Политика не заменяет отдельное согласие, когда оно требуется
Оператор обрабатывает только сведения, необходимые для работы сайта, ответа на заявку, исполнения договора, обучения, работы платформы и выполнения требований законодательства.
Общие положения
Настоящая Политика в отношении обработки персональных данных, далее — «Политика», разработана индивидуальным предпринимателем Колчевым Виктором Павловичем в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Политика действует в отношении данных, обрабатываемых при использовании сайта bugfree-exam.ru, учебной платформы platform.bugfree-exam.ru, их страниц и поддоменов, личных кабинетов, форм заявок, средств связи и иных информационных систем Оператора.
Политика определяет цели, категории субъектов, состав данных, правовые основания, способы и сроки обработки, условия передачи, меры защиты и порядок реализации прав субъектов.
Политика является информационным документом и сама по себе не является согласием субъекта. Когда согласие необходимо, оно запрашивается отдельно и в форме, позволяющей подтвердить факт его получения.
Оператор руководствуется принципами законности, справедливости, ограничения обработки конкретными целями, минимизации объёма данных, точности, ограничения срока хранения и обеспечения конфиденциальности.
Сведения об Операторе
Индивидуальный предприниматель
Идентификационный номер налогоплательщика
Основной государственный регистрационный номер
Контакт по вопросам персональных данных
Контактный номер
Полные сведения об Исполнителе
Категории субъектов персональных данных
- посетителей Сайта и Платформы;
- лиц, направляющих заявку или обращение;
- потенциальных и действующих заказчиков;
- обучающихся, включая несовершеннолетних;
- родителей и иных законных представителей;
- пользователей личного кабинета Платформы;
- лиц, предоставивших отзыв, изображение или сведения о результате для публикации.
Заказчик и Обучающийся могут быть одним лицом. Если обучение получает несовершеннолетний, договор обычно заключается с его родителем или иным законным представителем.
Состав и категории обрабатываемых данных
Фамилия, имя, отчество при наличии, телефон, email, логин или имя пользователя в мессенджере, роль заявителя, связь с обучающимся.
Класс, город или часовой пояс, текущий уровень, цель по баллам, трудности, комментарии и ответы на диагностические вопросы.
Задания, ответы, попытки, результаты проверок, баллы, прогресс, ошибки, посещаемость, комментарии и история активности.
Идентификатор аккаунта, логин, криптографический хеш пароля, сессии, время входа, журналы событий и IP-адрес.
Формат, период, стоимость, дата и сумма платежа, сведения о чеке, задолженности и возврате. Полные реквизиты банковской карты Оператор не получает.
Изображение, голос, сообщения в чате и записи занятия — в объёме, необходимом для проведения обучения и предоставления записи участникам.
IP-адрес, cookie и localStorage-идентификаторы, тип устройства, браузер, ОС, страницы, время и источник посещения.
Оператор не обрабатывает специальные категории и биометрические данные для установления личности.
Цели, основания и сроки обработки
| Цель | Основные данные | Основание | Срок |
|---|---|---|---|
| Работа и безопасность сайта | IP, технические cookie, устройство, браузер, журналы событий | Законные интересы Оператора; согласие для необязательных cookie | Срок действия cookie и журналов, но не дольше необходимого |
| Ответ на заявку и диагностика | Имя, контакты, класс, уровень, цель, трудности, комментарий | Согласие; действия по инициативе субъекта до договора | До достижения цели, обычно не более 1 года после последнего взаимодействия |
| Заключение и исполнение договора | Данные заказчика и ученика, формат, расписание, платежи, переписка | Заключение и исполнение договора; обязанности по закону | В течение договора и до 3 лет после прекращения, если закон не требует дольше |
| Обучение и контроль прогресса | Задания, ответы, попытки, ошибки, баллы, посещаемость | Исполнение договора, где субъект — сторона или выгодоприобретатель | В течение обучения и до 3 лет после завершения |
| Работа личного кабинета | Логин, хеш пароля, сессии, журналы входа | Исполнение договора и безопасность | Пока действует доступ, затем в пределах срока защиты и споров |
| Платежи, чеки и учёт | Сумма, дата, назначение, чек, возврат, задолженность | Исполнение договора и требования налогового/бухгалтерского законодательства | В сроки, предусмотренные применимым законодательством |
| Организационные сообщения | Имя, контакты, канал связи, содержание сообщения | Ответ на запрос или исполнение договора | В течение взаимодействия и хранения связанной документации |
| Рекламные рассылки | Имя, email, телефон, аккаунт в мессенджере | Отдельное предварительное согласие | До отзыва или окончания срока согласия |
| Публикация отзывов и результатов | Имя/псевдоним, фото, голос, отзыв, результат | Отдельное согласие на распространение | До отзыва или удаления материала |
Данные несовершеннолетних учеников
Данные несовершеннолетнего могут быть предоставлены родителем или иным законным представителем либо самим Обучающимся в случаях и пределах, допускаемых законом.
Лицо, передающее данные другого человека, подтверждает наличие законных оснований. Оператор вправе запросить разумное подтверждение полномочий представителя.
Родителю или законному представителю могут предоставляться сведения о заданиях, посещаемости, результатах и прогрессе, если он является Заказчиком или имеет иное законное основание.
Публикация изображения, имени, отзыва или результата несовершеннолетнего производится только при наличии надлежащего отдельного согласия.
Источники, способы и действия с данными
- непосредственно от субъекта или представителя;
- через формы Сайта и Платформы;
- при регистрации и использовании личного кабинета;
- во время занятий, выполнения заданий и общения;
- из банковских и расчётных документов;
- автоматически при посещении ресурсов.
Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом, с передачей по сетям или без неё.
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление доступа, передачу уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.
Автоматическая проверка ответов, расчёт баллов и учебной статистики являются вспомогательными инструментами и не используются для решений, порождающих юридические последствия.
Обработка по поручению и передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их неопределённому кругу лиц без отдельного законного основания.
- администрация Tilda Publishing — для публикации и технической работы Сайта;
- АО «Селектел» и ООО «Яндекс.Облако» — инфраструктурные партнёры Tilda;
- ООО «ЯНДЕКС» — при использовании Яндекс Метрики и иных сервисов;
- российский хостинг-провайдер собственной Платформы и базы данных;
- сервисы видеосвязи, электронной почты и уведомлений;
- банки, платёжные, бухгалтерские и фискальные сервисы;
- государственные органы в предусмотренных законом случаях.
Обработчикам по поручению передаётся только минимально необходимый объём; на них возлагаются требования конфиденциальности, безопасности и соблюдения целей.
Банки, платёжные системы, владельцы внешних сайтов и отдельные сервисы связи могут действовать как самостоятельные операторы по собственным документам.
Cookie-файлы и аналитика
Сайт использует технические cookie, необходимые для корректной работы, защиты от атак и сохранения настроек безопасности.
При отдельном согласии могут использоваться аналитические cookie и localStorage-идентификаторы Tilda и Яндекс Метрики для оценки посещаемости, источников переходов, устройств и поведения на страницах.
Технические сведения могут включать IP, страницу, браузер, ОС, источник перехода, дату и время визита, анонимные идентификаторы браузера.
Необязательные cookie не должны активироваться до соответствующего выбора пользователя. Отказ от них не препятствует основным функциям Сайта.
Выбор можно изменить по ссылке настройки cookie или средствами браузера.
| Категория | Назначение | Примеры | Условие |
|---|---|---|---|
| Необходимые | Работа сайта, безопасность, DDoS-защита, сохранение выбора | __ddgN, _ddgid, __ddgmark и иные технические идентификаторы | Необходимы для работы ресурса |
| Аналитические Tilda | Статистика посещений и источников переходов | tildasid, tildauid, TILDAUTM — если включена расширенная статистика | После согласия, когда оно требуется |
| Яндекс Метрика | Обезличенная статистика посещаемости и поведения | _ym_* и иные cookie/localStorage сервиса | После согласия на аналитические cookie |
Локализация и трансграничная передача
При сборе данных граждан Российской Федерации через Интернет Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных в Российской Федерации.
При российском профиле Tilda данные проектов хранятся на российских серверах инфраструктурных партнёров платформы. Основная база собственной Платформы размещается на серверной инфраструктуре в Российской Федерации.
В основных процессах через Сайт и Платформу Оператор не планирует трансграничную передачу. Перед подключением иностранного сервиса, получающего данные, Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора.
Если субъект самостоятельно выбирает внешний мессенджер или соцсеть, их владелец может обрабатывать данные по собственным правилам. Для связи доступна альтернатива по email или телефону.
Конфиденциальность и меры защиты
- ограничение доступа по принципу необходимости;
- аутентификацию и разграничение прав;
- HTTPS и защищённые каналы;
- хранение паролей в виде криптографических хешей;
- резервное копирование и контроль восстановления;
- обновление ПО и устранение уязвимостей;
- журналы событий и контроль доступа;
- проверку подрядчиков и поручений;
- реагирование на инциденты и уведомление Роскомнадзора в установленные сроки.
Доступ предоставляется только лицам, которым он необходим для конкретной функции или исполнения договора.
Абсолютная безопасность не гарантируется. При инциденте Оператор ограничивает последствия, восстанавливает безопасность и исполняет обязанности по закону.
Хранение, прекращение обработки и уничтожение
Данные хранятся не дольше, чем требуется для целей, если иной срок не установлен законом, договором, сроком исковой давности или необходимостью защиты прав.
После достижения цели, утраты необходимости, прекращения основания или надлежащего требования данные прекращают обрабатываться и уничтожаются либо обезличиваются в сроки по закону.
Отзыв согласия не требует удаления данных, которые Оператор обязан или вправе продолжить обрабатывать на ином основании, например для договора, налогового учёта или спора.
Данные резервных копий удаляются в установленном цикле перезаписи и до удаления не используются для новых целей.
Права субъектов и порядок обращений
- получить подтверждение факта обработки;
- узнать цели, основания, способы, состав, сроки и получателей;
- потребовать уточнения неточных сведений;
- потребовать блокирования или уничтожения незаконных либо избыточных данных;
- отозвать согласие или потребовать прекращения обработки;
- возразить против рекламы;
- обжаловать действия в Роскомнадзоре или суде.
Обращение направляется на kolchev@bugfreeexam.ru с темой «Персональные данные».
Запрос должен позволять установить заявителя и его связь с Оператором. При обращении представителя подтверждаются полномочия. Оператор вправе запросить дополнительные сведения для защиты от раскрытия постороннему лицу.
Ответ предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
Рассылки, отзывы, фотографии и результаты
Организационные сообщения о занятиях, расписании, оплате, заданиях, результатах и доступе направляются для исполнения договора и не являются рекламой.
Реклама, новости и предложения новых продуктов направляются только при отдельном предварительном согласии, когда оно требуется.
Отзыв, фото, видео, имя, голос или учебный результат размещаются открыто только на основании отдельного согласия на распространение персональных данных.
Обезличенная статистика может использоваться, если определить конкретного субъекта без дополнительной информации невозможно.
Согласие на рассылку или распространение можно отозвать по адресу kolchev@bugfreeexam.ru.
Заключительные положения
Политика вступает в силу с момента публикации и действует до замены новой редакцией.
Оператор вправе изменять Политику при изменении законодательства, систем, целей или способов обработки. Новая редакция применяется с указанной в ней даты.
Актуальная версия размещается по адресу https://bugfree-exam.ru/privacy_policy.
Связанные документы: публичная оферта, отдельные согласия, сведения об исполнителе и интерфейс управления cookie.