1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей интернет-платформы AI Engineer School (aiengineer.it.com).
Оператор персональных данных: Индивидуальный предприниматель Кравцов Андрей Викторович (ОГРНИП 324774600125834, ИНН 772518749203).
Используя Платформу или оставляя свои данные на сайте, вы выражаете согласие с условиями настоящей Политики.
2. Какие персональные данные мы обрабатываем
2.1. Данные, которые вы предоставляете самостоятельно:
- Имя и фамилия (или псевдоним);
- Адрес электронной почты;
- Номер телефона (при желании);
- Фотография профиля (аватар) — если загружается добровольно;
- Информация о себе, указанная в профиле;
- Содержимое сообщений в чатах Платформы и обращений в поддержку;
- Выполненные домашние задания и учебные работы.
2.2. Данные, собираемые автоматически:
- IP-адрес устройства;
- Тип и версия браузера, операционная система;
- Дата, время и продолжительность визитов на Платформу;
- Страницы и разделы Платформы, которые вы посещали;
- Прогресс прохождения курсов и просмотров материалов;
- Данные cookie-файлов и локального хранилища браузера;
- Идентификаторы устройств (при использовании мобильных приложений).
2.3. Платёжные данные:
Мы не храним номера банковских карт и полные платёжные реквизиты. Обработка платежей осуществляется через сертифицированные платёжные системы (ЮKassa, Тинькофф Эквайринг). Мы получаем только подтверждение факта успешной оплаты и сумму транзакции.
3. Цели обработки персональных данных
| Цель | Категории данных |
|---|---|
| Предоставление доступа к Платформе и идентификация | Email, имя, пароль (в виде хеша) |
| Проведение live-сессий и учебного процесса | Имя, прогресс, домашние задания |
| Отправка уведомлений о расписании и обновлениях | Email, имя |
| Техническая поддержка и ответы на обращения | Email, имя, история обращений |
| Обеспечение безопасности и предотвращение мошенничества | IP-адрес, технические данные |
| Анализ и улучшение Платформы | Поведенческие данные (обезличенно) |
| Исполнение требований законодательства РФ | Данные по запросу уполномоченных органов |
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6, 9 ФЗ-152):
- Согласие субъекта — для обработки данных, предоставленных добровольно при регистрации и использовании Платформы;
- Исполнение договора — для данных, необходимых для оказания образовательных Услуг;
- Законные интересы оператора — для данных, необходимых для обеспечения безопасности и улучшения Платформы;
- Исполнение требований законодательства — при поступлении запросов от уполномоченных государственных органов.
5. Хранение данных и меры защиты
5.1. Данные хранятся на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ст. 18.1 ФЗ-152.
5.2. Мы применяем следующие технические и организационные меры защиты:
- шифрование передаваемых данных по протоколу TLS 1.2/1.3 (HTTPS);
- хранение паролей исключительно в виде криптографических хешей (bcrypt);
- разграничение прав доступа сотрудников по принципу минимальных привилегий;
- регулярное резервное копирование с шифрованием архивов;
- мониторинг аномальной активности и системы обнаружения вторжений.
5.3. Сроки хранения данных:
- данные активного аккаунта — в течение всего срока использования Платформы;
- после удаления аккаунта — до 3 (трёх) лет для соблюдения налогового и финансового законодательства;
- данные переписки с поддержкой — до 2 лет;
- технические журналы (логи) — до 1 года.
6. Передача данных третьим лицам
Мы не продаём и не сдаём в аренду ваши персональные данные. Данные могут передаваться следующим категориям лиц:
Платёжные системы
ЮKassa (ООО НКО «ЮMoney»), Тинькофф Банк — для проведения платёжных транзакций. Передаются только данные, необходимые для обработки платежа.
Сервисы аналитики
Яндекс.Метрика (только обезличенные поведенческие данные в агрегированном виде). Передача данных осуществляется в соответствии с политиками соответствующих сервисов.
Инфраструктурные провайдеры
Хостинг-провайдеры и CDN-сервисы, необходимые для технического функционирования Платформы. Работают на основании договоров об обработке данных.
Менторы и кураторы
В рамках учебного процесса наставники видят имя, аватар и учебные работы ученика. Реквизиты оплаты им не передаются.
Государственные органы
По законному запросу суда, правоохранительных органов или Роскомнадзора в порядке, установленном законодательством РФ.
7. Cookie-файлы и аналогичные технологии
7.1. Платформа использует cookie-файлы и технологии локального хранилища браузера. Ниже перечислены типы используемых cookie:
| Тип | Назначение | Срок |
|---|---|---|
| Обязательные | Авторизация, безопасность сессии, корзина | Сессия |
| Функциональные | Запоминание языка, темы, прогресса просмотра | 1 год |
| Аналитические | Яндекс.Метрика: счётчики посещений, карта кликов | 1 год |
| Маркетинговые | Ретаргетинг (только с вашего согласия) | 6 мес. |
7.2. Вы можете отключить cookie в настройках браузера. Обратите внимание: отключение обязательных cookie нарушит работу Платформы (в частности, авторизацию).
8. Ваши права как субъекта персональных данных
В соответствии с ФЗ-152 вы имеете следующие права:
Право на доступ
Получить информацию о том, какие данные мы обрабатываем и на каком основании.
Право на исправление
Потребовать исправления неточных или устаревших данных.
Право на удаление
Потребовать удаления данных («право на забвение»), если основания для обработки отпали.
Право на ограничение
Ограничить обработку данных на период проверки их точности или обоснованности.
Право на отзыв согласия
В любой момент отозвать ранее данное согласие. Отзыв не влияет на законность предшествующей обработки.
Право на жалобу
Обратиться в Федеральную службу по надзору в сфере связи (Роскомнадзор): rkn.gov.ru.
Для реализации прав направьте запрос на privacy@aiengineer.it.com. Мы рассмотрим его в течение 30 (тридцати) календарных дней и уведомим о принятом решении.
9. Дети и несовершеннолетние
9.1. Платформа адресована лицам в возрасте от 14 лет. Лица в возрасте от 14 до 18 лет могут пользоваться Платформой с письменного согласия законных представителей.
9.2. Если нам станет известно, что данные ребёнка до 14 лет были собраны без согласия родителей, мы незамедлительно удалим их. При наличии оснований полагать, что ребёнок создал аккаунт без разрешения, просим связаться с нами по адресу privacy@aiengineer.it.com.
10. Изменения в Политике
10.1. Мы вправе обновлять настоящую Политику в связи с изменениями законодательства или функционала Платформы. О существенных изменениях мы уведомляем по электронной почте или через баннер на сайте.
10.2. Актуальная версия Политики всегда доступна по адресу aiengineer.it.com/privacy. Дата последнего обновления указана в заголовке документа.
11. Контактная информация
| Оператор | ИП Кравцов Андрей Викторович |
| Email по вопросам персональных данных | privacy@aiengineer.it.com |
| Общий email | info@aiengineer.it.com |
| Срок ответа | 30 календарных дней |