Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором в отношении лиц, являющихся посетителями сайта izidevops.ru (далее — «Сайт»).

Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика подлежит неограниченному доступу и опубликованию по постоянному адресу izidevops.ru/privacy.

1. Основные понятия, используемые в Политике

В целях настоящей Политики применяются следующие понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — физическое лицо Маханьков Владислав, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Субъект персональных данных — посетитель Сайта.
• Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу izidevops.ru.
• Cookies — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу при попытке открыть страницу соответствующего Сайта.

2. Оператор

Оператором обработки персональных данных на Сайте является физическое лицо Маханьков Владислав.

Канал связи с Оператором по вопросам обработки персональных данных: partners@izidevops.ru.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные субъектов исключительно в случаях, установленных частью 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе когда обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Субъект персональных данных принимает условия настоящей Политики путём продолжения использования Сайта после ознакомления с ней. В случае несогласия с условиями настоящей Политики субъект персональных данных обязан прекратить использование Сайта.

4. Цели обработки персональных данных

Обработка персональных данных субъекта осуществляется Оператором исключительно в следующих целях:

• регистрация и аутентификация субъекта в личном кабинете Сайта (раздел /app), включая идентификацию по адресу электронной почты и паролю либо по подтверждённой учётной записи сторонних сервисов авторизации;
• предоставление субъекту функциональных возможностей личного кабинета: сохранение прогресса прохождения учебных материалов, отображение записей на консультационные сессии, управление настройками уведомлений;
• направление субъекту транзакционных сообщений, связанных с использованием личного кабинета и оказываемых услуг, по электронной почте;
• обеспечение работоспособности, стабильности и отказоустойчивости Сайта;
• диагностика технических неисправностей, выявление и устранение ошибок в работе Сайта;
• защита Сайта и его пользователей от автоматизированного перебора данных, распределённых атак типа «отказ в обслуживании» (DDoS), несанкционированного доступа и иных действий, нарушающих работоспособность Сайта;
• обеспечение информационной безопасности программно-аппаратных средств Оператора;
• сбор статистики посещаемости Сайта, анализ поведения посетителей и улучшение пользовательского интерфейса с использованием сервиса веб-аналитики «Яндекс.Метрика».

5. Состав обрабатываемых персональных данных

В рамках функционирования личного кабинета Сайта (раздел /app) Оператор обрабатывает следующие категории персональных данных, предоставляемых субъектом добровольно при регистрации и последующем использовании учётной записи:

• адрес электронной почты, указываемый субъектом при регистрации или получаемый от стороннего сервиса авторизации в составе профиля учётной записи;
• хеш пароля субъекта, рассчитанный по алгоритму Argon2id; в открытом виде пароль Оператором не хранится;
• отображаемое имя (псевдоним), указываемое субъектом самостоятельно;
• имя пользователя в мессенджере «Телеграм», если оно указано субъектом самостоятельно как канал связи; данный идентификатор используется исключительно для ручной связи Оператора с субъектом и не задействуется в автоматических рассылках;
• идентификатор учётной записи субъекта в стороннем сервисе авторизации «Яндекс ID» в случае выбора субъектом авторизации через указанный сервис, а также сведения, полученные от указанного сервиса в рамках процедуры авторизации (адрес электронной почты, идентификатор пользователя);
• сведения о прохождении субъектом учебных материалов: идентификаторы изученных уроков, статусы и результаты (баллы) их прохождения, сохранённые субъектом закладки уроков, даты учебной активности субъекта, а также служебные сведения о прохождении интерактивных лабораторных окружений (идентификатор урока и задания, факт успеха, длительность и иные технические метаданные сессии);
• сведения, предоставляемые субъектом при оформлении записи на консультационную (мок-интервью) сессию: указанные субъектом имя, контактные данные для связи, самостоятельно заявленный уровень подготовки, произвольный комментарий, а также загруженный субъектом файл резюме (включая его исходное имя, тип и содержимое) в случае его загрузки субъектом;
• сведения, связанные с оплатой услуг (записи на консультационные сессии, заказы менторства, подписки на доступ к лабораторным окружениям): тариф и сумма заказа, статус и история его обработки, указанные субъектом контактные данные и комментарий, а также идентификатор платёжной операции, получаемый от платёжного сервиса. Данные банковской карты субъекта Оператором не обрабатываются и не хранятся; их обработку осуществляет платёжный сервис самостоятельно;
• содержание обращений субъекта, направленных через форму «Сообщить о проблеме», включая текст обращения (который может содержать указанные субъектом по своему усмотрению персональные данные), указанный субъектом адрес электронной почты для ответа, адрес страницы обращения и сведения о программном обеспечении субъекта (строка User-Agent);
• журнал направленных субъекту уведомлений, включая сведения о теме сообщения, канале и результате доставки;
• журнал событий аутентификации (вход, выход, регистрация, экспорт данных, удаление аккаунта) с указанием момента события и IP-адреса источника запроса; сведения о текущих сеансах субъекта (IP-адрес и строка User-Agent устройства, с которого выполнен вход), обрабатываемые в целях управления доступом;
• краткосрочные технические сведения, обрабатываемые для защиты от автоматизированного подбора паролей: журнал неуспешных попыток входа с указанием адреса электронной почты либо IP-адреса источника; обращения к служебному интерфейсу взаимодействия лабораторной инфраструктуры с Сайтом фиксируются в журнале с указанием IP-адреса источника. В обращениях формы «Сообщить о проблеме» IP-адрес источника сохраняется в виде необратимого хеша.

При посещении Сайта автоматически в технические журналы («access logs») веб-сервера записываются следующие сведения, отнесение которых к персональным данным признаётся Оператором из принципа правовой осторожности:

• IP-адрес устройства субъекта персональных данных;
• дата и время запроса;
• идентификатор запрошенного ресурса (URL), HTTP-метод, код ответа сервера, объём переданных данных;
• сведения о программном обеспечении субъекта (строка User-Agent), сведения о странице, с которой произведён переход (Referer), при их наличии.

Дополнительно в рамках использования сервиса веб-аналитики «Яндекс.Метрика» (оператор: ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) обрабатываются обезличенные данные о посещениях: анонимный идентификатор посетителя (cookie), IP-адрес, сведения об устройстве и браузере, источник перехода, последовательность просмотренных страниц, действия на странице (клики, прокрутка, заполнение форм без сохранения значений), время нахождения на страницах. На Сайте включён режим «Вебвизор», осуществляющий запись действий посетителя в пределах страниц Сайта. Запись и хранение указанных данных осуществляются на серверах ООО «ЯНДЕКС», расположенных на территории Российской Федерации, в соответствии с политикой конфиденциальности и условиями использования сервиса «Яндекс.Метрика», размещёнными по адресу yandex.ru/legal/confidential.

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, с соблюдением требований законодательства Российской Федерации и настоящей Политики.

В отношении персональных данных субъектов сохраняется их конфиденциальность. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В состав применяемых мер включаются: использование защищённых протоколов передачи данных (TLS), ограничение физического и логического доступа к серверам, регулярная установка обновлений программного обеспечения, использование средств межсетевого экранирования.

7. Место обработки и хранения персональных данных

Обработка и хранение персональных данных осуществляются с использованием технических средств, расположенных на территории Российской Федерации, в инфраструктуре российского хостинг-провайдера. Трансграничная передача персональных данных субъектов за пределы территории Российской Федерации Оператором не осуществляется.

8. Сроки обработки и хранения персональных данных

Записи в технических журналах веб-сервера, содержащие персональные данные, указанные в разделе 5 настоящей Политики, подлежат автоматическому удалению по истечении тридцати (30) календарных дней с момента их создания посредством штатных средств ротации системных журналов. Резервное копирование указанных журналов Оператором не производится.

Персональные данные, обрабатываемые в связи с использованием субъектом личного кабинета, хранятся в течение всего срока действия учётной записи субъекта. Субъект персональных данных вправе в любой момент инициировать удаление своей учётной записи средствами личного кабинета (раздел «Настройки аккаунта», действие «Удалить аккаунт»). При получении такого требования Оператор в автоматическом режиме осуществляет обезличивание и удаление данных учётной записи в следующем порядке: адрес электронной почты, отображаемое имя и хеш пароля удаляются из основной записи пользователя; все активные сессии и связи с внешними сервисами авторизации прекращаются; журналы уведомлений и сведения о записях на консультационные сессии обезличиваются. Журнал событий аутентификации сохраняется в обезличенном виде в течение срока, необходимого для выполнения требований законодательства об учёте действий с информационной системой, после чего подлежит уничтожению.

До момента удаления учётной записи субъект вправе получить машиночитаемую выгрузку обрабатываемых о нём персональных данных средствами личного кабинета (раздел «Настройки аккаунта», действие «Экспорт данных»).

Краткосрочные технические данные, связанные с защитой от подбора паролей (журнал неуспешных попыток входа), а также одноразовые ссылки для подтверждения адреса электронной почты и сброса пароля подлежат автоматическому удалению по достижении соответствующего технического срока (от пяти минут до одного часа в зависимости от типа записи).

9. Передача персональных данных третьим лицам

Оператор не осуществляет распространение или предоставление персональных данных третьим лицам, за исключением случаев, предусмотренных настоящим разделом и (или) прямо предусмотренных законодательством Российской Федерации.

Для целей оказания услуг по обработке персональных данных от имени Оператора привлекаются следующие лица в качестве процессоров на основании заключённых с ними договоров и (или) публичной оферты соответствующего сервиса:

• ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — в части передачи обезличенных данных в рамках использования сервиса «Яндекс.Метрика», как это описано в разделах 5 и 10 настоящей Политики;
• ООО «ЯНДЕКС.ОБЛАКО» (ОГРН 5167746432040, 119021, г. Москва, ул. Льва Толстого, д. 16) — в части предоставления вычислительных мощностей и сервиса доставки транзакционных электронных писем «Yandex Cloud Postbox», используемого Оператором для направления субъекту сообщений, связанных с использованием личного кабинета (подтверждение регистрации, ссылки для входа без пароля, напоминания и иные транзакционные уведомления). При направлении сообщений сервису передаётся адрес электронной почты получателя, содержание сообщения и сведения о его теме;
• ООО «Селектел» (ОГРН 1089847357126, 196084, г. Санкт-Петербург, Цветочная улица, д. 21, литера А) — в части предоставления услуг по размещению серверной инфраструктуры Сайта на территории Российской Федерации;

Оператор обеспечивает, чтобы привлекаемые им процессоры соблюдали конфиденциальность персональных данных и применяли меры по их защите, соответствующие требованиям законодательства Российской Федерации.

Помимо указанного, передача персональных данных третьим лицам допускается в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе по мотивированному запросу уполномоченных органов государственной власти при наличии оснований, предусмотренных законом.

10. Использование файлов cookies и аналогичных технологий

Сайт использует сервис веб-аналитики «Яндекс.Метрика», который устанавливает файлы cookies и сохраняет обезличенный идентификатор посетителя в браузере субъекта. Указанные cookies используются исключительно в целях сбора статистики посещаемости и улучшения работы Сайта. Построение рекламных поведенческих профилей, показ таргетированной рекламы и передача данных в рекламные сети Оператором не осуществляются.

Загрузка скриптов сервиса «Яндекс.Метрика» и установка файлов cookies осуществляется исключительно после получения явного согласия субъекта персональных данных, выраженного нажатием кнопки «Принять» в информационном баннере, отображаемом при первом посещении Сайта. До момента получения такого согласия cookies сервиса «Яндекс.Метрика» не устанавливаются. Решение субъекта сохраняется в локальном хранилище браузера (localStorage) и применяется при последующих посещениях Сайта; для отзыва согласия достаточно очистить локальное хранилище соответствующего домена средствами браузера.

Субъект персональных данных вправе самостоятельно отказаться от сбора данных сервисом «Яндекс.Метрика» любым из следующих способов: настроить браузер на блокировку файлов cookies с домена mc.yandex.ru, использовать специализированные расширения браузера, блокирующие сценарии веб-аналитики, либо воспользоваться инструментом отключения, предоставляемым ООО «ЯНДЕКС» по адресу yandex.ru/support/metrica/general/opt-out.

Иные сторонние сервисы веб-аналитики (включая Google Analytics) и сервисы доставки шрифтов, скриптов и иного контента (включая Google Fonts) на Сайте не применяются. Шрифты, стили и скрипты, необходимые для отображения Сайта, размещены на собственных ресурсах Оператора и загружаются с домена izidevops.ru.

11. Права субъекта персональных данных

В соответствии с главой 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, установленном статьёй 14 152-ФЗ;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации.

Обращения субъектов персональных данных направляются в адрес Оператора по электронной почте partners@izidevops.ru. Ответ на обращение предоставляется в срок, не превышающий десяти рабочих дней с момента его получения, и при необходимости направляется по обратному адресу, указанному в обращении.

12. Заключительные положения

Оператор имеет право вносить изменения в настоящую Политику без согласия субъектов персональных данных. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу, указанному в преамбуле, если иное не предусмотрено новой редакцией Политики.

В случае начала оказания Оператором на Сайте услуг, предусматривающих сбор дополнительных категорий персональных данных, не указанных в разделе 5 настоящей Политики, действующая редакция настоящей Политики подлежит соответствующему изменению и публикации в порядке, предусмотренном настоящим разделом, до начала обработки указанных персональных данных.