Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика определяет, какие персональные данные и для чего обрабатываются при использовании сайта https://marathon-francais.ru (далее — Сайт), как они защищаются и какими правами обладают пользователи. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика распространяется на все персональные данные, которые оператор получает при регистрации на Сайте, участии в марафонах, оплате, переписке и иных действиях пользователей на Сайте.

1.3. Используя Сайт и давая согласие на обработку персональных данных, пользователь подтверждает, что ознакомился с настоящей политикой.

2. Оператор персональных данных

Оператор: [ФИО исполнителя полностью], ИНН [ИНН];

Адрес для корреспонденции: [адрес для корреспонденции];

Электронная почта для обращений по вопросам персональных данных: [email для обращений].

3. Цели обработки, категории данных и правовые основания

3.1. Регистрация и ведение личного кабинета. Данные: адрес электронной почты, пароль (хранится в виде необратимого хеша), отображаемое имя, выбранный уровень. Основания: согласие пользователя, исполнение договора.

3.2. Исполнение договора участия в марафоне. Данные: результаты теста на уровень и упражнений, баллы и место в рейтинге, тексты, файлы и голосовые записи домашних работ, сообщения преподавателю, сообщения в комнате уровня, сведения об оплате (статус, сумма, дата; данные банковской карты оператор не получает и не хранит). Основания: исполнение договора, согласие пользователя.

3.3. Связь с пользователем. Данные: адрес электронной почты, содержание переписки. Оператор направляет только служебные уведомления, связанные с участием в марафоне (открытие недели, срок сдачи работы, новое сообщение преподавателя, подтверждение регистрации и оплаты), а также сообщение об открытии набора для лиц, оставивших адрес в листе ожидания. Основания: исполнение договора, согласие пользователя.

3.4. Сообщение об открытии набора (лист ожидания). Данные: адрес электронной почты, дата и версия данного согласия. Оператор направляет одно сообщение (или несколько связанных сообщений) об открытии набора на тот марафон, на который лицо оставило адрес в форме на странице марафона. Основание: согласие лица. Регистрация на Сайте для этого не требуется.

3.5. Обеспечение работы и безопасности Сайта. Данные: технические данные (IP-адрес, тип браузера и устройства, время обращений), файлы cookie, необходимые для входа в аккаунт. Основание: законный интерес оператора в обеспечении безопасности Сайта, согласие пользователя.

3.6. Исполнение требований законодательства (налоговый учёт, ответы на запросы уполномоченных органов). Основание: исполнение обязанностей, возложенных на оператора законом.

3.7. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальности и т. п.). Голосовые записи домашних работ используются только для проверки заданий и обратной связи и не используются для установления личности.

4. Действия с данными и способы обработки

4.1. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 6, блокирование, удаление, уничтожение.

4.2. Обработка осуществляется с использованием средств автоматизации.

5. Место хранения данных

5.1. Базы данных, в которых записываются и хранятся персональные данные граждан Российской Федерации, находятся на серверах на территории Российской Федерации.

5.2. Трансграничная передача персональных данных оператором не осуществляется.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные для рекламных целей. Данные могут поручаться для обработки или передаваться только следующим лицам и только в объёме, необходимом для достижения указанных целей:

[хостинг-провайдер] — предоставление серверной инфраструктуры для хранения данных и работы Сайта;

[платёжный сервис] — приём и подтверждение платежей (платёжные данные вводятся на стороне платёжного сервиса);

[почтовый сервис] — отправка электронных писем пользователям;

государственные органы — в случаях и порядке, предусмотренных законодательством.

6.2. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных. Доступ к данным участников внутри проекта имеют оператор и преподаватели, назначенные оператором.

7. Сроки хранения

7.1. Персональные данные хранятся в течение срока действия аккаунта и договора участия, а после окончания последнего марафона — в течение 3 лет (срок исковой давности), если более длительный срок не установлен законом (например, для документов налогового учёта). По истечении срока данные удаляются или обезличиваются.

7.2. Адрес электронной почты из листа ожидания хранится до открытия набора на соответствующий марафон и отправки сообщения об этом, но не дольше 12 месяцев с даты получения; затем удаляется.

7.3. По запросу пользователя данные удаляются раньше этого срока, если у оператора нет законных оснований для их дальнейшего хранения.

7.4. Закрытие доступа к Платформе по окончании срока доступа (один календарный месяц после завершения марафона) не означает удаления данных: они хранятся в течение сроков, указанных в этом разделе.

8. Права пользователя

8.1. Пользователь вправе: получить информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия оператора в Роскомнадзор или в суд.

8.2. Запрос или отзыв согласия направляются на адрес [email для обращений] с указанием адреса электронной почты, зарегистрированного на Сайте. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя).

8.3. Отзыв согласия прекращает обработку данных, кроме случаев, когда обработка необходима по закону. Без обработки минимального набора данных исполнение договора участия в марафоне может стать невозможным.

9. Меры защиты данных

9.1. Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому соединению (HTTPS); хранение паролей только в виде хеша; разграничение доступа (участник видит только свои данные, доступ к чужим данным есть только у преподавателей и администратора); ограничение круга лиц с доступом к данным; регулярное резервное копирование; своевременное обновление программного обеспечения серверов.

10. Файлы cookie

10.1. Сайт использует только технические файлы cookie, необходимые для входа в аккаунт и работы личного кабинета. Аналитические и рекламные cookie не используются. Пользователь может отключить cookie в настройках браузера, но вход в личный кабинет при этом станет невозможным.

11. Возраст пользователей

11.1. Сайт предназначен для лиц, достигших 18 лет. Оператор не собирает сознательно данные несовершеннолетних; если такие данные стали известны, они удаляются.

12. Изменение политики и контакты

12.1. Оператор вправе изменять политику. Действующая редакция размещена по адресу https://marathon-francais.ru/privacy. Дата последнего обновления указана вверху документа.

12.2. По всем вопросам об обработке персональных данных: [email для обращений].