Как мы обрабатываем персональные данные

Соответствует Федеральному закону № 152-ФЗ «О персональных данных».

Редакция 28.04.2026 (Редакция 1)

Ответственный за организацию обработки персональных данных: Маркитанова Екатерина Степановна (физическое лицо), адрес: 650000, г. Кемерово, пр. Московский 25, ИНН 422370981651
Контакт по вопросам ПДн: ekaterinamarkitanova1357@gmail.com

1. Какие данные мы обрабатываем?

В рамках работы сайта мы собираем и обрабатываем следующие категории персональных данных:

• Учётные данные: адрес электронной почты, пароль, имя и фамилия - для авторизации и формирования личного кабинета.
• Дополнительные данные: телефон, ВУЗ, направление подготовки, курс обучения, уровень HSK, интересы - для формирования групп.
• Cookies: мы используем строго необходимые cookie-файлы: сессионную куку Auth.js и анти-CSRF куку. Они нужны для входа в систему и защиты от CSRF-атак, не используются для рекламы или аналитики и не могут быть отключены через сайт, так как без них вход и работа защищённых разделов невозможны. Согласие на них не требуется, поскольку они необходимы для предоставления вам доступа к сайту.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

2. Цели обработки

• Регистрация и аутентификация пользователя на платформе.
• Ведение учётной записи.
• Защита от мошенничества и злоупотреблений.
• Агрегированная статистика (без идентификации пользователей).

3. Правовые основания

• Исполнение договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5) - в части предоставления доступа к учебным материалам и сертификатам.
• Реализация законных прав и интересов оператора (ст. 6 ч. 1 п. 7) - в части безопасности и расследования инцидентов.
• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), полученное в форме регистрации через явную отметку чекбокса.

Текст согласия на обработку персональных данных размещён отдельно на сайте при регистрации. Пользователь даёт согласие путём проставления явной отметки (чекбокса) перед завершением регистрации.

4. Срок и место хранения
Все персональные данные обрабатываются и хранятся на серверах, физически расположенных на территории Российской Федерации, что соответствует требованию ст. 18 ч. 5 152-ФЗ.
Учётные и учебные данные хранятся в течение всего срока существования аккаунта и в течение 1 года после его удаления (для возможности восстановления). Технические журналы - 30 дней. Резервные копии - до 30 дней.

5. Передача данных третьим лицам
Мы не передаём персональные данные третьим лицам, кроме случаев:

• Привлечения процессоров на основании поручения (хостинг-провайдер, e-mail сервис) - с обязанностью соблюдать конфиденциальность и требования 152-ФЗ.
• Законного требования уполномоченных государственных органов.
• Явного согласия пользователя.

Трансграничная передача персональных данных не осуществляется.

6. Меры защиты
Применяются организационные и технические меры в соответствии с уровнем защищённости 4 (постановление Правительства РФ № 1119): HTTPS-шифрование трафика, разграничение доступа, хэширование паролей (bcrypt), ведение журналов событий безопасности, резервное копирование.

В случае инцидента, связанного с неправомерным доступом к персональным данным или их утечкой, оператор уведомляет Роскомнадзор в установленные законом сроки в соответствии со ст. 21 ч. 3.1 152-ФЗ.

7. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ вы имеете право:

• Получить информацию об обработке своих данных.
• Требовать уточнения, блокирования или удаления своих данных.
• Отозвать согласие в любой момент.
• Обжаловать действия оператора в Роскомнадзор или в суде.

Для реализации прав напишите на ekaterinamarkitanova1357@gmail.com - мы ответим в течение 30 дней.
Срок ответа может быть продлён с обязательным уведомлением субъекта, если это предусмотрено законодательством Российской Федерации.

8. Изменения политики
Мы можем обновлять текст этой политики. При существенных изменениях мы попросим повторное согласие при следующем входе. Дата текущей редакции указана в начале документа.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ