Информация об обработке персональных данных
Документ объясняет обработку персональных данных на Платформе и дополняет Политику конфиденциальности. Требования иностранных законов применяются в той мере, в какой они распространяются на конкретную обработку и пользователя.
1. Оператор персональных данных
- Наименование: pylandschool
- Адрес: Грузия, г. Кутаиси, ул. Абашидзе 8, офис 83
- Email: info@pylandschool.com
- Телефон: +995 551 00 62 54
2. Категории обрабатываемых данных
Обязательные данные (для регистрации и работы аккаунта)
- Адрес электронной почты;
- Имя пользователя (отображаемое имя);
- Зашифрованный хэш пароля (для регистрации по email);
- Данные OAuth-профиля: имя, email, аватар (при входе через Google или GitHub).
Данные об использовании платформы
- Прогресс прохождения курсов, уроков и выполнения заданий;
- Результаты тестов и квизов;
- Даты и время входа в систему;
- IP-адрес и данные браузера (User-Agent, язык).
Данные транзакций
- Идентификатор транзакции Paddle;
- Название и стоимость приобретённого курса;
- Статус платежа и дата транзакции.
Данные банковских карт и платёжных реквизитов обрабатываются исключительно Paddle и не передаются pylandschool.
Дополнительные данные (по желанию)
- Фотография профиля;
- Сведения об образовании и профессиональном опыте;
- Ссылки на профили в социальных сетях.
3. Правовые основания обработки
Для пользователей из ЕЭЗ (GDPR)
- Исполнение договора (ст. 6(1)(b)) — создание аккаунта, предоставление доступа к курсам, техническая поддержка.
- Законные интересы (ст. 6(1)(f)) — безопасность платформы и предотвращение мошенничества.
- Согласие (ст. 6(1)(a)) — необязательная аналитика, рекламные измерения и маркетинговые рассылки.
- Юридическое обязательство (ст. 6(1)(c)) — хранение данных о транзакциях для налоговой отчётности.
Для пользователей из Грузии
Обработка осуществляется на основаниях, предусмотренных Законом Грузии «О защите персональных данных» 2023 года с последующими изменениями, включая согласие субъекта данных, исполнение договора и законные интересы контролёра.
Пользователи из других стран
Если законодательство страны пользователя применимо к деятельности Платформы, обработка осуществляется с учётом обязательных требований такого законодательства. Запросы о правах и применимых основаниях принимаются на info@pylandschool.com.
4. Цели обработки данных
- Регистрация и аутентификация пользователей;
- Предоставление доступа к образовательным материалам;
- Отслеживание и сохранение учебного прогресса;
- Выдача сертификатов об окончании курсов;
- Техническая поддержка пользователей;
- Отправка транзакционных уведомлений (подтверждение покупки, сброс пароля);
- Отправка настраиваемых сервисных и образовательных уведомлений, связанных с аккаунтом, курсами и учебным прогрессом;
- Отправка маркетинговых рассылок — только при отдельном согласии;
- Обеспечение безопасности и предотвращение мошенничества;
- Ведение бухгалтерской и налоговой отчётности;
- Улучшение качества и функциональности Платформы.
5. Обработчики и получатели данных
Персональные данные могут передаваться следующим лицам:
- Paddle — обработка платежей. Paddle является независимым оператором персональных данных в части платёжной информации.
- Google LLC — аутентификация через Google OAuth.
- GitHub, Inc. — аутентификация через GitHub OAuth.
- Google LLC — Google Analytics 4 и Consent Mode для аналитики сайта.
- Yandex LLC — Яндекс Метрика и Вебвизор для аналитики сайта после согласия.
- Meta Platforms, Inc. — измерение рекламных конверсий после согласия.
- Cloudflare, Inc. — Turnstile для защиты форм от злоупотреблений.
- Functional Software, Inc. (Sentry) — диагностика технических ошибок, если интеграция включена.
- Telegram — передача и хранение зашифрованных резервных копий в закрытом служебном канале.
- Хостинг-провайдер — серверная инфраструктура для хранения и обработки данных.
Компания не продаёт персональные данные за денежное вознаграждение. Передача аналитическим и рекламным сервисам выполняется только для описанных целей и, когда это требуется, после согласия пользователя.
При международной передаче данных соответствующему поставщику применяются предусмотренные законом гарантии, например решение об адекватности, стандартные договорные положения (SCC) или иной допустимый механизм — в зависимости от поставщика, страны назначения и применимого законодательства.
6. Сроки хранения данных
- Данные аккаунта — в течение срока действия аккаунта; при удалении аккаунта связанные данные удаляются или обезличиваются в активных системах.
- Учебный прогресс — в течение срока действия аккаунта.
- Данные транзакций — локальные записи удаляются вместе с аккаунтом; Paddle хранит платёжные записи независимо по своей политике и применимому законодательству.
- Логи безопасности — не дольше, чем необходимо для безопасности, диагностики и предотвращения злоупотреблений.
- Данные для маркетинга — до отзыва согласия.
Удалённые из активных систем сведения могут временно оставаться в зашифрованных резервных копиях до удаления соответствующих копий; они используются только для аварийного восстановления.
7. Права субъекта данных
Вы имеете право:
- На доступ — получить копию хранимых данных;
- На исправление — потребовать исправления неточных данных;
- На удаление — потребовать удаления данных при отсутствии правовых оснований для хранения;
- На ограничение обработки — потребовать приостановки обработки в установленных законом случаях;
- На переносимость — получить данные в машиночитаемом формате (JSON/CSV);
- На возражение — возразить против обработки на основании законного интереса;
- На отзыв согласия — отозвать согласие в любое время.
Для реализации прав направьте запрос на info@pylandschool.com. Запрос рассматривается в срок, установленный применимым законодательством; по законодательству Грузии — как правило, не позднее 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён с уведомлением пользователя.
Обжалование
Пользователи из ЕС вправе подать жалобу в надзорный орган своей страны. Пользователи из Грузии — в Государственную аудиторскую службу Грузии, раздел защиты персональных данных: pdp.sao.ge
8. Меры защиты данных
- Шифрование передачи данных по протоколу TLS 1.2/1.3;
- Хранение паролей только в виде стойкого одностороннего криптографического хэша;
- Ограниченный доступ сотрудников к персональным данным на основе принципа минимальных привилегий;
- Регулярное резервное копирование данных;
- Мониторинг и аудит безопасности.
9. Отзыв согласия и удаление данных
Вы вправе в любое время отозвать согласие на обработку персональных данных, направив запрос на info@pylandschool.com. Отзыв согласия не затрагивает законность обработки, осуществлённой до момента отзыва.
При отзыве согласия и отсутствии иных правовых оснований обработка прекращается, а данные удаляются в срок, установленный применимым законодательством; по законодательству Грузии — не позднее 10 рабочих дней после запроса. Исключение составляют данные, которые необходимо обрабатывать или хранить на ином законном основании.
Удаление аккаунта приводит к каскадному удалению или обезличиванию связанных данных в активной базе, включая локальные платёжные записи. Независимые контролёры, включая Paddle, сохраняют полученные ими данные по собственным политикам и применимому законодательству; резервные копии удаляются отдельно.
10. Контакты
- Оператор данных: pylandschool
- Email: info@pylandschool.com
- Адрес: Грузия, г. Кутаиси, ул. Абашидзе 8, офис 83
- Государственная аудиторская служба Грузии (защита данных): pdp.sao.ge