Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика конфиденциальности (политика обработки персональных данных) определяет порядок обработки и меры по защите персональных данных пользователей сайта Encodera (далее — Сайт). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Encodera — бесплатный сайт для изучения программирования: учебники, справочник, вопросы и ответы, курсы по фреймворкам и песочница для запуска кода в браузере.

1.3. Используя Сайт, пользователь подтверждает, что ознакомился с настоящей политикой. Обработка персональных данных при регистрации осуществляется на основании отдельного согласия на обработку персональных данных.

2. Оператор

Оператором персональных данных является [оператор не указан] (далее — Оператор). Адрес электронной почты для связи по вопросам обработки персональных данных: [почта не указана].

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных — пользователь Сайта, к которому относятся персональные данные.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

4. Какие персональные данные обрабатываются

При регистрации и использовании учётной записи Оператор обрабатывает:

адрес электронной почты;
имя пользователя (логин);
пароль — хранится только в виде хеша, сам пароль Оператору не известен;
выбранный язык интерфейса;
данные о прогрессе обучения: пройденные уроки, статистика;
данные сессии: IP-адрес и сведения о браузере (user agent);
дата и время регистрации и входов на Сайт.

При входе через Google, GitHub или VK Сайт получает от соответствующего сервиса имя, адрес электронной почты и изображение профиля (аватар).

Код, который пользователь вводит в песочнице, выполняется в его браузере и на сервер Сайта не передаётся.

5. Цели обработки

Персональные данные обрабатываются в следующих целях:

создание учётной записи и обеспечение её работы;
вход на Сайт (аутентификация);
сохранение прогресса обучения;
отправка писем для восстановления пароля;
обеспечение безопасности Сайта, предотвращение злоупотреблений;
ответы на обращения пользователей.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

согласия субъекта персональных данных на обработку его персональных данных;
Федерального закона № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов;
пользовательского соглашения Сайта.

7. Порядок и условия обработки

7.1. Обработка осуществляется с использованием средств автоматизации.

7.2. Персональные данные хранятся на серверах хостинг-провайдера. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законом (часть 5 статьи 18 Федерального закона № 152-ФЗ).

7.3. Если осуществляется трансграничная передача персональных данных, она выполняется в соответствии с требованиями законодательства.

7.4. Оператор не передаёт персональные данные третьим лицам, за исключением хостинг-провайдера, обеспечивающего работу Сайта, сервиса отправки электронной почты и случаев, предусмотренных законом.

7.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

8.1. Сайт использует необходимый файл cookie сессии, который нужен для входа в учётную запись. Выбранная тема оформления хранится в браузере пользователя (localStorage) и на сервер не передаётся.

8.2. Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Он собирает обезличенные сведения о посещениях: просмотренные страницы, источник перехода, тип устройства и браузера, примерное местоположение по IP-адресу, действия на странице (клики, прокрутка, в том числе запись сеанса — Вебвизор), и сохраняет для этого файлы cookie. Пароли и содержимое полей ввода Вебвизор не записывает. Эти сведения нужны, чтобы понимать, какие материалы полезны, и улучшать Сайт. Обработка ведётся по условиям Яндекса: https://yandex.ru/legal/metrica_termsofuse/.

8.3. Сайт также использует сервис веб-аналитики Google Analytics (Google LLC). Он собирает обезличенные сведения о посещениях: просмотренные страницы, источник перехода, тип устройства и браузера, примерное местоположение, — и сохраняет для этого файлы cookie. Сведения обрабатываются на серверах Google, в том числе за пределами Российской Федерации, по условиям Google: https://policies.google.com/privacy.

8.4. Пользователь может отключить или удалить файлы cookie в настройках браузера; вход в учётную запись без cookie сессии работать не будет.

8.5. На Сайте показывается реклама Рекламной сети Яндекса (ООО «Яндекс»). Для подбора рекламы Яндекс может использовать файлы cookie и обезличенные сведения о посещениях по своим условиям: https://yandex.ru/legal/confidential/. Оператор не передаёт Яндексу данные учётной записи пользователя.

9. Пожертвования

Пожертвования добровольны и осуществляются через PayPal или переводом с банковской карты, который пользователь выполняет вне Сайта. Сайт не получает и не хранит данные платёжных карт.

10. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся до удаления учётной записи или до отзыва согласия на обработку персональных данных, если иное не предусмотрено законом. После этого данные уничтожаются.

11. Права субъекта персональных данных

Пользователь имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать удаления учётной записи и связанных с ней данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав пользователь может написать Оператору на [почта не указана]. Оператор отвечает на запрос в срок, установленный законом, — как правило, не более 10 рабочих дней.

12. Отзыв согласия

Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив письмо на [почта не указана]. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законом, если отсутствуют иные законные основания для их обработки. Отзыв согласия означает удаление учётной записи.

13. Несовершеннолетние пользователи

Сайтом могут пользоваться несовершеннолетние. Регистрация лиц младше 14 лет допускается только с согласия родителя или иного законного представителя.

14. Изменение политики

Оператор может изменять настоящую политику. Новая редакция вступает в силу с момента публикации на Сайте, дата последнего обновления указывается на этой странице.

15. Контакты

По всем вопросам, связанным с обработкой персональных данных, пишите на [почта не указана].