Политика обработки персональных данных сервиса «Аккредика»

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта https://akkredika.ru и информационного сервиса «Аккредика» (далее - «Сайт» или «Сервис»).

1.2. Оператор персональных данных:

• Чеботарев Матвей Иванович, самозанятый, применяющий специальный налоговый режим «Налог на профессиональный доход»
• ИНН: 245722402647
• Адрес для обращений: г. Красноярск, ул. Взлетная, д. 7Д
• Электронная почта: no-reply@akkredika.ru

Несмотря на техническое название почтового ящика, входящие сообщения на этот адрес принимаются и контролируются Оператором.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

1.4. Политика действует в отношении данных посетителей Сайта, зарегистрированных пользователей, покупателей платного доступа, отправителей обращений, а также лиц, чьи данные правомерно поступают Оператору от платежного сервиса для исполнения договора.

1.5. Оператор исходит из принципов законности, справедливости, ограничения обработки конкретными целями, минимизации данных, точности, ограниченного хранения, конфиденциальности и безопасности.

1.6. Оператор не продает персональные данные, не передает их для самостоятельной рекламы третьих лиц и не использует для рекламных рассылок или поведенческого профилирования.

2. Основные понятия

2.1. «Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. «Обработка» - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. «Пользователь» - посетитель Сайта, зарегистрированное лицо или покупатель платного доступа.

2.4. «Cookies» - небольшие записи, которые Сайт сохраняет в браузере для поддержки сессии, выбранной специальности и входа в Учетную запись.

2.5. «Платежные метаданные» - сведения о заказе и результате платежа, не включающие полный номер банковской карты, срок ее действия и код CVC/CVV.

3. Категории субъектов и состав данных

3.1. Оператор может обрабатывать следующие данные посетителей без Учетной записи:

• случайный идентификатор анонимной сессии;
• выбранная специальность;
• прогресс решения тестов и задач, выбранные ответы и результаты, связанные с идентификатором анонимной сессии;
• IP-адрес;
• дата и время обращения;
• запрошенный адрес страницы или API;
• код ответа, сведения об ошибке и техническом событии;
• User-Agent, содержащий сведения о браузере, операционной системе и типе устройства;
• необходимые cookies, перечисленные в разделе 8.

3.2. При регистрации и использовании Учетной записи дополнительно обрабатываются:

• имя пользователя (username);
• адрес электронной почты;
• криптографический хеш пароля, параметры и технические данные, необходимые для его проверки; исходный пароль не хранится;
• статус и дата подтверждения адреса электронной почты;
• идентификатор Учетной записи;
• выбранная специальность;
• прогресс, история учебных сессий, выбранные ответы, результаты и даты соответствующих действий;
• идентификаторы и сроки действия сессий входа;
• краткоживущие токены подтверждения email и восстановления пароля в защищенном или хешированном виде;
• дата создания, обновления и последней активности Учетной записи;
• технические журналы безопасности, включая IP-адрес и User-Agent.

3.3. При покупке и использовании платного доступа обрабатываются:

• идентификатор заказа и связанные внутренние идентификаторы;
• идентификатор Пользователя и адрес электронной почты;
• выбранная специальность;
• сумма и валюта платежа;
• дата создания, оплаты, возврата или отмены заказа;
• статус платежа и доступа;
• режим платежа, в том числе отметка тестовой операции, если применимо;
• технические параметры, которые необходимы для проверки уведомления Robokassa и сопоставления платежа с заказом;
• сведения о сформированном чеке и возврате в необходимом для учета объеме;
• история выдачи, изменения и прекращения платного доступа;
• факты использования платного поиска и скачивания, когда они необходимы для безопасности, технической поддержки или проверки сообщения о недоступности оплаченной функции.

3.4. При обращении в поддержку, с претензией, запросом субъекта данных или заявлением правообладателя обрабатываются:

• имя или наименование отправителя, если он его сообщил;
• адрес электронной почты и иные добровольно указанные контактные данные;
• текст сообщения, тема, дата и история переписки;
• сведения об Учетной записи, заказе или материале, необходимые для рассмотрения;
• документы и ссылки, добровольно приложенные отправителем;
• для формального заявления физического лица по статье 15.7 Федерального закона № 149-ФЗ - фамилия, имя, отчество, серия и номер паспорта, кем и когда он выдан, номер телефона и (или) факса, email и отдельное согласие заявителя на обработку этих данных;
• для формального заявления юридического лица по статье 15.7 Федерального закона № 149-ФЗ - наименование, место нахождения и адрес, номер телефона и (или) факса, email, а при обращении представителя - сведения о нем и документ о полномочиях;
• результат рассмотрения и принятые меры.

3.5. Сайт не получает и не хранит полный номер банковской карты, срок ее действия, CVC/CVV, банковский пароль, одноразовый код подтверждения или иные данные, вводимые непосредственно на платежной странице. Эти сведения обрабатываются Robokassa, банком и иными участниками платежной инфраструктуры по их собственным правилам.

3.6. Оператор не запрашивает специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья или интимной жизни, а также биометрические данные. Ответы на учебные вопросы не предназначены для сбора сведений о здоровье Пользователя.

3.7. Пользователь не должен направлять в обычное обращение медицинские документы, сведения о пациентах, паспортные данные, данные банковской карты или иные избыточные сведения. Исключением являются обязательные текстовые паспортные реквизиты физического лица в формальном заявлении по статье 15.7 Федерального закона № 149-ФЗ; скан паспорта не требуется. Если избыточные данные получены без необходимости, Оператор ограничивает их использование и удаляет, если отсутствует законное основание для хранения.

4. Цели и правовые основания обработки

4.1. Оператор обрабатывает данные только для перечисленных ниже целей.

4.1.1. Работа Сайта и обеспечение безопасности

Цель: доставка страниц и API, создание и восстановление сессии, защита от атак, диагностика ошибок, предотвращение злоупотреблений и обеспечение устойчивости.

Данные: IP-адрес, User-Agent, дата и время, запрошенный ресурс, код ответа, журналы ошибок и безопасности, идентификатор анонимной сессии, необходимые cookies.

Основания: исполнение Пользовательского соглашения и действий по инициативе Пользователя; осуществление законных интересов Оператора по защите Сервиса и Пользователей при условии, что права и свободы Пользователя не нарушаются; согласие - в тех случаях, когда оно отдельно запрашивается.

4.1.2. Регистрация, подтверждение email и аутентификация

Цель: создание Учетной записи, подтверждение принадлежности email, вход, поддержание авторизованной сессии, восстановление пароля и предотвращение захвата Учетной записи.

Данные: имя пользователя, email, хеш пароля, статус подтверждения, токены подтверждения и восстановления, сессии входа, IP-адрес, User-Agent, временные метки.

Основания: заключение и исполнение договора по инициативе Пользователя; согласие Пользователя, если оно отдельно предоставлено; законный интерес в защите Учетной записи.

4.1.3. Сохранение выбора и прогресса

Цель: запомнить выбранную специальность, последовательность решенных заданий, ответы и результаты, обеспечить продолжение работы между посещениями.

Данные: идентификатор анонимной сессии или Учетной записи, выбранная специальность, учебные сессии, вопросы, выбранные ответы, результат, даты действий.

Основания: исполнение Пользовательского соглашения и договора; согласие, если оно предоставлено отдельно.

4.1.4. Прием оплаты и предоставление платного доступа

Цель: создать заказ, перенаправить на защищенную платежную форму, проверить уведомление о платеже, выдать доступ, показать покупку в профиле, предотвратить повторную выдачу, обработать возврат и спорную операцию.

Данные: идентификаторы Пользователя и заказа, email, специальность, сумма, валюта, статус, даты, технические платежные параметры, сведения о доступе, чеке и возврате.

Основания: заключение и исполнение Публичной оферты; выполнение обязанностей по налоговому и иному законодательству; защита прав и законных интересов сторон.

4.1.5. Чеки НПД и исполнение требований закона

Цель: формирование и передача чека, учет дохода, исправление или аннулирование чека при возврате, выполнение законных запросов государственных органов.

Данные: email покупателя, описание приобретенного доступа, сумма, дата расчета, идентификатор заказа, сведения о возврате и иные обязательные реквизиты.

Основания: выполнение обязанностей Оператора, установленных законодательством Российской Федерации.

4.1.6. Поддержка, претензии и защита прав

Цель: ответить на обращение, устранить проблему, рассмотреть возврат, запрос субъекта данных или заявление правообладателя, подтвердить исполнение обязательств и защитить законные права сторон.

Данные: контактные данные, переписка, сведения об Учетной записи, заказе, использовании функций, спорном материале и результате рассмотрения.

Основания: исполнение договора; выполнение требований закона; согласие при добровольной передаче необязательных сведений; осуществление и защита законных прав.

4.1.7. Сервисные сообщения

Цель: направить подтверждение email, ссылку восстановления пароля, уведомление о безопасности, оплате, чеке, выдаче доступа, возврате, существенном изменении условий или ответ на обращение.

Данные: email, имя пользователя, токен или ссылка ограниченного действия, сведения о заказе и характере сообщения.

Основания: заключение и исполнение договора; выполнение требований закона; защита Учетной записи.

4.2. Сервис не направляет рекламные и маркетинговые рассылки. Отдельная цель продвижения товаров или услуг в настоящую Политику не включена. До запуска такой обработки Оператор обновит Политику и получит отдельное предварительное согласие.

4.3. Предоставление данных, без которых невозможно создать Учетную запись или выполнить покупку, является необходимым для заключения и исполнения соответствующего договора. Пользователь вправе не предоставлять данные, но тогда соответствующая функция может быть недоступна. Необязательные данные не являются условием доступа.

5. Способы и операции обработки

5.1. Обработка осуществляется преимущественно автоматизированным способом с использованием Сайта, серверов, базы данных, почтовой и платежной инфраструктуры. Переписка, проверка возврата и заявления правообладателя могут обрабатываться вручную.

5.2. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, сопоставление, использование, передачу в строго определенных целях, предоставление доступа уполномоченным подрядчикам, обезличивание, блокирование, удаление и уничтожение.

5.3. Источниками данных являются:

• сам Пользователь;
• браузер и устройство Пользователя;
• журналы Сервиса;
• Robokassa и участвующие в расчетах организации - только в части статуса и метаданных платежа;
• налоговая информационная система и уполномоченный сервис - в части результата формирования или корректировки чека;
• представитель субъекта или правообладателя при наличии полномочий.

5.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной оценки личности или профилирования. Автоматическое подтверждение платежа, выдача доступа, проверка правильности ответа и применение технических мер безопасности являются выполнением запросов и правил Сервиса; их результат можно оспорить по электронной почте.

6. Передача и поручение обработки

6.1. Доступ к данным предоставляется только в минимальном объеме, необходимом для конкретной цели, следующим категориям получателей:

• ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, - размещение VPS, сервера приложений, основной базы данных, резервных копий и технических журналов в Российской Федерации;
• АО «ТаймВэб», ИНН 7810353960, - обслуживание почтового ящика, передача сервисной электронной почты через SMTP и связанные услуги, если они используются Оператором; доступны адрес получателя, имя пользователя и содержание сервисного письма, включая одноразовую ссылку, а также технические метаданные доставки;
• ООО «РОБОКАССА», ИНН 5047063929, - email, идентификатор и описание заказа, сумма, состав чека, режим и статус платежа, а также технические параметры, необходимые для приема и подтверждения оплаты, выдачи доступа и возврата;
• выбранные на платежной странице банк или иной участник расчетов - обработка платежа по правилам соответствующего способа оплаты;
• уполномоченные участники интеграции с ФНС России и сервисом «Мой налог» - формирование и передача чека НПД;
• государственные органы и суды - только при наличии законного и надлежаще оформленного основания;
• профессиональные консультанты или технические специалисты - только если это необходимо для защиты прав, расследования инцидента или восстановления работы и при обязательстве конфиденциальности.

6.2. При переходе на платежную страницу Пользователь взаимодействует непосредственно с ООО «РОБОКАССА» и выбранным участником расчетов. Обработка введенных там реквизитов регулируется их документами; Сайт не получает данные карты, а состав иных получателей зависит от выбранного способа оплаты и показывается на платежной странице.

6.3. Оператор не разрешает получателям использовать данные для собственной рекламы, продажи баз или целей, не связанных с поручением, договором или законом.

6.4. Перед подключением нового поставщика, которому будут доступны персональные данные, Оператор проверяет цель, объем, место обработки и договорные гарантии, а затем при необходимости обновляет Политику.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Основная база данных, сервер приложений и резервные копии с персональными данными размещаются у российского поставщика на территории Российской Федерации. Исходящая почта передается через российскую SMTP-инфраструктуру Оператора.

7.3. Если Пользователь сам указывает адрес у иностранного почтового провайдера или адрес, доставка на который технически использует иностранную инфраструктуру, направление запрошенного сервисного письма может повлечь передачу email, имени пользователя, одноразовой ссылки или минимальных сведений о сервисном событии иностранному получателю или через инфраструктуру за пределами Российской Федерации. Такая доставка не отменяет требования локализации по пункту 7.1. Оператор не использует иностранный почтовый сервис как основную базу данных и минимизирует содержание письма.

7.4. Если конкретная доставка письма признается трансграничной передачей, она осуществляется только после выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ. До начала такой или любой иной инициируемой Оператором трансграничной передачи он получает предусмотренные законом сведения об иностранном получателе и условиях обработки, отдельно уведомляет Роскомнадзор, соблюдает установленные законом сроки и решения о запрете или ограничении передачи, а при необходимости обновляет настоящую Политику и получает требуемое согласие. Если выполнить требования нельзя, соответствующий способ передачи не используется; молчание Пользователя не считается разрешением.

8. Файлы cookies

8.1. Сервис использует только следующие необходимые cookies:

akkredika_session

• Назначение: случайный идентификатор анонимного посетителя, связывающий посещения с сохраненным прогрессом и обеспечивающий непрерывность работы до и после регистрации.
• Срок: до 365 дней.
• Защита: HttpOnly, Secure при работе по HTTPS, SameSite=Lax.
• Содержимое: случайный токен; пароль, email и данные карты в cookie не записываются. На сервере используется производный или хешированный идентификатор.

akkredika_course

• Назначение: запоминание выбранной специальности и быстрое открытие нужного раздела.
• Срок: до 365 дней.
• Защита: Secure при работе по HTTPS, SameSite=Lax.
• Содержимое: техническое обозначение выбранной специальности; cookie не содержит пароль или платежные данные.

__Host-akkredika_auth

• Назначение: поддержание входа в Учетную запись и проверка авторизованной сессии.
• Срок: до 30 дней либо до выхода, отзыва сессии или удаления cookie.
• Защита: HttpOnly, Secure, SameSite=Lax, путь /; префикс __Host- запрещает установку атрибута Domain и ограничивает cookie защищенным соединением текущего домена.
• Содержимое: случайный токен авторизации; пароль и данные карты не записываются. На сервере хранится хеш токена.

На переходный период Сервис может принять и сразу удалить ранее установленную cookie akkredika_auth. Новые авторизованные сессии создаются только с cookie __Host-akkredika_auth.

8.2. Аналитические cookies, рекламные cookies, маркетинговые пиксели и сторонние счетчики на Сайте не используются.

8.3. Необходимые cookies обрабатываются для исполнения запрошенных Пользователем функций, договора и защиты Сервиса. Их отключение может привести к потере прогресса, выбранной специальности или возможности входа.

8.4. На внешней платежной странице Robokassa могут применяться cookies платежного сервиса по его собственной политике. Они не устанавливаются Сайтом и управляются владельцем соответствующего домена.

8.5. Подробные правила изложены в Политике использования cookies. До подключения необязательных cookies Оператор обновит документы и внедрит отдельный механизм выбора, позволяющий отказаться от них без потери основных функций.

9. Сроки хранения

9.1. Данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство.

9.2. Применяются следующие основные сроки и критерии:

• данные активной Учетной записи, хеш пароля, выбранная специальность и прогресс - в течение использования Сервиса; после подтвержденного удаления Учетной записи удаляются или обезличиваются не позднее 30 дней, кроме обязательных к сохранению сведений;
• данные регистрации неподтвержденной Учетной записи, включая email, имя пользователя, хеш пароля и связанные доказательства принятия регистрационных документов, - не более 30 дней с момента создания, после чего удаляются, если email не подтвержден и с Учетной записью не связан заказ; анонимный прогресс в том же браузере хранится отдельно по сроку следующего пункта;
• данные анонимной сессии и связанный прогресс - до 3 лет после последней активности либо до более раннего удаления или обезличивания; cookie в браузере действует не более 365 дней с момента установки или обновления;
• сессия авторизации - не более 30 дней; после выхода или отзыва она блокируется, а техническая запись может временно сохраняться для безопасности до планового удаления;
• токены подтверждения email и восстановления пароля - только до истечения короткого технического срока либо использования, после чего блокируются или удаляются; журнальная запись может сохраняться для предотвращения злоупотреблений;
• журналы доступа, ошибок и безопасности - как правило, до 12 месяцев, а при расследовании конкретного инцидента - до завершения расследования и срока защиты прав;
• платежные метаданные, сведения о чеке и возврате - в течение срока, необходимого для налогового учета и подтверждения расчетов, как правило, не менее 5 лет после окончания соответствующего налогового периода, если закон не требует иного;
• обращения, претензии и документы по спору - до завершения рассмотрения и затем в течение общего срока исковой давности, как правило, 3 лет;
• доказательства предоставления и отзыва согласия - в течение обработки на основании согласия и затем в течение срока, необходимого для подтверждения законности обработки и защиты прав;
• данные в резервных копиях - до их плановой ротации, но не более 90 дней после удаления из активной системы, если более длительное хранение не требуется для расследования инцидента или исполнения закона.

9.3. Если для одной записи применимы несколько сроков, Оператор ограничивает ее использование соответствующей сохраненной целью и удаляет после окончания последнего законного срока.

9.4. При достижении цели, отзыве согласия или требовании о прекращении обработки данные удаляются или уничтожаются в сроки, установленные законом, если их сохранение не требуется для исполнения действующего договора, налоговой обязанности, рассмотрения спора или на ином законном основании.

10. Защита персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учетом характера данных, актуальных угроз и доступных технологий.

10.2. В частности, применяются:

• HTTPS и защищенная передача данных;
• хранение паролей только в виде стойкого криптографического хеша с индивидуальной солью;
• хранение токенов сессий на сервере в хешированном виде;
• cookies Secure, SameSite и HttpOnly там, где доступ из браузерного кода не нужен;
• разграничение административного и технического доступа;
• минимизация открытых сетевых сервисов, регулярное обновление программного обеспечения и резервное копирование;
• журналирование важных событий, ограничение частоты запросов и защита от типовых атак;
• проверка платежных уведомлений по криптографической подписи;
• процедуры блокирования, восстановления, удаления и реагирования на инциденты;
• обязательства конфиденциальности для лиц, получающих доступ.

10.3. Ни один способ передачи или хранения не исключает риск полностью. Пользователь также должен использовать уникальный пароль, защищать свою почту и сообщать о подозрительной активности.

10.4. При инциденте, повлекшем нарушение прав субъектов персональных данных, Оператор принимает меры по локализации и устранению последствий и уведомляет Роскомнадзор в предусмотренные законом сроки.

11. Права субъекта персональных данных

11.1. Субъект вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или удаления данных при наличии законных оснований;
• отозвать ранее данное согласие;
• потребовать прекратить обработку, кроме случаев, когда Оператор вправе или обязан продолжить ее по закону;
• возражать против автоматизированного решения и потребовать его пересмотра человеком;
• обжаловать действия Оператора в Роскомнадзор или суд;
• использовать иные права, предусмотренные законом.

11.2. Запрос направляется на no-reply@akkredika.ru. Для ускорения проверки рекомендуется направлять его с email, связанного с Учетной записью, и указать имя пользователя и суть требования.

11.3. Если запрос поступил с иного адреса или касается платежа, Оператор вправе запросить минимальные сведения, подтверждающие личность или полномочия. Оператор не просит сообщать пароль, CVC/CVV или одноразовый банковский код.

11.4. Запрос представителя должен содержать сведения о полномочиях. Оператор вправе проверить их достаточность.

11.5. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления, если закон допускает продление. Для отдельных требований применяются специальные сроки закона.

11.6. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, необходимую для действующего договора, чека, возврата, исполнения закона или защиты прав. Оператор сообщает, какие данные и на каком основании должны быть временно сохранены.

12. Уведомление Роскомнадзора и внутренний контроль

12.1. Оператор исполняет обязанность по уведомлению уполномоченного органа о начале обработки персональных данных в случаях и порядке, установленных статьей 22 Федерального закона № 152-ФЗ.

12.2. В Политике намеренно не указывается вымышленный или неподтвержденный номер записи в реестре. После включения Оператора в реестр сведения можно проверить в официальном реестре Роскомнадзора по ФИО или ИНН.

12.3. Оператор поддерживает внутреннее описание целей, категорий данных, сроков, получателей и мер защиты, пересматривает его при изменениях Сервиса и устраняет выявленные несоответствия.

13. Изменение Политики

13.1. Политика пересматривается при изменении закона, состава данных, целей, подрядчиков, cookies или функциональности.

13.2. Новая версия публикуется на Сайте с номером и датой. Существенные изменения, требующие нового согласия или влияющие на права, не применяются только на основании молчания; Оператор получает отдельное волеизъявление, когда это требуется.

13.3. До подключения аналитики, сторонней рекламы, маркетинговых рассылок или необязательных cookies Оператор обязан заранее обновить Политику, описать новых получателей и внедрить необходимый механизм согласия или отказа.

14. Контакты

По вопросам обработки данных, реализации прав и безопасности:

• Оператор: Чеботарев Матвей Иванович
• ИНН: 245722402647
• Адрес: г. Красноярск, ул. Взлетная, д. 7Д
• Email: no-reply@akkredika.ru
• Сайт: https://akkredika.ru