Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы «Экзаменатор» (далее — «Платформа»), расположенной по адресу https://examenator.online.

Использование Платформы означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

2. Оператор персональных данных

Оператором персональных данных является самозанятый гражданин Российской Федерации, осуществляющий деятельность в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход».

Контактная информация для связи по вопросам обработки персональных данных: https://t.me/edtech_coder

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные: имя пользователя (логин), пароль (в зашифрованном виде)
• Контактные данные: адрес электронной почты (email)
• Технические данные: IP-адрес, данные о браузере и устройстве, cookies
• Данные социальных сетей: идентификаторы и токены доступа для авторизации через Telegram, VK (при использовании соответствующей функции)
• Данные об использовании сервиса: история решенных заданий, результаты проверки, статистика прогресса
• Платежные данные: информация о подписках и платежах (обрабатывается платежным провайдером ЮKassa в соответствии с их политикой конфиденциальности)

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Предоставление доступа к функционалу Платформы
• Идентификация и аутентификация пользователей
• Обработка и проверка решений заданий ЕГЭ
• Формирование статистики и аналитики прогресса пользователя
• Обработка платежей и управление подписками
• Отправка уведомлений и информационных сообщений
• Обеспечение безопасности и предотвращение мошенничества
• Улучшение качества сервиса и разработка новых функций
• Соблюдение требований законодательства Российской Федерации

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных на обработку его персональных данных
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
• Договора, стороной которого является субъект персональных данных (Пользовательское соглашение)

6. Способы и сроки обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

Сроки хранения персональных данных:

• Данные активных пользователей хранятся в течение всего периода использования Платформы
• После удаления аккаунта персональные данные удаляются в течение 30 дней, за исключением случаев, когда хранение необходимо для выполнения обязательств перед пользователем или требований законодательства
• Данные о платежах хранятся в соответствии с требованиями налогового законодательства (не менее 4 лет)

7. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• Использование защищенных протоколов передачи данных (HTTPS)
• Шифрование паролей с использованием современных алгоритмов
• Ограничение доступа к персональным данным только уполномоченным лицам
• Регулярное обновление систем безопасности
• Резервное копирование данных

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим категориям третьих лиц:

• Платежные провайдеры: ЮKassa (для обработки платежей) — в соответствии с их политикой конфиденциальности
• Аналитические сервисы: Google Analytics, Yandex.Metrika (анонимизированные данные для статистики)
• Хостинг-провайдеры: для обеспечения работы Платформы

Оператор не продает и не передает персональные данные третьим лицам для их коммерческого использования.

9. Права субъектов персональных данных

Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
• Получить информацию о сроках хранения персональных данных

Для реализации своих прав Пользователь может направить запрос Оператору через форму обратной связи или по контактам, указанным в разделе 2 настоящей Политики.

10. Cookies и аналогичные технологии

Платформа использует файлы cookie и аналогичные технологии для обеспечения функциональности, аналитики и персонализации. Подробная информация об использовании cookies содержится в Политике использования cookies.

11. Изменения в Политике конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления.

При существенных изменениях Пользователь будет уведомлен через Платформу или по электронной почте.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обращаться:

• Telegram: https://t.me/edtech_coder