Политика обработки персональных данных

Политика разработана с учётом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и применяется ко всем посетителям big0, пользователям аккаунта и лицам, направляющим обращения Оператору.

Оператор определяет цели и состав обработки данных в рамках работы сервиса. Внешние поставщики могут обрабатывать данные по поручению Оператора либо как самостоятельные операторы по своим правилам.

В зависимости от действий пользователя могут обрабатываться:

• данные посетителя: IP-адрес, дата и время запроса, URL и источник перехода, User-Agent, тип браузера, операционная система, устройство, язык и приблизительный регион;
• данные аккаунта Telegram: Telegram ID, username, имя, фамилия, URL изображения профиля, статус подписки на канал, идентификаторы авторизации и серверной сессии;
• учебные данные: пройденные уроки и задачи, результаты самопроверок и диагностики, черновики кода, история активности, последний открытый раздел и другие элементы прогресса;
• данные обратной связи: категория, текст сообщения, адрес страницы, Telegram username авторизованного отправителя и добровольно указанные сведения;
• аналитические данные при наличии согласия: случайный идентификатор браузера, просмотр страницы, события интерфейса, реферер, характеристики устройства и показатели производительности;
• техническая диагностика: сведения об ошибке, стек вызовов, версия приложения, адрес страницы и технические параметры запроса.

Оператор не намеревается обрабатывать биометрические или специальные категории данных. Пользователю не следует помещать в код, черновики и обращения пароли, токены, сведения о здоровье, убеждениях, банковские данные или персональные данные третьих лиц.

• доставка страниц, обеспечение работоспособности и безопасности сайта;
• создание и поддержание пользовательской сессии после входа через Telegram;
• проверка подписки, предоставление доступа к предусмотренным разделам;
• сохранение и синхронизация учебного прогресса авторизованного пользователя;
• локальное сохранение прогресса гостя на его устройстве;
• рассмотрение обращений, исправление ошибок и развитие продукта;
• статистика использования и измерение производительности при отдельном согласии;
• предотвращение злоупотреблений и исполнение требований законодательства.

В зависимости от цели обработка осуществляется на основании:

• согласия пользователя — для необязательной аналитики и в иных случаях, где Оператор прямо запрашивает согласие;
• необходимости выполнить действия по запросу пользователя или предоставить выбранные им функции сервиса — для авторизации, сессии, прогресса и рассмотрения обращения;
• осуществления прав и законных интересов Оператора при условии, что права пользователя не нарушаются, — для обеспечения безопасности и базовой технической диагностики;
• исполнения обязанностей, предусмотренных законодательством Российской Федерации.

Согласие должно быть конкретным, информированным и однозначным. Отказ от аналитики не ограничивает основные функции big0. Отзыв согласия не влияет на законность обработки до момента отзыва и не прекращает обработку, для которой имеется иное законное основание.

Вход выполняется через Telegram-бота. После подтверждения создаётся защищённая HTTP-only cookie серверной сессии. Для авторизованного пользователя учебный прогресс и черновики синхронизируются с сервером, чтобы быть доступными после повторного входа и на другом устройстве.

До входа прогресс, ответы, диагностика и черновики сохраняются в localStorage браузера. При первом входе локальный гостевой прогресс может быть перенесён в аккаунт. Пользовательский JavaScript-код выполняется локально в изолированном Web Worker, однако сохранённый черновик авторизованного пользователя может передаваться на сервер как часть прогресса.

Необходимые технологии поддерживают сессию, сохраняют локальный прогресс и запоминают выбор приватности. Яндекс Метрика, Vercel Web Analytics, Speed Insights и аналитика событий big0 загружаются только после согласия пользователя.

Состав идентификаторов, сроки и способ отзыва выбора описаны в Политике использования cookie. Вебвизор и запись пользовательских сессий отключены.

Виджет передаёт на сервер категорию, сообщение и URL страницы. Если пользователь вошёл, обращение может быть связано с его Telegram username. Сообщение сохраняется для рассмотрения, а уведомление о нём направляется Оператору через Telegram-бота.

Перед отправкой пользователь отдельно подтверждает ознакомление с Политикой и согласие на обработку данных для рассмотрения обращения. Необязательные сведения можно не указывать.

В обработке могут участвовать следующие категории получателей:

• поставщик серверной инфраструктуры и базы данных big0;
• Vercel Inc. — размещение веб-приложения, Web Analytics и Speed Insights;
• ООО «Яндекс» — Метрика и электронная почта;
• Telegram — вход, проверка подписки, взаимодействие с ботом и уведомления;
• Sentry GmbH — серверная и, после согласия, клиентская диагностика ошибок;
• государственные органы — только в случаях и объёме, установленных законом.

Доступ предоставляется только в объёме, необходимом для соответствующей функции. При переходе на сайт или в приложение внешнего сервиса пользователь также взаимодействует с ним по его собственным правилам.

Использование Telegram, Vercel и Sentry может предполагать передачу или доступ к данным из иностранных государств. Такая обработка требует отдельной оценки получателей, стран, договорных условий и выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, когда оно необходимо.

Согласие в cookie-баннере относится к необязательной аналитике и само по себе не заменяет выполнение требований к трансграничной передаче или локализации баз данных граждан России.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных автоматизированным способом или без средств автоматизации.

big0 не принимает исключительно на основании автоматизированной обработки решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права.

• сессионная cookie — до завершения или отзыва серверной сессии;
• данные аккаунта и серверный прогресс — пока существует аккаунт или пока они нужны для предоставления сервиса, затем удаляются, если закон не требует хранения;
• локальный прогресс гостя — до очистки данных сайта пользователем;
• обращения — до 3 лет после завершения рассмотрения;
• запись выбора cookie — до 180 дней;
• аналитические данные — в пределах настроек соответствующего сервиса и не дольше, чем это необходимо для статистики; доступные локальные идентификаторы удаляются при отзыве;
• журналы безопасности и технические ошибки — как правило, не более 12 месяцев.

По достижении цели либо утрате основания данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону или для разрешения спора.

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие и изменить настройки необязательной аналитики;
• потребовать прекращения обработки при наличии предусмотренных законом оснований;
• обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на d.shishkin1@yandex.ru. Для защиты аккаунта Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с соответствующим аккаунтом. Локальные данные без аккаунта пользователь может удалить самостоятельно в настройках браузера.

Оператор применяет правовые, организационные и технические меры с учётом характера данных: разграничение доступа, защищённое соединение HTTPS, HTTP-only сессии, ограничение объёма собираемых сведений, резервирование, журналирование и контроль ошибок. Ни один способ передачи или хранения не обеспечивает абсолютной безопасности.

Политика обновляется при изменении функций, поставщиков или законодательства. Новая редакция действует с даты публикации, если в ней не указано иное. При существенном изменении целей обработки или состава необязательной аналитики согласие может быть запрошено повторно.