Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных пользователей информационно-консультационной платформы лооооч (далее — Платформа), расположенной по адресу лооооч.рф (xn--k1agaaa8c.xn--p1ai), а также сопутствующего мобильного приложения, если оно опубликовано Оператором.

Используя Платформу, регистрируясь на ней либо отправляя любые персональные данные через её формы, вы подтверждаете, что ознакомлены с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом и размещено по адресу лооооч.рф/legal/consent.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Платформы, зарегистрированные пользователи (Клиенты), а также лица, заполняющие формы обратной связи.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в целях, заявленных в реестре операторов Роскомнадзора:

1. Регистрация личного кабинета пользователя и предоставление доступа к сервису по заключённому с пользователем договору (публичной оферте);
2. Персонализация услуг Платформы — сохранение прогресса прохождения курсов, рекомендации материалов, ведение истории выполненных заданий;
3. Аналитика действий пользователя на сайте и в мобильном приложении — обезличенная статистика посещений, использование функций, выявление сбоев;
4. Содействие в проведении платежей — обработка операций оплаты курсов и подписок (применяется при подключении платных продуктов).

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные пользователей:

• фамилия, имя, отчество (при указании пользователем или получении от поставщика идентификации);
• дата рождения (при указании пользователем);
• пол (при указании пользователем);
• адрес электронной почты;
• номер мобильного телефона (при указании пользователем);
• отображаемое имя (никнейм, выбираемый при регистрации);
• идентификатор пользователя у поставщика идентификации (например, Yandex ID) и URL публичного аватара, передаваемые поставщиком с согласия пользователя;
• хеш пароля (необратимое криптографическое преобразование пароля; исходный пароль не сохраняется) — для аккаунтов с парольной аутентификацией;
• IP-адрес устройства, тип браузера и операционной системы (user-agent);
• cookie-идентификатор сессии и иные технические идентификаторы, необходимые для поддержания авторизованного сеанса;
• данные о действиях пользователя на Платформе: открытые уроки, прогресс прохождения, отправленные домашние задания, выбранные настройки.

Оператор не собирает на Платформе специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимную жизнь), а также биометрические персональные данные.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), оформляемое в виде отдельного документа при регистрации на Платформе;
• заключение и исполнение договора (публичной оферты), стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона).

6. Перечень действий с персональными данными и способы обработки

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется автоматизированным способом в информационной системе Оператора, без передачи по внутренней сети юридического лица, с передачей по сети Интернет. Шифрование персональных данных не применяется. Защита канала передачи обеспечивается протоколом TLS (HTTPS).

7. Лица, имеющие доступ к персональным данным

Оператор привлекает к обработке персональных данных третьих лиц на основании поручений в соответствии с ч. 3 ст. 6 Закона. На дату настоящей редакции поручения оформлены с:

• ООО «Яндекс.Облако» — предоставление вычислительных мощностей и хранилища (серверы, на которых развёрнуты Платформа и база данных) на территории Российской Федерации (регион ru-central1);
• ООО «Яндекс.Облако» — отправка сервисных и подтверждающих писем через сервис Yandex Cloud Postbox (SMTP);
• ООО «ЮMoney» (YooKassa) — обработка операций оплаты курсов и подписок (применяется при подключении платных продуктов);
• ООО «ЯНДЕКС» — сбор обезличенной статистики посещений с использованием сервиса Яндекс.Метрика (если соответствующая категория cookies активирована пользователем).

Авторизация через Yandex ID организована таким образом, что Оператор получает от ООО «ЯНДЕКС» сведения о пользователе (идентификатор, адрес электронной почты, имя, публичный аватар) только после явного согласия пользователя, выражаемого на стороне ООО «ЯНДЕКС». Передача персональных данных Оператором в ООО «ЯНДЕКС» в рамках указанной процедуры не осуществляется.

Все указанные лица расположены на территории Российской Федерации; передача персональных данных третьим лицам за пределами этого перечня не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8. Локализация баз данных и трансграничная передача

В соответствии с ч. 5 ст. 18 Закона запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (Яндекс Облако, регион ru-central1, г. Москва / г. Владимир / г. Калуга).

Трансграничная передача персональных данных не осуществляется.

9. Сроки обработки и хранения персональных данных

Срок начала обработки персональных данных Оператором — 1 мая 2025 г. Условие прекращения обработки — истечение 6 (шести) месяцев со дня прекращения пользования Платформой либо поступление запроса пользователя об удалении данных или отзыве согласия.

По истечении указанного срока либо по запросу пользователя персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) дней.

10. Права субъекта персональных данных

В соответствии с Законом пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Обращения принимаются на электронную почту chernobelenkiy@gmail.com и рассматриваются Оператором в течение 10 (десяти) рабочих дней с момента получения.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает следующие правовые, организационные и технические меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание Положения в отношении обработки персональных данных и применение правовых, организационных и технических мер по обеспечению безопасности;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• установление правил доступа к персональным данным и обеспечение регистрации и учёта действий с ними;
• передача данных между браузером пользователя и сервером по зашифрованному протоколу TLS (HTTPS);
• хранение паролей пользователей исключительно в виде криптографического хеша (bcrypt); прямой публичный доступ к СУБД закрыт сетевыми ограничениями;
• своевременное обновление серверного программного обеспечения для устранения известных уязвимостей.

12. Использование файлов cookie

Оператор использует файлы cookie и аналогичные технологии. Категории cookies, цели их использования и порядок управления настройками описаны в Политике использования файлов cookie.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе по адресу лооооч.рф/legal/privacy. Дата последней редакции указана в начале документа.

Продолжение использования Платформы после внесения изменений означает согласие пользователя с новой редакцией Политики.