Consent to Personal Data Processing

1. Оператор персональных данных

• Наименование: pylandschool
• Address: Georgia, Kutaisi, Abashidze str. 8, office 83
• Email: pylandschool@gmail.com
• Phone: +995 551 00 62 54

2. Категории обрабатываемых данных

Обязательные данные (для регистрации и работы аккаунта)

• Адрес электронной почты;
• Имя пользователя (отображаемое имя);
• Зашифрованный хэш пароля (для регистрации по email);
• Данные OAuth-профиля: имя, email, аватар (при входе через Google или GitHub).

Данные об использовании платформы

• Прогресс прохождения курсов, уроков и выполнения заданий;
• Результаты тестов и квизов;
• Даты и время входа в систему;
• IP-адрес и данные браузера (User-Agent, язык).

Данные транзакций

• Идентификатор транзакции Paddle;
• Название и стоимость приобретённого курса;
• Статус платежа и дата транзакции.

Дополнительные данные (по желанию)

• Фотография профиля;
• Сведения об образовании и профессиональном опыте;
• Ссылки на профили в социальных сетях.

3. Правовые основания обработки

Для пользователей из ЕЭЗ (GDPR)

• Исполнение договора (ст. 6(1)(b)) — создание аккаунта, предоставление доступа к курсам, техническая поддержка.
• Законные интересы (ст. 6(1)(f)) — безопасность платформы, предотвращение мошенничества, улучшение сервиса.
• Согласие (ст. 6(1)(a)) — маркетинговые и образовательные рассылки по email.
• Юридическое обязательство (ст. 6(1)(c)) — хранение данных о транзакциях для налоговой отчётности.

Для пользователей из Грузии

Обработка осуществляется на основании Закона Грузии «О защите персональных данных» 2009 года: согласие субъекта данных, исполнение договора, законные интересы оператора.

Для пользователей из России (ФЗ-152)

Обработка персональных данных пользователей из Российской Федерации осуществляется в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных». Правовые основания: согласие субъекта данных (ст. 6, ч. 1, п. 1) и исполнение договора, стороной которого является субъект данных (ст. 6, ч. 1, п. 5). Пользователи вправе отозвать согласие в любое время, направив запрос на pylandschool@gmail.com.

Для пользователей из Бразилии (LGPD)

Обработка персональных данных пользователей из Бразилии осуществляется в соответствии с Законом № 13.709/2018 (LGPD). Правовые основания: согласие субъекта данных (ст. 7, I), исполнение договора (ст. 7, V) и законные интересы оператора (ст. 7, IX).

4. Цели обработки данных

• Регистрация и аутентификация пользователей;
• Предоставление доступа к образовательным материалам;
• Отслеживание и сохранение учебного прогресса;
• Выдача сертификатов об окончании курсов;
• Техническая поддержка пользователей;
• Отправка транзакционных уведомлений (подтверждение покупки, сброс пароля);
• Отправка образовательных и маркетинговых рассылок (при наличии согласия);
• Обеспечение безопасности и предотвращение мошенничества;
• Ведение бухгалтерской и налоговой отчётности;
• Улучшение качества и функциональности Платформы.

5. Обработчики и получатели данных

Персональные данные могут передаваться следующим лицам:

• Paddle.com Market Ltd / Paddle.com Inc — обработка платежей. Paddle является независимым оператором персональных данных в части платёжной информации.
• Google LLC — аутентификация через Google OAuth.
• GitHub, Inc. — аутентификация через GitHub OAuth.
• Хостинг-провайдер — серверная инфраструктура для хранения и обработки данных.

Компания не продаёт персональные данные третьим лицам.

6. Сроки хранения данных

• Данные аккаунта — в течение срока действия аккаунта + 3 года после удаления.
• Учебный прогресс — в течение срока действия аккаунта.
• Данные транзакций — 7 лет (налоговое законодательство).
• Логи безопасности — 90 дней.
• Данные для маркетинга — до отзыва согласия.

7. Права субъекта данных

Вы имеете право:

• На доступ — получить копию хранимых данных;
• На исправление — потребовать исправления неточных данных;
• На удаление — потребовать удаления данных при отсутствии правовых оснований для хранения;
• На ограничение обработки — потребовать приостановки обработки в установленных законом случаях;
• На переносимость — получить данные в машиночитаемом формате (JSON/CSV);
• На возражение — возразить против обработки на основании законного интереса;
• На отзыв согласия — отозвать согласие в любое время.

Для реализации прав направьте запрос на pylandschool@gmail.com. Ответ предоставляется в течение 30 дней.

8. Меры защиты данных

• Шифрование передачи данных по протоколу TLS 1.2/1.3;
• Хранение паролей в виде bcrypt-хэша;
• Ограниченный доступ сотрудников к персональным данным на основе принципа минимальных привилегий;
• Регулярное резервное копирование данных;
• Мониторинг и аудит безопасности.

9. Отзыв согласия и удаление данных

Вы вправе в любое время отозвать согласие на обработку персональных данных, направив запрос на pylandschool@gmail.com. Отзыв согласия не затрагивает законность обработки, осуществлённой до момента отзыва.

При отзыве согласия и отсутствии иных правовых оснований для обработки данные будут удалены в течение 30 дней, за исключением данных, обязательных для хранения по закону.

Удаление аккаунта автоматически влечёт удаление всех связанных персональных данных, за исключением сведений о транзакциях, подлежащих хранению по требованию законодательства.

10. Contacts

• Оператор данных: pylandschool
• Email: pylandschool@gmail.com
• Address: Georgia, Kutaisi, Abashidze str. 8, office 83
• Инспекция по защите данных Грузии: pdp.ge