Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки персональных данных посетителей сайта botai-ege.ru и пользователей сервиса ботai, а также лиц, обращающихся к Оператору по вопросам его работы

1.2. Оператор персональных данных - Самозанятый Слобожанов Василий Николаевич, ИНН 771701858219. Электронная почта для обращений: botai.ege@gmail.com

1.3. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика информирует об обработке и не заменяет согласие в случаях, когда его получение обязательно

2.1. Регистрация и обслуживание учётной записи: адрес электронной почты, выбранное пользователем отображаемое имя, пароль при регистрации и входе, хеш пароля, идентификатор аккаунта, сведения о подтверждении почты, сессии и коды авторизации. Обработка необходима для заключения и исполнения пользовательского соглашения, предоставления доступа, восстановления входа и направления служебных сообщений

2.2. Предоставление учебных функций: уровень подготовки, выбранная цель и продолжительность занятий, часовой пояс, настройки уведомлений, ответы, рисунки, фотографии решений, попытки, результаты проверок, избранное и сведения об учебной активности. Основание обработки - исполнение пользовательского соглашения в части функций, выбранных пользователем

2.3. Настройка профиля и вводного сценария: отображаемое имя, адрес электронной почты, ответы вводного знакомства и выбранные настройки сохраняются в браузере в пределах используемого сценария. Возраст, имя и фамилия как отдельные поля при регистрации не запрашиваются. Отображаемое имя ранее созданного профиля может содержать ранее указанные имя и фамилию. При добровольной загрузке аватара изображение обрабатывается для его отображения в профиле. Основание - предоставление запрошенных пользователем функций по пользовательскому соглашению

2.4. Рассмотрение обращений: контактные сведения отправителя, текст сообщения, приложения и переписка, относящиеся к вопросу сведения об аккаунте или заказе. Обработка осуществляется для заключения или исполнения договора по инициативе пользователя, исполнения обязанностей Оператора либо на основании отдельного согласия, если иное законное основание отсутствует

2.5. Работоспособность и безопасность: сведения о запросах и ошибках, технические идентификаторы, события входа и доступа, IP-адрес и сведения о браузере в составе технических журналов. Основания - исполнение обязанностей по защите данных и осуществление законных интересов Оператора по обеспечению безопасности при условии соблюдения прав и свобод пользователя

2.6. При оформлении платного заказа обрабатываются сведения о тарифе, количестве проверок, сумме, дате, статусе и идентификаторе платежа, предоставленном доступе, чеках и возвратах. Основания - исполнение договора и установленных законом обязанностей по учёту расчётов. Данные банковской карты вводятся на стороне платёжного сервиса; сообщать их Оператору не требуется

2.7. Оператор получает данные от пользователя и при использовании им сервиса. Для учебных функций не требуются сведения о здоровье, политических или религиозных взглядах и иные специальные категории персональных данных. Фотографии и рукописные работы не используются Оператором для биометрической идентификации

3.1. Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение данных

3.2. Данные учётной записи и история занятий хранятся в базе данных, фотографии решений и аватары - в закрытом файловом хранилище. Доступ ограничен правами пользователя и полномочиями администратора. Администратору доступны материалы и результаты в объёме, необходимом для рассмотрения обращений, диагностики и обеспечения безопасности

3.3. Применяются проверка прав доступа, хранение паролей в виде криптографических хешей, защита запросов от подделки и ограничение доступа к хранилищам. Оператор принимает необходимые организационные и технические меры в соответствии со статьёй 19 Федерального закона № 152-ФЗ

3.4. Оператор не использует работы и результаты пользователей для обучения моделей и не формирует из них обучающие наборы. Направление работы не разрешает её общедоступную публикацию или рекламное использование. Из фотографий следует исключить фамилии, контакты, лица и иные сведения, не относящиеся к решению. Данные третьих лиц допускается передавать только при наличии законного основания

3.5. Результат автоматической проверки имеет учебное назначение. Он не является официальной экзаменационной оценкой и не используется Оператором для принятия решений, порождающих юридические последствия для пользователя

4.1. Сервер, база данных и файловое хранилище фотографий размещаются в Российской Федерации на инфраструктуре Selectel (АО «Селектел», ИНН 7810962785). Доступ поставщика инфраструктуры к данным ограничивается задачами размещения и технического обслуживания сервиса. Обработка по поручению ограничивается установленными в нём целями, действиями и составом данных с соблюдением требований конфиденциальности и защиты

4.2. Для приёма корреспонденции используется Gmail, почтовый сервис Google. Направленное на адрес Оператора письмо, адрес отправителя и приложения обрабатываются средствами этого сервиса. Использование Gmail не означает, что обработка всей корреспонденции ограничена территорией Российской Федерации

4.3. Для автоматизированной проверки привлекается внешний поставщик искусственного интеллекта. Ему передаются материалы задания и решения, необходимые для формирования результата. Такая обработка может осуществляться за пределами Российской Федерации. Передача персональных данных осуществляется при наличии предусмотренного законом основания; согласие на поручение обработки, когда оно необходимо, оформляется отдельно

4.4. Сведения о лицах, которым поручена обработка, их адресах, составе передаваемых данных и условиях обработки, включая осуществлённую или предполагаемую трансграничную передачу, предоставляются субъекту данных по запросу в порядке статьи 14 Федерального закона № 152-ФЗ

4.5. Предоставление данных государственным органам осуществляется на предусмотренном законом основании. Общедоступное распространение данных пользователей не входит в цели обработки, установленные настоящей Политикой

5.1. Данные аккаунта, профиль, учебные работы и история результатов обрабатываются в течение использования соответствующих функций сервиса для сохранения доступа и прогресса. При прекращении пользовательского соглашения обработка для этих целей прекращается; сохранение отдельных сведений допускается только при наличии самостоятельного законного основания

5.2. Данные обращений обрабатываются до завершения рассмотрения вопроса. Сведения, необходимые для исполнения обязательств или рассмотрения спора, сохраняются на соответствующем законном основании в течение необходимого для этой цели срока. Платёжные и налоговые документы сохраняются в пределах установленных для них законом сроков

5.3. Технические данные обрабатываются в течение срока, необходимого для работы сессии, устранения ошибки или расследования события безопасности. Срок серверной сессии и условия хранения данных браузера указаны в документе о файлах cookie и локальном хранилище

5.4. При достижении цели обработки или отзыве согласия данные уничтожаются не позднее 30 дней, если отсутствует другое предусмотренное законом основание обработки. При невозможности уничтожения в этот срок данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом

5.5. Оператор обязан обеспечить уничтожение записей и файлов в информационных системах и хранилищах в установленные законом сроки с исключением возможности восстановления персональных данных. Это требование распространяется и на резервные копии; их наличие не служит самостоятельным основанием для дальнейшего использования данных

5.6. Запрос о закрытии аккаунта и прекращении обработки направляется на botai.ege@gmail.com. Выход из аккаунта и удаление данных браузера сами по себе не удаляют серверную историю

6.1. Субъект данных вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и потребовать прекращения обработки. Действия Оператора могут быть обжалованы в Роскомнадзор или суд

6.2. Обращения направляются на botai.ege@gmail.com. Следует указать предмет запроса и сведения, позволяющие определить соответствующий аккаунт или обращение. Оператор вправе запросить необходимые сведения для подтверждения личности заявителя или полномочий его представителя

6.3. Информация об обработке предоставляется в течение 10 рабочих дней. Продление допускается не более чем на 5 рабочих дней с направлением мотивированного уведомления. Требования об уточнении, прекращении обработки и уничтожении исполняются в сроки и с учётом исключений, установленных статьями 20 и 21 Федерального закона № 152-ФЗ

6.4. Отзыв согласия не прекращает обработку, необходимую на самостоятельном законном основании. По обращению пользователя Оператор сообщает о таком основании и сохраняемом составе данных

6.5. При использовании сервиса несовершеннолетним участие законного представителя требуется в случаях, установленных законодательством Российской Федерации

7.1. Актуальная редакция публикуется на сайте с указанием даты. Изменение Политики не расширяет автоматически ранее предоставленное согласие. Когда обработка требует нового согласия, оно запрашивается отдельно до начала соответствующей обработки