Политика конфиденциальности

Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта linuxfactory.ru, пользователей сервисов Linux Factory и лиц, которые обращаются по вопросам обучения. Оператор обрабатывает персональные данные в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами.

Использование сайта без аналитических cookies возможно. Переход к внешним сервисам, обращение к боту или приобретение доступа могут привести к обработке дополнительных данных, перечисленных ниже.

Какие данные могут обрабатываться

При посещении сайта

IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода;
тип и версия браузера, операционная система, тип устройства и технические сведения о соединении;
события взаимодействия со страницами и приблизительные сведения о регионе — только после согласия на Яндекс Метрику;
выбор пользователя относительно аналитики, сохранённый в локальном хранилище браузера.

При обращении, записи и обучении

имя из реестра, выбранное пользователем имя профиля, внутреннее обозначение ученика в административной части, Telegram username или иной идентификатор аккаунта, телефон и e-mail, если пользователь сам их сообщил;
содержание сообщений, обращений, вопросов и переписки;
сведения о заказе, выбранном продукте, сумме, дате и статусе оплаты; редакция, цифровой отпечаток и время принятия оферты при оплате через сайт. Реквизиты банковской карты Оператор не получает;
данные, необходимые для предоставления доступа к учебным материалам, а также запросы на ручную отмену подписки и статус их обработки;
учебные работы, результаты их проверки, комментарии и история обратной связи;
персональная маркировка выдаваемых учебных материалов: технический идентификатор экземпляра, связь с учётной записью, уроком, стилем и точной редакцией текста, первое и последнее время подготовки ответа и число подготовок. Контактные данные в сами метки не включаются;
доказательный журнал обучения: время входов и активных сессий, открытие уроков, сдача и принятие работ, сообщения, скачивание учебных файлов, выдача доступа и подтверждение оплаты; IP-адрес и User-Agent сохраняются только в виде необратимых SHA-256-хешей;
при входе ученика — приблизительные страна, регион, город и координаты, локально определённые по IP-адресу, а также часовой пояс браузера. Исходный IP-адрес для этой аналитики не сохраняется и не передаётся GeoIP-сервисам.

Оператор не запрашивает и намеренно не обрабатывает специальные категории персональных данных, биометрические данные и сведения, не требующиеся для обучения. Не направляйте такие сведения в сообщениях и учебных работах.

Цели и основания обработки

Данные обрабатываются только в объёме, необходимом для следующих целей:

работа и безопасность сайта — доставка страниц, диагностика ошибок, предотвращение злоупотреблений и обеспечение информационной безопасности;
аналитика посещаемости — оценка востребованности материалов и улучшение сайта на основании отдельного согласия на аналитические cookies;
ответы на обращения — связь с пользователем и предоставление запрошенной информации;
заключение и исполнение договора — приём оплаты, предоставление доступа, сопровождение обучения и обратная связь;
исполнение требований закона — бухгалтерский и налоговый учёт, ответы на законные запросы государственных органов, защита прав Оператора и пользователей;
защита учебных материалов и прав Оператора — персональная маркировка экземпляров и ручная проверка найденных копий. Совпадение относится к экземпляру и само по себе не доказывает личность распространителя; автоматические санкции по результату проверки не применяются;
подтверждение оказания образовательных услуг — формирование хронологии обучения и подписанных УКЭП отчётов для рассмотрения претензий, возвратов и платёжных споров.

Правовыми основаниями являются согласие субъекта, действия по его инициативе до заключения договора, заключение и исполнение договора, а также обязанности и права Оператора, установленные законодательством РФ. Согласие может выражаться нажатием соответствующей кнопки, отправкой данных или иным способом, позволяющим подтвердить волю пользователя.

Cookies и Яндекс Метрика

До выбора пользователя сайт использует только локальное хранилище браузера, необходимое для запоминания решения об аналитике. Этот технический параметр не применяется для рекламы или профилирования.

Яндекс Метрика (счётчик № 110588555) загружается только после нажатия кнопки «Принять». После согласия сервис может установить cookies и получить технические данные, сведения о посещённых страницах и действиях на сайте. Обработка Яндексом регулируется также Политикой конфиденциальности Яндекса и условиями использования Метрики.

Пользователь вправе отклонить аналитику без ограничения доступа к сайту. Изменить выбор можно кнопкой «Настроить cookies» в футере. При отзыве согласия загрузка Метрики прекращается после обновления страницы; ранее переданные Яндексу сведения обрабатываются в соответствии с его правилами и установленными сроками. Cookies также можно удалить в настройках браузера.

Получатели и поручение обработки

Для работы сервиса данные в необходимом объёме могут получать:

провайдер хостинга и технические подрядчики, обеспечивающие доступность и безопасность сайта;
ООО «ЯНДЕКС» — только после согласия на аналитические cookies;
Telegram — когда пользователь самостоятельно переходит в бот, канал или начинает переписку;
Prodamus или Точка — в зависимости от провайдера подписки, для проведения платежа, управления подпиской и передачи подписанных уведомлений о статусе оплаты;
внешний SMTP-провайдер — для доставки данных доступа и сервисных писем на указанный e-mail;
защищённый сервис уведомлений Gotify, управляемый Оператором, — для оперативной доставки Оператору запросов на отмену подписки;
государственные органы — только в случаях и порядке, предусмотренных законом.

Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не использует для рассылок без отдельного законного основания.

Сроки хранения и удаление

технические журналы хранятся в течение срока, необходимого для безопасности и диагностики сайта;
решение об аналитике хранится в браузере до его изменения пользователем или очистки данных сайта;
переписка и данные обучения хранятся, пока нужны для сопровождения, исполнения договора и разрешения возможных требований;
доказательный журнал активности и сформированные из него отчёты хранятся 3 года, после чего автоматически удаляются, если более длительное хранение не требуется по закону или для уже возникшего спора;
соответствия персональных экземпляров учебных материалов учётным записям хранятся до 1825 дней (5 лет) после последней подготовки экземпляра; каждая отдельная запись истории — до 1825 дней после соответствующей подготовки. После истечения срока записи автоматически удаляются в плановом цикле очистки. Неиспользуемые архивы исходников и параметров маркировки также удаляются. Старые соответствия после истечения срока не используются при проверке;
история приблизительной географии входов хранится 90 дней, после чего автоматически удаляется;
документы о заказах и оплатах хранятся в сроки, установленные бухгалтерским, налоговым и иным законодательством;
данные, обрабатываемые на основании согласия, удаляются или обезличиваются после достижения цели либо отзыва согласия, если иное основание для хранения отсутствует.

Материалы, загруженные администратором для проверки маркировки, обрабатываются локально и временно, не включаются в реестр выдачи и не передаются внешним сервисам. Источники редакций хранятся по цифровому отпечатку без отдельного размножения текста для каждого ученика. Удалённые из рабочего реестра данные могут оставаться в изолированных резервных копиях до их плановой ротации; такие копии не используются для обычной проверки маркировки.

Конкретный срок может быть продлён, если это необходимо для исполнения закона или защиты прав в пределах срока исковой давности.

Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, возразить против обработки и обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос можно направить на hello@devopsina.ru. Укажите, как вас идентифицировать и к какому взаимодействию относится запрос. Оператор может запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.

Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: ограничивает доступ, использует защищённые соединения, контролирует доступ к системам, создаёт резервные копии и принимает меры для обнаружения и устранения инцидентов. Доступ получают только лица, которым данные нужны для выполнения обязанностей.

Внешние ссылки

Сайт содержит ссылки на Telegram, бесплатные уроки и другие внешние ресурсы. После перехода обработка данных на таком ресурсе регулируется политикой его владельца. Оператор не управляет cookies и настройками сторонних сайтов, но обрабатывает данные, которые получает от пользователя или сервиса в рамках заказа и обучения, по настоящей политике.

Изменение политики

Оператор вправе обновлять политику при изменении сайта, используемых сервисов или требований закона. Актуальная редакция постоянно доступна по адресу linuxfactory.ru/assets/legal/privacy.html. Новая редакция действует с момента публикации, если в ней не указано иное.