Политика конфиденциальности

#1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей платформы LUXCODE (далее — «Платформа»), доступной по адресу luxcode.ru, Оператором персональных данных, указанным в разделе «Реквизиты оператора».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

1.3. Использование Платформы означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. Согласие оформляется отдельной отметкой при регистрации учётной записи.

1.4. Настоящая Политика является неотъемлемой частью Правил платформы LUXCODE.

#2. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, указанное в разделе «Реквизиты оператора».
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, зарегистрировавшее учётную запись на Платформе и являющееся субъектом персональных данных.
• Cookie-файл — небольшой фрагмент данных, сохраняемый на устройстве Пользователя браузером при посещении сайта.

#3. Какие данные обрабатываются

3.1. Оператор обрабатывает следующие категории персональных данных Пользователя:

• адрес электронной почты — используется для регистрации и входа в учётную запись (авторизация осуществляется по одноразовому коду, направляемому на email, без хранения пароля);
• имя и иные данные профиля, указанные Пользователем добровольно (фотография профиля, обложка, описание, дата рождения, город, специализация — в зависимости от заполняемых разделов);
• номер телефона — при добровольном указании в анкете исполнителя, резюме или профиле;
• содержимое переписки, публикаций, комментариев и иного пользовательского контента, размещаемого в рамках использования функций Платформы;
• данные анкеты ученика при записи на курс или зачислении в учебное учреждение (фамилия, имя, отчество, номер телефона и иные данные, запрашиваемые конкретным курсом или учреждением) — становятся доступны автору курса или уполномоченному представителю учебного учреждения в объёме, необходимом для организации обучения (подробнее — раздел 9);
• платёжные реквизиты для вывода денежных средств — предоставляются Пользователями, оказывающими платные услуги на Платформе (исполнителями, продавцами, авторами платных каналов, артистами), исключительно в целях осуществления выплат;
• технические данные — IP-адрес, данные о стране и регионе подключения, тип устройства и браузера, файлы cookie, метки времени действий — обрабатываются в целях обеспечения работоспособности и защиты Платформы от мошеннических действий и автоматизированных атак;
• данные о взаимодействии с push-уведомлениями (при добровольном предоставлении Пользователем разрешения браузера на их получение).

3.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, когда Пользователь самостоятельно и по собственной инициативе указывает такие сведения в открытых публикациях, размещаемых на Платформе. Оператор не несёт ответственности за последствия добровольного раскрытия Пользователем таких сведений.

#4. Цели обработки

• регистрация Пользователя и предоставление доступа к функциям Платформы;
• идентификация Пользователя при авторизации;
• обеспечение работы социальной сети, мессенджера, маркетплейса услуг, HR-модуля, образовательного модуля, музыкального модуля и магазина;
• исполнение обязательств по выплате денежных средств Пользователям, оказывающим платные услуги;
• организация учебного процесса, включая предоставление данных анкеты ученика автору курса или учебному учреждению;
• предотвращение мошенничества, спама и автоматизированных злоупотреблений (антифрод-система);
• модерация контента и обеспечение соблюдения Правил платформы;
• направление технических и сервисных уведомлений, включая push-уведомления;
• рассмотрение обращений и претензий Пользователей;
• исполнение требований законодательства Российской Федерации.

#5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

• согласия Пользователя на обработку персональных данных, предоставляемого при регистрации на Платформе (ст. 6 Федерального закона № 152-ФЗ);
• необходимости исполнения договора, стороной которого является Пользователь (в частности, при осуществлении выплат);
• необходимости исполнения требований, установленных законодательством Российской Федерации.

#6. Порядок и сроки обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, если это необходимо для рассмотрения обращений Пользователей.

6.2. Персональные данные обрабатываются в течение всего срока использования Пользователем Платформы. После удаления учётной записи персональные данные подлежат уничтожению или обезличиванию в срок не более 30 (тридцати) календарных дней, за исключением данных, хранение которых требуется в силу законодательства РФ (в частности, в целях исполнения налогового и бухгалтерского законодательства) в течение установленных законом сроков.

6.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение по адресу, указанному в разделе «Реквизиты оператора». Отзыв согласия влечёт невозможность дальнейшего использования Платформы и удаление учётной записи Пользователя.

#7. Место хранения и передача данных

7.1. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. База данных Платформы размещена на сервере, физически расположенном на территории Российской Федерации.

7.2. При посещении сайтов Платформы часть технических данных браузера Пользователя (в частности, IP-адрес) может передаваться сторонним сервисам, обеспечивающим отображение отдельных элементов страниц (например, сервис веб-шрифтов Google Fonts), серверы которых могут располагаться за пределами Российской Федерации. Такая передача носит технический характер и ограничена минимально необходимым объёмом данных для отображения страницы.

Примечание для владельца платформы: для полного исключения трансграничной передачи технических данных рекомендуется рассмотреть замену подключаемых внешних шрифтовых сервисов на локально хостируемые файлы шрифтов.

#8. Файлы cookie

8.1. Платформа использует файлы cookie и аналогичные технологии (localStorage) для обеспечения работы авторизации, сохранения пользовательских настроек интерфейса и анализа технических показателей работы сайта.

8.2. Пользователь может ограничить или отключить сохранение файлов cookie в настройках своего браузера. Отключение файлов cookie может ограничить функциональность Платформы, в том числе сделать невозможной авторизацию.

#9. Передача данных третьим лицам

9.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев:

• привлечения лиц, обеспечивающих техническую инфраструктуру Платформы (в частности, провайдера хостинга сервера), с которыми заключены соглашения, предусматривающие обязанность обеспечения конфиденциальности персональных данных;
• передачи данных, необходимой для отправки Пользователю кода авторизации на указанный им адрес электронной почты;
• передачи данных анкеты ученика (фамилия, имя, отчество, номер телефона и иные указанные при записи данные) автору курса или уполномоченному представителю учебного учреждения — в объёме, необходимом для организации обучения; такие лица являются самостоятельными операторами полученных персональных данных в части их дальнейшей обработки и несут ответственность за соблюдение требований законодательства РФ, включая запрет использования полученных данных в иных целях, не связанных с обучением (см. также п. 8.3 Правил платформы);
• прямого требования органов государственной власти, действующих в пределах своей компетенции и на основании законодательства РФ;
• иных случаев, прямо предусмотренных законодательством Российской Федерации.

9.2. Оператор не продаёт и не предоставляет персональные данные Пользователей третьим лицам в рекламных или маркетинговых целях.

9.3. Регистрируясь в качестве автора курса или представителя учебного учреждения, Пользователь принимает на себя обязательства, указанные в п. 9.1 настоящей Политики, в отношении персональных данных Учеников, к которым он получает доступ.

#10. Права субъекта персональных данных

10.1. Пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 6 настоящей Политики;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации указанных прав Пользователь вправе направить обращение по адресу электронной почты, указанному в разделе «Реквизиты оператора».

#11. Меры по обеспечению безопасности данных

11.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая:

• шифрование канала передачи данных между устройством Пользователя и сервером (протокол HTTPS/TLS);
• ограничение доступа к базе данных на уровне политик безопасности строк (Row Level Security);
• многоуровневую защиту от автоматизированных и мошеннических действий при регистрации и авторизации;
• резервное копирование данных;
• ограничение круга лиц, имеющих доступ к персональным данным Пользователей.

#12. Данные несовершеннолетних

12.1. Платформа предназначена для использования лицами, достигшими 18 лет. Оператор сознательно не собирает и не обрабатывает персональные данные лиц, не достигших указанного возраста.

12.2. При получении сведений о том, что учётная запись зарегистрирована лицом младше 18 лет, Оператор вправе заблокировать такую учётную запись и удалить связанные с ней персональные данные.

#13. Ответственный за организацию обработки персональных данных

13.1. В соответствии со ст. 22.1 Федерального закона № 152-ФЗ Оператором назначено лицо, ответственное за организацию обработки персональных данных, контактные данные которого указаны в разделе «Реквизиты оператора».

#14. Изменение политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на данной странице, если иное не предусмотрено новой редакцией.