвизор» - он записывает, как вы двигали мышью, как прокручивали страницу и куда нажимали. Запись содержимого полей мы выключили: что вы набираете в форме входа, регистрации и отзыва, Метрика не записывает и не получает. Имя, электронную почту и содержание ваших отзывов она тоже не получает.

Только с вашего согласия. Пока вы не нажали «Принять» в полосе с вопросом об аналитике, ни один из двух счётчиков на сайт не загружается вовсе: ни к серверам Google, ни к серверам Яндекса не уходит ни одного запроса, включая ваш IP-адрес. Если вы выбрали «Только необходимые», аналитики для вас не существует, и сайт работает ровно так же.

Как передумать. В подвале любой страницы есть ссылка «Настройки данных»: она вернёт тот же вопрос, и вы сможете ответить иначе. Отзыв согласия действует с момента нажатия и на будущее; уже собранную обезличенную статистику мы из отчётов Google и Яндекса удалить не сможем, потому что она не привязана к вам.

Куда уходят данные. Оператор Google Analytics - компания Google LLC, её серверы расположены в США. Это передача за пределы Евросоюза, и по GDPR она требует собственного основания. Мы просим Google не собирать полный IP-адрес и не использовать данные для рекламы, но этого мало. Поэтому мы спрашиваем ваше согласие отдельным вопросом: оно и есть основание для такой передачи по статье 49 GDPR. Пока вы не нажали «Принять», к Google не уходит ничего - скрипт даже не загружается.

То же и со вторым счётчиком: оператор Яндекс.Метрики - ООО «Яндекс», её серверы расположены в России. Это тоже передача за пределы Евросоюза, и основание у неё то же - ваше согласие по статье 49 GDPR. Пока вы не нажали «Принять», к Яндексу не уходит ничего.

Условия обработки на стороне Google описаны в его политике конфиденциальности по адресу policies.google.com/privacy, на стороне Яндекса - по адресу yandex.ru/legal/confidential. Рекламных пикселей социальных сетей на сайте нет, и рекламные функции в обоих счётчиках выключены. Запись действий на экране мы используем - это «Вебвизор» Метрики, - но без содержимого полей; что именно он записывает, сказано выше. Если состав счётчиков изменится, мы напишем об этом здесь и спросим согласие заново.

10. Изменения политики

Мы можем менять этот документ: меняется закон, меняются сервисы. Дата редакции всегда стоит вверху страницы. Если изменения затронут ваши права или состав собираемых данных, мы напишем вам письмо до того, как они вступят в силу.

Продолжая пользоваться сайтом после вступления изменений в силу, вы соглашаетесь с новой редакцией. Если не согласны - напишите нам, и мы удалим аккаунт.