Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы RefLab (сайт рефлаб.рф и его поддомены) и подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором является физическое лицо — владелец платформы. Связаться с оператором по любым вопросам обработки данных можно по адресу: info@рефлаб.рф.

2. Какие данные мы обрабатываем

При входе через Яндекс ID и использовании платформы обрабатываются:

• идентификатор Яндекс ID, адрес электронной почты, имя и фамилия, логин, пол и ссылка на аватар (передаются сервисом Яндекс при авторизации);
• данные привязанного аккаунта Telegram (если вы его подключили): идентификатор, имя, фамилия, username — для уведомлений;
• результаты и статистика прохождения тестов, история ответов, участие в опросах;
• сообщения об ошибках и отзывы, которые вы отправляете через платформу;
• настройки интерфейса (например, тема оформления);
• технические данные: файлы cookie, необходимые для входа и работы сайта (подробнее — в Политике cookie).

Платформа не запрашивает и не обрабатывает специальные категории персональных данных, а также данные несовершеннолетних без согласия законных представителей.

3. Цели обработки

• авторизация и идентификация пользователя;
• предоставление доступа к тестам, материалам и сохранение вашего прогресса;
• отправка уведомлений (по электронной почте и/или в Telegram, если подключён);
• обратная связь, обработка сообщений об ошибках и отзывов;
• обеспечение безопасности, модерация и предотвращение злоупотреблений;
• улучшение работы платформы.

4. Правовые основания

Обработка осуществляется на основании вашего согласия, а также в целях исполнения соглашения об использовании платформы. Согласие даётся при входе через Яндекс ID и может быть отозвано (см. раздел 8).

5. Передача данных третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей. Для работы платформы данные могут обрабатываться следующими сервисами:

• Яндекс ID — авторизация (в объёме, который вы разрешаете при входе);
• хостинг-провайдер — размещение сайта и базы данных;
• сервис доставки электронной почты — отправка писем;
• Telegram — уведомления, если вы привязали аккаунт;
• сервис видеохостинга — воспроизведение обучающих видео (без передачи ваших персональных данных).

6. Хранение и защита

Данные хранятся на серверах в течение всего времени использования вами платформы и до отзыва согласия либо удаления аккаунта. Мы применяем организационные и технические меры защиты: доступ к данным только по подтверждённой серверной сессии, передача по защищённому протоколу HTTPS, разграничение прав доступа.

7. Файлы cookie

Платформа использует файлы cookie, необходимые для входа и корректной работы сайта, а также для запоминания ваших настроек. Подробнее — в Политике использования файлов cookie.

8. Ваши права

Вы вправе:

• получать информацию об обработке своих данных;
• изменять и уточнять свои данные — в личном кабинете;
• отозвать согласие и удалить аккаунт — в личном кабинете (мягкое или полное удаление);
• направить обращение оператору по адресу info@рефлаб.рф.

После удаления аккаунта связанные с ним персональные данные удаляются или обезличиваются в разумный срок, за исключением случаев, когда их хранение требуется по закону.

9. Изменения Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице; дата последнего изменения указана вверху.

По всем вопросам, связанным с обработкой персональных данных, пишите на info@рефлаб.рф.