Политика конфиденциальности и обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Сервиса и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Регистрируясь в Сервисе и проставляя отметку согласия, пользователь подтверждает своё согласие с условиями настоящей Политики.
2. Оператор персональных данных
Оператором, организующим и осуществляющим обработку персональных данных, является физическое лицо Серняев Виктор Романович (далее — «Оператор»). Контакты для обращений по вопросам обработки персональных данных:
- электронная почта: v@removespread.ru;
- Telegram: @removespread.
3. Какие данные мы собираем
При регистрации и использовании Сервиса обрабатываются:
- имя и фамилия;
- никнейм (отображаемое имя);
- адрес электронной почты;
- профессия / род занятий (студент, разработчик, тестировщик, школьник);
- источник, из которого пользователь узнал о курсе;
- пароль — хранится исключительно в виде криптографического хеша (bcrypt) и недоступен в открытом виде;
- прогресс прохождения уроков курса;
- дата, время и IP-адрес на момент предоставления согласия — для целей учёта согласий.
При посещении публичных страниц сайта removespread.ru автоматически обрабатываются обезличенные технические данные (IP-адрес, тип и версия браузера и операционной системы, источник перехода, действия на страницах) с помощью систем веб-аналитики — см. раздел 8.
4. Цели обработки
- создание и аутентификация учётной записи пользователя;
- сохранение и синхронизация прогресса прохождения курса между устройствами;
- подтверждение адреса электронной почты;
- обеспечение безопасности и предотвращение несанкционированного доступа;
- сбор обезличенной статистики посещаемости и улучшение работы сайта.
5. Правовые основания
Обработка персональных данных осуществляется на основании согласия пользователя, предоставляемого при регистрации, а также для исполнения соглашения, стороной которого является пользователь (см. Пользовательское соглашение).
6. Хранение и защита
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ. Пароли хранятся только в хешированном виде. Доступ к данным ограничен и предоставляется только Оператору. Данные хранятся в течение срока использования учётной записи и удаляются по запросу пользователя.
7. Передача третьим лицам
Персональные данные не передаются третьим лицам для самостоятельных целей, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и привлечённых Оператором лиц, обрабатывающих данные по его поручению:
- провайдер почтовой рассылки (REG.RU) — для отправки писем подтверждения передаётся только адрес электронной почты получателя;
- провайдер облачной инфраструктуры (Yandex Cloud, серверы в РФ) — для размещения и работы Сервиса;
- сервисы веб-аналитики (см. раздел 8) — в обезличенном виде.
При добровольном пожертвовании в поддержку автора (см. раздел 3 Пользовательского соглашения) обработку платежа осуществляет сторонний платёжный сервис на своих условиях. Оператор не собирает и не хранит данные платёжных карт Пользователя; переход к оплате происходит на стороне платёжного сервиса.
8. Файлы cookie и веб-аналитика
В самом Сервисе «Python-курс» используются строго необходимые файлы cookie для поддержания сессии авторизованного пользователя (httpOnly cookie сессии). Без них работа личного кабинета невозможна.
На публичных страницах сайта removespread.ru применяются системы веб-аналитики, использующие cookie и собирающие обезличенную статистику посещений:
- Яндекс.Метрика (оператор — ООО «ЯНДЕКС») — обработка осуществляется в соответствии с условиями использования Яндекс.Метрики;
- Google Analytics (оператор — Google LLC) — на отдельных страницах.
Пользователь может отключить файлы cookie в настройках своего браузера; при этом отдельные функции сайта могут работать некорректно.
9. Права пользователя
Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, запросить уточнение, блокирование или удаление своих данных, направив запрос на v@removespread.ru. Отзыв согласия влечёт удаление учётной записи.
10. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Версия Политики, действовавшая на момент предоставления согласия, фиксируется в журнале согласий.