Политика конфиденциальности

1. Общие положения

1.1. Политика применяется ко всей информации, которую Оператор получает или может получить от пользователей и посетителей сайта и веб‑приложения PyKumir, доступных по адресу https://pykumir.ru, включая поддомены и страницы.

1.2. Используя сайт/сервис, Пользователь подтверждает ознакомление с Политикой. Если Пользователь не согласен с условиями Политики, он должен прекратить использование сервиса.

1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, в объёме, необходимом для достижения заявленных целей, и хранит их не дольше, чем требуется для этих целей либо предусмотрено законом.

2. Термины и сокращения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки и состав персональных данных.

2.4. Веб‑сайт/Сервис — программный комплекс, доступный по адресу https://pykumir.ru.

3. Сведения об Операторе и контактные данные

3.1. Оператор: Самплин Юрий Николаевич.

3.2. Контактный адрес электронной почты для обращений по вопросам обработки персональных данных: admin@pykumir.ru.

3.3. Дополнительные каналы связи: страница /contacts и форма обратной связи на сайте.

3.4. Оператор принимает меры по соблюдению требований законодательства РФ, включая требования к локализации баз данных персональных данных граждан РФ (в применимых случаях).

4. Какие данные обрабатываются

4.1. Оператор может обрабатывать следующие категории персональных данных:

• Данные, предоставляемые Пользователем при обращениях и обратной связи: адрес электронной почты (если указан), содержание сообщения, прикреплённые материалы, а также иные сведения, которые Пользователь добровольно сообщает.
• Данные, связанные с использованием сервиса: сохранённый «последний код/состояние» симулятора и связанные с ним данные (например, текст программы, состояние поля/исполнителей, результаты выполнения) — в объёме, необходимом для предоставления функции восстановления состояния.
• Данные учётной записи и обучения (если Пользователь регистрируется/использует образовательные функции): идентификаторы учётной записи, сведения о прохождении материалов, выполнении заданий и оценках — в объёме, необходимом для работы LMS‑функций.
• Технические данные, которые автоматически передаются при посещении: IP‑адрес, сведения о браузере и устройстве, дата/время доступа, HTTP‑заголовки, идентификаторы cookie, данные журналов безопасности и диагностические события.

4.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (расовая/национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья и т.п.), если иное не требуется законом и не осуществляется при наличии надлежащих оснований.

4.3. Пользователь должен воздерживаться от передачи через формы сервиса лишних персональных данных (например, паспортных данных) и данных третьих лиц без их согласия.

5. Цели обработки и правовые основания

5.1. Оператор обрабатывает персональные данные для следующих целей:

• предоставление функционала сервиса (включая сохранение/восстановление состояния, работу кабинета, образовательные функции);
• обработка обращений и предоставление поддержки (в том числе через форму обратной связи и электронную почту);
• обеспечение безопасности, предотвращение злоупотреблений, защита прав и законных интересов Оператора и пользователей;
• улучшение качества сервиса и развитие продукта (в том числе с использованием обезличенной/агрегированной статистики);
• исполнение обязанностей, предусмотренных законодательством РФ (например, ответы на обращения субъектов персональных данных).

5.2. Правовые основания обработки зависят от конкретной ситуации и могут включать: согласие субъекта персональных данных; необходимость исполнения договора/оказания сервиса по запросу Пользователя; необходимость исполнения обязанностей по закону; законные интересы Оператора при соблюдении прав и свобод субъектов.

6. Условия обработки, сроки хранения и порядок прекращения обработки

6.1. Обработка осуществляется с использованием средств автоматизации и/или без таковых.

6.2. Срок хранения персональных данных определяется целями обработки и требованиями законодательства. По общему правилу данные хранятся до достижения целей обработки либо до отзыва согласия (если обработка основана на согласии), если отсутствуют иные законные основания для продолжения обработки.

6.3. По достижении целей обработки или при наступлении иных оснований прекращения обработки Оператор прекращает обработку и удаляет (либо уничтожает) персональные данные, если иное не предусмотрено законом.

7. Cookie, локальное хранилище и аналитика

7.1. Сервис может использовать cookie и локальное хранилище (localStorage) для корректной работы, включая сохранение настроек интерфейса, аутентификацию/сессии и предотвращение злоупотреблений.

7.2. Для улучшения качества сервиса может использоваться аналитика. Аналитика включается только после выраженного согласия Пользователя (например, через баннер «Разрешить аналитику») и может быть отключена Пользователем в любой момент путём изменения выбора (или очистки данных сайта в браузере).

7.3. При использовании аналитики могут обрабатываться технические идентификаторы, сведения о посещаемых страницах и событиях взаимодействия. Оператор стремится использовать настройки, уменьшающие объём данных (например, анонимизация IP‑адреса, агрегирование).

8. Передача данных третьим лицам и поручение обработки

8.1. Оператор не раскрывает персональные данные третьим лицам без законных оснований, за исключением случаев:

• когда передача необходима для предоставления сервиса (например, хостинг‑провайдерам и подрядчикам, обслуживающим инфраструктуру),
• когда Пользователь дал согласие на такую передачу,
• когда передача требуется по закону или по запросу уполномоченного органа в установленном порядке.

8.2. При поручении обработки персональных данных третьим лицам Оператор обеспечивает заключение необходимых договоров/поручений и требует соблюдения конфиденциальности и мер защиты персональных данных.

9. Трансграничная передача

9.1. В случае использования сторонних сервисов (например, аналитики), обработка и/или хранение технических данных может осуществляться на территории иностранных государств. В таких случаях Оператор обеспечивает соблюдение требований законодательства РФ о трансграничной передаче персональных данных и принимает меры по защите прав субъектов.

9.2. Если трансграничная передача требует получения согласия в соответствии с применимыми нормами, такая передача осуществляется только при наличии соответствующего согласия Пользователя.

10. Права субъекта персональных данных

10.1. Пользователь (субъект персональных данных) вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных (когда обработка основана на согласии);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

10.2. Для реализации прав Пользователь может направить обращение на admin@pykumir.ru с указанием сути запроса и сведений, позволяющих идентифицировать Пользователя. Оператор вправе запросить дополнительную информацию для подтверждения личности (в объёме, необходимом для защиты от неправомерного раскрытия данных).

10.3. Оператор рассматривает обращения в сроки, установленные законодательством РФ. Если Пользователь считает, что его права нарушены, он может обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и/или в суд.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. К таким мерам могут относиться: ограничение доступа, журналирование, применение средств аутентификации, защита каналов передачи данных, резервное копирование, мониторинг и регулярное обновление программного обеспечения.

12. Заключительные положения

12.1. Актуальная версия Политики всегда доступна по адресу: /privacy.

12.2. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.