Политика обработки персональных данных
1. Кто обрабатывает данные
1.1. Оператор персональных данных — Общество с ограниченной ответственностью «СА РОБОТС» (далее — Оператор):
ОГРН 1256100025213, ИНН 6163236638
Адрес: 344002, Ростовская область, г. Ростов-на-Дону, ул. Ульяновская, д. 44/10, кв. 62
Почтовый адрес для обращений — тот же
Электронная почта: team@pixelbot.space
Ответственный за организацию обработки персональных данных: генеральный директор Лященко Александр Николаевич
1.2. Политика действует для всех персональных данных, которые Оператор получает:
- через сайт pixelbot.space и форму заявки на покупку;
- через портал курса portal.pixelbot.space;
- при активации среды разработки Pixelblock IDE;
- в переписке по электронной почте и при исполнении договоров с покупателями.
1.3. Политика разработана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в соответствии с частью 2 статьи 18.1 Закона.
2. Чьи данные мы обрабатываем
- люди, оставившие заявку на покупку, и покупатели;
- получатели заказа, если покупатель указал другого человека (например, при покупке в подарок);
- пользователи портала курса и среды разработки;
- люди, которые пишут нам в поддержку, направляют претензии и запросы;
- представители организаций — покупателей, поставщиков и партнёров;
- посетители сайтов — в объёме технических данных, разделы 3 и 7.
Данные работников Оператора обрабатываются по трудовому законодательству в порядке, установленном внутренними документами, и в этой Политике не описываются.
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные Оператор не обрабатывает. Решений, порождающих юридические последствия для человека, исключительно на основе автоматизированной обработки Оператор не принимает.
3. Цели, данные, основания и сроки
| Цель | Какие данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Рассмотрение заявки, выставление счёта, исполнение договора купли-продажи, доставка, связь по заказу | Имя, адрес электронной почты, номер телефона, адрес доставки, состав и номер заказа, сведения об оплате | Действия по инициативе субъекта для заключения договора и его исполнение (п. 5 ч. 1 ст. 6 Закона). До оплаты счёта — также согласие (п. 1 ч. 1 ст. 6 Закона). Данные получателя заказа — для исполнения договора в его пользу (п. 5 ч. 1 ст. 6, ч. 8 ст. 9 Закона) | Заказ, отменённый из-за неоплаты счёта (п. 5.4 Условий продажи), — данные уничтожаются в течение 30 дней после отмены. Данные оплаченных заказов — до исполнения договора, затем в целях учёта и претензий (строки ниже) |
| Направление кассовых чеков | Адрес электронной почты или номер телефона | Исполнение обязанности по закону о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона) | До направления чеков (при оплате и при передаче товара); далее хранится в составе фискальных данных в сроки, установленные законом |
| Бухгалтерский и налоговый учёт | Ф. И. О. (имя) покупателя, сумма и дата оплаты, номер счёта и заказа | Исполнение обязанностей по законодательству о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6 Закона) | 5 лет после окончания года, в котором совершена покупка |
| Рассмотрение обращений, претензий, требований о возврате, гарантийный ремонт и замена | Имя, контактные данные, номер заказа, ключ доступа к курсу, содержание обращения, реквизиты для возврата денег | Исполнение договора и обязанностей по Закону РФ «О защите прав потребителей» (п. 2 и 5 ч. 1 ст. 6 Закона) | 3 года после окончания гарантийного срока или завершения рассмотрения обращения |
| Предоставление доступа к курсу и среде разработки по лицензии, ограничение числа устройств | Ключ доступа; случайный идентификатор устройства из cookie; тип и версия браузера и операционной системы; даты входа и активности; хеш-идентификатор компьютера при активации среды разработки | Исполнение лицензионного договора (п. 5 ч. 1 ст. 6 Закона) | Ключ и сведения о выданном доступе — пока действует доступ и ещё 3 года. Сведения об устройстве — пока устройство используется, но не дольше 12 месяцев без активности |
| Заключение и исполнение договоров с организациями (школы, поставщики, партнёры) | Ф. И. О., должность, рабочие телефон и адрес электронной почты представителя организации | Законный интерес Оператора в заключении и исполнении договора с организацией (п. 7 ч. 1 ст. 6 Закона) | Срок действия договора и 5 лет после окончания года его исполнения |
| Резервное копирование на случай сбоя | Копии баз данных с данными из строк выше | Законный интерес Оператора и обязанность обеспечить сохранность данных (п. 7 ч. 1 ст. 6, ст. 19 Закона) | 30 дней, затем копия заменяется новой |
| Безопасность сайтов, защита от подбора ключей и спама, разбор сбоев | IP-адрес, дата и время запроса, запрошенная страница, сведения о браузере; хеш IP-адреса в журнале событий портала | Законный интерес Оператора в защите своих сайтов при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Закона) | Журналы веб-сервера — не более 30 дней; счётчики попыток — от 5 минут до 1 часа; журнал событий портала — 12 месяцев |
Без имени, контактов и адреса доставки Оператор не сможет принять заявку, заключить договор и доставить заказ. Без адреса электронной почты — отправить кассовый чек.
Оператор не использует персональные данные для рекламных рассылок и не продаёт их. Если такая цель появится, Оператор попросит отдельное согласие, не обязательное для покупки.
4. Как обрабатываются данные
4.1. Обработка смешанная: в основном с использованием средств автоматизации, а бумажные документы (накладные, счета) — без них. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
4.2. Данные хранятся в базах данных, расположенных на территории Российской Федерации: на сервере Оператора у хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, 196084, г. Санкт-Петербург, ул. Цветочная, д. 16, лит. П, офис 204) и в почтовом сервисе Яндекс 360 — ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16).
4.3. Трансграничную передачу персональных данных Оператор не осуществляет.
5. Кому передаются данные
Оператор передаёт данные только в объёме, необходимом для цели, и только таким лицам:
- службе доставки, согласованной с покупателем (например, СДЭК или АО «Почта России»), — имя, телефон и адрес получателя для доставки заказа;
- банку Оператора — сведения о платеже в объёме, который банк получает при переводе;
- хостинг-провайдеру и почтовому сервису из пункта 4.2 — они хранят данные на своём оборудовании по поручению Оператора и обязаны соблюдать конфиденциальность и требования Закона;
- государственным органам и судам — когда это прямо требует закон.
6. Прекращение обработки и уничтожение
6.1. Когда цель достигнута, срок истёк или согласие отозвано (при отсутствии других оснований), Оператор прекращает обработку и уничтожает данные в течение 30 дней. Неправомерную обработку Оператор прекращает в течение 3 рабочих дней, а если её нельзя сделать правомерной, уничтожает данные в течение 10 рабочих дней. Если уничтожить данные в срок невозможно, Оператор блокирует их и уничтожает не позднее 6 месяцев (статья 21 Закона).
6.2. Если закон требует хранить данные дольше (например, для бухгалтерского учёта), они хранятся только для этой цели, а в остальном обработка прекращается.
6.3. Уничтожение подтверждается актом об уничтожении, а при обработке с использованием средств автоматизации — актом и выгрузкой из журнала регистрации событий информационной системы (приказ Роскомнадзора от 28.10.2022 № 179). Эти документы хранятся 3 года.
7. Cookie и технические данные
7.1. Сайт pixelbot.space не устанавливает cookie и не использует системы веб-аналитики и рекламы.
7.2. Портал portal.pixelbot.space использует только cookie, без которых он не работает:
sessionid— поддерживает вход по ключу, хранится 14 дней;csrftoken— защищает формы от подделки запросов, хранится 1 год;pixelbot_device_id— случайный идентификатор устройства для ограничения числа устройств на один ключ, хранится 1 год.
Также портал хранит в браузере выбранную тему оформления. Удалить cookie можно в настройках браузера. После этого потребуется снова ввести ключ, и браузер будет учтён как новое устройство; лишнее устройство можно отключить в меню «Устройства» на портале.
7.3. Среда разработки Pixelblock IDE обращается к серверу Оператора только при активации: передаёт код активации, хеш-идентификатор компьютера (сам идентификатор не передаётся) и название и версию операционной системы. Программы пользователя хранятся на его компьютере и Оператору не передаются.
8. Дети
Договор купли-продажи заключается со взрослым покупателем. Курсом и средой разработки пользуются дети от 10 лет. Для входа на портал нужен только ключ: портал не запрашивает имя, контакты и другие сведения о ребёнке. Родителям рекомендуется самим писать в поддержку и не сообщать данные ребёнка без необходимости. Если такие данные всё же попали к Оператору в обращении родителя, они обрабатываются как переданные законным представителем и удаляются по его запросу. Если ребёнок написал в поддержку сам, Оператор отвечает на обращение в рамках договора с покупателем, не запрашивает у ребёнка других сведений, предлагает подключить родителя и хранит переписку в сроки, установленные для обращений; по запросу законного представителя переписка удаляется.
9. Ваши права
9.1. Вы вправе:
- получить сведения об обработке своих персональных данных (часть 7 статьи 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- потребовать прекратить обработку (часть 5.1 статьи 21 Закона);
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Запрос направляется письмом на почтовый адрес Оператора или в электронной форме на team@pixelbot.space. По части 3 статьи 14 Закона в запросе указываются номер, дата выдачи и орган, выдавший основной документ, удостоверяющий личность; сведения, подтверждающие ваши отношения с Оператором (номер заказа, адрес почты из заявки или ключ доступа к курсу); подпись. Запрос в электронной форме подписывается электронной подписью.
9.3. Сроки ответа:
- сведения об обработке — в течение 10 рабочих дней;
- блокирование — с момента обращения на время проверки;
- уточнение, а также уничтожение незаконно полученных или ненужных для цели данных — в течение 7 рабочих дней после получения подтверждающих сведений; неправомерная обработка прекращается в течение 3 рабочих дней, а если её нельзя сделать правомерной, данные уничтожаются в течение 10 рабочих дней;
- прекращение обработки по требованию — в течение 10 рабочих дней, кроме обработки для исполнения договора, по требованию закона или в законных интересах Оператора (пункты 2–11 части 1 статьи 6 Закона); в этом случае Оператор сообщает причины отказа.
Сроки в 10 рабочих дней могут быть продлены ещё на 5 рабочих дней с уведомлением о причинах. О принятых мерах Оператор сообщает вам.
10. Отзыв согласия
Согласие отзывается письмом на team@pixelbot.space или на почтовый адрес Оператора. Если счёт ещё не оплачен, заказ отменяется, а его данные уничтожаются в течение 30 дней. Если счёт оплачен, Оператор продолжает обработку, необходимую для исполнения договора и выполнения требований закона (часть 2 статьи 9 Закона).
11. Как мы защищаем данные
- данные передаются по защищённому протоколу HTTPS;
- в базе данных портала ключи доступа хранятся в зашифрованном и хешированном виде, IP-адреса в журнале событий портала — в виде хеша;
- резервные копии шифруются;
- об утечке данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (часть 3.1 статьи 21 Закона);
- выполнение этих мер проверяется не реже одного раза в год.
12. Изменения Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице. Предыдущие редакции предоставляются по запросу.