Редакция действует с <дата>.
Политика объясняет, какие персональные данные собирает сайт vikulin-va.ru и личный кабинет ученика, зачем они нужны, на каком основании обрабатываются, кому передаются и как долго хранятся. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом в значении статьи 18.1 этого закона.
1. Оператор
Обработку персональных данных осуществляет индивидуальный предприниматель <ФИО ИП> (ОГРНИП <ОГРНИП>, ИНН <ИНН>), адрес для корреспонденции: <адрес>.
Вопросы об обработке данных, запросы и отзыв согласия — на электронную почту <e-mail>. Ответственный за организацию обработки персональных данных — <ФИО ответственного>.
2. Чьи данные обрабатываются
- посетители открытой части Сайта;
- пользователи личного кабинета, вошедшие через Яндекс ID, включая тех, кто пользуется только бесплатным демо-доступом;
- ученики, оплатившие полный доступ;
- люди, которые написали Оператору по электронной почте или в мессенджере.
Оператор не собирает данные несовершеннолетних младше 18 лет намеренно. Если такие данные попали к Оператору, они удаляются по обращению законного представителя.
3. Какие данные, зачем и на каком основании
3.1. Вход в личный кабинет через Яндекс ID
Данные: адрес электронной почты, имя и (или) логин, идентификатор пользователя в Яндекс ID, аватар — в объёме, который вы разрешаете передать на экране Яндекс ID.
Цель: создание и работа учётной записи, вход, восстановление доступа, связь с учеником по вопросам обучения.
Основание: заключение и исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 закона № 152-ФЗ), и ваше согласие в части, которая выходит за пределы исполнения договора.
Пароли от аккаунта Яндекса Оператору не передаются и им не обрабатываются.
3.2. Обучение и прогресс
Данные: какие материалы программы открыты и прочитаны, результаты тестов и опросов, отправленные решения задач и код из тренажёров, статистика по фазам программы, отметки о выполнении, дата и время действий в кабинете.
Цель: оказание услуг по договору — показать прогресс, подобрать материалы, дать обратную связь куратора, восстановить состояние обучения при возврате в кабинет.
Основание: исполнение договора (пункт 5 части 1 статьи 6 закона № 152-ФЗ).
3.3. Вопросы к ИИ-помощнику
Данные: текст ваших вопросов и контекст материала, к которому задан вопрос; ответ помощника; дата, время и учётная запись, от имени которой задан вопрос.
Цель: сформировать ответ, соблюдать суточный лимит обращений, разбирать жалобы на качество ответов и улучшать материалы Курса.
Основание: исполнение договора и законный интерес Оператора в контроле качества и защите сервиса от злоупотреблений (пункт 7 части 1 статьи 6 закона № 152-ФЗ).
Чтобы сформировать ответ, текст вопроса и фрагмент материала передаются внешнему сервису генеративного искусственного интеллекта (<наименование поставщика ИИ-сервиса — по факту используется YandexGPT>). Не отправляйте в помощник сведения, которые не хотите передавать третьим лицам: пароли, данные банковских карт, персональные данные других людей, коммерческую тайну работодателя.
3.4. Резюме ученика и подготовка к собеседованиям
Данные: резюме, которое ученик присылает куратору сам, и сведения из него — опыт работы, названия компаний и проектов, технологии, образование, контакты; разбор резюме, подготовленный куратором; план мок-собеседования; отметки по итогам мок-собеседования и вытекающие из них рекомендации.
Цель: индивидуальная работа с учеником — разбор резюме, подготовка к собеседованиям, рекомендации по слабым местам.
Основание: исполнение договора и согласие субъекта, поскольку ученик передаёт эти сведения по собственной инициативе.
Присылая резюме, не включайте в него сведения, которые вы не хотите передавать: данные документов, удостоверяющих личность, сведения о здоровье, о судимости, о членстве в организациях. Оператор не запрашивает специальные категории персональных данных (статья 10 закона № 152-ФЗ) и биометрические персональные данные и не обрабатывает их намеренно.
Если резюме содержит персональные данные третьих лиц (например, рекомендателей), ученик отвечает за наличие у него права передать эти сведения.
3.5. Оплата
Данные: факт, дата и сумма платежа, наименование тарифа, идентификатор заказа, адрес электронной почты для направления кассового чека, а также сведения, необходимые для возврата денег, если вы обратились за возвратом (фамилия, имя, отчество и банковские реквизиты).
Цель: приём оплаты, формирование и направление кассового чека, бухгалтерский и налоговый учёт, рассмотрение обращений о возврате.
Основание: исполнение договора; исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6 закона № 152-ФЗ) — Федеральный закон от 22.05.2003 № 54-ФЗ, Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ.
Реквизиты банковских карт Оператор не получает и не хранит. Они вводятся на платёжной странице банка-эквайера и обрабатываются им.
3.6. Статистика посещений
Данные: обезличенные сведения о посещениях — просмотренные страницы, время на странице, источник перехода, тип устройства и браузера, IP-адрес, идентификаторы файлов cookie.
Цель: понять, какие материалы полезны, и улучшать Сайт.
Основание: согласие, которое вы даёте, продолжая пользоваться Сайтом после показа уведомления о файлах cookie, и законный интерес Оператора в оценке качества Сайта.
Используется сервис Яндекс Метрика (ООО «ЯНДЕКС»). Подробности — в Политике использования файлов cookie, там же описано, как отказаться от аналитики.
3.7. Обращения
Данные: адрес электронной почты или имя пользователя в мессенджере, содержание переписки, а также сведения, которые вы сообщили о себе сами.
Цель: ответить на обращение, рассмотреть претензию, вести историю переписки по спорному вопросу.
Основание: исполнение договора, рассмотрение обращения по вашей инициативе, законный интерес в подтверждении хода переписки.
4. Как обрабатываются данные
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Результаты тестов и рекомендации кабинета носят справочный характер и всегда проверяются куратором-человеком.
Оператор не продаёт персональные данные и не передаёт их для чужой рекламы.
5. Кому передаются данные
Данные передаются только тем, без кого сервис не работает, и только в необходимом объёме:
- ООО «ЯНДЕКС» — как источник входа (Яндекс ID) и как оператор сервиса статистики Яндекс Метрика;
<наименование банка-эквайера>— приём оплаты; получает данные платежа, реквизиты карты обрабатывает самостоятельно как оператор;<наименование оператора фискальных данных>— формирование и передача кассового чека в ФНС в соответствии с законом № 54-ФЗ; получает сумму, наименование услуги и адрес электронной почты для чека;- поставщик сервиса генеративного искусственного интеллекта — получает текст вопроса к ИИ-помощнику и фрагмент материала (см. пункт 3.3);
<наименование хостинг-провайдера>— размещение сервера, на котором работает Сайт; доступ к содержимому не предоставляется, обработка ограничена хранением;- государственные органы — по мотивированному запросу в случаях и в порядке, установленных законом.
Если обработка поручается третьему лицу, поручение оформляется договором, который обязывает исполнителя соблюдать конфиденциальность и требования закона № 152-ФЗ.
6. Где хранятся данные и трансграничная передача
Базы данных, в которых собираются, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 закона № 152-ФЗ).
Трансграничная передача персональных данных не осуществляется. Если такая передача понадобится, Оператор уведомит уполномоченный орган и опубликует изменённую редакцию Политики до начала передачи.
7. Сколько хранятся данные
- Учётная запись и прогресс обучения — пока действует учётная запись и
<срок хранения после закрытия доступа, например 1 год>после окончания доступа, если раньше не поступит отзыв согласия или требование об удалении. - Вопросы к ИИ-помощнику —
<срок хранения, например 12 месяцев>с момента обращения. - Резюме и материалы подготовки к собеседованиям — на время обучения и
<срок, например 6 месяцев>после его окончания либо до отзыва согласия. - Сведения об оплатах, чеки и бухгалтерские документы — 5 лет, как требуют налоговое законодательство и закон № 402-ФЗ. Эти сведения не удаляются по отзыву согласия: они хранятся на основании закона.
- Переписка по обращениям и претензиям — 3 года с даты последнего сообщения (общий срок исковой давности).
- Данные статистики посещений — в сроки, установленные сервисом Яндекс Метрика.
По достижении цели обработки или по истечении срока данные уничтожаются либо обезличиваются.
8. Ваши права
В соответствии со статьями 14 и 20 закона № 152-ФЗ вы вправе:
- получить сведения об обработке ваших данных и их состав;
- потребовать уточнить неточные или неполные данные;
- потребовать заблокировать или уничтожить данные, если они получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Как воспользоваться. Напишите на <e-mail> с адреса электронной почты, привязанного к вашему Яндекс ID, — так Оператор поймёт, что запрос от вас. Укажите, что именно вы хотите: получить сведения, исправить данные, удалить их или отозвать согласие. Если адрес не совпадает, Оператор вправе запросить дополнительные сведения для подтверждения личности.
Срок ответа — 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
Часть данных (сведения об оплатах, кассовые чеки, документы бухгалтерского учёта) Оператор обязан хранить по закону и не может удалить по запросу до истечения установленного срока.
9. Как защищаются данные
Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 закона № 152-ФЗ:
- назначен ответственный за организацию обработки персональных данных;
- утверждены внутренние документы о порядке обработки и о реагировании на инциденты;
- определены угрозы безопасности и уровень защищённости, установлены соответствующие меры;
- доступ к данным ограничен кругом лиц, которым он нужен по работе, и разграничен по ролям;
- соединение с Сайтом защищено протоколом HTTPS, доступ к серверу — по ключам, без общих паролей;
- ведётся журналирование доступа и регулярное резервное копирование;
- проводится оценка вреда, который может быть причинён субъектам, и контроль принятых мер.
При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 закона № 152-ФЗ.
10. Файлы cookie
Работа с файлами cookie и аналогичными технологиями описана отдельно — в Политике использования файлов cookie.
11. Изменения Политики
Оператор может обновлять Политику. Актуальная редакция всегда доступна на этой странице; дата вступления в силу указана в начале документа. О существенных изменениях действующие ученики уведомляются по электронной почте.