Политика конфиденциальности

1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в сервисе «АвтоЭкзамен.ру», размещённом по адресу avtoekzamen.ru (далее — Сервис).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и издана во исполнение п. 2 ч. 1 ст. 18.1 указанного закона.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных в связи с использованием Сервиса.

1.4. Политика действует с даты её размещения по адресу avtoekzamen.ru/privacy и применяется бессрочно до замены её новой редакцией.

1.5. Термины, используемые в Политике, применяются в значениях, определённых ст. 3 Федерального закона № 152-ФЗ.

2.1. Оператор — Индивидуальный предприниматель Кулявцев Иван Святославович (ИП Кулявцев И.С.), ИНН 290302643917, ОГРНИП 326290000026781.

2.2. Почтовый адрес: 163002, Россия, Архангельская обл., г. Архангельск, ул. Павла Усова, д. 25, кв. 36.

2.3. Обращения по вопросам обработки персональных данных направляются на адрес admin@avtoekzamen.ru либо через форму обратной связи.

2.4. Обязанности лица, ответственного за организацию обработки персональных данных, исполняет Оператор.

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов.

3.2. Посетители Сервиса, не имеющие аккаунта

• идентификатор посетителя, присваиваемый в автоматическом режиме и сохраняемый в файле cookie на устройстве посетителя;
• сведения о прохождении билетов и экзаменов: режим, категория, номер билета, время начала и окончания, количество ошибок, результат;
• сведения об ответах на отдельные вопросы: выбранный вариант ответа, его правильность, время, затраченное на вопрос;
• сведения о направленных сообщениях об ошибках в вопросах: вид сообщения и текст комментария;
• данные, собираемые сервисом веб-аналитики на страницах Сервиса: IP-адрес, сведения о браузере, устройстве и операционной системе, сведения о просмотренных страницах и времени их просмотра, источник перехода, действия на странице.

3.3. Пользователи, имеющие аккаунт

Дополнительно к сведениям, указанным в п. 3.2:

• адрес электронной почты;
• имя и идентификатор учётной записи — при регистрации или входе через Яндекс ID;
• результат необратимого криптографического преобразования пароля; пароль в исходном виде Оператором не хранится;
• сведения о подтверждении адреса электронной почты;
• идентификатор сессии, сохраняемый в файле cookie, а также IP-адрес, сведения о браузере (User-Agent) и время последней активности, фиксируемые при входе в аккаунт;
• статистика подготовки по каждому вопросу: количество показов, количество верных ответов, серия верных ответов, интервал повторения, дата последнего ответа;
• перечень вопросов, отмеченных пользователем как избранные;
• сведения о праве на платный доступ: дата предоставления, дата окончания и основание предоставления;
• сумма, дата и статус платежа.

3.4. Лица, направившие обращение через форму обратной связи

• адрес электронной почты;
• текст обращения;
• сведения об аккаунте, если обращение направлено из аккаунта.

3.5. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также номер телефона, дату рождения, сведения о документах, удостоверяющих личность, и данные о местоположении субъекта.

3.6. Реквизиты банковских карт и иные платёжные реквизиты Оператору не передаются и им не обрабатываются. Указанные сведения передаются непосредственно в платёжный сервис Робокасса (ООО «РОБОКАССА», ИНН 5047063929).

4.1. Персональные данные обрабатываются в следующих целях.

• Регистрация и аутентификация пользователя. Обрабатываются: адрес электронной почты, результат преобразования пароля, имя и идентификатор учётной записи Яндекс ID, сведения о подтверждении адреса, идентификатор сессии.
• Предоставление функций подготовки и сохранение её результатов. Обрабатываются: идентификатор посетителя, сведения о прохождении билетов и экзаменов, сведения об ответах, статистика подготовки, перечень избранных вопросов.
• Предоставление платного доступа и проведение расчётов. Обрабатываются: адрес электронной почты, сведения о праве на платный доступ, сумма, дата и статус платежа.
• Направление служебных сообщений — подтверждение адреса электронной почты и восстановление пароля. Обрабатывается адрес электронной почты.
• Рассмотрение обращений и сообщений об ошибках в вопросах. Обрабатываются: адрес электронной почты, текст обращения, сведения об аккаунте или идентификатор посетителя.
• Обеспечение безопасности Сервиса и предотвращение злоупотреблений. Обрабатываются: IP-адрес, сведения о браузере.
• Анализ посещаемости Сервиса. Обрабатываются данные, собираемые сервисом веб-аналитики Яндекс.Метрика на страницах Сервиса.

4.2. Обработка персональных данных в целях, не совместимых с указанными в п. 4.1, не осуществляется. Персональные данные в целях рекламы и продвижения товаров, работ и услуг не используются.

5.1. Обработка осуществляется на следующих основаниях, предусмотренных ст. 6 Федерального закона № 152-ФЗ.

• Пункт 5 части 1 статьи 6 — исполнение договора, стороной которого является субъект персональных данных (публичной оферты, размещённой по адресу avtoekzamen.ru/terms). Применяется к целям регистрации и аутентификации, предоставления функций подготовки, предоставления платного доступа и проведения расчётов, направления служебных сообщений.
• Пункт 1 части 1 статьи 6 — согласие субъекта персональных данных. Применяется к цели анализа посещаемости, а также к рассмотрению обращений лиц, не состоящих с Оператором в договорных отношениях.
• Пункт 7 части 1 статьи 6 — осуществление прав и законных интересов Оператора. Применяется к цели обеспечения безопасности Сервиса и предотвращения злоупотреблений.
• Пункт 2 части 1 статьи 6 — исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации. Применяется к хранению сведений о расчётах.

5.2. Согласие на обработку персональных данных даётся субъектом путём совершения конклюдентных действий — регистрации в Сервисе, направления обращения либо продолжения использования Сервиса — и может быть отозвано в порядке, предусмотренном разделом 9 настоящей Политики.

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Сбор персональных данных осуществляется при регистрации в Сервисе, при входе в аккаунт, при использовании функций подготовки, при направлении обращения, при проведении расчётов, а также в автоматическом режиме при посещении любой страницы Сервиса, в том числе с использованием файлов cookie. Файлы cookie применяются для аутентификации пользователя, сохранения хода подготовки, фиксации согласия с уведомлением о файлах cookie и анализа посещаемости.

6.4. Решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются.

6.5. Оператор передаёт персональные данные следующим третьим лицам:

• ООО «РОБОКАССА» (ИНН 5047063929) — сведения, необходимые для проведения расчётов и исполнения требований законодательства Российской Федерации;
• ООО «Яндекс» — данные, собираемые сервисом веб-аналитики Яндекс.Метрика, в целях анализа посещаемости, а также сведения, передаваемые при регистрации и входе через Яндекс ID;
• организации, обеспечивающей доставку электронной почты, — адрес электронной почты получателя в целях направления служебных сообщений;
• государственным органам — по мотивированному запросу в порядке, установленном законодательством Российской Федерации.

6.6. Оператор не осуществляет продажу персональных данных и не передаёт их иным лицам, кроме указанных в п. 6.5.

6.7. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

6.8. Трансграничная передача персональных данных Оператором не осуществляется.

7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.

7.2. Персональные данные пользователя, имеющего аккаунт, и связанные с аккаунтом сведения хранятся в течение срока существования аккаунта. Идентификатор сессии хранится в файле cookie на устройстве пользователя в течение шести месяцев с момента входа в аккаунт, отметка о согласии с уведомлением о файлах cookie — в течение одного года.

7.3. Обращения, направленные через форму обратной связи, хранятся до их рассмотрения.

7.4. Сведения о расчётах хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и о налогах и сборах.

7.5. Обработка персональных данных прекращается при достижении целей обработки, при отзыве согласия субъекта, а также по требованию субъекта персональных данных при отсутствии иных законных оснований для продолжения обработки.

7.6. Персональные данные подлежат уничтожению в следующие сроки:

• при достижении цели обработки и при отзыве согласия — в срок, не превышающий 30 дней;
• при подтверждении факта неправомерной обработки — в срок, не превышающий 10 рабочих дней;
• при выявлении неточных персональных данных они уточняются в срок, не превышающий 7 рабочих дней.

7.7. Уничтожение персональных данных не производится, если их хранение предусмотрено законодательством Российской Федерации либо необходимо для исполнения договора.

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

8.2. Реализованы следующие меры:

• издание настоящей Политики и обеспечение неограниченного доступа к ней;
• возложение обязанностей ответственного за организацию обработки на Оператора;
• передача данных между устройством субъекта и Сервисом осуществляется по защищённому протоколу HTTPS;
• пароли хранятся в виде результата необратимого криптографического преобразования;
• идентификаторы, сохраняемые в файлах cookie, снабжаются криптографической подписью и недоступны сценариям на стороне браузера;
• доступ к базе данных ограничен сетевыми правилами и средствами аутентификации;
• ограничен состав лиц, имеющих доступ к персональным данным; такой доступ предоставляется только для достижения целей, указанных в разделе 4;
• ограничено количество обращений к формам входа, регистрации, восстановления пароля и обратной связи с одного адреса;
• размещение базы данных на сервере, находящемся на территории Российской Федерации.

9.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, предусмотренных ч. 7 ст. 14 Федерального закона № 152-ФЗ, в том числе о правовых основаниях и целях обработки, применяемых способах обработки, сроках обработки и хранения, а также о лицах, которым могут быть переданы персональные данные.

9.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.3. Субъект вправе отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его получения, и не прекращает обработку, осуществляемую на иных основаниях, указанных в разделе 5.

9.4. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

9.5. Запрос, отзыв согласия и требование об удалении аккаунта направляются на адрес admin@avtoekzamen.ru либо через форму обратной связи. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтверждающие его участие в отношениях с Оператором, в том числе адрес электронной почты аккаунта.

9.6. Оператор рассматривает обращение и направляет ответ в течение 30 дней с даты его получения.

9.7. Удаление аккаунта и связанных с ним персональных данных производится Оператором по обращению субъекта, направленному в порядке п. 9.5.

10.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу avtoekzamen.ru/privacy.

10.2. Изменения вступают в силу с даты размещения новой редакции.

10.3. Условия использования Сервиса определены Публичной офертой. Реквизиты Оператора приведены на странице «Контакты».