Политика конфиденциальности
1. Оператор данных
Оператором персональных данных является:
- Наименование: pylandschool
- Адрес: Грузия, г. Кутаиси, ул. Абашидзе 8, офис 83
- Email: pylandschool@gmail.com
- Телефон: +995 551 00 62 54
Настоящая Политика конфиденциальности распространяется на обработку персональных данных пользователей платформы PyLand (pylandschool.com) и разработана в соответствии с Законом Грузии «О защите персональных данных» 2009 года и Общим регламентом ЕС о защите данных (GDPR) в отношении пользователей из ЕЭЗ.
2. Собираемые данные
Данные, предоставляемые вами
- Имя и фамилия (отображаемое имя);
- Адрес электронной почты;
- Данные профиля из OAuth-провайдеров (Google, GitHub) — только если вы выбрали соответствующий способ входа;
- Фотография профиля (при загрузке);
- Информация об образовании и профессии (при заполнении профиля).
Данные об использовании платформы
- Прогресс прохождения курсов и уроков;
- Результаты тестов и практических заданий;
- Дата и время входа в систему;
- IP-адрес и данные браузера (User-Agent);
- Данные о навигации по страницам сайта.
Платёжные данные
Платёжные данные (номер карты, CVV, реквизиты счёта) обрабатываются исключительно Paddle как Merchant of Record и никогда не передаются Компании и не хранятся на серверах pylandschool. Paddle сертифицирован по стандарту PCI DSS Level 1.
Компания получает от Paddle только: идентификатор транзакции, email покупателя, название приобретённого курса, сумму и статус платежа.
3. Правовые основания обработки (GDPR)
Для пользователей из Европейской экономической зоны обработка персональных данных осуществляется на следующих правовых основаниях:
- Исполнение договора (ст. 6(1)(b) GDPR) — обработка, необходимая для предоставления доступа к курсам и обслуживания аккаунта.
- Законные интересы (ст. 6(1)(f) GDPR) — обеспечение безопасности платформы, предотвращение мошенничества, аналитика для улучшения сервиса.
- Согласие (ст. 6(1)(a) GDPR) — направление маркетинговых и информационных рассылок (только при наличии явно выраженного согласия).
- Исполнение юридических обязательств (ст. 6(1)(c) GDPR) — хранение данных о транзакциях в соответствии с требованиями бухгалтерского и налогового законодательства.
4. Цели обработки данных
- Регистрация и аутентификация пользователей на Платформе;
- Предоставление доступа к приобретённым курсам и образовательным материалам;
- Отслеживание и сохранение учебного прогресса;
- Выдача сертификатов об окончании курсов;
- Техническая поддержка пользователей;
- Отправка транзакционных уведомлений (подтверждение покупки, сброс пароля);
- Отправка образовательных и маркетинговых рассылок — только при согласии;
- Обеспечение безопасности и предотвращение мошенничества;
- Аналитика и улучшение качества Платформы;
- Соблюдение применимых правовых обязательств.
5. Третьи лица и обработчики данных
Компания может передавать персональные данные следующим третьим лицам исключительно в объёме, необходимом для указанных целей:
- Paddle.com Market Ltd / Paddle.com Inc — обработка платежей как Merchant of Record. Paddle является независимым оператором данных в части платёжной информации.
- Google LLC — OAuth-аутентификация (Google Sign-In) при выборе пользователем данного способа входа.
- GitHub, Inc. — OAuth-аутентификация (GitHub Sign-In) при выборе пользователем данного способа входа.
- Хостинг-провайдер — серверная инфраструктура для хранения данных и обеспечения работы Платформы.
Компания не продаёт персональные данные третьим лицам. Все обработчики данных обязаны соблюдать конфиденциальность и применять надлежащие меры защиты.
6. Международная передача данных
В связи с использованием международных сервисов (Paddle, Google, GitHub) ваши данные могут передаваться и обрабатываться за пределами Европейской экономической зоны, в том числе в США и Великобритании.
Такая передача осуществляется при наличии одного из следующих гарантийных механизмов:
- решение Европейской комиссии об адекватном уровне защиты данных в стране назначения;
- стандартные договорные положения, утверждённые Европейской комиссией (SCC);
- сертификация получателя по EU-US Data Privacy Framework (где применимо).
7. Сроки хранения данных
- Данные аккаунта — хранятся в течение всего срока действия аккаунта и в течение 3 лет после его удаления (для целей исполнения юридических обязательств).
- Данные об учебном прогрессе — хранятся в течение срока действия аккаунта.
- Данные о транзакциях — 7 лет с момента совершения транзакции в соответствии с требованиями бухгалтерского законодательства.
- Логи безопасности (IP, дата входа) — 90 дней.
- Данные маркетинговых рассылок — до отзыва согласия.
8. Ваши права
Вы имеете следующие права в отношении ваших персональных данных:
- Право на доступ — запрос копии хранимых персональных данных.
- Право на исправление — требование исправления неточных или неполных данных.
- Право на удаление («право быть забытым») — требование удаления данных при отсутствии правовых оснований для их хранения.
- Право на ограничение обработки — требование приостановить обработку данных в установленных законом случаях.
- Право на переносимость данных — получение данных в машиночитаемом формате для передачи другому оператору.
- Право на возражение — возражение против обработки на основании законного интереса или в маркетинговых целях.
- Право на отзыв согласия — отзыв ранее предоставленного согласия в любое время без ущерба для законности предшествующей обработки.
Для реализации прав направьте запрос на pylandschool@gmail.com. Ответ предоставляется в течение 30 дней.
Пользователи из ЕС
Вы вправе обратиться в надзорный орган по защите данных страны вашего проживания. Перечень органов ЕС: edpb.europa.eu
Пользователи из Грузии
Вы вправе обратиться в Инспекцию по защите персональных данных Грузии: pdp.ge
Пользователи из России — ФЗ-152
Обработка персональных данных пользователей из Российской Федерации осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Пользователи из России вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru. Запросы на реализацию прав принимаются на pylandschool@gmail.com, ответ — в течение 30 дней.
Пользователи из Бразилии — LGPD
Пользователи из Бразилии защищены Законом о защите персональных данных (Lei Geral de Proteção de Dados Pessoais, LGPD, Закон № 13.709/2018). Перечень прав субъектов данных по LGPD соответствует правам, перечисленным выше. Надзорный орган — Национальное управление по защите данных (ANPD): gov.br/anpd.
Пользователи из Калифорнии (США) — CCPA/CPRA
Резиденты штата Калифорния имеют дополнительные права в соответствии с Законом Калифорнии о конфиденциальности потребителей (CCPA) и Законом о правах на конфиденциальность (CPRA): право знать, какие данные собираются; право на удаление данных; право на исправление; право на отказ от продажи или передачи данных третьим лицам. Компания не продаёт персональные данные. Для реализации прав CCPA направьте запрос на pylandschool@gmail.com.
10. Дети
Платформа не предназначена для лиц младше 16 лет (или 13 лет в юрисдикциях, где это допускается). Компания не собирает намеренно данные детей. Если нам станет известно, что данные ребёнка были получены без надлежащего согласия, мы незамедлительно удалим их.
11. Безопасность данных
Компания применяет технические и организационные меры для защиты персональных данных:
- шифрование данных при передаче (TLS 1.2/1.3);
- хранение паролей в зашифрованном виде (bcrypt);
- ограниченный доступ к персональным данным внутри организации;
- регулярный аудит безопасности.
В случае нарушения безопасности данных, влекущего высокий риск для прав и свобод пользователей, Компания уведомит пострадавших пользователей в сроки, установленные применимым законодательством.
12. Изменения политики
Компания вправе периодически обновлять настоящую Политику. О существенных изменениях пользователи уведомляются по email. Дата последней редакции указана в заголовке документа.
13. Контакты
- Оператор данных: pylandschool
- Email: pylandschool@gmail.com
- Адрес: Грузия, г. Кутаиси, ул. Абашидзе 8, офис 83
- Телефон: +995 551 00 62 54