Политика обработки персональных данных

Оператор персональных данных сайта pdd-answer.online — Мелков Александр Сергеевич (далее — «Оператор»). Контакт по любым вопросам обработки персональных данных: [email protected]. Сведения о месте жительства Оператора предоставляются субъекту персональных данных по его заявлению. Обработка ведётся в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь.

Аналитика — на основании вашего согласия (ст. 5 Закона № 99-З), выраженного в электронной форме проставлением отметки в баннере настроек cookie. До получения согласия Google Analytics не загружается. Показ рекламы — на основании абзаца о договоре ст. 6 Закона № 99-З: реклама является условием бесплатного предоставления сервиса и предусмотрена Правилами использования, которые вы принимаете, пользуясь сайтом. Отдельное согласие не требуется и отключение рекламы в настройках cookie не предусмотрено. Данные аккаунта — на основании вашего согласия, выраженного входом по одноразовому коду на e-mail либо через Telegram, ВКонтакте или Google. Технические данные, без которых сайт не работает (журналы веб-сервера, идентификатор устройства, сессия авторизации, результаты прохождения тестов), обрабатываются без отдельного согласия — на основании абзаца о договоре ст. 6 Закона № 99-З: договором являются Правила использования сервиса, которые вы принимаете, пользуясь сайтом. Согласие можно отозвать в любой момент — см. раздел «Ваши права».

Без авторизации: • IP-адрес, тип и версия браузера, запрошенные адреса страниц, время обращения — журналы веб-сервера; • идентификатор устройства (случайный код, сохраняемый в вашем браузере) — по нему на сервере хранятся результаты тестов, закладки, серия активных дней и голоса за вопросы; • поисковые запросы, которые вы вводите на сайте; • при согласии на аналитику — обезличенная статистика посещений через Google Analytics 4; • данные рекламной сети Яндекса (Яндекс РТБ) — при показе рекламных блоков. С авторизацией дополнительно: • адрес электронной почты — при входе по одноразовому коду; • идентификатор в социальной сети (Telegram, ВКонтакте, Google) и отображаемое имя — при входе через них; • история пройденных тестов и разбор ошибок, закладки, настройки профиля. Мы не запрашиваем и не обрабатываем специальные персональные данные (ст. 8 Закона № 99-З), а также фамилию, имя, отчество, паспортные данные и идентификационный номер.

• Предоставление функционала сервиса: тесты, сохранение прогресса и ошибок, закладки, статистика, серия дней. • Аутентификация и защита аккаунта. • Аналитика использования сайта для улучшения качества контента и исправления ошибок в базе вопросов. • Показ рекламы через партнёрскую сеть — реклама позволяет держать сервис бесплатным. • Обеспечение безопасности: защита от автоматических запросов, накрутки голосов и злоупотреблений. Данные не используются для принятия решений, порождающих юридические последствия, и не продаются третьим лицам.

Google LLC (США) — Google Analytics 4 и вход через Google. Соединённые Штаты Америки не входят в перечень государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных (приказ Национального центра защиты персональных данных от 15 ноября 2021 г. № 14). Передача осуществляется только с вашего согласия. Риск: в стране получателя объём ваших прав и средств их защиты может быть меньше, чем предусмотрен законодательством Республики Беларусь, а доступ к данным может быть получен по требованию иностранных государственных органов. Если вы не согласны с этим риском — не включайте категорию «Аналитика» в настройках cookie и не используйте вход через Google. ООО «Яндекс» (Российская Федерация) — рекламная сеть Яндекса; передача происходит при показе рекламных блоков на основании договора (см. «Правовое основание обработки»). Российская Федерация входит в указанный перечень как участник Конвенции Совета Европы № 108, поэтому передача осуществляется на общих основаниях. Telegram и ВКонтакте — при входе через них соответствующему сервису передаётся только факт запроса авторизации; мы получаем от него идентификатор и отображаемое имя. Хостинг-провайдер и оператор связи обрабатывают данные по поручению Оператора (ст. 7 Закона № 99-З) и не вправе использовать их в собственных целях.

• Журналы веб-сервера и служебные журналы приложения (включая IP-адрес) — не более 12 месяцев, после чего удаляются автоматически. • Данные, привязанные к идентификатору устройства (результаты тестов, закладки, серия дней), — до удаления идентификатора из браузера или до обращения с заявлением об удалении. • Данные аккаунта — в течение срока существования аккаунта. При удалении аккаунта учётная запись, история тестов, закладки и серия дней удаляются немедленно и без резервного периода. • Коды подтверждения и токены доступа — до истечения срока их действия, после чего удаляются автоматически. Хранение осуществляется не дольше, чем этого требуют заявленные цели обработки (п. 8 ст. 4 Закона № 99-З).

В соответствии с Законом № 99-З вы вправе: • отозвать согласие на обработку (ст. 10) — Оператор в 15-дневный срок прекращает обработку, удаляет данные и уведомляет вас; • получить сведения о том, какие ваши данные обрабатываются, на каком основании и с какой целью (ст. 11) — ответ в течение 5 рабочих дней и бесплатно; • требовать внесения изменений в неполные, устаревшие или неточные данные (п. 4 ст. 11) — срок 15 дней; • один раз в календарный год бесплатно получить информацию о том, кому передавались ваши данные (ст. 12) — срок 15 дней; • требовать прекращения обработки и удаления данных (ст. 13) — срок 15 дней; • обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь (cpd.by), а решение Центра — в судебном порядке (ст. 15). Как подать заявление. По ст. 14 Закона № 99-З заявление подаётся в письменной форме либо в виде электронного документа и должно содержать вашу фамилию, собственное имя, отчество, адрес места жительства, дату рождения, изложение сути требований и личную либо электронную цифровую подпись. Направляйте его на [email protected]. Ответ направляется в той же форме, в какой подано заявление, если в нём не указано иное. Удалить аккаунт вместе со всей историей можно самостоятельно и мгновенно — в личном кабинете, раздел «Аккаунт». Отозвать согласие на аналитику — в настройках cookie внизу любой страницы. Показ рекламы отключить нельзя: он входит в условия бесплатного использования сервиса.

Технические (работают всегда, отключить нельзя без потери работоспособности): сессия авторизации, идентификатор устройства, сохранённый выбор в баннере cookie, текущий прогресс теста. Аналитические (только при согласии): Google Analytics 4 — статистика посещаемости и того, какие вопросы чаще решают неверно. Рекламные (работают всегда): рекламная сеть Яндекса — подбор объявлений. Реклама — условие бесплатного доступа к сервису, поэтому её отключение в настройках не предусмотрено. Изменить выбор по аналитике можно в любой момент через настройки cookie. Отключить cookie можно и в настройках браузера, но тогда сайт не сможет помнить ваш прогресс и авторизацию.

Сервис не предназначен для самостоятельного использования лицами, не достигшими 16 лет. Согласие на обработку персональных данных несовершеннолетнего до достижения им 16 лет даёт один из его законных представителей (п. 9 ст. 5 Закона № 99-З). Если вам стало известно, что аккаунт создан ребёнком без такого согласия, сообщите на [email protected] — данные будут удалены.

Оператор принимает правовые, организационные и технические меры защиты персональных данных от несанкционированного или случайного доступа, изменения, копирования, распространения и удаления (ст. 17 Закона № 99-З): передача данных только по HTTPS, хранение паролей и одноразовых кодов исключительно в виде необратимых хешей, ограничение доступа к базе данных, регулярное резервное копирование. О нарушении системы защиты персональных данных Оператор уведомляет Национальный центр защиты персональных данных незамедлительно, но не позднее трёх рабочих дней с момента, когда о нарушении стало известно.

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты вступления в силу. Изменения, расширяющие цели обработки, применяются только после получения вашего согласия на обработку в соответствии с изменёнными целями (п. 4 ст. 4 Закона № 99-З).

По вопросам обработки персональных данных: [email protected]. Уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь, cpd.by.