Политика обработки персональных данных

Оператор и контакты

Оператор персональных данных — Общество с ограниченной ответственностью «БТМ КОНСАЛТИНГ», ИНН 7720413090, ОГРН 1187746105788, КПП 772001001. Адрес: 111531, г. Москва, вн. тер. г. муниципальный округ Ивановское, ул. Саянская, д. 11, к. 1, кв. 38.

Запросы об обработке персональных данных принимаются по адресу info@btmc.online. В теме письма укажите: «Персональные данные — ИНВАРИО».

Политика действует для платформы ИНВАРИО и страниц оператора, на которых размещена ссылка на эту редакцию. Если состав данных или цели обработки изменятся, оператор опубликует новую редакцию до начала такой обработки.

Кто пользуется аккаунтом

Аккаунт регистрирует совершеннолетний родитель или законный опекун. Он становится владельцем аккаунта и разрешает ребёнку пользоваться платформой через этот аккаунт.

Отдельная учётная запись ребёнка не создаётся. При регистрации оператор не просит имя ребёнка, дату рождения, школу, класс, телефон или адрес. Владелец аккаунта не должен указывать сведения о ребёнке и других людях в обратной связи, учебных черновиках и примерах кода.

Действия внутри аккаунта могут быть совершены ребёнком с разрешения владельца. Оператор использует эти сведения для работы аккаунта и анализа интерфейса, но не пытается установить личность ребёнка.

Какие данные обрабатываются

Состав данных зависит от того, какие функции использует владелец аккаунта:

• данные аккаунта: адрес электронной почты, хеш пароля, идентификатор аккаунта, роль, состояние и даты создания или изменения;
• данные входа и защиты: идентификаторы сессий, IP-адрес, дата и время запроса, сведения о браузере и устройстве, события входа, выхода и отказа в доступе;
• учебные данные: открытые миссии, прогресс, результаты проверок, учебные черновики, рабочие файлы и действия в интерфейсе;
• обратная связь: категория, оценка страницы, текст сообщения, номер обращения, страница и миссия, с которых оно отправлено;
• данные продуктовой статистики при отдельном согласии: открытия и закрытия страниц, нажатия, намерение выполнить действие и его результат, последовательность событий, время видимости и активной работы, глубина просмотра, версия материала, размер окна, тип устройства и язык интерфейса;
• данные маркетинговой атрибуции при отдельном согласии: метки ссылки, домен источника и первая или последняя страница входа;
• данные обращения к оператору: адрес отправителя, содержание запроса, сведения для проверки связи с аккаунтом и результат рассмотрения.

Пароль хранится только в виде стойкого хеша. Пароли, содержимое полей регистрации и полный текст учебных файлов не записываются в продуктовую статистику.

Зачем нужны данные и на каком основании они обрабатываются

Оператор обрабатывает данные только для перечисленных ниже целей:

• создание аккаунта, вход, сохранение прогресса и предоставление функций платформы — для исполнения условий использования и на основании согласия владельца аккаунта;
• защита аккаунтов и платформы, предотвращение злоупотреблений и разбор технических ошибок — для исполнения обязанностей оператора и защиты его законных интересов без нарушения прав пользователя;
• приём и рассмотрение обратной связи — на основании согласия владельца аккаунта, выраженного отправкой сообщения после ознакомления с правилами хранения обращений;
• анализ поведения, поиск непонятных мест, оценка интерфейсов, воронок и экспериментов — только на основании отдельного согласия на продуктовую статистику;
• определение источника перехода и эффективности информационных материалов — только на основании отдельного согласия на маркетинговую атрибуцию;
• ответы на запросы, исправление, блокирование и удаление данных — для исполнения требований законодательства о персональных данных.

Как собираются и используются данные

Данные поступают от владельца аккаунта, из его действий на платформе и из технических запросов браузера. Обработка выполняется автоматически с использованием информационных систем оператора; обращения и отдельные проверки могут обрабатываться вручную.

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать, удалять и уничтожать данные.

Для аналитики вместо адреса электронной почты используется отдельный псевдоним. Псевдонимы разных сайтов оператора не объединяются автоматически. Оператор не ведёт запись нажатий клавиш и не сохраняет значения полей форм в аналитических событиях.

Согласия и отказ от необязательной статистики

При регистрации владелец аккаунта отдельно принимает условия использования, подтверждает ознакомление с этой политикой и даёт согласие на обработку данных, необходимых для аккаунта.

Продуктовая статистика и маркетинговая атрибуция не обязательны. Для каждой цели пользователь отдельно выбирает «Разрешить» или «Отказаться». Отказ не мешает зарегистрироваться, пользоваться курсом и отправлять обратную связь.

Решение можно изменить в настройках данных. После отказа новые необязательные события не принимаются, а связанные с аккаунтом или текущим псевдонимом события удаляются из операционных аналитических таблиц. Необратимо обезличенные общие счётчики, по которым нельзя определить пользователя, сохраняются до окончания установленного срока.

Где хранятся данные и кому они доступны

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации.

Доступ получают только работники и подрядчики оператора, которым данные нужны для работы платформы, защиты инфраструктуры или рассмотрения запроса. Хостинг-провайдер обрабатывает данные по поручению оператора на основании договора и только в пределах предоставленной инфраструктуры.

Для защиты регистрации от автоматических скриптов страница создания аккаунта использует сервис Яндекс SmartCaptcha. При включённой проверке сервис получает IP-адрес и сведения браузера, отличает человека от скрипта и передаёт платформе одноразовый результат проверки. Сервис не получает адрес почты, пароль или учебные данные.

Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не использует внешние аналитические сервисы. Трансграничная передача не выполняется. Данные аккаунта, обратной связи и учебные материалы не передаются внешним системам искусственного интеллекта.

Сроки хранения

Данные хранятся не дольше, чем этого требуют цель обработки и закон:

• данные аккаунта, прогресс и рабочие материалы — пока аккаунт действует и не более 30 дней после его закрытия;
• сессии входа — до истечения срока сессии и не более 30 дней после этого;
• записи о согласиях — 3 года, версии юридических документов — 10 лет;
• маркетинговая атрибуция — до 365 дней или до отзыва согласия;
• сырые события продуктовой статистики — 30 дней, рассчитанные факты страниц и сессий — 180 дней, необратимо обезличенные дневные показатели — 365 дней, технические записи об отклонённых событиях — 14 дней;
• текст обратной связи — 180 дней после окончательного ответа, но не более 540 дней с момента отправки; история изменения состояния обращения без текста — 730 дней;
• журналы безопасности и административных действий — до 365 дней, если более длительный срок не требуется законом или для защиты прав оператора и пользователя;
• резервные копии — не более 30 дней. Они изолированы от обычной работы; после восстановления оператор повторно удаляет данные по уже исполненным запросам.

Когда срок заканчивается или цель достигнута, данные удаляются либо обезличиваются. Сведения, которые закон требует хранить дольше, отделяются от рабочих данных и используются только для соответствующей обязанности.

Права пользователя и запрос оператору

Владелец аккаунта может узнать, какие его данные обрабатываются, потребовать уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется на info@btmc.online с темой «Персональные данные — ИНВАРИО». Укажите адрес аккаунта и требование. Не присылайте пароль, паспорт и сведения ребёнка. Оператор вправе запросить только те дополнительные сведения, которые нужны для проверки связи заявителя с аккаунтом.

Запрос рассматривается в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Если владелец отзывает согласие на данные, необходимые для аккаунта, оператор закрывает аккаунт и прекращает обработку, кроме случаев, когда закон разрешает или требует продолжить её.

Как оператор защищает данные

Оператор ограничивает доступ по ролям, хранит пароли в виде стойких хешей, использует защищённое соединение, серверные сессии и защиту изменяющих запросов, разделяет сервисы и базы данных, ведёт журналы безопасности и проверяет действия администраторов.

Оператор назначает ответственного за обработку персональных данных, утверждает локальные правила, учитывает доступы, применяет сроки хранения, создаёт резервные копии и проверяет восстановление. При инциденте доступ ограничивается, причины и последствия фиксируются, а обязательные уведомления направляются в установленном законом порядке.

Изменение политики

Новая редакция публикуется на этой странице с номером версии и датой. Если изменение требует нового согласия, платформа запросит его отдельно до начала соответствующей обработки.