Политика обработки персональных данных и конфиденциальности
1. Термины
Сайт – интернет-ресурс mysummit.school.
Пользователь – физическое лицо, добровольно прошедшее регистрацию и/или использующее Сайт.
Оператор/Исполнитель – владелец Сайта mysummit.school (сведения размещены на странице https://mysummit.school/about/).
Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение.
Cookie – текстовые файлы, размещаемые на устройстве пользователя веб-сайтами при их посещении.
2. Оператор
Оператором персональных данных является владелец Сайта mysummit.school. Сведения об Операторе размещены на странице https://mysummit.school/about/
Контактный e-mail: welcome@mysummit.school
3. Категории данных
Мы обрабатываем следующие категории персональных данных:
3.1. Учётные данные: имя, адрес электронной почты
3.2. Контактные данные: адрес электронной почты для связи
3.3. Платёжные идентификаторы: данные для подтверждения платежей
3.4. Технические данные: IP-адрес, user-agent, информация об устройстве, время доступа
3.5. Cookie:
– Строго необходимые: для обеспечения работы сайта
– Аналитические: для анализа использования сайта
3.6. Маркетинговые предпочтения: согласие на получение рассылок
Мы НЕ собираем и НЕ публикуем: паспортные данные, СНИЛС, банковские реквизиты.
4. Источники данных
Персональные данные получаются из следующих источников:
– Предоставление пользователем при регистрации и заполнении форм
– Автоматический сбор при использовании сайта
– Платёжные провайдеры (в части подтверждения транзакций)
5. Правовые основания
Обработка персональных данных осуществляется на следующих правовых основаниях:
– Исполнение договора (п. 1 ч. 1 ст. 6 Федерального закона «О персональных данных»)
– Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона «О персональных данных»)
– Исполнение требований законодательства РФ
– Законный интерес оператора (обеспечение безопасности, улучшение сервиса, обработка обращений)
6. Цели и сроки обработки
Обработка персональных данных осуществляется в следующих целях со следующими сроками хранения:
| Категория данных | Цель | Правовое основание | Срок хранения |
|---|---|---|---|
| Учётные (имя, e-mail) | Создание и сопровождение аккаунта | Договор | Срок действия аккаунта + 5 лет |
| Контактный e-mail | Служебные уведомления | Договор или законный интерес | Как аккаунт |
| Платёжные идентификаторы | Подтверждение оплаты, учёт | Закон | 5 лет |
| Технические (IP, user-agent, логи) | Безопасность, диагностика | Законный интерес | 12 месяцев |
| Cookie строго необходимые | Сессии, защита | Законный интерес | Сессия или заданный срок |
| Cookie аналитические | Анализ использования | Согласие (баннер cookie) | До 24 месяцев |
| Маркетинговые предпочтения | Рассылки, персонализация | Согласие | До отзыва или 3 года неактивности |
| Резервные копии | Восстановление после сбоев | Законный интерес | До перезаписи (≤ 90 дней) |
7. Cookie и идентификаторы
На сайте используются файлы cookie и аналогичные технологии. Подробная информация содержится в Политике использования файлов Cookie.
Аналитические файлы cookie устанавливаются только с вашего согласия. Отказаться от них можно кнопкой «Только необходимые» в баннере cookie, сайт при этом работает полностью.
8. Передача третьим лицам
Персональные данные могут передаваться следующим категориям получателей:
| Получатель | Цель | Меры защиты | Территория |
|---|---|---|---|
| Хостинг/инфраструктура | Обеспечение работы сайта | Договор, ограничение доступа | Возможна трансграничная |
| Аналитические сервисы (Google Analytics, Яндекс Метрика, Microsoft Clarity) | Анализ использования, тепловые карты, записи сессий | Минимизация данных, договор | Возможна трансграничная |
| E-mail сервисы | Отправка уведомлений | Шифрование, ограничение доступа | Возможна трансграничная |
| Платёжные провайдеры | Обработка платежей | PCI-DSS, договор | Возможна трансграничная |
| Сервисы безопасности/антиспам | Защита от атак | Минимизация, ограничение доступа | Возможна трансграничная |
9. Трансграничная передача
В связи с использованием международных сервисов возможна трансграничная передача персональных данных.
Продолжая использование сайта, вы выражаете согласие на трансграничную передачу ваших персональных данных.
10. Сроки хранения
Сроки хранения персональных данных указаны в таблице раздела 6.
По окончании сроков хранения персональные данные подлежат удалению, обезличиванию или архивированию в соответствии с требованиями законодательства.
11. Права Пользователя
Пользователь имеет право:
– Получать информацию о наличии и содержании своих персональных данных
– Требовать уточнения персональных данных
– Требовать удаления персональных данных при наличии оснований
– Отзывать согласие на обработку персональных данных
– Получать информацию о передаче персональных данных третьим лицам
Для реализации указанных прав направьте запрос на e-mail: welcome@mysummit.school
Срок рассмотрения запроса – до 30 дней.
Для обеспечения безопасности может потребоваться подтверждение принадлежности аккаунта.
12. Меры защиты
Для защиты персональных данных применяются следующие меры:
– Шифрование передачи данных (TLS/HTTPS)
– Хэширование паролей
– Ограничение доступа по принципу минимально необходимых прав
– Разграничение ролей и полномочий
– Логирование и мониторинг доступа к персональным данным
– Регулярное обновление программных зависимостей
– Резервное копирование
– Сегрегация производственной и тестовой сред
– Ограничение прямого доступа к базам данных
13. Изменения Политики
Настоящая Политика может изменяться в одностороннем порядке.
Новая версия Политики вступает в силу с момента её публикации на сайте.
История изменений ведётся в Журнале изменений правовых документов.
14. Контакты
По всем вопросам, касающимся обработки персональных данных, обращайтесь:
E-mail: welcome@mysummit.school
15. Версия
Версия документа: v1.4