Политика обработки персональных данных
Документ описывает, как обрабатываются персональные данные посетителей и пользователей платформы AKVANT (сайт ru.education.akvant.tech и личный кабинет). Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; для пользователей из Европейского союза дополнительно применяется раздел 10 (Регламент (ЕС) 2016/679, GDPR).
1. Оператор
Оператор персональных данных: ИП Кривенкова Анастасия Александровна, ОГРНИП 321237500235796 от 17.06.2021, ИНН 232020387280, Краснодарский край, г. Сочи. Адрес для обращений по персональным данным: education@akvant.tech. Ответственный за организацию обработки — Кривенкова Анастасия Александровна.
Уведомление об обработке персональных данных подаётся в Роскомнадзор; номер в реестре операторов будет указан здесь после присвоения.
2. Какие данные обрабатываются
- Данные заявки на участие в программе: имя, адрес электронной почты, страна, промокод (если указан), род занятий — если вы оставили заявку на сайте.
- Данные учётной записи: имя, адрес электронной почты, хэш пароля, факт и момент открытия доступа.
- Сведения об оплате: сумма, дата, способ оплаты, номер платежа. Данные банковской карты оператор не получает и не хранит — их обрабатывает платёжный сервис ЮKassa.
- Сведения о прохождении программы: сданные работы и результаты их проверки, прогресс по этапам, сертификат (номер, имя, дата).
- Тексты, которые вы отправляете в рабочую среду AKVANT Studio и в учебные задания.
- Технические данные: сетевой адрес, тип браузера и устройства, время входа и действия в интерфейсе.
Специальные категории персональных данных (здоровье, биометрия и подобные) платформа не собирает. Не размещайте такие данные и персональные данные третьих лиц в учебных заданиях и в рабочей среде.
3. Цели и правовые основания
| Цель | Основание |
|---|---|
| Обработка заявки, оставленной на сайте, и переписка по ней | Согласие субъекта — отметка в форме (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Предоставление доступа к программе, ведение учётной записи, проверка работ, выдача сертификата, работа рабочей среды | Исполнение договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Приём оплаты, кассовые чеки, возвраты | Исполнение договора и требования закона о применении ККТ |
| Безопасность платформы, журнал входов, защита от передачи доступа третьим лицам | Исполнение договора (п. 5.3 оферты) и законные интересы оператора |
| Информационные письма о программе и наборе | Согласие субъекта — отдельная отметка; отзыв в любой момент |
| Бухгалтерский и налоговый учёт | Обязанность оператора по закону |
4. Действия с данными и способ обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ, трансграничная передача), обезличивание, блокирование, удаление. Обработка автоматизированная, с передачей по сети Интернет. Сведения об оплате фиксируются платёжным сервисом на территории Российской Федерации; заявки и учётные данные обрабатываются на платформе у поставщиков, перечисленных в разделе 5.
5. Кому передаются данные и трансграничная передача
Данные передаются только поставщикам, без которых платформа не работает, на основании договоров с условиями об обработке данных. Данные учеников из России записываются, хранятся и обрабатываются на сервере и в базе данных на территории Российской Федерации и за её пределы не передаются. Данные учеников из других стран обрабатываются поставщиками в странах, указанных в таблице.
| Получатель | Что и зачем | Страна |
|---|---|---|
| ЮKassa (НКО «ЮМани», Россия) | Приём оплаты, кассовый чек, возвраты; данные карты видит только ЮKassa | Россия |
| ООО «Селектел» (Selectel) | Сервер платформы и база данных для учеников из России: учётные записи, прогресс, файлы, сведения об оплатах, резервные копии (Санкт-Петербург) | Россия |
| Supabase Inc. | База данных для учеников из других стран (раздел GDPR) | Швеция |
| Vercel Inc. | Серверы сайта и кабинета для учеников из других стран, данные не хранят | Германия |
| Unisender (ООО «Юнисендер») | Письма ученикам из России: адрес, имя, текст письма | Россия |
| Resend Inc. | Письма ученикам из других стран | США |
| Anthropic PBC | Получает обезличенные тексты заданий и переписки в рабочей среде: почты, телефоны, ссылки на мессенджеры, номера карт и документов вырезаются до отправки; имя, почта и сведения об учётной записи и оплате не передаются | США (персональные данные не передаются) |
| Hetzner Online GmbH | Канал связи с Anthropic: пропускает обезличенные тексты, описанные строкой выше, и ничего не хранит | Германия (персональные данные не передаются) |
Иным третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законом.
6. Сроки хранения
- Заявка, оставленная на сайте, — до заключения договора либо 12 месяцев с даты заявки, если договор не заключён; при отзыве согласия — удаляется раньше.
- Данные учётной записи, сданные работы и прогресс — срок доступа к программе (12 месяцев с момента оплаты) и 30 дней после его окончания.
- Сведения об оплате и документы, необходимые для налогового учёта, — 3 года после окончания срока доступа (требования налогового законодательства), затем удаляются.
- Сертификат — в реестре проверки сертификатов бессрочно (номер, имя, дата выдачи).
- Журнал входов и действий — 24 месяца.
По истечении срока данные удаляются или обезличиваются. Срок достижения целей обработки — условие её прекращения.
7. Меры защиты
Назначен ответственный за организацию обработки; утверждена настоящая политика; доступ к данным — по ролям и паролям, только тем, кому он необходим; шифрование при передаче (TLS) и при хранении средствами поставщиков; построчные правила доступа в базе данных; журналирование действий; резервное копирование; хранение ключей доступа отдельно от кода; регулярное обновление программного обеспечения.
8. Ваши права
- Получить сведения о том, какие ваши данные обрабатываются, с какой целью и кому передаются (ст. 14 152-ФЗ).
- Потребовать уточнения, блокирования или удаления неполных, неточных или незаконно обрабатываемых данных.
- Отозвать согласие на обработку, данное для заявки или писем.
- Обжаловать действия оператора в Роскомнадзор или в суд.
Запрос направляйте на education@akvant.tech с адреса, указанного при регистрации. Срок ответа — 10 рабочих дней (ст. 20 152-ФЗ). Отзыв согласия не влияет на обработку, необходимую для исполнения заключённого договора и требований закона.
9. Автоматизированная обработка
Разбор сданных работ и проверка безопасности собранных продуктов выполняются с участием языковых моделей. Решение по работе рядового этапа программы (зачёт или возврат на доработку) ставится автоматически по результату разбора; ученик вправе попросить, чтобы его работу посмотрел человек, написав на education@akvant.tech, и получить ответ представителя AKVANT. Решение по выпускной работе, выдаче сертификата и допуску продукта принимает человек — представитель AKVANT. Решений, порождающих юридические последствия исключительно на основании автоматизированной обработки, платформа не принимает.
10. Для пользователей из Европейского союза
Если вы находитесь в ЕС, к обработке ваших данных дополнительно применяется Регламент (ЕС) 2016/679 (GDPR). Основания обработки — исполнение договора (ст. 6(1)(b)), согласие (ст. 6(1)(a)), законный интерес (ст. 6(1)(f)) и юридическая обязанность (ст. 6(1)(c)). Вы вправе получить доступ к данным и их копию, исправить, удалить, ограничить обработку, получить данные в переносимом формате, возразить против обработки и отозвать согласие (ст. 15–22 GDPR); срок ответа — один месяц. Передача данных поставщикам за пределы Европейской экономической зоны ведётся на основании стандартных договорных условий (ст. 46 GDPR). Жалобу можно подать в надзорный орган страны вашего проживания.
11. Файлы cookie
Платформа использует только строго необходимые файлы cookie. Подробности — на странице «Файлы cookie».
12. Изменения политики
Действующая редакция всегда опубликована по адресу https://ru.education.akvant.tech/privacy. При существенных изменениях пользователи уведомляются по электронной почте; дата и номер редакции указаны в начале страницы.