Политика конфиденциальности

1. Оператор данных

Оператором персональных данных является:

• Наименование: pylandschool
• Адрес: Грузия, г. Кутаиси, ул. Абашидзе 8, офис 83
• Email: info@pylandschool.com
• Телефон: +995 551 00 62 54

Настоящая Политика конфиденциальности распространяется на обработку персональных данных пользователей платформы PyLand (pylandschool.com) и разработана в соответствии с Законом Грузии «О защите персональных данных» 2023 года с последующими изменениями и Общим регламентом ЕС о защите данных (GDPR) в отношении пользователей из ЕЭЗ.

2. Собираемые данные

Данные, предоставляемые вами

• Имя и фамилия (отображаемое имя);
• Адрес электронной почты;
• Данные профиля из OAuth-провайдеров (Google, GitHub) — только если вы выбрали соответствующий способ входа;
• Фотография профиля (при загрузке);
• Информация об образовании и профессии (при заполнении профиля).

Данные об использовании платформы

• Прогресс прохождения курсов и уроков;
• Результаты тестов и практических заданий;
• Дата и время входа в систему;
• IP-адрес и данные браузера (User-Agent);
• Данные о навигации по страницам сайта.

Платёжные данные

Компания получает от Paddle только: идентификатор транзакции, email покупателя, название приобретённого курса, сумму и статус платежа.

3. Правовые основания обработки (GDPR)

Для пользователей из Европейской экономической зоны обработка персональных данных осуществляется на следующих правовых основаниях:

• Исполнение договора (ст. 6(1)(b) GDPR) — обработка, необходимая для предоставления доступа к курсам, обслуживания аккаунта и отправки связанных с ними сервисных уведомлений.
• Законные интересы (ст. 6(1)(f) GDPR) — обеспечение безопасности платформы и предотвращение мошенничества.
• Согласие (ст. 6(1)(a) GDPR) — необязательная аналитика, рекламные измерения и направление маркетинговых рассылок.
• Исполнение юридических обязательств (ст. 6(1)(c) GDPR) — хранение данных о транзакциях в соответствии с требованиями бухгалтерского и налогового законодательства.

4. Цели обработки данных

• Регистрация и аутентификация пользователей на Платформе;
• Предоставление доступа к приобретённым курсам и образовательным материалам;
• Отслеживание и сохранение учебного прогресса;
• Выдача сертификатов об окончании курсов;
• Техническая поддержка пользователей;
• Отправка транзакционных уведомлений (подтверждение покупки, сброс пароля);
• Отправка настраиваемых сервисных и образовательных уведомлений, связанных с аккаунтом, курсами и учебным прогрессом;
• Отправка маркетинговых рассылок — только при отдельном согласии;
• Обеспечение безопасности и предотвращение мошенничества;
• Аналитика и улучшение качества Платформы;
• Соблюдение применимых правовых обязательств.

5. Третьи лица и обработчики данных

Компания может передавать персональные данные следующим третьим лицам исключительно в объёме, необходимом для указанных целей:

• Paddle — обработка платежей как Merchant of Record. Paddle является независимым оператором данных в части платёжной информации.
• Google LLC — OAuth-аутентификация (Google Sign-In) при выборе пользователем данного способа входа.
• GitHub, Inc. — OAuth-аутентификация (GitHub Sign-In) при выборе пользователем данного способа входа.
• Google LLC — Google Analytics 4 и Consent Mode для аналитики посещений и конверсий. До согласия Google может получать ограниченные сигналы без аналитических и рекламных cookie; после согласия включается полная аналитика.
• Yandex LLC — Яндекс Метрика, Вебвизор и карты взаимодействий для аналитики сайта — только после согласия пользователя.
• Meta Platforms, Inc. — Meta Pixel и Conversions API для измерения эффективности рекламы — только после согласия. Могут передаваться сведения о посещениях, конверсиях и хешированные идентификаторы, например email. facebook.com/privacy/policy
• Cloudflare, Inc. — Turnstile для защиты форм от автоматических запросов и злоупотреблений.
• Functional Software, Inc. (Sentry) — диагностика технических ошибок и стабильности сервиса, если интеграция включена.
• Telegram — передача и хранение зашифрованных резервных копий базы данных и медиафайлов в закрытом служебном канале; содержимое архива защищено отдельным шифрованием.
• Хостинг-провайдер — серверная инфраструктура для хранения данных и обеспечения работы Платформы.

Компания не продаёт персональные данные за денежное вознаграждение. Передача данных рекламным и аналитическим сервисам выполняется только в описанных целях и, когда это требуется, после согласия пользователя.

6. Международная передача данных

В связи с использованием международных сервисов (Paddle, Google, GitHub, Yandex, Meta, Cloudflare, Sentry и Telegram) ваши данные могут передаваться и обрабатываться за пределами страны проживания, включая США, Великобританию и другие страны размещения инфраструктуры соответствующего поставщика.

Такая передача осуществляется при наличии одного из следующих гарантийных механизмов:

• решение Европейской комиссии об адекватном уровне защиты данных в стране назначения;
• стандартные договорные положения (SCC), утверждённые Европейской комиссией, — в частности, передача данных Paddle (США), Google (США) и GitHub (США) защищена SCC или эквивалентными механизмами;
• сертификация получателя по EU-US Data Privacy Framework (где применимо).

7. Сроки хранения данных

• Данные аккаунта — хранятся в течение срока действия аккаунта и удаляются или обезличиваются в активных системах при удалении аккаунта.
• Данные об учебном прогрессе — хранятся в течение срока действия аккаунта.
• Данные о транзакциях — локальные записи, связанные с аккаунтом, удаляются вместе с аккаунтом; Paddle самостоятельно хранит платёжные записи по своей политике и применимому законодательству.
• Технические журналы — не дольше, чем необходимо для безопасности, диагностики и предотвращения злоупотреблений.
• Данные маркетинговых рассылок — до отзыва согласия.

После удаления из активных систем отдельные сведения могут временно сохраняться в зашифрованных резервных копиях до их удаления в рамках управления резервными копиями. Такие копии используются только для восстановления после сбоя и не применяются для обычной обработки.

8. Ваши права

Вы имеете следующие права в отношении ваших персональных данных:

• Право на доступ — запрос копии хранимых персональных данных.
• Право на исправление — требование исправления неточных или неполных данных.
• Право на удаление («право быть забытым») — требование удаления данных при отсутствии правовых оснований для их хранения.
• Право на ограничение обработки — требование приостановить обработку данных в установленных законом случаях.
• Право на переносимость данных — получение данных в машиночитаемом формате для передачи другому оператору.
• Право на возражение — возражение против обработки на основании законного интереса или в маркетинговых целях.
• Право на отзыв согласия — отзыв ранее предоставленного согласия в любое время без ущерба для законности предшествующей обработки.

Для реализации прав направьте запрос на info@pylandschool.com. Запрос рассматривается в срок, установленный применимым законодательством; по законодательству Грузии — как правило, не позднее 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён с уведомлением пользователя.

9. Файлы cookie

Платформа использует строго необходимые cookie и локальное хранилище для безопасности и основных функций. Необязательные аналитические и рекламные технологии используются на основании выбора пользователя в баннере cookie. Подробная информация представлена в Политике использования cookie.

10. Дети

Лица младше 18 лет могут использовать Платформу только с согласия и под контролем родителя или законного представителя, если это допускается применимым законодательством. Компания не собирает намеренно данные детей без надлежащего разрешения. Если нам станет известно о такой обработке, данные будут удалены при отсутствии иного законного основания.

11. Безопасность данных

Компания применяет технические и организационные меры для защиты персональных данных:

• шифрование данных при передаче (TLS 1.2/1.3);
• хранение паролей только в виде стойкого одностороннего криптографического хэша;
• ограниченный доступ к персональным данным внутри организации;
• мониторинг технических ошибок и событий безопасности.

В случае нарушения безопасности данных, влекущего высокий риск для прав и свобод пользователей, Компания уведомит пострадавших пользователей в сроки, установленные применимым законодательством.

12. Изменения политики

Компания вправе периодически обновлять настоящую Политику. Актуальная редакция публикуется на этой странице; о существенных изменениях Компания сообщает доступным способом, если этого требует применимое законодательство. Дата последней редакции указана в заголовке документа.

13. Контакты

• Оператор данных: pylandschool
• Email: info@pylandschool.com
• Адрес: Грузия, г. Кутаиси, ул. Абашидзе 8, офис 83
• Телефон: +995 551 00 62 54