Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ PRO PATTERNS

1. Общие положения

Настоящая Политика определяет цели, правовые основания, состав и порядок обработки персональных данных при использовании сайта Pro Patterns по адресу https://propatterns.ru, платформы Patterns, личного кабинета и связанных с общим аккаунтом функций приложений Patterns. Обозначение Pro Patterns используется для сайта и сервиса; Patterns — название программы для ЭВМ и связанных функций платформы.

Оператор персональных данных:

Индивидуальный предприниматель Шепелёва Анастасия Алексеевна ИНН: 143527904742 ОГРНИП: 325140000022848 Адрес для обращений: Россия, г. Якутск, пос. Старая Табага, ул. Лесная, д. 3, кв. 3, индекс 677911 Электронная почта: support@propatterns.ru.

Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на посетителей сайта, зарегистрированных пользователей, лиц, направляющих обращения, и физических лиц, сведения о которых правомерно передаются оператору пользователями платформы.

Регистрация и использование личного кабинета допускаются только лицами, достигшими 18 лет. Регистрация несовершеннолетних не допускается.

Настоящая Политика информирует об обработке данных и не заменяет отдельные согласия, когда их получение требуется законом.

2. Принципы обработки

Оператор обрабатывает персональные данные для конкретных, заранее определённых целей и ограничивает их состав сведениями, необходимыми для достижения этих целей.

Данные должны быть точными и актуальными. Пользователь может исправить доступные для редактирования сведения в личном кабинете либо обратиться к оператору.

Хранение данных допускается не дольше, чем необходимо для соответствующей цели, с учётом обязательных сроков, установленных законодательством.

Окончание срока хранения, достижение цели обработки или возникновение другого законного основания влечёт прекращение обработки и уничтожение данных либо их обезличивание, если такой способ допускается законом и исключает определение принадлежности данных конкретному человеку.

3. Цели, данные и правовые основания

Состав обрабатываемых данных зависит от используемых функций платформы.

3.1. Регистрация, вход и обслуживание аккаунта. Данные: номер телефона, название мастерской, идентификатор пользователя, хеш пароля, сведения о подтверждении номера и сессиях. Если пользователь выбирает вход или регистрацию через Яндекс ID либо VK ID, обрабатываются название провайдера и уникальный идентификатор пользователя у этого провайдера, необходимые для входа и привязки способа входа к аккаунту Patterns. Имя, email, фотография профиля и OAuth-токены от провайдеров платформой Patterns не сохраняются. Основание: заключение и исполнение договора с пользователем; согласие — в случаях, когда оно необходимо.

3.2. Предоставление подписок и лицензий. Данные: данные аккаунта, тариф, сроки доступа, сведения об устройствах, предоставленных правах и использовании пробного периода. Основание: исполнение договора; предотвращение злоупотреблений в пределах законных интересов оператора.

3.3. Проведение и учёт расчётов. Данные: сведения об аккаунте и заказе, email для кассового чека, наименование и стоимость оплачиваемой подписки, сумма и валюта платежа, способ оплаты, идентификаторы заказа, попытки оплаты и операции, сведения о статусе платежа, возврате и кассовом чеке. Для формирования чека платёжному сервису также передаются предусмотренные законом и настройками фискализации сведения о позиции расчёта, её количестве, стоимости и налоговых параметрах. Полные реквизиты банковской карты и код безопасности вводятся плательщиком на платёжной странице сервиса и платформой Patterns не собираются и не хранятся. Основание: заключение и исполнение договора, проведение расчётов и исполнение установленных законом обязанностей.

3.4. Облачное хранение и совместная работа. Данные: загруженные файлы, версии, изображения, названия и описания проектов, сведения об участниках и правах доступа. Основание: исполнение договора с пользователем.

3.5. Работа профиля и сообщества. Данные: имя или псевдоним, город, описание профиля, аватар, публикации, изображения, комментарии, реакции и подписки. Основание: исполнение договора; отдельное согласие на распространение персональных данных, когда оно требуется.

3.6. Предоставление обучения. Данные: выбранные курсы, прогресс, ответы на тесты, домашние задания, вложения, переписка с куратором, сведения для сертификатов. Основание: исполнение договора; отдельное основание для публичного размещения персональных данных.

3.7. Ведение склада и контактов поставщиков. Данные: внесённые пользователем имена, названия, телефоны, email, адреса, контакты в мессенджерах и сведения о закупках. Основание: законное основание обработки данных соответствующих лиц и надлежащим образом оформленное поручение обработки, когда оно применяется.

3.8. Рассмотрение обращений. Данные: имя, email, другие сообщённые контакты, тема, текст обращения, переписка и вложения. Основание: согласие заявителя либо исполнение договора и обязанностей по рассмотрению требований.

3.9. Защита платформы и модерация. Данные: события доступа, IP-адрес, сведения об устройстве и браузере, жалобы, сведения о нарушениях и принятых мерах. Основание: законные интересы оператора при соблюдении прав субъектов; исполнение предусмотренных законом обязанностей.

3.10. Аналитика посещаемости. Данные: идентификаторы cookies, IP-адрес, характеристики устройства и браузера, источники переходов, посещённые страницы и действия на сайте. Основание: согласие на использование аналитических средств.

3.11. Подтверждение получения согласий. Данные: идентификатор пользователя или обращения, версия документа, содержание выбора, дата, время и способ его подтверждения. Основание: подтверждение законности обработки и исполнение обязанностей оператора.

Для каждой цели применяется соответствующее основание обработки. Отзыв согласия не прекращает обработку, необходимую на другом законном основании, но не позволяет продолжать обработку для целей, которые такого основания не имеют.

4. Источники данных и сведения о третьих лицах

Данные поступают непосредственно от пользователей и заявителей, формируются при использовании платформы, а также поступают от подключённых сервисов в объёме, необходимом для предоставления соответствующих функций. При оплате платёжный сервис передаёт платформе сведения, необходимые для сопоставления операции с заказом и предоставления оплаченного доступа: идентификатор операции, способ и статус оплаты, а также сведения о возврате и состоянии кассового чека.

Пользователь вправе загружать персональные данные других лиц только при наличии законного основания для их обработки и передачи платформе. Это относится, в частности, к контактам поставщиков, содержимому файлов, фотографиям, публикациям и домашним заданиям.

Согласие пользователя на обработку его собственных данных не является согласием от имени других лиц.

При выборе входа или регистрации через Яндекс ID или VK ID браузер пользователя перенаправляется на страницу соответствующего провайдера. Провайдер проверяет учётную запись пользователя по своим правилам и политикам конфиденциальности. Сервер использует временный код авторизации и токен доступа для запроса данных у провайдера; они не сохраняются. Из ответа провайдера Patterns извлекает и сохраняет только уникальный идентификатор пользователя. Если в ответе по предоставленным пользователем разрешениям содержатся другие сведения профиля, они не сохраняются. Пароль от учётной записи Яндекса или VK и данные для входа у провайдера Patterns не получает. Аккаунты Patterns не объединяются автоматически по совпадению email или телефона.

Контакты поставщиков предназначены для личного учёта пользователя и не образуют публичный справочник. При обработке таких сведений по поручению пользователя условия поручения должны определять цели, данные, операции, обязанности по конфиденциальности и защите.

Лицо, сведения о котором внесены другим пользователем, вправе обратиться к оператору по адресу support@propatterns.ru для проверки оснований обработки и осуществления своих прав.

Не следует передавать через свободные поля, обращения и файлы избыточные сведения, включая данные документов, сведения о здоровье и другие чувствительные данные, если они не требуются для соответствующего законного взаимодействия.

5. Способы обработки и доступ

Обработка осуществляется с использованием средств автоматизации, а при рассмотрении обращений и документов — также без их использования.

В зависимости от цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, обезличивание, удаление и уничтожение данных. Распространение допускается только при наличии соответствующего законного основания.

Доступ к приватным данным ограничивается задачами обработки и предоставленными полномочиями. Пользователь может предоставлять другим участникам доступ к проектам посредством функций совместной работы.

Публикации, сведения профиля и иные материалы могут быть доступны другим лицам в пределах соответствующей функции и настроек видимости. Принятие настоящей Политики само по себе не разрешает распространение всех персональных данных пользователя.

6. Размещение данных и привлекаемые сервисы

Основные серверы платформы размещены на территории Российской Федерации у провайдера MakeCloud. Пользовательские файлы и резервные копии размещены в российских регионах инфраструктуры Selectel.

Для работы платформы используются следующие сервисы:

— MakeCloud — ООО «СБКлауд»: размещение серверов, обработка и хранение данных платформы в пределах используемой инфраструктуры.

— Selectel — АО «Селектел»: хранение пользовательских файлов и резервных копий, включая содержащиеся в них персональные данные.

— SMSPilot — ИП Щучкин Сергей Владимирович, ИНН 550308945579, ОГРНИП 307554332700052: доставка служебных кодов; обрабатываются номер телефона и текст SMS.

— Яндекс ID: внешний провайдер аутентификации при выбранном пользователем входе или регистрации. Patterns сохраняет только уникальный идентификатор пользователя Яндекс ID; имя, email, фотография профиля и токены не сохраняются. Информация о сервисе и обработке данных: https://yandex.ru/dev/id/doc/ru/ и https://yandex.ru/legal/confidential/ru/.

— VK ID: внешний провайдер аутентификации при выбранном пользователем входе или регистрации. Patterns сохраняет только уникальный идентификатор пользователя VK ID; имя, email, фотография профиля и токены не сохраняются. Информация об обработке данных: https://id.vk.com/privacy.

— ООО «Банк Точка», ИНН 9721194461, ОГРН 1237700005157: проведение платежей, подтверждение результатов и возвраты по заказам, для которых выбран этот провайдер; обрабатываются необходимые сведения о заказе и платёжной операции.

— ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725, ОГРН 1127711000031: приём и подтверждение платежей и оформление возвратов по заказам, для которых выбран этот провайдер. Передаются email для электронного чека, сведения о заказе и оплачиваемой подписке, сумма, валюта, способ оплаты и данные, необходимые для формирования кассового чека; платформа получает идентификаторы и статусы операций, возвратов и чеков. Плательщик вводит данные банковской карты на защищённой платёжной странице ЮKassa; полный номер карты и код безопасности не поступают в платформу Patterns. Условия обработки ООО НКО «ЮМани» опубликованы в Политике конфиденциальности и реквизитах организации.

— Kinescope — ООО «Кинескоп», ИНН 5010057284, ОГРН 1205000030718: доставка и воспроизведение учебного видео, технические сведения о подключении, просмотре и проверке доступа.

— Timeweb Cloud — ООО «ТАЙМВЭБ.КЛАУД»: электронная переписка; обрабатываются адреса отправителя и получателя, имя отправителя, тема, текст, вложения и технические сведения о доставке.

— Яндекс Метрика — ООО «ЯНДЕКС»: аналитика посещаемости и Вебвизор; обрабатываются сведения, перечисленные в разделе 7.

Передача ограничивается целью использования соответствующего сервиса. ООО НКО «ЮМани» обрабатывает данные в связи с оказанием платёжных услуг, а также в объёме собственных обязанностей, установленных законодательством и договором с Исполнителем. Если отдельные операции обработки поручаются третьему лицу от имени оператора, поручение оформляется с соблюдением требований законодательства. Иные лица, действующие как самостоятельные операторы, обрабатывают данные в пределах собственных законных оснований и обязанностей.

Служебные SMS используются для регистрации, сброса пароля и предусмотренного платформой подтверждения удаления аккаунта. Рекламные SMS в рамках этих сценариев не направляются.

Данные могут предоставляться государственным органам при наличии предусмотренных законом оснований.

Трансграничная передача допускается только после выполнения применимых требований законодательства. Подключение нового сервиса или изменение маршрутов передачи данных требует предварительной оценки и актуализации информации об обработке.

7. Cookies, Яндекс Метрика и Вебвизор

Платформа использует технические cookies и локальное хранение для поддержания сессии, сохранения настроек интерфейса и работы необходимых функций.

Для анализа посещаемости и улучшения удобства сайта используется Яндекс Метрика, включая Вебвизор.

Метрика обрабатывает сведения о браузере и устройстве, IP-адрес, идентификаторы cookies, источники переходов, просмотренные страницы, время посещения и действия пользователя. Вебвизор записывает сессии посещений, включая нажатия, перемещения указателя, прокрутку и отображаемое содержимое страниц в пределах настроек записи.

Аналитика включается после согласия пользователя. В уведомлении об аналитических cookies предусмотрены действия «Принять» и «Отклонить». До согласия и при отказе Яндекс Метрика и Вебвизор не должны осуществлять сбор данных. Отказ от аналитики не ограничивает основные функции платформы.

Оператор обеспечивает исключение из записи Вебвизора паролей, одноразовых кодов, платёжных реквизитов, приватной переписки и другого содержимого, которое не требуется для анализа работы сайта.

Записи Вебвизора хранятся в сервисе 15 дней, включая текущий день. Этот срок не является общим сроком хранения всей статистики Метрики или всех cookies.

Сведения об обработке данных сервисом доступны в условиях Яндекс Метрики (https://yandex.ru/legal/metrica_termsofuse/ru/) и политике конфиденциальности Яндекса (https://yandex.ru/legal/confidential/ru/).

Пользователь может обратиться к оператору для отзыва согласия и получения информации об обработке аналитических данных. Cookies на устройстве также можно удалить или ограничить через настройки браузера. Удаление cookies само по себе не означает уничтожения ранее собранных данных у оператора или поставщика сервиса.

8. Сроки хранения

Для данных, не требующих иного срока на самостоятельном законном основании, устанавливаются следующие сроки:

— Данные аккаунта, профиль и сведения для предоставления функций: в период действия аккаунта и соответствующих договорных отношений; после их прекращения — только при наличии отдельного основания.

— Приватные проекты, файлы, контакты поставщиков и учебные данные: в период использования соответствующих функций, до удаления пользователем или прекращения аккаунта, с последующим выполнением процедуры очистки.

— Незавершённая регистрация и временные подтверждения: до истечения срока действия одноразового кода и не более 24 часов после этого.

— Обычные технические журналы: не более 30 календарных дней с момента события.

— Журналы безопасности: не более 90 календарных дней с момента события.

— Обычные обращения и переписка с поддержкой: не более одного года после закрытия обращения.

— Доказательства получения согласия: в течение действия согласия и трёх лет после его прекращения или отзыва, если применимые нормы не устанавливают иной срок.

— Резервные копии: не более 14 календарных дней с момента создания.

— Записи Вебвизора: 15 дней, включая текущий день, в соответствии с условиями сервиса.

— Документы и сведения, необходимые для налогового и бухгалтерского учёта: в течение установленных законом сроков; для документов налогового учёта — по общему правилу пять лет, с учётом специальных требований и порядка исчисления срока.

Материалы конкретной претензии, проверки или спора могут сохраняться отдельно от обычных обращений, если это необходимо на самостоятельном законном основании. Сохраняется только необходимый состав данных; срок определяется характером обязательства и разбирательства.

Хранение доказательства согласия после его отзыва не означает продолжения обработки всех данных для первоначальной цели.

Публикации и изображения хранятся в течение существования соответствующего материала при сохранении законного основания обработки. Переименование автора в «Удалённого участника» не является достаточным обезличиванием сведений внутри текста или изображений.

9. Прекращение обработки и удаление

Пользователь может направить требование об удалении аккаунта через предусмотренную функцию платформы либо обратиться на support@propatterns.ru.

После проверки принадлежности аккаунта и выполнения предусмотренного подтверждения оператор прекращает доступ и выполняет удаление приватных данных. Сведения, для которых сохраняется самостоятельное законное основание, отделяются от данных, подлежащих уничтожению, и используются только для соответствующей цели.

Требования об удалении персональных данных из публикаций, изображений и других материалов рассматриваются независимо от наличия действующего аккаунта.

При достижении цели обработки либо отзыве согласия, если другие законные основания отсутствуют, обработка прекращается и данные уничтожаются в сроки, предусмотренные законом. Общий срок в соответствующих случаях составляет не более 30 дней; для отдельных оснований закон устанавливает более короткие сроки.

Уничтожение охватывает данные в действующих хранилищах и резервных копиях. Срок хранения резервной копии не продлевает установленный законом срок исполнения требования. Восстановление из резервной копии не должно возвращать в обработку данные, ранее подлежавшие уничтожению.

Удаление выполняется способом, исключающим дальнейшее использование соответствующих данных, и документируется в предусмотренных законом случаях.

10. Права и обращения

Субъект персональных данных вправе:

— получать сведения об обработке своих данных и знакомиться с ними; — требовать исправления неточных или устаревших сведений; — требовать блокирования, прекращения обработки и уничтожения данных в предусмотренных законом случаях; — отзывать согласие; — обращаться в Роскомнадзор или суд для защиты своих прав.

Обращения направляются на support@propatterns.ru либо по адресу: Россия, г. Якутск, пос. Старая Табага, ул. Лесная, д. 3, кв. 3.

В обращении следует описать требование и указать сведения, позволяющие установить связь заявителя с соответствующими данными. Оператор проверяет личность заявителя и полномочия представителя, запрашивая только необходимые для этого сведения.

Информация об обработке предоставляется в течение десяти рабочих дней со дня получения надлежащего запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

Исправление, блокирование, прекращение обработки и уничтожение выполняются в сроки, предусмотренные законом для соответствующего требования.

Если исполнение требования невозможно по законному основанию, оператор предоставляет мотивированный ответ.

11. Защита персональных данных

Оператор организует защиту данных с учётом характера обработки и возможных угроз.

Меры защиты включают разграничение доступа, проверку полномочий, защиту соединений, защиту средств аутентификации, резервное копирование, регистрацию событий безопасности и ограничение доступа к инфраструктуре.

Доступ лиц, участвующих в обработке, ограничивается их задачами и обязательствами по конфиденциальности.

При выявлении нарушения оператор принимает меры по прекращению неправомерной обработки, ограничению последствий, восстановлению защиты и направлению предусмотренных законом уведомлений.

12. Изменение Политики

Актуальная редакция Политики публикуется на сайте с указанием даты и номера версии. Предыдущие опубликованные редакции сохраняются в архиве правовых документов платформы.

Изменение Политики не заменяет получение нового согласия, когда оно требуется для изменения целей или условий обработки.

По вопросам применения Политики можно обратиться на support@propatterns.ru.