Политика обработки персональных данных

Учебный проект ECO_AUDIT. Документ описывает, какие данные собирает сервис и как их удалить, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные собираются

адрес электронной почты и хеш пароля — при регистрации;
показатели потребления ресурсов, тарифы, площадь и численность сотрудников — при расчёте эко-аудита;
название, адрес и телефон предприятия — только если вы сами заполнили их в трекере пилота;
служебные данные: IP-адрес, время запроса, идентификатор сессии.

2. Зачем

Данные нужны только для расчёта углеродного следа, расходов и экономии, сохранения истории отчётов и отправки уведомлений о целях. Они не продаются и не передаются третьим лицам.

3. Правовое основание и сроки

Обработка ведётся на основании вашего согласия, которое вы даёте при регистрации. Данные хранятся, пока существует аккаунт. Пароли хранятся только в виде bcrypt-хеша, ссылки сброса пароля — в виде SHA-256-хеша.

4. Как удалить данные

Войдите в аккаунт и нажмите «Удалить аккаунт» в личном кабинете. Аккаунт и связанные с ним отчёты удаляются безвозвратно. Также можно написать на адрес, указанный в разделе «О проекте».

5. Публичность отчётов

Отчёт виден только владельцу, пока вы явно не разрешили показ на эко-карте. Публичная ссылка содержит случайный токен и не подбирается перебором идентификаторов.