Политика конфиденциальности

1. Общие положения

Настоящая политика описывает, как обрабатываются персональные данные посетителей сайта alhim.bio (далее — Сайт), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — Зеленский Илья (далее — Оператор). Связаться с Оператором по любым вопросам о ваших данных можно в Телеграм @alhim_bio.

Пользуясь Сайтом, вы подтверждаете, что ознакомились с политикой. Согласие на обработку данных, которые вы вводите в формы, даётся отдельно — его текст опубликован на странице «Согласие на обработку персональных данных».

2. Какие данные и зачем

Мы не обрабатываем специальные категории данных (здоровье, убеждения и т. п.) и биометрию. Не принимаем решений о вас исключительно автоматически.

3. Если вам меньше 14 лет

Сайтом пользуются школьники. Если вам ещё нет 14 лет, заявку и регистрацию должен оформить родитель или другой законный представитель — он и даёт согласие на обработку ваших данных. Если мы узнаем, что данные ребёнка младше 14 лет получены без такого согласия, мы их удалим.

4. Как мы обрабатываем данные

Обработка автоматизированная: сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление и уничтожение. Доступ к данным учеников есть только у Оператора.

5. Кому передаются данные

• Хостинг-провайдер Рег.ру (Россия) — на его серверах работает Сайт и хранятся данные личного кабинета.
• Telegram — заявки с Сайта приходят Оператору сообщением через бота в Телеграме; вход через Телеграм проверяется его сервисом авторизации.
• ВКонтакте, Яндекс, Mail.ru — только если вы сами выбрали вход через них: сервис подтверждает вашу личность и передаёт Сайту имя и почту.

Сайт и все его данные хранятся на сервере в России. За её пределами находится только Telegram, через который приходят заявки, поэтому данные передаются трансгранично — в том числе в страны, не обеспечивающие, по оценке Роскомнадзора, адекватную защиту персональных данных. Такая передача происходит только с вашего согласия.

Больше никому данные не передаются и не продаются. Исключение — запросы государственных органов в случаях, прямо предусмотренных законом.

6. Сколько хранятся данные

• Заявки — пока идут занятия, а если они не начались — не дольше 1 года с даты заявки.
• Аккаунт личного кабинета — пока вы им пользуетесь или до отзыва согласия.
• Прогресс и домашние задания ученика — пока действует его код доступа и 1 год после отключения кода.
• Технические журналы — в течение короткого срока, установленного правилами хостинг-провайдера.

После достижения цели или отзыва согласия данные удаляются в течение 30 дней, если закон не требует хранить их дольше.

7. Ваши права

Вы можете в любой момент:

• узнать, какие ваши данные обрабатываются, зачем и кому передавались;
• потребовать исправить неточные данные или удалить их;
• отозвать согласие на обработку — тогда мы прекратим её и удалим данные;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для этого напишите в Телеграм @alhim_bio. Ответим в течение 10 рабочих дней — это срок, установленный законом.

8. Как данные защищены

• Сайт работает только по защищённому соединению HTTPS.
• Пароли не хранятся в открытом виде — только в виде хеша scrypt со случайной солью; узнать пароль по нему нельзя.
• Файлы cookie входа подписаны — подделать их, чтобы войти под чужим именем, нельзя.
• Панель управления закрыта паролем и доступна только Оператору.

9. Файлы cookie и хранилище браузера

Сайт использует только то, без чего он не работает: вход в кабинет, доступ по коду, ваши настройки. Аналитических, рекламных и отслеживающих cookie нет — ни Яндекс.Метрики, ни пикселей соцсетей. Поэтому согласие на cookie отдельно не запрашивается: мы только сообщаем о них.

Удалить cookie и данные Сайта можно в настройках браузера. Сайт продолжит открываться, но вход в кабинет и код ученика придётся вводить заново.

10. Изменения политики

Если мы изменим порядок обработки данных — например, подключим аналитику или сменим хостинг, — обновим эту страницу и дату редакции вверху. Если изменения потребуют нового согласия, мы попросим его отдельно.