Политика обработки персональных данных

Политика составлена по ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатывает сайт https://school.bukatchuk.ru, зачем, как долго и как их защищают.

1. Оператор

Реквизиты индивидуального предпринимателя будут опубликованы до начала продаж. E-mail: school@bukatchuk.ru

2. Чьи и какие данные обрабатываются

Обрабатываются данные зарегистрированных пользователей Сайта: учеников, авторов курсов и администраторов.

Имя и адрес электронной почты.
Пароль — только в виде необратимого хеша; секрет двухфакторного входа и резервные коды — в зашифрованном виде.
При входе через Яндекс ID или VK ID — идентификатор учётной записи, имя и e-mail, которые передаёт этот сервис.
Сведения об устройствах и входах: IP-адрес, название браузера и системы, время последнего входа.
Сведения об обучении: записи на курсы, прогресс, ответы на тесты, выполненные задания и прикреплённые файлы, вопросы к урокам, сертификаты.
Сведения о заказах и платежах: состав заказа, сумма, статус, провайдер, идентификатор платежа и сохранённого способа оплаты (токен). Номер карты и CVC Оператор не получает и не хранит.

Специальные категории персональных данных и биометрические данные не обрабатываются.

3. Цели и правовые основания

Регистрация, вход и защита учётной записи — согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ).
Предоставление доступа к курсам, проверка заданий, ответы на вопросы, выдача сертификатов, служебные письма и уведомления — исполнение договора-оферты (п. 5 ч. 1 ст. 6).
Приём оплаты, автоплатежи по подписке, возвраты и кассовые чеки — исполнение договора и требования 54-ФЗ и 402-ФЗ (пп. 2 и 5 ч. 1 ст. 6).
Расследование нарушений и защита от взлома (журнал действий администраторов, ограничение числа устройств) — законный интерес Оператора (п. 7 ч. 1 ст. 6).

Рекламные рассылки не ведутся. Систем веб-аналитики и рекламных счётчиков на Сайте нет.

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.

5. Где хранятся данные и кому передаются

5.1. База данных Сайта, файлы и резервные копии размещены на серверах и в хранилище в дата-центрах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.2. Данные передаются только тем, без кого Сайт не может работать:

хостинг-провайдеру, предоставляющему серверы и хранилище, — для размещения Сайта;
платёжным сервисам (ЮKassa, CloudPayments, Т-Касса, Robokassa) — e-mail, сумма и состав заказа для оплаты и кассового чека;
Яндекс ID и VK ID — только если пользователь сам выбрал вход через них.

5.3. Письма Сайта отправляются через почтовый сервер Оператора, размещённый в Нидерландах (государство — участник Конвенции о защите физических лиц при автоматизированной обработке персональных данных): через него проходят имя и e-mail получателя и текст письма. Это трансграничная передача (ст. 12 152-ФЗ).

5.4. Авторы курсов видят имена учеников своих курсов, их ответы, задания и вопросы — в объёме, необходимом для проверки и ответов.

6. Сроки

6.1. Данные хранятся, пока существует учётная запись, и удаляются не позднее 30 дней после её удаления или отзыва согласия.

6.2. Сведения о платежах и чеках хранятся 5 лет в обезличенном виде, как этого требует закон о бухгалтерском учёте.

6.3. Резервные копии хранятся 30 дней; удалённые данные исчезают из них с истечением этого срока.

7. Ваши права

Вы вправе узнать, какие ваши данные обрабатываются, получить их копию, потребовать уточнения, блокирования или удаления, отозвать согласие (ст. 14, 20, 21 152-ФЗ) и обжаловать действия Оператора в Роскомнадзоре или суде.

В профиле личного кабинета можно уточнить имя и e-mail, скачать копию своих данных и удалить учётную запись — удаление означает и отзыв согласия. Авторам и администраторам, а также по любым другим вопросам — напишите на e-mail Оператора, ответ — в течение 10 рабочих дней.

8. Защита данных

Соединение с Сайтом шифруется (HTTPS).
Доступ к данным есть только у Оператора; для авторов и администраторов обязателен двухфакторный вход, их действия записываются в журнал.
Пароли хранятся в виде хеша, секреты — в зашифрованном виде; видео выдаются по зашифрованным ссылкам, доступным только записанным ученикам.
Ежедневные резервные копии, контроль работы серверов.

9. Файлы cookie

Сайт использует только технические cookie: сессия входа, защита форм от подделки запросов и запоминание выбранной темы оформления. Без них вход и оплата не работают.

10. Изменение политики

Новая редакция публикуется на этой странице и действует с момента публикации.