Политика обработки персональных данных

Оператор персональных данных — Жильников Кирилл Максимович, самозанятый(плательщик налога на профессиональный доход), ИНН 971300054199 (далее — Оператор). Оператор ведёт курс VibeCamp и платформу учеников на lms.zhilnikov.tech (далее — Платформа).

Адрес для обращений по персональным данным — kir.zhilnikov37@internet.ru.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для всех данных, которые Платформа получает об учениках.

Платформа хранит только то, без чего не может пустить ученика к материалам:

• адрес электронной почты — по нему ученик входит, на него приходит код входа;
• имя — чтобы Оператор узнавал ученика в списке, а Платформа обращалась к нему по имени;
• время последнего входа;
• IP-адрес и данные браузера устройства, с которого выполнен вход, — в записи о сессии; IP-адрес, с которого запрашивают код, ещё и ненадолго в памяти сервера — для защиты от подбора.

Почту и имя вносит Оператор, когда открывает ученику доступ; сам ученик на Платформе о себе ничего не заполняет. Паспортных данных, телефона и платёжных реквизитов Платформа не получает и не хранит.

Цель одна — дать ученику доступ к материалам курса VibeCamp по договору с ним: впустить на Платформу, поддерживать вход и не пустить посторонних. Рассылок, рекламы и веб-аналитики на Платформе нет.

Данные обрабатываются для исполнения договора, стороной которого является ученик (пункт 5 части 1 статьи 6 152-ФЗ). Отдельное согласие на такую обработку не требуется, поэтому на экране входа нет галочки — только ссылка на эту Политику.

Данные хранятся в базе на сервере в Москве, арендованном у российского провайдера, — как требует часть 5 статьи 18 152-ФЗ.

Письма с кодом входа доставляет российский сервис RuSender: ему передаются адрес почты и текст письма. Других получателей нет. Трансграничная передача персональных данных не осуществляется.

Платформа ставит один технически необходимый cookie — идентификатор сессии, без которого вход не держится. Он действует только на lms.zhilnikov.tech и истекает через неделю без заходов. Cookie для аналитики и рекламы Платформа не ставит.

Данные хранятся, пока ученик есть в списке Платформы. Когда Оператор закрывает доступ, записи о сессиях удаляются сразу. Почта, имя и история входов удаляются вместе с учеником — по его просьбе или когда Оператор удаляет его с Платформы.

Чтобы удалить данные, ученик пишет на kir.zhilnikov37@internet.ruс адреса, на который открыт доступ. Оператор удаляет их и подтверждает это ответным письмом в течение 10 рабочих дней. После удаления вход на Платформу с этой почтой закрывается.

Ученик вправе:

• узнать, какие его данные хранятся и как они обрабатываются;
• потребовать уточнить неверные данные — например, исправить почту или имя;
• потребовать удалить данные — доступ к Платформе при этом закрывается;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, достаточно написать на kir.zhilnikov37@internet.ru. Оператор отвечает в течение 10 рабочих дней.

Соединение с Платформой защищено HTTPS. Код входа хранится в виде необратимого хеша и действует 10 минут, доступ к базе есть только у Оператора. При утечке данных Оператор уведомит Роскомнадзор в сроки, установленные законом.

Оператор может обновлять Политику. Действующая редакция всегда на этой странице, дата редакции — в её начале.