Политика обработки персональных данных

1. Общие положения

1.1Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2Оператор персональных данных: Пономаренко Владислав Олегович, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 470327680335, адрес электронной почты bittown@nectordev.ru, адрес для корреспонденции 191024, Санкт-Петербург, 2-я Советская улица, д. 27/2, офис 244.

1.3Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и пользователей сайта bittown.ru и платформы BitTown.

1.4Политика находится в открытом доступе по адресу bittown.ru/privacy.

1.5Уведомление об обработке персональных данных направлено в уполномоченный орган по защите прав субъектов персональных данных 16.09.2026. Регистрационный номер Оператора в реестре операторов: {{НОМЕР_В_РЕЕСТРЕ_РКН}}.

2. Основные понятия

2.1Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2Пользователь: физическое лицо, зарегистрировавшее учётную запись на платформе.

2.3Посетитель: физическое лицо, использующее сайт без регистрации.

2.4Обработка персональных данных: любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

3. Кого касается эта Политика

3.1Оператор обрабатывает персональные данные двух категорий субъектов:

• посетители сайта bittown.ru;
• пользователи платформы, зарегистрировавшие учётную запись, в том числе оплатившие доступ к курсу.

3.2Учётную запись на платформе создаёт совершеннолетнее лицо. Оператор не запрашивает и не собирает персональные данные детей: ни имя, ни возраст, ни иные сведения о ребёнке, который занимается под учётной записью взрослого.

3.3Если Пользователь самостоятельно укажет сведения о ребёнке в письме Оператору, например в тексте обращения в поддержку, Оператор удалит их после рассмотрения обращения и не будет использовать в иных целях.

4. Какие данные обрабатываются

4.1Адрес электронной почты и пароль в виде необратимого хеша, в исходном виде пароль Оператору не известен. Иных сведений Пользователь при регистрации не сообщает. На адрес электронной почты приходят сервисные письма (пункт 5.2).

4.2Сведения, собираемые сервисом веб-аналитики при посещении сайта: идентификаторы файлов cookie согласно разделу 8, сведения о браузере, устройстве и экране, адреса открытых страниц и источник перехода, дата и время визита, регион, который сервис определяет по сетевому адресу. Эти сведения собираются только после согласия, данного в баннере на сайте (пункт 5.4), и с учётной записью не связываются.

4.3Журналы веб-сервера ведутся без сохранения сетевых адресов (IP-адресов) посетителей. Других сведений о посетителях сайта Оператор не собирает.

4.4Оператор не запрашивает фамилию, имя, отчество, телефон, почтовый адрес, дату рождения и иные сведения ни о Пользователе, ни о ребёнке, который занимается под его учётной записью. Если субъект сам сообщает такие сведения в письме Оператору, они используются только для рассмотрения этого письма и исполнения изложенной в нём просьбы, в иных целях не используются и удаляются после рассмотрения обращения, как и сведения о ребёнке (пункт 3.3).

4.5Порядок оплаты доступа к курсу определяется Публичной офертой. Реквизиты банковских карт Оператору не передаются и им не обрабатываются. При возврате оплаты по заявлению Пользователя обрабатываются фамилия, имя, отчество получателя и реквизиты счёта, если возврат по исходным реквизитам платежа невозможен.

4.6Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и не осуществляет автоматизированное принятие решений, порождающих юридические последствия для субъекта.

4.7Персональные данные обрабатываются автоматизированным способом с передачей по информационно-телекоммуникационной сети Интернет. Переписка с Оператором может обрабатываться без использования средств автоматизации.

5. Цели обработки и правовые основания

5.1Оператор обрабатывает персональные данные с одной целью: подготовка, заключение и исполнение договора с Пользователем, то есть Пользовательского соглашения и договора о предоставлении доступа к материалам курса (Публичной оферты). В рамках этой цели: регистрация и работа учётной записи, восстановление пароля, предоставление доступа к материалам курса, направление сервисных писем, ответы на обращения Пользователя.

5.2Сервисные письма: подтверждение регистрации, восстановление доступа, подтверждение оплаты и чек, еженедельный отчёт о занятиях, напоминание о незавершённом уроке. Пользователь вправе отказаться от отчёта и напоминаний, не прекращая договор. Рассылки рекламного характера в цели обработки не входят и не направляются.

5.3Основание обработки адреса электронной почты: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, исполнение договора, стороной которого является субъект персональных данных. Отдельное согласие для этого не требуется и не запрашивается.

5.4Основание обработки сведений веб-аналитики: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ, согласие субъекта персональных данных, данное в порядке статьи 9 этого закона. Согласие даётся отдельным действием в баннере на сайте и может быть отозвано в любой момент (пункт 8.5). Сведения веб-аналитики используются для оценки посещаемости сайта и страниц курса, через которые заключается и исполняется договор; иных целей их обработки у Оператора нет.

6. Сроки хранения

6.1Адрес электронной почты и хеш пароля хранятся, пока существует учётная запись. Пользователь вправе удалить учётную запись в порядке, установленном Пользовательским соглашением.

6.2После удаления учётной записи её данные удаляются в течение 30 календарных дней, включая резервные копии: срок хранения копий не превышает 30 дней.

6.3Сведения веб-аналитики хранятся в сервисе веб-аналитики без привязки к учётной записи не более 3 лет с даты визита. Отзыв согласия прекращает сбор новых сведений (пункт 8.5).

6.4Адрес отправителя письма, поступившего на bittown@nectordev.ru, хранится в почтовом ящике Оператора 1 год с даты последнего письма и затем удаляется вместе с перепиской.

6.5По достижении цели обработки или при отзыве согласия, если иное основание отсутствует, данные уничтожаются в течение 30 календарных дней.

7. Кому передаются данные

7.1Единственное лицо, обрабатывающее персональные данные по поручению Оператора на основании части 3 статьи 6 Федерального закона № 152-ФЗ: Яндекс.Метрика (ООО «Яндекс»), сбор сведений о посещении сайта (пункт 4.2). Поручение содержит перечень сведений и действий с ними, цель обработки, обязанность соблюдать конфиденциальность и требования к безопасности персональных данных. Наряду с обработкой по поручению Оператора сервис обрабатывает данные посетителей сайта в собственных целях и в этой части выступает самостоятельным оператором на условиях своих документов.

7.2Обработку персональных данных в информационных системах Оператора осуществляет сам Оператор. ООО «ТАЙМВЭБ.КЛАУД» предоставляет вычислительные мощности для размещения информации в центре обработки данных на территории Российской Федерации: поручение обработки персональных данных ему не давалось, доступом к персональным данным по условиям договора он не наделён, самостоятельных целей их обработки не определяет.

7.3Яндекс Почта (ООО «Яндекс») обеспечивает работу электронной почты Оператора и обрабатывает адрес получателя и содержание письма в объёме, необходимом для доставки сообщения, на условиях своих документов. Передача адреса для отправки сервисных писем необходима для исполнения договора (пункт 5.3).

7.4Оператор передаёт персональные данные государственным органам исключительно в случаях и в объёме, установленных законом.

7.5Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

8. Файлы cookie

8.1Cookie: небольшие файлы, которые сайт сохраняет в браузере посетителя.

8.2Технически необходимые cookie устанавливаются без согласия: они нужны для работы сайта и сохранения ваших настроек. К ним относятся, по мере появления соответствующих функций на сайте:

• идентификатор сессии, позволяющий не вводить пароль на каждой странице;
• токен защиты от подделки запросов;
• запись сделанного выбора в баннере cookie;
• служебные параметры интерфейса, например выбранная тема оформления.

В текущей редакции сайт устанавливает только cookie с выбором, сделанным в баннере; идентификатор сессии и токен защиты от подделки запросов появятся вместе с учётными записями.

8.3Аналитические cookie устанавливаются только после того, как посетитель нажал кнопку согласия в баннере. К ним относятся файлы сервиса веб-аналитики Яндекс.Метрика (ООО «Яндекс»), включая _ym_uid, _ym_d, _ym_isad, _ym_visorc, yabs-sid, а также аналогичные идентификаторы, которые сервис устанавливает при загрузке.

8.4До получения согласия скрипт веб-аналитики на страницы не загружается. Запись действий пользователя на странице и содержимого форм не ведётся.

8.5Любой ответ в баннере, и согласие, и отказ, запоминается в технической cookie, и баннер больше не появляется. Передумать можно в любой момент: нажмите «Настройки cookie» в подвале сайта и выберите другой вариант. Со следующей загрузки страницы скрипт сервиса веб-аналитики не загружается и новые данные не собираются. То, что уже попало в общую статистику посещаемости, к вашей учётной записи не привязано и остаётся в общей статистике (пункт 6.3). Если очистить cookie сайта в настройках браузера, вопрос будет задан снова.

8.6Рекламных cookie и cookie сторонних рекламных сетей на сайте нет.

9. Где хранятся данные

9.1Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

9.2Резервные копии хранятся на территории Российской Федерации.

9.3Трансграничная передача персональных данных не осуществляется.

10. Как защищаются данные

10.1Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ:

• настоящая Политика опубликована;
• сроки хранения персональных данных установлены (раздел 6);
• круг лиц, имеющих доступ к персональным данным, ограничен;
• права доступа разграничены;
• данные между браузером и сервером передаются по защищённому протоколу;
• хранение паролей в виде необратимых хешей;
• ведётся резервное копирование с контролем срока хранения копий;
• установлен порядок реагирования на инциденты (пункт 10.2).

10.2При обнаружении неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента обнаружения и направляет результаты внутреннего расследования в течение 72 часов.

11. Права субъекта персональных данных

11.1Субъект персональных данных вправе:

• получить сведения об обработке его персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку, если она осуществляется на основании согласия;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

11.2Обращение направляется на адрес электронной почты bittown@nectordev.ru или почтой на адрес 191024, Санкт-Петербург, 2-я Советская улица, д. 27/2, офис 244. В обращении указываются сведения, подтверждающие участие субъекта в отношениях с Оператором, например адрес электронной почты учётной записи, и суть требования. Письмо, отправленное с адреса электронной почты учётной записи, считается подтверждением участия.

11.3Оператор отвечает на обращение в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

11.4Отзыв согласия на обработку данных для веб-аналитики не влияет на доступ к оплаченному курсу.

11.5Если после отзыва согласия у Оператора не остаётся иных законных оснований для обработки, данные уничтожаются в срок, установленный пунктом 6.5.

12. Изменение Политики

12.1Оператор вправе изменять настоящую Политику. Новая редакция размещается по адресу bittown.ru/privacy и вступает в силу с момента размещения.

12.2Дата действующей редакции указана в начале документа.