Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и меры по защите персональных данных посетителей сайта буткемп.рф (далее — Сайт). Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте для неограниченного доступа (часть 2 статьи 18.1 Закона).

1.2. Оператор персональных данных (далее — Оператор): администрация сайта буткемп.рф.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта. Сайт — бесплатные вводные мини-курсы о профессиях и технологиях в IT.

1.4. Используя форму обратной связи, посетитель даёт согласие на обработку персональных данных отдельным документом (часть 1 статьи 9 Закона): согласие для формы обратной связи. Об использовании cookie и веб-аналитики — уведомление.

2. Основные понятия

Термины используются в значениях статьи 3 Закона. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение. Cookie — небольшой файл, который сайт или сервис сохраняет в браузере посетителя.

3. Цели, состав данных, основания и сроки обработки

3.1. Ответ на обращения через форму обратной связи

• Данные: имя (по желанию посетителя), контакт для ответа — адрес электронной почты, номер телефона или имя пользователя в мессенджере, текст сообщения и выбранная тема, дата и время отправки, а также отметка о согласии: когда оно дано и какую редакцию текста согласия принял посетитель.
• Основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона), которое даётся отметкой в форме до отправки сообщения.
• Действия: сбор, запись, хранение, использование для ответа, удаление; обработка автоматизированная. Сообщение из формы направляется Оператору по электронной почте и на сервере Сайта не сохраняется.
• Срок: до достижения цели — ответа на обращение — и не дольше 365 дней с даты обращения, либо до отзыва согласия, если он наступит раньше. Затем данные уничтожаются, в том числе если ответа не потребовалось.

3.2. Веб-аналитика (Яндекс Метрика)

• Данные: идентификаторы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, адреса просмотренных страниц и источник перехода, дата и время посещения, действия на странице (клики, прокрутка, прохождение уроков и тестов). Запись сеансов (Вебвизор) не используется.
• Цель: статистика посещаемости и улучшение Сайта.
• Основание: законный интерес Оператора в улучшении Сайта (пункт 7 части 1 статьи 6 Закона), при условии что не нарушаются права и свободы посетителей. Посетитель может отключить аналитику в любой момент (пункт 7.4).
• Поручение обработки: данные обрабатывает ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) по поручению Оператора в рамках сервиса «Яндекс Метрика» на условиях его использования. Оператор получает от сервиса только обобщённую статистику. Перечень cookie и сроки — в уведомлении о cookie.
• Срок: cookie Метрики хранятся в браузере от нескольких часов до одного года, их можно удалить в настройках браузера.

3.3. Работа и безопасность Сайта

• Данные: технические сведения запроса — IP-адрес, тип браузера, адрес страницы, дата и время. Их записывает в служебные журналы хостинг-провайдер.
• Основание: обеспечение работоспособности и защиты Сайта (пункт 7 части 1 статьи 6 Закона), при условии что не нарушаются права и свободы посетителей.
• Срок: журналы хостинга — в пределах срока, установленного хостинг-провайдером.
• Защита формы обратной связи: чтобы форму нельзя было завалить рассылкой, после отправки сообщения Сайт сохраняет хеш IP-адреса отправителя — значение, из которого адрес не восстановить, — и время отправки, без текста сообщения и контактов. Они хранятся не дольше одного часа, затем удаляются. Пока они хранятся, с одного адреса можно отправить не больше 5 сообщений.

3.4. Отметки о пройденных уроках, результаты тестов и выбор в уведомлении о cookie хранятся только в браузере посетителя (localStorage) и Оператору не передаются. Удалить их можно, очистив данные Сайта в настройках браузера.

3.5. Часть ссылок на Сайте ведёт на сайты онлайн-школ и партнёрских сетей (такие ссылки помечены как реклама). После перехода посетитель оказывается на стороннем сайте: он обрабатывает данные посетителя, в том числе с помощью cookie, самостоятельно и по своей политике. Оператор не передаёт таким сайтам персональные данные и не поручает им обработку.

3.6. Форма обратной связи предназначена для лиц старше 18 лет. За несовершеннолетнего её заполняет родитель или иной законный представитель.

4. Условия обработки

4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в разделе 3, и случаев, предусмотренных законодательством Российской Федерации.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача персональных данных не осуществляется.

4.3. По достижении целей обработки, при отзыве согласия или выявлении неправомерной обработки данные уничтожаются в сроки, установленные статьёй 21 Закона.

5. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона: передача данных по защищённому протоколу HTTPS; сообщения не сохраняются на сервере Сайта, а сразу направляются Оператору; доступ к обращениям только у Оператора; сбор минимально необходимых данных; удаление данных по истечении срока.

6. Права субъекта персональных данных

В соответствии со статьями 14, 20 и 21 Закона вы вправе:

• получить сведения об обработке ваших персональных данных: какие данные обрабатываются, на каком основании, с какой целью, в какие сроки и кому передаются;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде.

7. Как направить запрос или отозвать согласие

7.1. Запрос можно направить через форму на странице «Контакты» (тема «Другое»). В запросе укажите контакт, который вы оставляли в форме, чтобы мы могли найти ваше обращение.

7.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 1 статьи 20 Закона).

7.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона), если иное не предусмотрено законом.

7.4. Веб-аналитику можно отключить в любой момент: кнопка «Настройки cookie» внизу любой страницы, затем «Отключить аналитику». Ваш выбор хранится только в вашем браузере. Чтобы удалить уже сохранённые cookie, очистите их в настройках браузера. Сбор данных сервисом можно также заблокировать расширением «Блокировщик Яндекс Метрики».

8. Cookie

Выбор в уведомлении о cookie сохраняется в локальном хранилище браузера (localStorage) без передачи на сервер. Cookie использует только сервис «Яндекс Метрика», который можно отключить (пункт 7.4).

9. Использование материалов Сайта

9.1. Тексты уроков, вопросы и разборы тестов, задания, схемы, иллюстрации и оформление Сайта — объекты авторского права (статья 1259 Гражданского кодекса РФ). Исключительное право на них принадлежит Оператору, если не указано иное.

9.2. Копировать, воспроизводить, перерабатывать, распространять и публиковать материалы Сайта целиком или частями — на других сайтах, в социальных сетях, курсах, учебных пособиях и любым другим способом — без письменного разрешения Оператора запрещено (статьи 1229 и 1270 Гражданского кодекса РФ). Нарушение влечёт ответственность, предусмотренную статьёй 1301 Гражданского кодекса РФ.

9.3. Без разрешения допускается только цитирование в информационных, учебных и критических целях в объёме, оправданном целью цитирования, с указанием источника и ссылкой на страницу Сайта (подпункт 1 пункта 1 статьи 1274 Гражданского кодекса РФ).

9.4. Запрещён автоматизированный сбор материалов Сайта — парсинг, скрапинг, массовое скачивание страниц программами и скриптами, в том числе для наполнения других сайтов и баз данных и для обучения нейросетей, — без письменного разрешения Оператора. Запрет не распространяется на поисковые системы, которые индексируют Сайт по правилам файла robots.txt.

9.5. Шрифты и иконки сторонних авторов используются на условиях их открытых лицензий (SIL Open Font License, MIT) и этим разделом не ограничиваются. Разрешение на использование материалов можно запросить через форму обратной связи.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую политику. Новая редакция действует с момента её размещения на этой странице, если иное не указано в ней самой.