Политика конфиденциальности

#1. Общие положения

Настоящая Политика описывает, какие персональные данные обрабатываются при использовании платформы LUXCODE, для каких целей, на каких правовых основаниях, кому и в каком объёме они могут передаваться, как защищаются данные и как субъект может реализовать свои права. Политика не заменяет отдельные согласия, договоры поручения обработки и документы партнёров, когда они необходимы.

1.1. Оператор. Оператором персональных данных является индивидуальный предприниматель Березняк Антон Викторович. Оператор самостоятельно определяет цели и состав обработки, если иное прямо не указано в настоящей Политике или отдельном документе.

1.2. Область действия. Политика применяется к сайту luxcode.ru, приложениям, личному кабинету, социальной сети, мессенджеру, маркетплейсу услуг, HR-модулю, образовательному модулю, музыкальному модулю, магазину, платным каналам, системе выплат, службе поддержки и связанным функциям LUXCODE, если в интерфейсе не опубликован специальный документ.

Политика распространяется на персональные данные Пользователей, представителей юридических лиц и учреждений, Партнёров, Заказчиков, Исполнителей, Продавцов, Соискателей, Работодателей, Авторов курсов, Учеников, слушателей, авторов контента и лиц, направляющих обращения. В отношении лиц, которые не являются стороной отношений с Оператором, Пользователь обязан иметь законное основание для передачи их данных Оператору.

1.3. Связь с другими документами. Политика является частью Правил платформы LUXCODE. Правила определяют использование сервиса в целом, а настоящая Политика — обработку персональных данных. Отдельное согласие, форма заказа, правила курса, правила рекламного размещения, договор с Партнёром, договор поручения обработки и документы платёжного провайдера применяются в своей части.

#2. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Субъект персональных данных — физическое лицо, к которому относятся данные. Юридическое лицо, учреждение и ИП не являются субъектами персональных данных как таковыми, но данные их представителей и работников могут быть персональными данными.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели, состав и операции обработки.
• Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, распространение, обезличивание, блокирование, удаление и уничтожение.
• Обработчик по поручению — лицо, которому Оператор поручил обработку данных по договору или иному предусмотренному законом основанию. Такое лицо не определяет цели обработки в пределах поручения.
• Распространение — действия, в результате которых данные раскрываются неопределённому кругу лиц. Предоставление — раскрытие данных конкретному лицу или кругу лиц. Доступ — возможность ознакомиться с данными.
• Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.
• Платформа и Пользователь используются в значениях, установленных Правилами платформы LUXCODE.

#3. Принципы обработки

3.1. Оператор обрабатывает данные законно и добросовестно, для конкретных, заранее определённых и законных целей. Состав данных соответствует целям, объём и сроки не являются избыточными, а данные поддерживаются точными и актуальными. Объединение баз данных, созданных для несовместимых целей, не допускается.

3.2. Оператор не принимает решения, создающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и интересы, исключительно на основании автоматизированной обработки, кроме случаев, предусмотренных законом или согласованных субъектом с предоставлением установленного законом порядка возражения и защиты своих прав. Антифрод-сигнал сам по себе не является доказательством нарушения и может потребовать ручной проверки.

#4. Категории данных, источники и цели обработки

4.1. Оператор обрабатывает только данные, необходимые для конкретной функции. Источником обычно является сам субъект — через форму, личный кабинет, переписку, заказ, загрузку файла или настройки устройства. Дополнительными источниками могут быть Партнёр, Пользователь, представитель, открытые государственные реестры, платёжный провайдер или государственный орган — при наличии законного основания и с учётом требований к информированию субъекта.

4.2. Категории данных, примеры, основные цели и правовое основание обработки:

• Данные регистрации и авторизации — email, одноразовый код, идентификатор учётной записи, дата и время входа. Цель: создание и защита аккаунта, идентификация, отправка кода. Основание: заключение/исполнение договора; согласие, если оно действительно необходимо.
• Профиль — имя, псевдоним, фото, обложка, описание, город, специализация, дата рождения при указании. Цель: профиль, коммуникация, отображение в выбранных настройках. Основание: договор; согласие; отдельное согласие на распространение — если данные доступны неопределённому кругу лиц.
• Контент и коммуникации — публикации, сообщения, комментарии, файлы, обращения, жалобы. Цель: работа соцсети и мессенджера, публикация, модерация, безопасность, защита прав. Основание: договор; законные интересы при соблюдении прав субъекта; согласие на распространение, когда оно требуется.
• Контакты — телефон, email, реквизиты для связи. Цель: связь по заказу, вакансии, курсу, выплате, поддержке. Основание: договор; согласие; закон.
• Данные заказа и сделки — состав заказа, продавец, исполнитель, адрес/способ доставки, статус, претензии. Цель: заключение и исполнение сделки, возврат, расчёты, доказательства. Основание: договор; закон.
• Платёжные и расчётные данные — сумма, назначение, статус платежа, реквизиты для выплаты; данные карты — у платёжного провайдера, если так организовано. Цель: оплата, возврат, выплата, бухгалтерский и налоговый учёт, предотвращение мошенничества. Основание: договор; закон; законный интерес в предотвращении злоупотреблений.
• Данные HR — резюме, опыт, образование, желаемая должность, контакты, отклик. Цель: размещение вакансии, отклик, коммуникация соискателя и работодателя. Основание: договор/действия по инициативе субъекта; согласие, если требуется для отдельной цели.
• Данные обучения — ФИО, телефон, email, сведения из анкеты и данные, прямо запрошенные курсом. Цель: запись, зачисление, организация обучения, выдача результата. Основание: договор; согласие, когда передача конкретному организатору не покрыта договором или законом (см. раздел 7).
• Данные Партнёра — сведения ИП/организации, ОГРН/ОГРНИП, адрес, статус, банковские реквизиты, лицензии и разрешения. Цель: верификация, карточка предложения, расчёты, выплаты, исполнение закона. Основание: договор; закон.
• Технические данные — IP-адрес, сведения об устройстве и браузере, дата и время, журналы событий, cookie, localStorage, регион подключения. Цель: работа, безопасность, диагностика, защита от атак, настройка интерфейса, обезличенная аналитика. Основание: договор; законный интерес; согласие — для необязательной аналитики и иных необязательных технологий, когда необходимо.
• Push и уведомления — разрешение браузера, токен устройства, настройки каналов. Цель: сервисные и технические уведомления, отдельно согласованные рассылки. Основание: настройка Пользователя; договор; согласие для рекламы.
• Данные обращений — тема, текст, вложения, история переписки, сведения об операции. Цель: поддержка, рассмотрение претензии, защита прав и исполнение закона. Основание: договор; законный интерес; закон.

4.3. Оператор не запрашивает специальные категории данных о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни и состоянии здоровья для обычного использования Платформы. Пользователь не должен размещать такие сведения о себе или третьих лицах без законного основания.

Если такие данные добровольно опубликованы Пользователем в открытом разделе, это не означает автоматического согласия Оператора на любую последующую обработку. Для распространения данных, разрешённых субъектом для распространения, применяется отдельное согласие по статье 10.1 Закона № 152-ФЗ с возможностью определить перечень данных, запреты и условия.

4.4. Фото профиля не считается биометрическими персональными данными только из-за наличия изображения лица. Оно становится биометрическим, если используется Оператором для установления личности субъекта; такая обработка не запускается без отдельной оценки правового основания и требуемого согласия по статье 11 Закона № 152-ФЗ.

#5. Правовые основания обработки

5.1. Оператор выбирает основание для каждой цели и фиксирует его во внутреннем реестре операций обработки. Основанием может быть свободное, конкретное, предметное, информированное, сознательное и однозначное согласие субъекта; необходимость заключения или исполнения договора по инициативе субъекта; исполнение обязанностей, установленных законом; защита жизни и здоровья; осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта; и иное основание, предусмотренное статьёй 6 Закона № 152-ФЗ.

5.2. Согласие не запрашивается для каждой операции, если обработка законно осуществляется на ином основании. При этом Оператор не использует договор как основание для избыточных или не связанных с договором целей, а также не делает согласие на рекламу, распространение данных или необязательную аналитику условием доступа к основной функции, если это не необходимо для неё.

5.3. Оператор хранит доказательства получения согласия и выбранной субъектом версии документа. Если согласие даёт представитель, Оператор проверяет его полномочия. Согласие оформляется отдельно от Правил, оферты, договора и иных документов, которые субъект подтверждает или подписывает.

#6. Согласия и отдельные цели

6.1. Регистрация и сервисные сообщения. Для создания аккаунта Оператор обрабатывает данные, необходимые для регистрации и авторизации, на основании договора или действий по его заключению. Технические и сервисные сообщения, без которых невозможно исполнение договора или безопасность аккаунта, не являются рекламой.

6.2. Реклама и маркетинг. Направление рекламы по email, телефону, push или через сообщения допускается только при наличии предварительного согласия на получение рекламы, если согласие требуется законом. Согласие на рекламу оформляется отдельно, позволяет определить канал и может быть отозвано через ссылку отписки, настройку аккаунта или обращение Оператору. Отказ от рекламы не прекращает сервисные уведомления.

6.3. Публичный профиль и распространение данных. Если Пользователь делает профиль или отдельные поля доступными неопределённому кругу лиц, Оператор применяет отдельное согласие на обработку данных, разрешённых субъектом для распространения, с возможностью установить запреты и условия по каждой категории. Молчание и само по себе заполнение поля не считаются таким согласием, если интерфейс не получил отдельное подтверждение.

По требованию субъекта Оператор прекращает распространение, предоставление или доступ к указанным данным в срок, установленный статьёй 10.1 Закона № 152-ФЗ. Такое требование можно направить по адресу luxcode@yandex.ru, указав ФИО, контакт и перечень данных; Оператор прекращает соответствующее распространение не позднее трёх рабочих дней, если иной срок не установлен законом или судебным актом.

#7. Передача данных для курса

7.1. До передачи данных автору курса или учебному учреждению интерфейс показывает: наименование и статус получателя; перечень данных; цель; правовое основание; срок/условия обработки; ссылку на документы получателя, если они предоставлены; и последствия отказа.

7.2. Передача осуществляется либо для исполнения договора, стороной или выгодоприобретателем которого является субъект, либо на отдельном конкретном согласии — в зависимости от фактической роли Оператора и организатора. Отметка не должна быть включена в общий акцепт Политики. Если передача не необходима для основной функции курса, отказ от неё не блокирует доступ к остальным функциям.

7.3. Организатор курса может быть самостоятельным оператором, если он самостоятельно определяет цели и способы обработки, либо обработчиком по поручению Оператора. Статус определяется фактическими отношениями и договором, а не одной формулировкой в интерфейсе. Если обработка поручена, Оператор остаётся ответственным перед субъектом за действия обработчика в предусмотренном законом объёме и включает в поручение перечень данных, операций, целей, требования конфиденциальности, безопасности и уведомления об инцидентах.

#8. Передача данных третьим лицам

8.1. Оператор может предоставить данные следующим категориям получателей:

• Хостинг, дата-центр, облачные, почтовые и технические подрядчики — данные аккаунта, логи, контент, обращения — по необходимости; обработка по поручению, договор конфиденциальности и безопасности, доступ только в необходимом объёме.
• Платёжный провайдер, банк, оператор электронных средств платежа — сведения для оплаты/возврата, реквизиты для выплаты; исполнение операции — провайдер может быть самостоятельным оператором по своей части.
• Продавец/исполнитель — данные, необходимые для заказа, связи, исполнения и возврата; конкретная сделка — роль и объём раскрываются до заказа.
• Автор курса/учебное учреждение — данные, указанные в форме записи; организация обучения — отдельное раскрытие и согласие или иное законное основание (см. раздел 7).
• Работодатель — данные отклика и резюме, выбранные Соискателем; рассмотрение вакансии — Работодатель самостоятельно соблюдает закон после получения данных, если он определяет цели и способы обработки.
• Подрядчик поддержки, модерации и антифрода — обращения, идентификаторы, технические сигналы и необходимый контент; исполнение поручения — конфиденциальность, безопасность и ограничение доступа.
• Государственные органы, суды, правоохранительные и контролирующие органы — только требуемые данные; обязательное законное требование или иной предусмотренный законом случай.
• Рекламные и аналитические партнёры — только данные, необходимые для конкретной технологии и правового основания; реклама/аналитика — не передаются данные для продажи; необязательные технологии подключаются при наличии основания и настройки.

8.2. Перечень конкретных обработчиков, самостоятельных операторов и трансграничных получателей может публиковаться в приложении к Политике и обновляться при изменении инфраструктуры. Оператор не скрывает существенного получателя за общей категорией, если субъект вправе получить такие сведения по запросу.

8.3. Оператор не предоставляет персональные данные для продажи или самостоятельного использования в маркетинге третьим лицам без отдельного законного основания. Передача данных Партнёру для исполнения заказа, курса, выплаты или отклика не является продажей данных, но является предоставлением данных и требует соблюдения принципов минимизации, информирования и законного основания.

#9. Локализация и трансграничная передача

9.1. При сборе данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме случаев, прямо предусмотренных Законом № 152-ФЗ. Оператор поддерживает документированную схему баз данных и контролирует подрядчиков, которые участвуют в первичной обработке.

9.2. Техническое обращение браузера к внешнему ресурсу, CDN, сервису шрифтов, аналитики, почты или защиты может привести к передаче IP-адреса, cookie, идентификатора устройства или иных данных за пределы РФ. До использования такого сервиса Оператор определяет, происходит ли трансграничная передача, кто является получателем, какие данные и цели применяются, предусмотрено ли уведомление Роскомнадзора до начала такой деятельности и не установлены ли запрет/ограничение. Отказ от внешней технологии не должен блокировать необходимую функцию, если её можно обеспечить российской инфраструктурой.

9.3. До начала деятельности по трансграничной передаче Оператор направляет отдельное уведомление Роскомнадзору, когда это требуется статьёй 12 Закона № 152-ФЗ. Уведомление о трансграничной передаче не заменяет уведомление о намерении осуществлять обработку персональных данных.

#10. Сроки обработки, хранения и уничтожения

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цель обработки, договор, согласие или закон. Срок не определяется единым правилом «30 дней после удаления аккаунта» для всех данных: разные категории имеют разные основания и сроки.

• Аккаунт и профиль — базовый срок: до удаления аккаунта или прекращения договора, если иной срок не требуется. После окончания: удаление/обезличивание в разумный срок по внутреннему графику.
• Заказы, расчёты, выплаты, бухгалтерские документы — базовый срок: срок, установленный налоговым, бухгалтерским и иным законом. После окончания: уничтожение или архивирование с ограничением доступа.
• Контент — базовый срок: до удаления Пользователем/Оператором и период, необходимый для резервных копий, спора или требования закона. После окончания: удаление, обезличивание или ограниченное архивирование.
• Обращения и претензии — базовый срок: срок рассмотрения и срок исковой/доказательственной необходимости. После окончания: удаление или обезличивание.
• Логи безопасности и антифрод — базовый срок: срок, установленный оценкой риска и внутренним регламентом, обычно не дольше необходимого. После окончания: удаление или обезличивание.
• Данные курса/HR — базовый срок: срок организации обучения/рассмотрения отклика и срок, который законно определил получатель. После окончания: удаление/возврат/обезличивание в зависимости от роли получателя.
• Согласия и версии документов — базовый срок: срок доказательственной необходимости. После окончания: архивирование с ограниченным доступом или уничтожение.

10.2. При отзыве согласия Оператор прекращает обработку, основанную только на этом согласии, если отсутствует другое законное основание. Отзыв может сделать невозможной функцию, для которой данные объективно необходимы; это не лишает субъекта права требовать прекращения необязательной цели.

#11. Cookie, localStorage и аналитика

11.1. Платформа может использовать cookie, localStorage и аналогичные технологии для авторизации, сохранения настроек, безопасности, работы интерфейса, диагностики и измерения посещаемости. Необходимые технологии применяются в объёме, необходимом для запрошенной Пользователем функции или безопасности.

11.2. Необязательные аналитические, рекламные, персонализирующие и сторонние технологии подключаются после отображения понятного уведомления и предоставления Пользователю выбора, если для них необходимо согласие. Настройки можно изменить в панели управления cookie либо через настройки браузера; отключение необходимых технологий может нарушить авторизацию и другие функции.

11.3. Публичная страница не должна загружать внешние шрифты, аналитику или рекламные пиксели до определения получателя и правового основания соответствующей передачи. Актуальный перечень сторонних сервисов, назначение технологии и сроки cookie указываются в баннере или приложении к Политике.

#12. Обработка данных детей и несовершеннолетних

12.1. LUXCODE не предназначена для самостоятельной регистрации лиц младше 18 лет, кроме функций, которые прямо разрешены интерфейсом и отдельными правилами. Возрастное ограничение не означает, что Оператор вправе игнорировать данные несовершеннолетнего, если они были законно получены — например, для участия в курсе или ином продукте, рассчитанном на несовершеннолетних.

12.2. Если функция допускает несовершеннолетних, Оператор заранее определяет соответствующее правовое основание, порядок участия законного представителя, минимальный объём данных и специальные настройки доступа. Если аккаунт создан с нарушением ограничений, Оператор вправе ограничить его и удалить данные, когда отсутствует основание для дальнейшего хранения; данные, которые необходимо сохранить по закону или для защиты прав, хранятся в установленном объёме.

#13. Права субъекта персональных данных

13.1. Субъект вправе получить подтверждение обработки, сведения о правовых основаниях и целях, способах, Операторе, получателях, составе данных, источнике, сроках, трансграничной передаче, порученных обработчиках и способах исполнения обязанностей Оператора. Субъект вправе требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных, отозвать согласие, прекратить распространение, возражать против обработки для маркетинга и обжаловать действия Оператора в Роскомнадзор или суд.

13.2. Запрос о доступе должен позволять подтвердить личность и факт отношений с Оператором. Он может содержать ФИО, контакт, данные документа, сведения о договоре/аккаунте и подпись либо электронную подпись в предусмотренной законом форме. Оператор отвечает в срок до 10 рабочих дней; срок может быть продлён не более чем на 20 рабочих дней при направлении мотивированного уведомления.

13.3. Для исправления, удаления, ограничения обработки или отзыва согласия обычно достаточно обращения с email, связанным с аккаунтом, и описанием требования. При обоснованном сомнении в личности Оператор вправе запросить дополнительные сведения, не требуя избыточные документы.

13.4. Обращения направляются на luxcode@yandex.ru с темой «Персональные данные». Ответ предоставляется в форме и способом, предусмотренными законом и позволяющими подтвердить его отправку. Если требование не может быть удовлетворено, Оператор сообщает мотивированное основание отказа и порядок обжалования.

#14. Обязанности Партнёров и получателей данных

14.1. Получатель персональных данных использует их только для заявленной цели, обеспечивает конфиденциальность и безопасность, ограничивает доступ уполномоченными лицами, не передаёт данные дальше без основания и своевременно сообщает об ошибках, запросах субъекта и инцидентах.

14.2. Если получатель самостоятельно определяет цели и способы обработки, он выступает самостоятельным оператором и обязан иметь собственную политику, правовое основание и процедуру реализации прав субъектов. Если получатель обрабатывает данные по поручению Оператора, договор поручения должен включать перечень данных, операции, цели, требования к безопасности, конфиденциальности, проверкам и уведомлению об инцидентах. Формулировка в интерфейсе не снимает с Оператора ответственность, которая сохраняется по Закону № 152-ФЗ.

#15. Безопасность персональных данных

15.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Меры подбираются по уровню угроз, категории данных и характеру обработки.

15.2. К мерам могут относиться: HTTPS/TLS; разграничение прав доступа; минимизация и журналирование доступа; многофакторная или иная усиленная защита административных функций; резервное копирование и проверка восстановления; защита от автоматизированных атак; управление уязвимостями; антивирусная и иная защитная инфраструктура; обучение сотрудников; конфиденциальность; проверка подрядчиков; порядок реагирования на инциденты.

15.3. Конкретная технология безопасности может меняться и не раскрывается, если подробности создают дополнительный риск. Оператор не гарантирует абсолютную защищённость данных, но обязан принимать предусмотренные законом меры и реагировать на инциденты.

15.4. При установлении неправомерной или случайной передачи, предоставления, распространения или доступа к данным, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и предварительных обстоятельствах, а в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной, при наличии таких сведений.

#16. Ответственный за организацию обработки

16.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, и обеспечивает возможность связаться с ним через luxcode@yandex.ru. Внутри организации ведутся документы и процедуры, необходимые для соблюдения Закона № 152-ФЗ, включая реестр операций обработки, оценку рисков, правила доступа, реагирование на запросы и инциденты.

#17. Уведомление Роскомнадзора и документы Оператора

17.1. Оператор направил уведомление о намерении осуществлять обработку персональных данных до начала такой обработки.

17.2. Оператор поддерживает локальные акты, назначение ответственного, договоры поручения, формы согласий, реестр обработчиков, перечень трансграничных получателей, процедуры управления доступом и уничтожения данных. Настоящая Политика является публичным описанием, но не раскрывает все внутренние меры безопасности.

#18. Изменение Политики

18.1. Оператор может изменять Политику при изменении функций, инфраструктуры, законодательства или способов обработки. Новая редакция публикуется с датой вступления в силу и, по возможности, архивом прежних редакций.

18.2. Если изменение существенно влияет на цели, категории данных, получателей, трансграничную передачу или права субъекта, Оператор уведомляет Пользователя через Платформу или email до начала новой обработки, когда это необходимо, и получает новое согласие, если прежнее согласие не покрывает новую цель. Публикация новой редакции сама по себе не заменяет обязательное отдельное согласие.

18.3. Продолжение использования Платформы после публикации Политики не считается безусловным согласием на новые цели обработки. Для целей, основанных на согласии, Оператор предоставляет отдельное действие согласия или сохраняет прежний объём обработки до его получения.