Настоящая Политика определяет порядок обработки персональных данных в соответствии с Конституцией РФ, ФЗ от 27.07.2006 № 152‑ФЗ «О персональных данных», ФЗ от 27.07.2006 № 149‑ФЗ и иными актами РФ. Используя Сервис, регистрируясь или входя в учётную запись, субъект персональных данных подтверждает ознакомление с Политикой и даёт согласие на обработку персональных данных на изложенных условиях (если обработка не осуществляется на ином законном основании).
1. Оператор персональных данных
Оператор: физическое лицо — гражданин Российской Федерации, осуществляющее администрирование сервиса «Долина знаний».
Статус: физическое лицо (гражданин РФ). Оператор не зарегистрирован в качестве индивидуального предпринимателя и не является юридическим лицом; сведения об ОГРН / ОГРНИП / фирменном наименовании отсутствуют как не применимые.
Характер Сервиса: образовательный интернет‑сервис предоставляется Пользователям на безвозмездной основе.
Адрес для обращений: направляется Оператором по запросу субъекта персональных данных, уполномоченного органа или в иных случаях, когда это требуется законом. Для связи достаточно email и телефона ниже.
Сайт: https://dolinaznaniy.ru
Email по вопросам ПДн: dolinaznaniy@gmail.com
Телефон: +7 989 612 48 61
Оператор организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав данных и действия (операции) с ними. Статус физлица без ИП/ООО не освобождает от обязанностей оператора по ФЗ‑152 в части обработки данных Пользователей.
2. Область применения
Политика применяется ко всем процессам обработки персональных данных Пользователей сайта https://dolinaznaniy.ru, мобильных и веб‑интерфейсов Сервиса, API, административных панелей в части данных Пользователей, а также к обработке данных, полученных через Яндекс OAuth и иные интеграции, если они подключены.
3. Основные понятия
Используются понятия, определённые ст. 3 ФЗ‑152: персональные данные, оператор, обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных и др.
Пользовательский контент (логин, аватар, фото решений, сообщения и т.п.) может содержать персональные данные Пользователя и/или третьих лиц. Ответственность за законность размещения такого контента несёт Пользователь в соответствии с Условиями использования.
4. Категории субъектов
- зарегистрированные Пользователи (ученики и иные лица);
- законные представители несовершеннолетних;
- посетители сайта без регистрации (в объёме технических данных);
- лица, направившие обращения в поддержку;
- пользователи, авторизовавшиеся через внешних провайдеров (Яндекс и др.).
5. Какие данные обрабатываются
| Категория | Примеры | Источник |
|---|---|---|
| Учётные данные | Логин (никнейм), пароль (в виде хэша), имя, фамилия | Регистрация / профиль |
| Контактные данные | Адрес электронной почты (если указан / получен через OAuth) | Пользователь / OAuth |
| Данные профиля | Аватар (файл или URL), иные настройки профиля | Пользователь / Яндекс |
| Образовательные данные | Прогресс, ответы, оценки, загруженные решения (в т.ч. изображения), статистика, награды | Использование Сервиса |
| Коммуникации | Сообщения обратной связи, комментарии преподавателя, push‑подписки | Пользователь / Сервис |
| Технические данные | IP‑адрес, cookies / идентификаторы сессии, данные браузера и устройства, логи доступа, дата/время действий | Автоматически |
| OAuth‑идентификаторы | Идентификатор аккаунта Яндекс, базовые поля профиля, предоставленные провайдером | Яндекс OAuth |
Оператор не запрашивает специально: паспортные данные, ИНН Пользователя, биометрические персональные данные для идентификации, специальные категории данных (о здоровье, политических взглядах и т.п.), за исключением случаев, когда Пользователь сам включил такие сведения в загружаемый контент — чего делать не следует.
Если Пользователь загружает изображения или тексты с данными третьих лиц, он обязан иметь законные основания и несёт ответственность за такие сведения.
6. Цели обработки
- регистрация, идентификация и аутентификация в Сервисе;
- предоставление образовательного функционала, проверка заданий, отображение прогресса;
- связь с Пользователем (уведомления, ответы на обращения, сервисные сообщения);
- обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
- модерация и рассмотрение жалоб на Пользовательский контент;
- улучшение качества Сервиса, обезличенная аналитика;
- исполнение требований законодательства РФ и ответов на законные запросы органов власти;
- защита прав и законных интересов Оператора в судебных и административных процедурах.
7. Правовые основания обработки (ст. 6 ФЗ‑152)
- п. 1 ч. 1 ст. 6 — согласие субъекта персональных данных;
- п. 5 ч. 1 ст. 6 — обработка необходима для исполнения договора, стороной которого является субъект (акцепт Условий использования), либо для заключения договора по инициативе субъекта;
- п. 2 ч. 1 ст. 6 — обработка необходима для достижения целей, предусмотренных законом, для осуществления возложенных законодательством РФ на оператора функций/полномочий/обязанностей;
- п. 7 ч. 1 ст. 6 — обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта при невозможности получить согласие;
- иные основания, прямо предусмотренные ФЗ‑152, — при наличии соответствующих обстоятельств.
Согласие может быть выражено: отметкой чекбокса при регистрации; регистрацией/входом; продолжением использования Сервиса; направлением данных через формы; настройками уведомлений.
8. Действия с данными. Способы обработки
Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без таковых.
Обработка осуществляется на территории Российской Федерации. При использовании отдельных сервисов третьих лиц Оператор принимает меры к соблюдению требований о локализации (ч. 5 ст. 18 ФЗ‑152) в применимой части.
9. Cookies и аналогичные технологии
Сервис может использовать cookies и локальное хранилище для: поддержания сессии авторизации; безопасности; запоминания настроек; технической аналитики работоспособности.
Отключение cookies в браузере может сделать невозможной авторизацию и часть функций. Продолжая использовать сайт с включёнными cookies, Пользователь соглашается на их использование в указанных целях.
10. Передача третьим лицам и поручение обработки
Оператор не продаёт персональные данные. Передача / предоставление доступа возможны:
- хостинг‑провайдерам, подрядчикам IT и связи — в объёме, необходимом для работы инфраструктуры (по поручению Оператора и с обязанностью конфиденциальности);
- провайдерам авторизации (например, Яндекс) — в рамках выбранного Пользователем OAuth;
- сервисам push‑уведомлений — при согласии Пользователя на уведомления;
- государственным органам — по основаниям и в порядке, установленным законодательством РФ;
- иным лицам — при наличии согласия субъекта либо иного законного основания.
При поручении обработки другому лицу Оператор обеспечивает наличие договора с требованиями ст. 6 ФЗ‑152 к поручению.
11. Трансграничная передача
По умолчанию Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача потребуется (например, из‑за инфраструктуры контрагента), она осуществляется с соблюдением ст. 12 ФЗ‑152, включая оценку государства‑получателя и получение согласия субъекта в случаях, предусмотренных законом.
12. Сроки хранения
- данные учётной записи — в течение срока существования аккаунта и далее в пределах сроков, необходимых для исполнения закона, разрешения споров и защиты прав Оператора (как правило, до 3 лет после удаления/последней активности, если иной срок не вытекает из закона);
- образовательные материалы и логи проверки — до достижения целей обработки либо до удаления аккаунта / истечения сроков хранения;
- технические логи безопасности — как правило, до 12 месяцев, если иной срок не требуется для расследования инцидента;
- обращения в поддержку — до 3 лет с момента завершения обращения.
По истечении сроков данные уничтожаются или обезличиваются, если сохранение не требуется по закону.
13. Меры защиты
Оператор принимает правовые, организационные и технические меры, разумные и достаточные для выполнения требований ФЗ‑152, включая: разграничение доступа; использование защищённых каналов (HTTPS); хранение паролей в виде хэша; резервное копирование; учёт носителей; контроль действий в информационных системах — в применимом к Сервису объёме.
Абсолютная безопасность в сети Интернет не гарантируется. Пользователь обязан соблюдать осторожность при работе со своим устройством и учётной записью.
14. Права субъекта персональных данных
Субъект вправе требовать от Оператора уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены либо не необходимы для заявленной цели обработки, а также реализовывать иные права, предусмотренные ст. 14–21 ФЗ‑152, включая право на получение информации об обработке и отзыв согласия.
Для реализации прав направьте запрос на dolinaznaniy@gmail.com с достаточными сведениями для идентификации заявителя. Оператор отвечает в сроки, установленные ФЗ‑152.
Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и может повлечь невозможность дальнейшего предоставления Сервиса (удаление учётной записи).
Субъект вправе обратиться с жалобой в Роскомнадзор и/или в суд.
15. Несовершеннолетние
Сервис предназначен для лиц от 13 лет. Для Пользователей младше 18 лет согласие на обработку персональных данных считается данным с ведома и согласия законного представителя, который принимает Политику вместе с Условиями использования.
Оператор не осуществляет целенаправленный сбор данных детей младше 13 лет. При обнаружении такого факта данные подлежат удалению.
Законный представитель вправе направить запрос об удалении данных несовершеннолетнего на dolinaznaniy@gmail.com.
16. Пользовательский контент и публичность
Отдельные данные (логин, имя, аватар, результаты в рейтинге, материалы, к которым Пользователь открыл доступ другим) могут быть видны иным Пользователям и преподавателям в рамках функций Сервиса. Пользователь самостоятельно выбирает, какие сведения размещать, и осознаёт риски публичности.
Оператор не обязан предварительно проверять аватары и никнеймы на соответствие этическим нормам, однако вправе удалять контент, нарушающий Условия или закон, в том числе по жалобе.
17. Автоматизированные решения
Сервис может автоматически начислять баллы, формировать прогресс и рекомендации. Юридически значимых решений, порождающих правовые последствия исключительно на основе полностью автоматизированной обработки без участия человека в смысле спорных административных/судебных актов, Оператор не принимает. При необходимости Пользователь может обратиться к Оператору за разъяснением.
18. Изменение Политики
Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента размещения по адресу https://dolinaznaniy.ru/privacy_policy.php, если иной срок не указан в тексте. Существенные изменения могут дополнительно доводиться через Сервис.
19. Контакты
- По вопросам персональных данных: dolinaznaniy@gmail.com
- Общие обращения: dolinaznaniy@gmail.com
- Жалобы на контент: dolinaznaniy@gmail.com
- Телефон: +7 989 612 48 61
Согласие: Регистрируясь, входя в Сервис или продолжая его использовать, Вы (а для несовершеннолетних — также Ваш законный представитель) подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных в указанных целях и на указанных условиях, а также принимаете Условия использования.