Privacy Policy

1. Оператор данных

Оператором персональных данных является:

• Наименование: pylandschool
• Address: Georgia, Kutaisi, Abashidze str. 8, office 83
• Email: pylandschool@gmail.com
• Phone: +995 551 00 62 54

Настоящая Политика конфиденциальности распространяется на обработку персональных данных пользователей платформы PyLand (pylandschool.com) и разработана в соответствии с Законом Грузии «О защите персональных данных» 2009 года и Общим регламентом ЕС о защите данных (GDPR) в отношении пользователей из ЕЭЗ.

2. Собираемые данные

Данные, предоставляемые вами

• Имя и фамилия (отображаемое имя);
• Адрес электронной почты;
• Данные профиля из OAuth-провайдеров (Google, GitHub) — только если вы выбрали соответствующий способ входа;
• Фотография профиля (при загрузке);
• Информация об образовании и профессии (при заполнении профиля).

Данные об использовании платформы

• Прогресс прохождения курсов и уроков;
• Результаты тестов и практических заданий;
• Дата и время входа в систему;
• IP-адрес и данные браузера (User-Agent);
• Данные о навигации по страницам сайта.

Платёжные данные

Компания получает от Paddle только: идентификатор транзакции, email покупателя, название приобретённого курса, сумму и статус платежа.

3. Правовые основания обработки (GDPR)

Для пользователей из Европейской экономической зоны обработка персональных данных осуществляется на следующих правовых основаниях:

• Исполнение договора (ст. 6(1)(b) GDPR) — обработка, необходимая для предоставления доступа к курсам и обслуживания аккаунта.
• Законные интересы (ст. 6(1)(f) GDPR) — обеспечение безопасности платформы, предотвращение мошенничества, аналитика для улучшения сервиса.
• Согласие (ст. 6(1)(a) GDPR) — направление маркетинговых и информационных рассылок (только при наличии явно выраженного согласия).
• Исполнение юридических обязательств (ст. 6(1)(c) GDPR) — хранение данных о транзакциях в соответствии с требованиями бухгалтерского и налогового законодательства.

4. Цели обработки данных

• Регистрация и аутентификация пользователей на Платформе;
• Предоставление доступа к приобретённым курсам и образовательным материалам;
• Отслеживание и сохранение учебного прогресса;
• Выдача сертификатов об окончании курсов;
• Техническая поддержка пользователей;
• Отправка транзакционных уведомлений (подтверждение покупки, сброс пароля);
• Отправка образовательных и маркетинговых рассылок — только при согласии;
• Обеспечение безопасности и предотвращение мошенничества;
• Аналитика и улучшение качества Платформы;
• Соблюдение применимых правовых обязательств.

5. Третьи лица и обработчики данных

Компания может передавать персональные данные следующим третьим лицам исключительно в объёме, необходимом для указанных целей:

• Paddle.com Market Ltd / Paddle.com Inc — обработка платежей как Merchant of Record. Paddle является независимым оператором данных в части платёжной информации.
• Google LLC — OAuth-аутентификация (Google Sign-In) при выборе пользователем данного способа входа.
• GitHub, Inc. — OAuth-аутентификация (GitHub Sign-In) при выборе пользователем данного способа входа.
• Хостинг-провайдер — серверная инфраструктура для хранения данных и обеспечения работы Платформы.

Компания не продаёт персональные данные третьим лицам. Все обработчики данных обязаны соблюдать конфиденциальность и применять надлежащие меры защиты.

6. Международная передача данных

В связи с использованием международных сервисов (Paddle, Google, GitHub) ваши данные могут передаваться и обрабатываться за пределами Европейской экономической зоны, в том числе в США и Великобритании.

Такая передача осуществляется при наличии одного из следующих гарантийных механизмов:

• решение Европейской комиссии об адекватном уровне защиты данных в стране назначения;
• стандартные договорные положения, утверждённые Европейской комиссией (SCC);
• сертификация получателя по EU-US Data Privacy Framework (где применимо).

7. Сроки хранения данных

• Данные аккаунта — хранятся в течение всего срока действия аккаунта и в течение 3 лет после его удаления (для целей исполнения юридических обязательств).
• Данные об учебном прогрессе — хранятся в течение срока действия аккаунта.
• Данные о транзакциях — 7 лет с момента совершения транзакции в соответствии с требованиями бухгалтерского законодательства.
• Логи безопасности (IP, дата входа) — 90 дней.
• Данные маркетинговых рассылок — до отзыва согласия.

8. Ваши права

Вы имеете следующие права в отношении ваших персональных данных:

• Право на доступ — запрос копии хранимых персональных данных.
• Право на исправление — требование исправления неточных или неполных данных.
• Право на удаление («право быть забытым») — требование удаления данных при отсутствии правовых оснований для их хранения.
• Право на ограничение обработки — требование приостановить обработку данных в установленных законом случаях.
• Право на переносимость данных — получение данных в машиночитаемом формате для передачи другому оператору.
• Право на возражение — возражение против обработки на основании законного интереса или в маркетинговых целях.
• Право на отзыв согласия — отзыв ранее предоставленного согласия в любое время без ущерба для законности предшествующей обработки.

Для реализации прав направьте запрос на pylandschool@gmail.com. Ответ предоставляется в течение 30 дней.

9. Файлы cookie

Платформа использует файлы cookie. Подробная информация представлена в Политике использования cookie.

10. Дети

Платформа не предназначена для лиц младше 16 лет (или 13 лет в юрисдикциях, где это допускается). Компания не собирает намеренно данные детей. Если нам станет известно, что данные ребёнка были получены без надлежащего согласия, мы незамедлительно удалим их.

11. Безопасность данных

Компания применяет технические и организационные меры для защиты персональных данных:

• шифрование данных при передаче (TLS 1.2/1.3);
• хранение паролей в зашифрованном виде (bcrypt);
• ограниченный доступ к персональным данным внутри организации;
• регулярный аудит безопасности.

В случае нарушения безопасности данных, влекущего высокий риск для прав и свобод пользователей, Компания уведомит пострадавших пользователей в сроки, установленные применимым законодательством.

12. Изменения политики

Компания вправе периодически обновлять настоящую Политику. О существенных изменениях пользователи уведомляются по email. Дата последней редакции указана в заголовке документа.

13. Contacts

• Оператор данных: pylandschool
• Email: pylandschool@gmail.com
• Address: Georgia, Kutaisi, Abashidze str. 8, office 83
• Phone: +995 551 00 62 54