Политика обработки персональных данных

1. Общие положения

1.1Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2Оператор персональных данных: Пономаренко Владислав Олегович, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 470327680335, адрес электронной почты bittown@nectordev.ru, адрес для корреспонденции 191024, Санкт-Петербург, 2-я Советская улица, д. 27/2, офис 244.

1.3Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и пользователей сайта bittown.ru и платформы BitTown.

1.4Политика находится в открытом доступе по адресу bittown.ru/privacy.

1.5Уведомление об обработке персональных данных направлено в уполномоченный орган по защите прав субъектов персональных данных 16.09.2026.

2. Основные понятия

2.1Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2Пользователь: физическое лицо, зарегистрировавшее учётную запись на платформе.

2.3Посетитель: физическое лицо, использующее сайт без регистрации.

2.4Обработка персональных данных: любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

3. Кого касается эта Политика

3.1Оператор обрабатывает персональные данные двух категорий субъектов:

• посетители сайта bittown.ru;
• пользователи платформы, зарегистрировавшие учётную запись, в том числе оплатившие доступ к курсу.

3.2Учётную запись на платформе создаёт совершеннолетнее лицо. Оператор не запрашивает сведения о ребёнке в формах сайта: ни имя, ни возраст, ни иные данные. Если задание курса предлагает ребёнку вписать в код своё имя или возраст, этот текст хранится как прогресс в Личном кабинете, нужен только для проверки задания и удаляется вместе с учётной записью.

3.3Если Пользователь самостоятельно укажет сведения о ребёнке в обращении к Оператору, в письме или в чате поддержки на сайте, Оператор использует их только для ответа на обращение и в иных целях не использует. Такие сведения хранятся вместе с перепиской и удаляются вместе с ней в сроки, указанные в пункте 6.4.

4. Какие данные обрабатываются

4.1Адрес электронной почты и пароль в виде необратимого хеша, в исходном виде пароль Оператору не известен. Иных сведений Пользователь при регистрации не сообщает. На адрес электронной почты приходят сервисные письма (пункт 5.2).

4.2Сведения, собираемые сервисом веб-аналитики при посещении сайта: идентификаторы файлов cookie согласно разделу 8, сведения о браузере, устройстве и экране, адреса открытых страниц и источник перехода, дата и время визита, регион, который сервис определяет по сетевому адресу. Эти сведения собираются только после согласия, данного в баннере на сайте (пункт 5.4), и с учётной записью не связываются.

4.3Журналы веб-сервера ведутся без сохранения сетевых адресов (IP-адресов) посетителей. Других сведений о посетителях сайта Оператор не собирает.

4.4Оператор не запрашивает фамилию, имя, отчество, телефон, почтовый адрес, дату рождения и иные сведения ни о Пользователе, ни о ребёнке, который занимается под его учётной записью, кроме текста в заданиях курса (пункт 3.2). Если субъект сам сообщает такие сведения в письме Оператору или в чате поддержки на сайте, они используются только для рассмотрения обращения и исполнения изложенной в нём просьбы, в иных целях не используются и удаляются вместе с перепиской в сроки пункта 6.4, как и сведения о ребёнке (пункт 3.3).

4.5Порядок оплаты доступа к курсу определяется Публичной офертой. При покупке курса Оператор хранит сведения о покупке: курс, сумму, скидку и списанный баланс, дату, номер платежа, статус и возврат. Оплата проходит на странице платёжного сервиса Robokassa (ООО «РОБОКАССА»): адрес электронной почты для чека и данные банковской карты Пользователь вводит там, сервис обрабатывает их по своим документам, Оператор их не получает и не хранит. При возврате оплаты по заявлению Пользователя обрабатываются фамилия, имя, отчество получателя и реквизиты счёта, если возврат по исходным реквизитам платежа невозможен.

4.6Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и не осуществляет автоматизированное принятие решений, порождающих юридические последствия для субъекта.

4.7Персональные данные обрабатываются автоматизированным способом с передачей по информационно-телекоммуникационной сети Интернет. Переписка с Оператором может обрабатываться без использования средств автоматизации.

5. Цели обработки и правовые основания

5.1Оператор обрабатывает персональные данные с одной целью: подготовка, заключение и исполнение договора с Пользователем, то есть Пользовательского соглашения и договора о предоставлении доступа к материалам курса (Публичной оферты). В рамках этой цели: регистрация и работа учётной записи, восстановление пароля, предоставление доступа к материалам курса, направление сервисных писем, ответы на обращения Пользователя.

5.2Сервисные письма: код подтверждения адреса электронной почты, восстановление доступа, уведомление о смене пароля, открытие доступа к материалам курса, в том числе бесплатным, подтверждение оплаты и чек, сообщение о завершении модуля, еженедельный отчёт о занятиях, напоминание о незавершённом уроке. Пользователь вправе отказаться от сообщений о завершении модуля, отчёта и напоминаний, не прекращая договор. Рассылки рекламного характера в цели обработки не входят и не направляются.

5.3Основание обработки адреса электронной почты: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, исполнение договора, стороной которого является субъект персональных данных. Отдельное согласие для этого не требуется и не запрашивается.

5.4Основание обработки сведений веб-аналитики: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ, согласие субъекта персональных данных, данное в порядке статьи 9 этого закона. Согласие даётся отдельным действием в баннере на сайте и может быть отозвано в любой момент (пункт 8.5). Сведения веб-аналитики используются для оценки посещаемости сайта и страниц курса, через которые заключается и исполняется договор; иных целей их обработки у Оператора нет.

6. Сроки хранения

6.1Адрес электронной почты и хеш пароля хранятся, пока существует учётная запись. Пользователь вправе удалить учётную запись в порядке, установленном Пользовательским соглашением.

6.2После удаления учётной записи её данные удаляются в течение 30 календарных дней, включая резервные копии: срок хранения копий не превышает 30 дней.

6.3Сведения веб-аналитики хранятся в сервисе веб-аналитики без привязки к учётной записи не более 3 лет с даты визита. Отзыв согласия прекращает сбор новых сведений (пункт 8.5).

6.4Адрес отправителя письма, поступившего на bittown@nectordev.ru, хранится в почтовом ящике Оператора 1 год с даты последнего письма и затем удаляется вместе с перепиской. Переписка в чате поддержки на сайте, включая фотографии, удаляется с сайта через 7 дней после того, как вопрос отмечен решённым, если после этого в переписке нет новых сообщений, а если вопрос не отмечен решённым, через 30 дней после последнего сообщения.

6.5По достижении цели обработки или при отзыве согласия, если иное основание отсутствует, данные уничтожаются в течение 30 календарных дней.

6.6Сведения о покупках (пункт 4.5) хранятся 5 лет с даты оплаты для исполнения договора и налоговых обязанностей; после удаления учётной записи они хранятся без связи с адресом электронной почты.

7. Кому передаются данные

7.1Лица, обрабатывающие персональные данные по поручению Оператора на основании части 3 статьи 6 Федерального закона № 152-ФЗ: Яндекс.Метрика (ООО «Яндекс»), сбор сведений о посещении сайта (пункт 4.2); Yandex Cloud Postbox (ООО «Яндекс.Облако»), отправка сервисных писем (пункт 5.2), в объёме адреса получателя и текста письма. Поручение содержит перечень сведений и действий с ними, цель обработки, обязанность соблюдать конфиденциальность и требования к безопасности персональных данных. Наряду с обработкой по поручению Оператора Яндекс.Метрика (ООО «Яндекс») обрабатывает данные посетителей сайта в собственных целях и в этой части выступает самостоятельным оператором на условиях своих документов.

7.2Обработку персональных данных в информационных системах Оператора осуществляет сам Оператор. ООО «ТАЙМВЭБ.КЛАУД» предоставляет вычислительные мощности для размещения информации в центре обработки данных на территории Российской Федерации: поручение обработки персональных данных ему не давалось, доступом к персональным данным по условиям договора он не наделён, самостоятельных целей их обработки не определяет.

7.3Яндекс Почта (ООО «Яндекс») обеспечивает работу электронной почты Оператора и обрабатывает адрес получателя и содержание письма в объёме, необходимом для доставки сообщения, на условиях своих документов. Передача адреса для отправки сервисных писем необходима для исполнения договора (пункт 5.3).

7.4Оператор передаёт персональные данные государственным органам исключительно в случаях и в объёме, установленных законом.

7.5Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

8. Файлы cookie

8.1Cookie: небольшие файлы, которые сайт сохраняет в браузере посетителя.

8.2Технически необходимые cookie устанавливаются без согласия: они нужны для работы сайта и сохранения ваших настроек. К ним относятся, по мере появления соответствующих функций на сайте:

• идентификатор сессии, позволяющий не вводить пароль на каждой странице;
• временная запись экрана подтверждения адреса электронной почты кодом;
• отметка браузера, в котором вы уже входили в учётную запись, чтобы чужие попытки подобрать пароль не закрывали вам вход;
• токен защиты от подделки запросов;
• запись сделанного выбора в баннере cookie;
• служебные параметры интерфейса, например выбранная тема оформления.

В текущей редакции сайт устанавливает идентификатор сессии после входа в учётную запись (хранится до 90 дней, срок продлевается, пока вы пользуетесь сайтом, удаляется при выходе), временную запись экрана подтверждения адреса электронной почты (30 минут, только на страницах входа, без самого адреса), отметку браузера, в котором выполнялся вход (180 дней, только на страницах входа; подписанный идентификатор учётной записи без адреса почты; сохраняется после выхода и перестаёт действовать после смены пароля), запись выбора в баннере cookie (1 год, пункт 8.5) и в личном кабинете запись выбранного курса, чтобы при следующем входе открывался он (1 год, только обозначение курса, без сведений об учётной записи). Токен защиты от подделки запросов сайт не устанавливает.

8.3Аналитические cookie устанавливаются только после того, как посетитель нажал кнопку согласия в баннере. К ним относятся файлы сервиса веб-аналитики Яндекс.Метрика (ООО «Яндекс») на домене сайта: _ym_uid и _ym_d (идентификатор посетителя и дата первого визита, 1 год), _ym_isad (проверка блокировщика рекламы, до суток), а также аналогичные служебные идентификаторы, которые сервис при загрузке хранит в cookie и в localStorage браузера. Запись действий на странице и карта кликов выключены, поэтому cookie _ym_visorc не устанавливается. На собственных доменах сервис устанавливает свои cookie (yandexuid, yabs-sid и другие) как самостоятельный оператор (пункт 7.1).

8.4До получения согласия скрипт веб-аналитики на страницы не загружается. Запись действий пользователя на странице и содержимого форм не ведётся.

8.5Нажатие кнопки в баннере запоминается в технической cookie на один год, и баннер больше не появляется. Согласие можно отозвать в любой момент: напишите на bittown@nectordev.ru, и Оператор прекратит обработку ваших сведений в сервисе веб-аналитики в срок, установленный пунктом 6.5. Чтобы скрипт сервиса больше не загружался в вашем браузере, очистите cookie сайта в настройках браузера: вопрос будет задан снова, а до нового нажатия сбор не ведётся. То, что уже попало в общую статистику посещаемости, к вашей учётной записи не привязано и остаётся в общей статистике (пункт 6.3).

8.6Рекламных cookie и cookie сторонних рекламных сетей на сайте нет.

9. Где хранятся данные

9.1Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

9.2Резервные копии хранятся на территории Российской Федерации.

9.3Трансграничная передача персональных данных не осуществляется.

10. Как защищаются данные

10.1Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ:

• настоящая Политика опубликована;
• сроки хранения персональных данных установлены (раздел 6);
• круг лиц, имеющих доступ к персональным данным, ограничен;
• права доступа разграничены;
• данные между браузером и сервером передаются по защищённому протоколу;
• хранение паролей в виде необратимых хешей;
• ведётся резервное копирование с контролем срока хранения копий;
• установлен порядок реагирования на инциденты (пункт 10.2).

10.2При обнаружении неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента обнаружения и направляет результаты внутреннего расследования в течение 72 часов.

11. Права субъекта персональных данных

11.1Субъект персональных данных вправе:

• получить сведения об обработке его персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку, если она осуществляется на основании согласия;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

11.2Обращение направляется на адрес электронной почты bittown@nectordev.ru или почтой на адрес 191024, Санкт-Петербург, 2-я Советская улица, д. 27/2, офис 244. В обращении указываются сведения, подтверждающие участие субъекта в отношениях с Оператором, например адрес электронной почты учётной записи, и суть требования. Письмо, отправленное с адреса электронной почты учётной записи, считается подтверждением участия.

11.3Оператор отвечает на обращение в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

11.4Отзыв согласия на обработку данных для веб-аналитики не влияет на доступ к оплаченному курсу.

11.5Если после отзыва согласия у Оператора не остаётся иных законных оснований для обработки, данные уничтожаются в срок, установленный пунктом 6.5.

12. Изменение Политики

12.1Оператор вправе изменять настоящую Политику. Новая редакция размещается по адресу bittown.ru/privacy и вступает в силу с момента размещения.

12.2Дата действующей редакции указана в начале документа.