Политика обработки персональных данных

Оператором персональных данных является администрация сервиса Roomie (сайт https://roomie-csu.ru). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

• регистрация и идентификация пользователя в сервисе;
• подбор соседей для совместной аренды жилья и расчёт индекса совместимости;
• организация групп, обмена сообщениями и заявок на просмотр квартир;
• рассмотрение жалоб и верификация профилей;
• обеспечение безопасности сервиса.

• адрес электронной почты и хеш пароля;
• имя, год рождения, пол, город, род занятий, текст «О себе», фотография профиля;
• бюджет, желаемая дата заезда, предпочтения по соседям;
• ответы на анкету бытовых привычек;
• сообщения в чатах групп, объявления наймодателей, жалобы;
• фотография для верификации (доступна только модераторам).

Сервис не запрашивает и не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ): сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях и интимной жизни.

Другим пользователям показываются только имя, возраст, род занятий, бюджет, дата заезда, фотография, текст «О себе» и индекс совместимости. Адрес электронной почты другим пользователям не показывается. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

Данные хранятся до удаления учётной записи пользователем либо до отзыва согласия на обработку. После удаления учётной записи все связанные данные удаляются из базы данных без возможности восстановления.

• получать сведения об обработке своих персональных данных;
• изменять данные профиля в разделе «Профиль»;
• отозвать согласие и удалить учётную запись в разделе «Профиль» → «Удаление аккаунта»;
• обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Пароли хранятся только в виде хеша (bcrypt). Передача данных выполняется по защищённому протоколу HTTPS. Доступ к данным ограничен ролями пользователей и проверяется на сервере при каждом запросе.