Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта ХимПодготовка (далее — «Сайт»), доступного по адресу himpodgotovka.ru.
Оператором персональных данных является Ланцев Макар Евгеньевич (далее — «Оператор»). Контактный e-mail: lancevmakar5@gmail.com.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами Российской Федерации в области защиты персональных данных.
2. Какие данные мы обрабатываем
Оператор обрабатывает следующие персональные данные:
- При регистрации на Сайте: имя пользователя (логин), пароль (в виде криптографического хеша; сам пароль Оператору неизвестен и не хранится).
- При оформлении заявки на курс: имя, контактные данные (телефон или e-mail), выбранный тариф, текст комментария к заявке.
- Технические данные: IP-адрес, тип и версия браузера, операционная система, страница входа и реферер, время посещения, идентификаторы сессии. Эти данные собираются автоматически при посещении Сайта.
- Данные о прохождении тестов: идентификаторы пройденных тестов, ответы пользователя, набранные баллы и проценты, дата прохождения. Эти данные привязаны к учётной записи пользователя.
3. Цели обработки
Оператор обрабатывает персональные данные исключительно в следующих целях:
- предоставление пользователю доступа к функциональности Сайта (регистрация, авторизация, личный кабинет);
- сохранение прогресса прохождения тестов и истории результатов;
- обработка заявок пользователей на участие в обучающих курсах и связь с пользователем по поводу заявки;
- обеспечение безопасности Сайта и предотвращение мошенничества;
- выполнение требований законодательства Российской Федерации.
Оператор не использует персональные данные для рассылок рекламного характера без отдельного согласия пользователя.
4. Правовые основания обработки
Правовыми основаниями для обработки персональных данных являются:
- согласие пользователя на обработку персональных данных, выраженное путём проставления соответствующей отметки в форме регистрации или подачи заявки на курс;
- необходимость исполнения договора, заключённого между Оператором и пользователем (договор-оферта);
- законные интересы Оператора в части обеспечения безопасности Сайта.
5. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также передачи минимально необходимых данных техническим подрядчикам (например, хостинг-провайдеру) исключительно в целях обеспечения работы Сайта. Все подрядчики обязаны соблюдать конфиденциальность.
Трансграничная передача персональных данных не осуществляется.
6. Сроки и место хранения
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в течение всего срока использования пользователем Сайта и в течение трёх лет после прекращения использования. По истечении этого срока данные удаляются или обезличиваются.
7. Меры по защите данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- хранение паролей пользователей в виде криптографических хешей с использованием алгоритма bcrypt;
- передача данных по протоколу HTTPS;
- ограничение доступа к данным со стороны сотрудников Оператора;
- защита от автоматизированного перебора паролей (rate-limiting);
- регулярное резервное копирование.
8. Cookie и аналогичные технологии
Сайт может использовать файлы cookie и технологии локального хранилища браузера (localStorage) для сохранения сессии пользователя и работы личного кабинета. Пользователь может отключить cookie в настройках браузера, при этом отдельная функциональность Сайта может стать недоступной.
9. Права пользователя
В соответствии со статьями 14, 15 и 21 152-ФЗ пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Для реализации этих прав достаточно направить письменное обращение на e-mail lancevmakar5@gmail.com. Оператор отвечает на запрос в течение 30 дней.
10. Согласие на обработку
Регистрируясь на Сайте или отправляя заявку на курс, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных в указанных целях, а также соглашается с условиями Пользовательского соглашения.
11. Изменения Политики
Оператор вправе вносить изменения в Политику. Актуальная редакция всегда размещена по адресу himpodgotovka.ru/privacy.html. Существенные изменения публикуются на главной странице Сайта не менее чем за 7 дней до вступления в силу.
12. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
- Правообладатель: Ланцев Макар Евгеньевич
- E-mail: lancevmakar5@gmail.com