Политика обработки персональных данных

1. Общие положения

Эта политика описывает, как обрабатываются и защищаются персональные данные пользователей сайта ivanshatskov.ru (далее — Сайт), включая личный кабинет. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает через Сайт, а также при обращениях по электронной почте и в мессенджерах. Текст политики постоянно доступен на этой странице.

2. Оператор

Оператор персональных данных:

По любым вопросам об обработке персональных данных пишите на указанный email.

3. Какие данные обрабатываются

• Посетители Сайта: IP-адрес, сведения о браузере и устройстве, cookie, действия на страницах. Данные о действиях собирает Яндекс Метрика и только с разрешения посетителя (см. раздел 7).
• Пользователи личного кабинета: адрес электронной почты, имя и фамилия, фотография профиля (если загружена), домашние задания и приложенные файлы, сообщения в чате, оценки и прогресс, расписание занятий и учебная группа, настройки уведомлений.
• Покупатели курса: сумма, дата, статус и номер платежа. Данные банковской карты вводятся на странице ЮKassa, Оператор их не получает и не хранит.
• Обращения: адрес электронной почты или имя пользователя в Telegram и содержание переписки.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.

4. Цели и основания

5. Как обрабатываются данные

Обработка смешанная, с использованием средств автоматизации. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет доступ), блокирует, удаляет и уничтожает персональные данные.

Часть обработки Оператор поручает сервисам, без которых Сайт не работает:

• АО «Селектел» (ИНН 7810962785) — размещение Сайта, базы данных и резервных копий на серверах в Москве;
• Yandex Cloud — отправка писем со ссылкой для входа и уведомлений;
• ЮKassa — приём оплаты курса;
• Яндекс Метрика — статистика посещений, только с разрешения посетителя.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации: серверы Сайта и резервные копии размещены в дата-центрах АО «Селектел» в Москве.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Государственным органам данные предоставляются только в случаях, предусмотренных законом.

6. Сроки хранения

• Данные личного кабинета хранятся, пока существует аккаунт. После удаления аккаунта или отзыва согласия они уничтожаются в течение 30 дней, если закон не требует хранить их дольше.
• Сведения об оплатах хранятся в течение сроков, установленных налоговым законодательством.
• Переписка по обращениям хранится в течение года после последнего сообщения.
• Cookie Яндекс Метрики хранятся в браузере до одного года. Их можно удалить в любой момент в настройках браузера.

7. Cookie и статистика

Cookie — небольшие файлы, которые Сайт сохраняет в браузере. Сайт использует два вида.

• Необходимые. Сохраняют вход в личный кабинет и ваш выбор в cookie-баннере. Без них Сайт не работает, поэтому отключить их нельзя.
• Статистика (Яндекс Метрика). Показывают, какие страницы и уроки читают и где возникают трудности. Вебвизор Метрики записывает действия на странице: прокрутку, движения мыши и клики. Метрика запускается, только если вы нажали «Принять cookie» в баннере. В личном кабинете Метрики нет.

Передумали? Выбор можно изменить в любой момент.

8. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения и уничтожения. Соединение с Сайтом шифруется (HTTPS). Вход выполняется по одноразовой ссылке, паролей Сайт не хранит. Доступ к данным кабинета разграничен правилами базы данных: пользователь видит только то, что относится к его учёбе. Служебные ключи хранятся на сервере и недоступны из браузера.

При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законом.

9. Ваши права

Вы можете:

• узнать, какие ваши данные обрабатываются, зачем и кому передаются;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• отключить уведомления в настройках личного кабинета;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляйте на maxvps@yandex.ru. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён ещё на 5 рабочих дней с объяснением причины.

После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней. Исключение — случаи, когда закон разрешает продолжить обработку без согласия, например для исполнения договора или хранения сведений об оплате.

10. Данные детей

Если пользователю меньше 14 лет, согласие на обработку его персональных данных даёт родитель или другой законный представитель. Родитель может в любой момент запросить сведения о данных ребёнка, их исправление или удаление.

11. Изменение политики

Оператор может обновлять политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана в начале документа.