Политика конфиденциальности
Какие данные используются на сайте и учебной платформе, для чего они нужны и как пользователь может управлять ими.
1. Оператор и область действия
Настоящая Политика определяет принципы обработки персональных данных при посещении сайта redbitle.ru, обращении через форму связи, регистрации и использовании учебной платформы RB Skill. Владельцем проекта временно указан ReBitle; перед публичным запуском требуется заменить это обозначение на достоверные сведения о реальном операторе персональных данных.
Адрес электронной почты по вопросам данных: redbitle@yandex.com. Публичная версия Сервиса предназначена для учебной работы, а не сбора медицинских данных пациентов.
2. Категории данных
В зависимости от используемой функции могут обрабатываться:
- при обращении с сайта — адрес электронной почты и содержание обращения;
- при регистрации и входе в учебную платформу — идентификатор учётной записи, электронная почта и необходимые данные для аутентификации;
- при выполнении учебных заданий — выбранные ответы, история тренировок, результаты, учебный прогресс и права доступа;
- при оформлении платного доступа после его запуска — выбранный тариф, идентификатор заказа, сумма, статус платежа, период подписки; платёжные реквизиты могут обрабатываться платёжным провайдером по его собственным условиям;
- технические данные работы сайта — время запроса, IP-адрес, характеристики браузера и устройства, технические журналы безопасности, а также ограниченные локальные данные браузера, необходимые для функционирования интерфейса.
Объём информации зависит от фактически подключённых функций. Перечень платёжных и иных внешних сервисов подлежит уточнению до начала их использования в Сервисе.
3. Цели обработки
Данные используются для обеспечения доступа к сайту и учётной записи, обработки обращений, организации учебного процесса, сохранения прогресса, назначения разрешённых функций, предотвращения несанкционированного доступа и сбоев. Для платных услуг — для исполнения договора, ведения расчётов, обработки претензий и выполнения обязательных требований закона.
Рекламные рассылки и персонализированная реклама не являются обязательным элементом использования сайта. Если они будут введены, потребуется соответствующее уведомление и самостоятельное правовое основание, включая отдельное согласие в предусмотренных случаях.
4. Правовые основания
Обработка может основываться на согласии субъекта, необходимости заключить и исполнить договор, исполнении обязанности по закону либо ином применимом основании из законодательства о персональных данных. Согласие на обработку персональных данных оформляется отдельно от принятия оферты или соглашения, если закон требует его получения.
Отказ от факультативных согласий не должен автоматически лишать пользователя тех функций, которые могут законно предоставляться без такого согласия. Для отправки обращения через форму необходимо указать электронную почту и сообщение; без них ответ через форму невозможен.
5. Контактная форма
Публичная контактная форма принимает адрес электронной почты и текст вопроса. В текущем клиентском коде запрос передаётся через серверную функцию в инфраструктуре Яндекс Cloud. Используется техническая защита от повторных обращений: браузер сохраняет локальную временную отметку, ограничивающую повторную отправку примерно на пять минут.
Перед фактическим размещением сайта оператор должен проверить порядок дальнейшей передачи письма, хранения сообщений, место обработки данных и договоры с привлечёнными сервисами. Сообщения не предназначены для передачи медицинской информации или ЭКГ пациентов.
6. Доступ к данным и сторонние сервисы
В необходимом объёме обработка может осуществляться работниками и уполномоченными лицами оператора, а также привлечёнными подрядчиками, предоставляющими хостинг, серверные функции, доставку электронной почты, поддержку и оплату. Передача возможна также в случаях, предусмотренных законодательством.
Оператор обязан установить законные основания передачи, договорные обязанности подрядчиков, меры защиты и, если применимо, выполнить требования к трансграничной передаче. В текущей публичной контактной форме технически используется инфраструктура Яндекс Cloud; состав остальных фактических обработчиков должен быть сверён с серверной конфигурацией до публикации документа как окончательного.
7. Сроки хранения и защита
Данные обрабатываются не дольше, чем требуется для заявленных целей и выполнения юридических обязанностей. Учётные записи и учебный прогресс хранятся в течение использования платформы и удаляются либо обезличиваются при прекращении отношений, за исключением данных, подлежащих обязательному хранению или сохранению на другом законном основании. Обращения хранятся на период их рассмотрения и необходимого последующего урегулирования претензий. Точные сроки хранения по отдельным категориям должны соответствовать утверждённым внутренним правилам реального оператора.
При обработке используются организационные и технические меры защиты: разграничение доступа, защита средств аутентификации, контроль серверной инфраструктуры и иные необходимые меры, соответствующие рискам. Реальные процедуры безопасности подлежат проверке до запуска.
8. Место хранения и локализация
При сборе данных граждан Российской Федерации оператор обязан соблюдать требования к использованию баз данных на территории РФ в случаях, предусмотренных законом. Фактические регионы размещения баз, журналов и резервных копий должны быть проверены по настройкам инфраструктуры; указание Яндекс Cloud как поставщика серверной функции само по себе не подтверждает соблюдение требований к локализации всех данных.
10. Права пользователя
Пользователь вправе получать предусмотренную законом информацию об обработке своих данных, запрашивать их уточнение, блокирование и удаление, отзывать ранее данное согласие, когда обработка основана на таком согласии, и защищать свои права установленными законом способами.
Запрос можно направить на redbitle@yandex.com. Чтобы исключить раскрытие данных посторонним, оператор может запросить разумное подтверждение личности. Отзыв согласия не всегда означает немедленное удаление всех данных, если дальнейшее хранение требуется по закону или на ином допустимом основании.
11. Данные детей и сведения о здоровье
Сервис не предназначен для самостоятельной передачи детьми медицинских данных. При использовании несовершеннолетними применяются требования законодательства к дееспособности и согласию законного представителя.
Оператор не запрашивает в публичных формах специальные категории персональных данных, включая сведения о здоровье. Пользователям запрещено направлять медицинские документы, персонализированные ЭКГ пациентов и иные сведения о третьих лицах. Если такие данные поступили ошибочно, следует запросить их удаление через поддержку.
12. Изменения и контакты
Текущая редакция Политики опубликована по адресу privacy.html. Изменения сопровождаются датой обновления; в случаях, предусмотренных законом, запрашивается новое согласие.
Оператор: ReBitle (временное обозначение). Контакт: redbitle@yandex.com. До запуска требуется указать действительное лицо-оператора, его контактный адрес и проверить наличие обязанности уведомления Роскомнадзора.