1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных при использовании сайта https://gdcoach.ru/ (далее — Сайт) и Telegram-бота @gdcoach_bot (далее — Бот), совместно именуемых GDCoach.
1.2. Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является Калинин Сергей Александрович, владелец проекта GDCoach (далее — Оператор). Адрес электронной почты для обращений: info@gdcoach.ru.
1.4. Политика действует в отношении информации, которую Оператор получает от посетителей Сайта, пользователей Бота и лиц, направляющих обращения Оператору.
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.
2.2. Состав и объём данных ограничиваются сведениями, необходимыми для соответствующей цели. Данные не объединяются в базы, обрабатываемые в несовместимых целях.
2.3. Оператор принимает меры для поддержания точности данных и прекращает обработку либо уничтожает данные после достижения цели, истечения срока хранения, отзыва согласия при отсутствии другого законного основания или в иных предусмотренных законом случаях.
3. Данные посетителей Сайта
3.1. На Сайте отсутствуют формы регистрации, оплаты и обратной связи. При посещении Сайта автоматически могут обрабатываться:
- IP-адрес, дата и время обращения, адрес запрошенной страницы и источник перехода;
- тип и версия браузера, операционная система, тип устройства, разрешение экрана и языковые настройки;
- идентификаторы cookie и сходных технологий;
- сведения о просмотрах, переходах, кликах, прокрутке, продолжительности посещения и иных действиях на Сайте;
- примерное географическое местоположение, определяемое на основании технических данных;
- технические записи взаимодействия с интерфейсом, формируемые функцией «Вебвизор» Яндекс.Метрики.
3.2. Эти данные используются для обеспечения и защиты работы Сайта, подсчёта посещаемости, анализа взаимодействия с материалами, выявления ошибок и улучшения содержания и интерфейса.
3.3. На Сайте используется сервис «Яндекс.Метрика». Подробный перечень cookie и порядок их использования приведены в Политике использования файлов cookie.
4. Данные пользователей Бота
4.1. До начала теста Бот предлагает Пользователю отдельно предоставить Согласие на обработку персональных данных.
4.2. При использовании Бота могут обрабатываться:
- Telegram ID и username, если он установлен;
- тема дипломной работы;
- количество дней до защиты;
- сведения о готовности презентации и демонстрации проекта;
- самооценка готовности по тематическим блокам;
- ответы на вопросы Бота и повторные версии ответов;
- результаты автоматической оценки, процент готовности, оценки блоков и сформированный отчёт;
- текущий этап и технические сведения, необходимые для сохранения и восстановления прогресса;
- версия согласия, дата и время его предоставления, дата и время завершения теста.
4.3. Оператор не просит сообщать фамилию, имя, отчество, телефон, электронную почту, сведения об образовательной организации или специальности. Пользователь не должен включать в свободные ответы избыточные сведения о себе, персональные данные других лиц, специальные категории персональных данных, пароли или конфиденциальную информацию.
4.4. Данные используются для проведения тренировки, сохранения прогресса, автоматической оценки ответов, формирования отчёта, сравнения повторных прохождений, улучшения методики и подтверждения факта получения согласия.
4.5. Автоматическая оценка не влечёт юридических последствий для Пользователя и не затрагивает его права и законные интересы. Результат носит рекомендательный характер.
5. Данные из обращений
5.1. Если Пользователь пишет на info@gdcoach.ru, Оператор может обработать адрес отправителя, имя или иные сведения, указанные отправителем, содержание обращения, дату переписки и технические данные сообщения.
5.2. Эти сведения используются для рассмотрения обращения, ответа, реализации прав субъекта персональных данных, урегулирования претензий и выполнения требований законодательства.
6. Правовые основания
6.1. В зависимости от цели правовыми основаниями обработки являются:
- согласие субъекта персональных данных;
- заключение и исполнение Пользовательского соглашения, стороной или выгодоприобретателем по которому является Пользователь;
- исполнение обязанностей и осуществление полномочий, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6.2. Согласие на обработку данных Бота предоставляется отдельным действием до начала теста и фиксируется в информационной системе Оператора.
7. Способы и операции обработки
7.1. Обработка может осуществляться автоматизированным способом, а при работе с обращениями — также неавтоматизированным способом.
7.2. Оператор может осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Источниками данных являются сам Пользователь, его браузер и устройство, интерфейс и программные средства Telegram, сервис Яндекс.Метрика и технические журналы сервера.
8. Сроки хранения и уничтожение
8.1. Сведения о незавершённом и завершённом прохождении теста, результаты и подтверждения согласия хранятся не более одного года с даты последнего взаимодействия Пользователя с Ботом, если более длительный срок не требуется по закону.
8.2. Данные обращений хранятся до завершения рассмотрения и необходимого последующего взаимодействия, но не более трёх лет, если иной срок не установлен законом или не требуется для защиты прав Оператора либо Пользователя.
8.3. Технические журналы Сайта хранятся не более одного года. Срок действия cookie указан в Политике использования файлов cookie. Данные и статистические объекты Яндекс.Метрики обрабатываются в пределах срока, необходимого для веб-аналитики, и в соответствии с условиями сервиса Яндекс.Метрика.
8.4. После достижения цели или наступления иного основания для прекращения обработки данные удаляются из рабочих систем и уничтожаются либо обезличиваются с учётом сроков обновления резервных копий и требований законодательства.
9. Используемые сервисы и передача данных
9.1. Для размещения Сайта и Бота Оператор использует услуги российского хостинг-провайдера. Доступ к данным предоставляется только в объёме, необходимом для размещения и технического обслуживания инфраструктуры, на основании применимых условий оказания услуг.
9.2. Для веб-аналитики технические данные посетителей передаются ООО «ЯНДЕКС» и обрабатываются в соответствии с Условиями использования Яндекс.Метрики и Политикой конфиденциальности Яндекса.
9.3. Взаимодействие с Ботом происходит через Telegram. Сообщения, идентификаторы и публичные сведения профиля проходят через инфраструктуру Telegram и могут независимо обрабатываться владельцем сервиса в соответствии с Политикой конфиденциальности Telegram.
9.4. Использование Telegram может предполагать трансграничную передачу информации в зависимости от инфраструктуры и правил работы этого сервиса. Пользователь самостоятельно принимает решение использовать Telegram после ознакомления с его условиями. Оператор выполняет предусмотренные законодательством Российской Федерации обязанности в отношении трансграничной передачи в той мере, в которой они применимы к осуществляемой Оператором обработке.
9.5. Персональные данные могут быть предоставлены государственным органам или иным лицам без согласия субъекта только при наличии предусмотренного законом основания и в установленном законом порядке.
10. Локализация и защита данных
10.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
10.2. Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение доступа, хранение базы Бота вне публичного каталога Сайта, использование средств аутентификации, резервное копирование, обновление программного обеспечения, контроль технических событий и удаление данных по истечении установленных сроков.
10.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующей задачи и которые обязаны соблюдать конфиденциальность.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в судебном порядке и осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для обращения следует написать по адресу info@gdcoach.ru. Пользователю Бота рекомендуется указать Telegram ID или username, чтобы Оператор мог найти соответствующую запись без запроса избыточных данных.
11.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с запрашиваемыми данными. Обращение рассматривается в сроки, установленные законодательством Российской Федерации.
11.4. При отзыве согласия обработка прекращается, а данные уничтожаются в установленный законом срок, если отсутствует иное законное основание для продолжения обработки.
12. Изменение Политики
12.1. Оператор вправе изменять Политику при изменении состава данных, целей, технической архитектуры, используемых сервисов или требований законодательства.
12.2. Новая редакция публикуется по постоянному адресу https://gdcoach.ru/privacy.html с указанием даты и версии. Существенные изменения применяются к последующей обработке с учётом необходимости получения нового согласия в предусмотренных законом случаях.