1. Оператор и область действия
Политика описывает обработку данных посетителей и пользователей ОКН Практика на oknexpert.ru. Оператор определяет цели обработки и отвечает на обращения. Его реквизиты приведены в конце страницы. Обработка выполняется с учётом Федерального закона № 152-ФЗ «О персональных данных».
2. Какие данные и для чего используются
- Регистрация и вход
- Email, необязательное имя, криптографический хеш пароля, статус подтверждения почты, токены сессий и восстановления. Нужны для доступа, защиты аккаунта и служебных писем.
- Подготовка
- Прочитанные вопросы, выбранные варианты, самооценки, сохранённые учебные ответы, результаты, повторения и план. Нужны для продолжения занятий и личной статистики.
- Покупки
- Номер заказа, тариф, сумма, скидка, статус и даты оплаты и возврата, срок доступа, сведения о сертификате. Нужны для исполнения заказа, чеков и поддержки. Полные реквизиты карты сайт не получает и не хранит.
- Промокоды и партнёры
- Применённый код, привязка нового клиента, основание и сумма начисления или возврата. Нужны для исполнения условий акции и расчётов. Партнёрские отчёты не раскрывают контакты и учебные ответы клиентов.
- Обращения
- Сообщённые вами контакты и содержание обращения, в том числе предложенные вопросы аттестации. Нужны для ответа, устранения ошибки и редакционной проверки.
- Безопасность и работа сайта
- IP-адрес и сведения о браузере в сессиях и технических журналах, время запросов, события основных действий и записи принятых редакций документов. Нужны для защиты входа, ограничения массовых запросов и диагностики.
Не указывайте в свободных ответах и обращениях паспортные данные, сведения о здоровье, банковские секреты и персональные данные других людей. Для подготовки эти сведения не нужны.
3. Основания и способы обработки
Данные обрабатываются для заключения и исполнения договора по инициативе пользователя, выполнения обязанностей оператора и на основании согласия там, где оно требуется. Согласие на создание и сопровождение аккаунта оформляется отдельным документом и самостоятельной отметкой в форме.
Используются автоматизированная обработка и работа уполномоченных лиц: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа необходимым исполнителям, блокирование, удаление и уничтожение. Доступ ограничивается задачами соответствующего исполнителя.
4. Подрядчики и хранение
Основная база и учебное хранилище размещены на сервере Timeweb Cloud в России. Почта Timeweb используется для служебных сообщений. PayKeeper и участвующие банки обрабатывают платежи и сведения, необходимые для оплаты и формирования чеков, по своим условиям и применимым требованиям.
У оператора есть защищённые резервные копии для восстановления сервиса. Контакты клиентов, учебные ответы, ключи и копии базы не публикуются в репозитории исходного кода. Передача данных подрядчикам ограничивается целью работы сервиса; для размещения данных у новых подрядчиков оператор должен проверить условия обработки и обновить политику.
5. Cookies и аналитика
Для входа используются необходимые cookies сессии. В браузере также сохраняются выбранные настройки и служебные ключи продолжения гостевого теста. Без сессионных cookies авторизованный доступ работать не сможет.
Переходы по рекламным ссылкам учитываются суммарно, без сохранения IP и устройства. После отдельного выбора «Разрешить» сайт учитывает посещения и источник перехода (UTM-метки или домен источника). Служебный cookie посещения действует 30 минут, cookie первого источника — 30 дней. При регистрации этот источник связывается с аккаунтом для статистики регистраций и продаж. Анонимные записи без регистрации удаляются после 90 дней. Выбор можно изменить кнопкой «Настройки аналитики» внизу страницы. При отказе эти cookies удаляются и новые посещения не записываются.
Локальные события помогают учитывать использование разделов; текст учебных ответов в события аналитики не записывается. При подключении внешней Яндекс Метрики её скрипт загружается только после отдельного выбора «Разрешить». Можно выбрать «Без аналитики». Запись сессий и Webvisor отключены. Согласие на регистрацию не означает согласия на рекламную рассылку.
6. Сроки и прекращение обработки
Данные аккаунта и подготовки сохраняются, пока аккаунт используется и цели обработки сохраняются. Окончание оплаченного периода само по себе не удаляет прогресс. Токены и сессии ограничены сроком действия. Обязательные платёжные, бухгалтерские и доказательственные сведения могут храниться после закрытия аккаунта в течение сроков, установленных применимым законодательством.
После достижения цели, отзыва согласия или правомерного требования пользователя данные удаляются либо обезличиваются в установленные законом сроки, если для продолжения обработки нет другого законного основания. Восстановление резервной копии должно учитывать уже обработанные заявления об удалении.
7. Ваши права и обращения
Вы можете запросить сведения об обработке и копию своих данных, уточнение неточных сведений, блокирование или удаление при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Для обращения напишите на support@oknexpert.ru с почты аккаунта. Укажите требование и сведения, позволяющие найти аккаунт. Оператор может запросить минимальные дополнительные сведения для подтверждения принадлежности аккаунта; пароль и банковские коды не требуются. Отзыв согласия может привести к прекращению тех функций, для которых соответствующие данные необходимы.
8. Защита и обновления
Используются HTTPS, хеширование паролей, проверка подтверждения почты, разграничение прав и закрытое хранилище материалов. Документы имеют дату редакции. При изменении целей или состава обработки оператор обновляет политику и, когда требуется, получает новое согласие.
9. Реквизиты оператора
- Продавец и оператор
- ИП Михайлов Дмитрий Васильевич
- ИНН
- 100120859291
- ОГРНИП
- 316100100059012
- Адрес для обращений
- Ленинградская обл., Всеволожский р-н, уч. Морозовка, уч.80
- Телефон
- +7 (812) 915-40-43
- Поддержка
- support@oknexpert.ru