1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://evangelism-school.ru, регистрирующихся и проходящих обучение в проекте «Школа Евангелизма» (далее — Сайт и Школа).
1.2. Оператор персональных данных — физическое лицо, владелец и организатор Сайта и Школы: Быховский Максим Владимирович, адрес для обращений: г. Пермь, ул. Кавалерийская, д. 18, кв. 23, электронная почта для обращений по персональным данным: Td-perm59@mail.ru (далее — Оператор). Оператор не является юридическим лицом или индивидуальным предпринимателем; ИНН, ОГРН и ОГРНИП не указываются.
1.3. Оператор руководствуется законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Обучение бесплатно. Регистрация создаёт учётную запись, но не означает автоматического зачисления. Доступ к курсу предоставляет администратор отдельно.
2. Субъекты и состав данных
2.1. Политика относится к посетителям Сайта, зарегистрированным совершеннолетним ученикам, преподавателям и администраторам.
2.2. Для регистрации обрабатываются только необходимые данные:
- имя пользователя (логин);
- адрес электронной почты;
- пароль в виде защищённого хеша WordPress;
- имя, фамилия и отображаемое имя — только если такие поля фактически включены и заполнены;
- факт принятия обязательного согласия, дата и время принятия в UTC, версия текста и источник регистрации;
- подтверждение достижения возраста 18 лет, дата и время подтверждения в UTC и версия текста; дата рождения и документ, удостоверяющий возраст, не собираются;
- факт отдельного добровольного согласия на организационные сообщения, дата и версия — только если пользователь поставил соответствующую галочку.
2.3. При обучении могут обрабатываться назначенные курсы и уроки, прогресс и статусы выполнения, ответы на задания и вопросы, доступ к разрешённым ученику материалам и служебные данные аккаунта, необходимые для авторизации и безопасности.
2.4. Оператор не собирает специальные категории персональных данных, биометрические данные, паспортные сведения, платёжные реквизиты или данные о здоровье. Пользователь не должен указывать их в свободных полях.
2.5. Веб-сервер и средства защиты могут формировать технические журналы, необходимые для работы и безопасности Сайта, включая дату запроса и сетевой адрес. Предлагаемый срок хранения журналов — до 90 дней, если хостинг-провайдер не установил более короткий срок.
3. Цели обработки
Данные обрабатываются для создания и обслуживания единой учётной записи WordPress/LearnPress, входа в кабинет, ручного зачисления на курс, предоставления уроков и материалов, отображения прогресса, ответа на вопросы, обеспечения безопасности и выполнения требований закона. Организационные сообщения отправляются только при отдельном добровольном согласии либо ином подтверждённом законном основании. Рекламные рассылки без отдельного согласия не выполняются.
4. Правовые основания
Основаниями обработки являются согласие субъекта, действия пользователя для регистрации и получения бесплатного обучения, выполнение обязанностей по закону и обеспечение безопасности Сайта в допустимых законом пределах.
5. Операции и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам и обработчикам, блокирование и удаление данных с использованием средств автоматизации и, при необходимости, без них.
6. Хранение, локализация и сроки
6.1. Для Сайта используется инфраструктура хостинг-провайдера Beget. До включения регистрации Оператор проверяет в панели хостинга, что первичная запись и хранение базы WordPress/LearnPress осуществляются на территории Российской Федерации.
6.2. При сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных на территории Российской Федерации.
6.3. Предлагаемые сроки хранения:
- данные активной учётной записи — пока пользователь использует кабинет;
- данные неактивного или завершившего обучение пользователя — до удаления по обращению, но не более 3 лет после последней активности;
- сведения о согласии и подтверждении возраста 18+ — в течение срока действия аккаунта и 5 лет после прекращения обработки для подтверждения соблюдения требований;
- резервные копии — до 30 дней с последующим автоматическим перезаписыванием;
- журналы безопасности — до 90 дней, кроме случая расследования конкретного инцидента или требования закона.
6.4. По достижении целей или после законного отзыва согласия данные удаляются либо обезличиваются, если иное хранение не требуется законом.
7. Получатели и обработчики
Доступ получают только лица, которым он необходим для работы Школы. Для технической работы могут использоваться:
- Beget — размещение Сайта, базы данных, технических журналов и штатных резервных копий;
- почтовый сервис, настроенный для системных писем WordPress, — доставка писем регистрации, восстановления доступа и разрешённых уведомлений.
Регистрационные данные WordPress/LearnPress не передаются Zoom, Telegram или MAX автоматически. Самостоятельный переход пользователя по внешней ссылке регулируется правилами соответствующего сервиса. Оператор не продаёт данные и не раскрывает их неопределённому кругу лиц.
8. Трансграничная передача
До отдельного решения Оператора School Core не подключает иностранную аналитику, зарубежные рассылки, внешнее облачное хранение регистрационных данных или иные функции трансграничной передачи.
9. Cookies
Сайт использует необходимые cookies WordPress/LearnPress для авторизации, сессии и безопасности. Необязательная аналитика, рекламные пиксели и рекламные cookies до отдельного решения Оператора не используются.
10. Защита данных
Применяются разграничение ролей, ограничение административного доступа, защищённые ссылки на учебные файлы, обновление компонентов, резервное копирование, HTTPS и отделение материалов учителя от ученического раздела.
11. Права пользователя и отзыв согласия
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных и отозвать согласие. Обращение направляется на Td-perm59@mail.ru с темой «Персональные данные» или «Отзыв согласия на обработку персональных данных». Оператор отвечает в срок, установленный законом; рабочий технический срок — не более 10 рабочих дней. Для защиты пользователя Оператор вправе разумно проверить личность заявителя.
Отзыв не влияет на законность обработки до отзыва. Если без обработки работа кабинета невозможна, аккаунт и доступ к обучению могут быть закрыты.
12. Ограничение 18+
Регистрация и обучение предназначены только для лиц, достигших 18 лет. Несовершеннолетние не регистрируются. В форме пользователь обязан отдельно подтвердить: «Мне исполнилось 18 лет». Без подтверждения регистрация невозможна.
13. Изменение Политики
Актуальная версия размещается на Сайте. Существенные изменения получают новую дату и номер версии. Если требуется новое согласие, оно запрашивается отдельно.
14. Контакты
Оператор — физическое лицо: Быховский Максим Владимирович Адрес для обращений: г. Пермь, ул. Кавалерийская, д. 18, кв. 23 Email: Td-perm59@mail.ru Телефон: не публикуется