Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта verstaem.online (далее — «Сайт»), а также реализует требования законодательства Российской Федерации в области персональных данных.

Используя Сайт, Пользователь подтверждает ознакомление с настоящей Политикой.

1. Общие положения

1.1. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает при использовании Пользователем Сайта.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Настоящая Политика распространяется исключительно на Сайт verstaem.online и не применяется к сторонним сайтам, доступ к которым может осуществляться по размещенным на Сайте ссылкам.

1.4. Использование отдельных функций Сайта может быть невозможно без предоставления определенных персональных данных.

1.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей.

2. Оператор персональных данных

Оператором персональных данных является:

Васянович Максим Константинович

Сайт:

https://verstaem.online

Электронная почта для обращений по вопросам обработки персональных данных:

contact@verstaem.online

3. Какие персональные данные мы обрабатываем

В зависимости от используемой функциональности Сайта могут обрабатываться следующие категории данных.

3.1. Данные учетной записи

При регистрации и использовании учетной записи могут обрабатываться:

  • адрес электронной почты;
  • имя пользователя;
  • уникальный идентификатор учетной записи;
  • фотография профиля (аватар), если она предоставлена Пользователем или получена от сервиса авторизации;
  • сведения раздела «О себе»;
  • ссылки на профили в сторонних сервисах (например, GitHub, Telegram, VK), если Пользователь добавил их самостоятельно.

3.2. Данные об использовании Сайта

При использовании Сайта могут обрабатываться сведения о действиях Пользователя, включая:

  • выполненные задания;
  • выполненные макеты;
  • пройденные пути обучения;
  • достижения;
  • уровень;
  • баллы опыта (XP);
  • избранные материалы;
  • история изменения статусов заданий;
  • иные сведения, связанные с использованием функциональности Сайта.

3.3. Данные, предоставляемые Пользователем

Пользователь может самостоятельно предоставить:

  • ссылку на публичный репозиторий GitHub;
  • сведения профиля;
  • обращения в службу поддержки;
  • иную информацию, добровольно переданную Оператору.

3.4. Технические данные

При использовании Сайта автоматически могут обрабатываться:

  • IP-адрес;
  • сведения о браузере и операционной системе;
  • User-Agent;
  • дата и время обращения к Сайту;
  • сведения о посещаемых страницах;
  • технические журналы (логи);
  • сведения, сохраняемые с использованием файлов Cookie и Local Storage.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в целях:

  • регистрации и авторизации Пользователей;
  • обеспечения работы Личного кабинета;
  • предоставления доступа к функциональности Сайта;
  • учета образовательного прогресса;
  • начисления достижений, уровней и баллов опыта (XP);
  • сохранения пользовательских настроек;
  • обработки обращений Пользователей;
  • обеспечения безопасности Сайта;
  • предотвращения злоупотреблений и нарушений;
  • диагностики технических неисправностей;
  • анализа использования Сайта и улучшения его функциональности;
  • исполнения требований законодательства Российской Федерации.

Персональные данные не используются для принятия решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.

5.2. Правовыми основаниями обработки персональных данных являются:

  • согласие Пользователя на обработку персональных данных в случаях, когда такое согласие требуется законодательством;
  • необходимость исполнения Пользовательского соглашения;
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • законные интересы Оператора, связанные с обеспечением безопасности, стабильной работы и развитием Сайта, если при этом не нарушаются права и свободы Пользователя.

5.3. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и подтверждает их достоверность.

6. Используемые сторонние сервисы

Для обеспечения работы отдельных функций Сайта могут использоваться сторонние сервисы.

6.1. Яндекс ID

Для регистрации и авторизации Пользователей используется сервис Яндекс ID.

При использовании данного способа авторизации Сайт получает только те сведения, которые Пользователь разрешил передать в соответствии с настройками сервиса Яндекс ID.

Порядок обработки персональных данных сервисом Яндекс ID определяется документами ООО «Яндекс».

6.2. GitHub

Для подтверждения выполнения практических заданий Пользователь может предоставить ссылку на публичный репозиторий GitHub.

Сайт использует открытый API GitHub исключительно для проверки информации, необходимой для работы соответствующей функциональности.

Оператор не получает доступ к приватным репозиториям Пользователя и не изменяет содержимое принадлежащих ему репозиториев.

6.3. Яндекс Метрика

Для анализа посещаемости, улучшения работы Сайта и оценки эффективности отдельных разделов используется сервис Яндекс Метрика.

Яндекс Метрика может получать техническую информацию о посещении Сайта, использовать файлы Cookie и иные технологии в соответствии со своей политикой конфиденциальности.

6.4. Встраиваемые сервисы

На отдельных страницах Сайта могут использоваться встроенные материалы сторонних сервисов, включая:

  • YouTube;
  • VK Видео.

При взаимодействии с такими материалами соответствующие сервисы могут получать техническую информацию в соответствии со своими правилами обработки данных.

7. Передача персональных данных третьим лицам

7.1. Оператор не продает и не предоставляет персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой или законодательством Российской Федерации.

7.2. Передача персональных данных может осуществляться:

  • по требованию государственных органов в случаях, предусмотренных законодательством Российской Федерации;
  • поставщикам услуг хостинга, электронной почты и иных технических сервисов, обеспечивающих работу Сайта, исключительно в объеме, необходимом для оказания соответствующих услуг;
  • в иных случаях, прямо предусмотренных законодательством.

7.3. При использовании Пользователем сторонних сервисов обработка персональных данных такими сервисами осуществляется в соответствии с их собственными документами и правилами.

8. Сроки хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки либо требования законодательства Российской Федерации.

8.2. Данные учетной записи хранятся до удаления учетной записи Пользователя либо до прекращения необходимости их обработки.

8.3. Информация о прогрессе обучения, достижениях и иных элементах Личного кабинета хранится до удаления учетной записи либо прекращения функционирования соответствующей части Сайта.

8.4. Серверные журналы (логи) могут храниться до одного года, если иной срок не требуется для расследования инцидентов безопасности или исполнения требований законодательства.

8.5. Обращения Пользователей могут храниться до полного разрешения соответствующего обращения, а также в течение срока, необходимого для защиты законных интересов Оператора.

8.6. После удаления учетной записи отдельные данные могут временно сохраняться в резервных копиях до их планового обновления или удаления в рамках действующей системы резервного копирования.

9. Права Пользователя

Пользователь вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, обновления или исправления своих персональных данных;
  • требовать удаления персональных данных в случаях, предусмотренных законодательством;
  • отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия;
  • обращаться к Оператору по вопросам обработки персональных данных;
  • защищать свои права и законные интересы способами, предусмотренными законодательством Российской Федерации.

Для реализации указанных прав Пользователь может направить обращение по адресу электронной почты:

contact@verstaem.online

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

10.2. Для защиты персональных данных могут использоваться, в частности:

  • применение защищенного соединения (HTTPS);
  • разграничение доступа к персональным данным;
  • использование механизмов аутентификации и авторизации;
  • регулярное обновление программного обеспечения;
  • резервное копирование данных;
  • мониторинг работоспособности и безопасности Сайта.

10.3. Несмотря на принимаемые меры защиты, передача информации через сеть Интернет не может быть признана абсолютно безопасной. Оператор не гарантирует абсолютную защищенность данных от обстоятельств, находящихся вне его разумного контроля.

11. Cookie и Local Storage

11.1. Сайт использует файлы Cookie и технологии Local Storage для обеспечения корректной работы отдельных функций, сохранения пользовательских настроек, авторизации, повышения удобства использования Сайта и получения статистической информации.

11.2. Пользователь вправе самостоятельно ограничить использование файлов Cookie средствами своего браузера. При этом отключение отдельных файлов Cookie может привести к некорректной работе некоторых функций Сайта.

11.3. Данные, сохраненные в Local Storage браузера, хранятся на устройстве Пользователя и не передаются Оператору автоматически, если иное не предусмотрено функциональностью Сайта.

11.4. Подробная информация об использовании файлов Cookie и Local Storage содержится в отдельной Политике использования Cookie.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику в случае:

  • изменения законодательства Российской Федерации;
  • изменения функциональности Сайта;
  • изменения состава обрабатываемых персональных данных;
  • изменения используемых технологий или сторонних сервисов;
  • необходимости уточнения отдельных положений настоящей Политики.

12.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иной срок не указан в самой редакции.

12.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

13. Заключительные положения

13.1. Настоящая Политика действует бессрочно до момента принятия новой редакции.

13.2. Если отдельные положения настоящей Политики будут признаны недействительными, остальные положения продолжают действовать.

13.3. По вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по адресу электронной почты:

contact@verstaem.online

Сведения об Операторе

Оператор: Васянович Максим Константинович

Сайт: https://verstaem.online

Электронная почта: contact@verstaem.online