1. ОБЩИЕ ПОЛОЖЕНИЯ#

1.1.#

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок, условия, цели и принципы обработки персональных данных пользователей национальной образовательной платформы «Киберкрепость Муромца», меры по обеспечению безопасности персональных данных, а также порядок реализации прав субъектов персональных данных.

1.2.#

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными федеральными законами и нормативными правовыми актами Российской Федерации, применимыми к деятельности Оператора.

1.3.#

Политика распространяется на персональные данные, которые Оператор получает:

• при посещении Платформы;
• при регистрации Пользователя;
• при создании и использовании учётной записи;
• при заполнении анкет;
• при прохождении информационно-просветительских курсов;
• при выполнении тестов и заданий;
• при использовании цифровой игры «Стражи Рунета»;
• при направлении Пользователем обращений;
• при использовании средств обратной связи;
• при восстановлении доступа;
• при осуществлении технического и информационного взаимодействия с Платформой.

1.4.#

Настоящая Политика является публичным документом.

Свободный доступ к актуальной редакции Политики обеспечивается посредством её размещения на Платформе.

1.5.#

Политика не является согласием на обработку персональных данных.

В случаях, когда законодательством Российской Федерации для конкретной обработки требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно от настоящей Политики, Пользовательского соглашения, рекламного согласия и иных документов.

1.6.#

Нажатие кнопки «Принять» в техническом уведомлении о cookie и необходимых технологиях само по себе не означает предоставление согласия на обработку персональных данных в случаях, когда законом требуется отдельное согласие.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ#

2.1.#

Оператором персональных данных является:

Добрынин Андрей Владимирович

Статус:

физическое лицо

Адрес:

Саратовская область, г. Балашов, ул. Гагарина, д. 154

Официальный сайт:

https://it.muromez.net/

Адреса электронной почты:

it@muromez.net

andrey@muromez.net

Мессенджер MAX:

+7 (965) 887-77-07

2.2.#

Для юридически значимых обращений, связанных с персональными данными, рекомендуется использовать электронную почту.

3. ТЕРМИНЫ#

Для целей настоящей Политики используются следующие понятия.

Платформа — цифровая информационно-просветительская платформа «Киберкрепость Муромца», доступная по адресу https://it.muromez.net/, включая личные кабинеты, курсы, тесты, задания, цифровые игры, интерактивные модули и иные сервисы.

Пользователь — физическое лицо, посещающее или использующее Платформу.

Зарегистрированный Пользователь — Пользователь, для которого создана учётная запись.

Оператор — Добрынин Андрей Владимирович, самостоятельно определяющий цели обработки персональных данных, состав персональных данных и совершаемые с ними действия.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, осуществляемых с использованием средств автоматизации или без их использования.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Учётная запись — совокупность данных и технических идентификаторов, необходимых для авторизации Пользователя и предоставления персональных функций Платформы.

Игровой и просветительский прогресс — сведения о прохождении материалов, тестов, заданий, игровых этапов, баллах, попытках, достижениях и иных результатах Пользователя внутри Платформы.

4. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ#

Оператор осуществляет обработку персональных данных на основе следующих принципов:

4.1. Законность и добросовестность#

Персональные данные обрабатываются только при наличии предусмотренного законодательством Российской Федерации правового основания.

4.2. Ограничение обработки конкретными целями#

Не допускается обработка персональных данных, несовместимая с заранее определёнными целями их обработки.

4.3. Минимизация#

Состав и объём обрабатываемых персональных данных должны соответствовать заявленным целям.

Не допускается сбор избыточных данных.

4.4. Точность#

Оператор принимает разумные меры для поддержания персональных данных в актуальном состоянии, когда это необходимо для целей обработки.

4.5. Ограничение сроков хранения#

Персональные данные не хранятся дольше, чем это необходимо для целей их обработки, если иной срок не предусмотрен законодательством Российской Федерации.

4.6. Безопасность#

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ#

Оператор может осуществлять обработку персональных данных следующих категорий лиц:

5.1.#

Посетители Платформы.

5.2.#

Зарегистрированные Пользователи.

5.3.#

Лица, создающие учётную запись.

5.4.#

Лица, заполняющие анкеты и формы.

5.5.#

Пользователи информационно-просветительских курсов.

5.6.#

Пользователи цифровой игры «Стражи Рунета».

5.7.#

Несовершеннолетние Пользователи.

5.8.#

Законные представители несовершеннолетних.

5.9.#

Лица, направляющие обращения в адрес Оператора.

5.10.#

Лица, предоставившие отдельное согласие на получение информационных и рекламных сообщений.

6. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ#

Персональные данные могут быть получены:

6.1.#

Непосредственно от самого Пользователя.

6.2.#

От законного представителя Пользователя в случаях, предусмотренных законодательством Российской Федерации.

6.3.#

Автоматически от устройства Пользователя при взаимодействии с Платформой.

6.4.#

В результате действий Пользователя внутри его учётной записи, включая прохождение материалов, тестов, заданий и цифровых игр.

6.5.#

В результате обращения Пользователя в службу поддержки либо направления им сообщения Оператору.

7. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ#

В зависимости от используемого Пользователем функционала Оператор может обрабатывать следующие сведения.

7.1. Регистрационные данные#

При создании учётной записи:

• имя;
• адрес электронной почты;
• внутренний идентификатор Пользователя;
• сведения об учётной записи;
• аутентификационные данные в технически защищённом виде.

Пароль Пользователя не предназначен для хранения в открытом виде.

7.2. Данные анкет#

При заполнении отдельных анкет могут обрабатываться:

• имя;
• адрес электронной почты;
• возраст;
• номер телефона;
• сведения, непосредственно предусмотренные соответствующей анкетой.

Оператор не должен запрашивать сведения, не требующиеся для конкретной цели анкеты.

7.3. Данные о прохождении материалов#

Могут обрабатываться:

• выбранные материалы;
• открытые материалы;
• завершённые материалы;
• статус прохождения;
• результаты тестов;
• ответы на вопросы;
• количество попыток;
• баллы;
• даты и время прохождения;
• внутренние достижения;
• иные сведения о ходе самостоятельного прохождения материалов.

7.4. Данные цифровой игры «Стражи Рунета»#

В рамках функционирования цифровой игры могут обрабатываться:

• идентификатор Пользователя;
• игровой уровень;
• баллы;
• выполненные задания;
• результаты заданий;
• количество попыток;
• этапы прохождения;
• внутренние достижения;
• игровые награды;
• история прохождения;
• дата и время совершения игровых действий;
• иной игровой и просветительский прогресс, необходимый для функционирования игры.

Игровой прогресс сохраняется и может быть связан с учётной записью Пользователя.

7.5. Технические данные#

При использовании Платформы могут автоматически обрабатываться:

• IP-адрес;
• дата и время обращения;
• сведения о браузере;
• сведения об операционной среде и устройстве в технически доступном объёме;
• технические идентификаторы;
• идентификаторы пользовательских сессий;
• сведения о входах в учётную запись;
• сведения о попытках авторизации;
• события безопасности;
• необходимые cookie;
• сведения локальных и сессионных хранилищ браузера, используемые для работы соответствующего функционала.

7.6. Данные обращений#

При обращении к Оператору могут обрабатываться:

• имя;
• e-mail;
• номер телефона, если он указан самим Пользователем;
• содержание обращения;
• вложенная информация;
• дата и время обращения;
• история переписки.

8. ЦЕЛИ ОБРАБОТКИ#

Оператор обрабатывает персональные данные исключительно для определённых целей.

8.1. Создание и обслуживание учётной записи#

Используются:

• имя;
• e-mail;
• идентификатор учётной записи;
• необходимые аутентификационные и технические сведения.

Цель:

• создание аккаунта;
• идентификация Пользователя;
• авторизация;
• предоставление доступа к персональным функциям;
• восстановление доступа;
• обеспечение безопасности учётной записи.

8.2. Предоставление доступа к информационно-просветительским материалам#

Обрабатываются сведения, необходимые для:

• предоставления Пользователю выбранных материалов;
• сохранения состояния прохождения;
• отображения персонального прогресса.

8.3. Работа тестов и заданий#

Обрабатываются:

• ответы;
• результаты;
• количество попыток;
• баллы;
• статус выполнения;
• даты прохождения.

Цель обработки — обеспечение функционирования тестов, автоматического подсчёта результатов и сохранения внутреннего прогресса.

8.4. Работа цифровой игры «Стражи Рунета»#

Обрабатываются сведения об игровом прогрессе для:

• сохранения достигнутого уровня;
• автоматического подсчёта баллов;
• проверки выполнения заданий;
• отображения результатов;
• выдачи внутренних достижений;
• обеспечения продолжения игры при последующей авторизации.

8.5. Заполнение анкет#

Возраст и номер телефона, когда они действительно запрашиваются, могут использоваться для:

• определения подходящего сценария взаимодействия;
• организации обратной связи;
• учёта возрастной группы;
• работы с несовершеннолетними и их законными представителями в необходимых случаях;
• предоставления Пользователю запрошенного функционала.

8.6. Техническая поддержка#

Персональные данные могут использоваться для:

• обработки обращений;
• решения технических проблем;
• восстановления доступа;
• ответа Пользователю.

8.7. Безопасность#

Технические данные могут обрабатываться для:

• предотвращения несанкционированного доступа;
• защиты учётных записей;
• выявления подозрительной активности;
• предотвращения злоупотреблений;
• расследования инцидентов;
• защиты информационной инфраструктуры.

8.8. Технические и сервисные уведомления#

Адрес электронной почты может использоваться для направления сообщений:

• о регистрации;
• восстановлении доступа;
• безопасности;
• существенных изменениях состояния учётной записи;
• техническом состоянии запрошенного Пользователем сервиса.

8.9. Информационные и рекламные сообщения#

Новости, сведения о новых курсах, мероприятиях и предложениях рекламного характера направляются на основании отдельного согласия Пользователя в случаях, когда законодательством требуется такое согласие.

Отказ от рекламы не препятствует использованию основного бесплатного функционала Платформы.

8.10. Исполнение требований законодательства#

Персональные данные могут обрабатываться в объёме, необходимом для:

• исполнения предусмотренных законом обязанностей;
• рассмотрения законных требований государственных органов;
• исполнения судебных актов;
• защиты прав и законных интересов Оператора, Пользователей и третьих лиц в случаях, предусмотренных законодательством Российской Федерации.

9. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ#

В зависимости от конкретной цели правовыми основаниями обработки являются:

9.1.#

Согласие субъекта персональных данных, предоставленное в установленной законом форме.

9.2.#

Необходимость обработки для заключения и исполнения соглашения, стороной либо выгодоприобретателем которого является субъект персональных данных.

9.3.#

Необходимость исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.

9.4.#

Осуществление прав и законных интересов Оператора или третьих лиц в случаях, когда это допускается законом и при этом не нарушаются права и свободы субъекта персональных данных.

9.5.#

Иные основания, прямо предусмотренные законодательством Российской Федерации.

10. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ#

10.1.#

В случаях, когда обработка осуществляется на основании согласия Пользователя, такое согласие предоставляется посредством самостоятельного юридически значимого действия.

10.2.#

Согласие на обработку персональных данных оформляется отдельно от:

• Пользовательского соглашения;
• настоящей Политики;
• технического cookie-уведомления;
• рекламного согласия;
• иных подтверждений.

10.3.#

Оператор вправе сохранять сведения, необходимые для подтверждения факта получения согласия:

• идентификатор согласия;
• идентификатор Пользователя;
• дату;
• время;
• версию документа;
• статус согласия;
• факт его отзыва.

10.4.#

Отказ предоставить согласие в случаях, когда соответствующая обработка объективно необходима для запрошенной Пользователем функции и другого законного основания не имеется, может сделать предоставление такой функции невозможным.

Юридические последствия отказа должны быть понятны Пользователю до совершения соответствующего действия.

11. ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ#

11.1.#

Платформа может содержать материалы, предназначенные в том числе для несовершеннолетних Пользователей, включая детей младшего возраста.

11.2.#

Обработка персональных данных несовершеннолетних осуществляется с повышенным вниманием к принципам минимизации, безопасности и ограничению целей обработки.

11.3.#

Если в соответствии с законодательством Российской Федерации для соответствующего юридически значимого действия требуется участие законного представителя, такое действие осуществляется с участием:

• родителя;
• усыновителя;
• опекуна;
• попечителя;
• иного законного представителя.

11.4.#

В случаях, когда согласие на обработку персональных данных предоставляет законный представитель, Оператор осуществляет необходимую проверку полномочий представителя в предусмотренном законом объёме.

11.5.#

Оператор стремится не собирать избыточные сведения о несовершеннолетних или их законных представителях.

11.6.#

Номер телефона, необходимый для взаимодействия с Пользователем младшего возраста, может предоставляться законным представителем.

11.7.#

Персональные данные несовершеннолетних не используются Платформой для поведенческого рекламного профилирования.

12. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ#

12.1.#

Платформа в рамках штатного функционала не ставит целью получение и обработку специальных категорий персональных данных, касающихся:

• расовой или национальной принадлежности;
• политических взглядов;
• религиозных или философских убеждений;
• состояния здоровья;
• интимной жизни.

12.2.#

Оператор также не ставит целью сбор биометрических персональных данных.

12.3.#

Пользователю не следует указывать медицинские диагнозы, сведения о лечении, состоянии здоровья и иные чувствительные сведения в обычных обращениях и формах Платформы, если такая информация специально не запрашивается на законном основании.

12.4.#

Материалы, предназначенные в том числе для участников СВО, ветеранов и членов их семей, имеют информационно-просветительский характер.

Штатное прохождение таких материалов и тестов не предполагает сбор медицинских диагнозов или сведений о психологическом состоянии Пользователя.

12.5.#

Если Пользователь по собственной инициативе направил сведения специальной категории, не требующиеся для заявленной цели, Оператор вправе прекратить их обработку и удалить соответствующие сведения, если отсутствует законное основание для их сохранения.

13. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА#

13.1.#

Платформа использует автоматизированную обработку данных для:

• авторизации;
• сохранения состояния учётной записи;
• подсчёта баллов;
• проверки результатов тестов;
• определения завершения заданий;
• работы цифровой игры;
• начисления внутренних достижений;
• формирования пользовательского прогресса;
• обеспечения информационной безопасности.

13.2.#

Результаты тестов, баллы и игровые достижения вычисляются автоматически.

13.3.#

Такая автоматизированная обработка предназначена для обеспечения цифрового функционала и не используется для принятия решений, которые исключительно на основании автоматизированной обработки порождают юридические последствия для Пользователя или иным образом существенно затрагивают его права и законные интересы.

13.4.#

Внутренние результаты не являются официальной квалификацией, аттестацией либо документом об образовании.

14. РЕКОМЕНДАТЕЛЬНЫЕ ТЕХНОЛОГИИ И ПРОФИЛИРОВАНИЕ#

14.1.#

На дату настоящей редакции Платформа не предусматривает автоматическое формирование индивидуального профиля интересов Пользователя в целях персонализированной рекламной выдачи.

14.2.#

Рекомендации материалов могут формироваться одинаково для определённых категорий Пользователей либо определяться Администрацией вручную.

14.3.#

Игровые результаты и сведения о прохождении материалов не используются для поведенческого рекламного профилирования.

14.4.#

В случае внедрения рекомендательных технологий, подпадающих под специальные требования законодательства Российской Федерации, соответствующие правила и настоящая Политика подлежат актуализации до начала их применения.

15. COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ#

15.1.#

Для корректного функционирования Платформа может использовать необходимые cookie, локальные хранилища браузера, данные сессии и иные технические механизмы.

15.2.#

Они могут применяться для:

• авторизации;
• работы пользовательской сессии;
• защиты учётной записи;
• сохранения технических настроек;
• обеспечения безопасности;
• сохранения выбора Пользователя в Центре конфиденциальности;
• работы иных непосредственно запрошенных функций.

15.3.#

Использование необходимых технологий не означает автоматического предоставления согласия на любые необязательные аналитические или маркетинговые технологии.

15.4.#

Нажатие кнопки «Принять» в техническом уведомлении относится к соответствующему техническому уведомлению и необходимым технологиям и не заменяет самостоятельное согласие на обработку персональных данных или получение рекламы, когда такие согласия требуются законом.

16. СПОСОБЫ ОБРАБОТКИ#

Персональные данные могут обрабатываться:

16.1.#

Автоматизированным способом.

16.2.#

Без использования средств автоматизации.

16.3.#

Смешанным способом.

16.4.#

Основная обработка данных учётных записей и цифрового прогресса осуществляется с использованием информационной системы Платформы.

17. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ#

Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• сопоставление;
• обезличивание;
• блокирование;
• предоставление в предусмотренных законом случаях;
• удаление;
• уничтожение.

Распространение персональных данных неопределённому кругу лиц без самостоятельного законного основания не осуществляется.

18. ПУБЛИКАЦИЯ ДАННЫХ И ПУБЛИЧНЫЕ РЕЙТИНГИ#

18.1.#

Факт создания учётной записи не означает согласия Пользователя на публичное распространение его персональных данных.

18.2.#

Игровой и просветительский прогресс, результаты тестов, баллы и достижения не становятся общедоступными только в силу регистрации Пользователя.

18.3.#

Если в дальнейшем Платформа предусматривает публичный рейтинг, публичный профиль либо иную форму распространения персональных данных неопределённому кругу лиц, такая обработка допускается только при наличии соответствующего законного основания и отдельного согласия, если оно требуется законодательством Российской Федерации.

19. МЕСТО ОБРАБОТКИ И ЛОКАЛИЗАЦИЯ#

19.1.#

При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор организует их обработку с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

19.2.#

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при интернет-сборе осуществляются с использованием баз данных в соответствии с требованиями законодательства Российской Федерации.

19.3.#

Изменение технической инфраструктуры не должно приводить к снижению установленного законом уровня защиты персональных данных или нарушению требований локализации.

20. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ#

20.1.#

Оператор не продаёт персональные данные Пользователей.

20.2.#

Персональные данные не предоставляются третьим лицам для самостоятельного рекламного использования без самостоятельного законного основания.

20.3.#

Передача либо предоставление персональных данных допускается:

• с согласия субъекта, когда такое согласие является необходимым;
• для исполнения соглашения с Пользователем;
• для исполнения обязанности Оператора, установленной законом;
• лицу, осуществляющему обработку по поручению Оператора;
• государственному органу или суду в предусмотренных законом случаях;
• на иных основаниях, прямо предусмотренных законодательством Российской Федерации.

20.4.#

Передаваемый объём данных должен соответствовать цели такой передачи и не быть избыточным.

21. ОБРАБОТКА ПО ПОРУЧЕНИЮ ОПЕРАТОРА#

21.1.#

Для функционирования технической инфраструктуры Оператор вправе привлекать лиц, осуществляющих отдельные операции обработки персональных данных по его поручению.

21.2.#

К таким функциям потенциально могут относиться:

• размещение информационной системы;
• техническое обслуживание инфраструктуры;
• обеспечение отправки сообщений;
• резервное копирование;
• обеспечение информационной безопасности;
• иные технические операции, объективно необходимые для функционирования Платформы.

21.3.#

Поручение обработки оформляется с соблюдением законодательства Российской Федерации.

21.4.#

Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

21.5.#

Такое лицо не вправе самостоятельно изменять цели обработки и использовать полученные данные для собственных целей без отдельного правового основания.

22. ПРЕДОСТАВЛЕНИЕ СВЕДЕНИЙ ГОСУДАРСТВЕННЫМ ОРГАНАМ#

22.1.#

Оператор исполняет законные требования государственных органов и должностных лиц в пределах их установленной законодательством Российской Федерации компетенции.

22.2.#

Персональные данные могут быть предоставлены, в зависимости от конкретного законного основания и компетенции запрашивающего субъекта:

• судам;
• органам прокуратуры;
• органам внутренних дел;
• органам предварительного расследования;
• органам безопасности;
• Роскомнадзору;
• иным государственным органам и уполномоченным должностным лицам.

22.3.#

Основанием для предоставления информации является надлежащим образом оформленный запрос, требование, постановление, судебный акт либо иное предусмотренное законодательством основание.

22.4.#

Оператор вправе проверить:

• полномочия запрашивающего лица;
• компетенцию государственного органа;
• правовое основание требования;
• объём запрошенной информации;
• соблюдение формы и порядка направления требования.

22.5.#

Само по себе неформальное обращение лица, заявляющего о принадлежности к государственному органу, не является основанием для произвольного раскрытия персональных данных.

22.6.#

Предоставлению подлежит только тот объём сведений, который необходим для исполнения конкретного законного требования.

23. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА#

23.1.#

Трансграничная передача персональных данных не предусматривается Оператором как самостоятельная цель или обязательный штатный элемент работы Платформы.

23.2.#

В случае если для конкретного сервиса в дальнейшем потребуется передача персональных данных органу власти иностранного государства, иностранному физическому или юридическому лицу, Оператор до начала соответствующей передачи выполняет предусмотренные законодательством Российской Федерации процедуры.

23.3.#

В необходимых случаях такие процедуры включают:

• получение установленной законом информации о зарубежном получателе;
• оценку условий обработки и защиты;
• направление отдельного уведомления в уполномоченный орган;
• выполнение иных требований законодательства Российской Федерации.

23.4.#

До начала соответствующей обработки настоящая Политика актуализируется, если изменение затрагивает информацию, которую необходимо предоставить субъектам персональных данных.

24. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ#

24.1. Учётная запись#

Основные данные учётной записи обрабатываются в течение срока её существования.

После подтверждённого удаления учётной записи штатная обработка прекращается без неоправданной задержки.

24.2. Просветительский и игровой прогресс#

Сведения о ходе прохождения материалов, тестов, заданий и игры обрабатываются в течение срока существования соответствующей учётной записи.

24.3. Данные анкет#

Данные отдельных анкет обрабатываются до достижения цели, для которой соответствующая анкета была заполнена, и далее только в пределах срока, объективно необходимого для подтверждения взаимодействия либо исполнения применимой обязанности.

24.4. Обращения и переписка#

Материалы обращений могут храниться после завершения рассмотрения в течение срока, необходимого для защиты прав и подтверждения содержания взаимодействия, как правило, не более трёх лет, если более длительное хранение не предусмотрено законом или характером соответствующего правоотношения.

24.5. Технические журналы#

Сведения журналов безопасности обрабатываются в течение срока, необходимого для обеспечения безопасности и расследования инцидентов.

Для обычных технических журналов Оператор стремится применять ограниченный срок хранения и не сохранять такие сведения бессрочно.

24.6. Доказательства согласий#

Минимальный объём информации, необходимый для подтверждения факта получения, изменения или отзыва юридически значимого согласия, может сохраняться после прекращения основной обработки на срок, объективно необходимый для исполнения законодательства и защиты прав Оператора и субъекта.

24.7.#

Срок хранения не может быть дольше срока, необходимого для соответствующей цели, если иное прямо не предусмотрено законодательством Российской Федерации.

25. УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ#

25.1.#

При достижении цели обработки или утрате необходимости в её достижении персональные данные прекращают обрабатываться и уничтожаются, если иное не предусмотрено законодательством.

25.2.#

При отзыве согласия данные, обрабатываемые исключительно на основании такого согласия, прекращают обрабатываться при отсутствии иного законного основания.

25.3.#

Если сохранение таких данных более не требуется, они подлежат уничтожению в срок, установленный законодательством Российской Федерации.

25.4.#

Если уничтожить данные в предусмотренный срок технически невозможно, Оператор обеспечивает их блокирование и последующее уничтожение в установленном законом порядке.

25.5.#

Уничтожение осуществляется способом, исключающим дальнейшее использование персональных данных или позволяющим обеспечить их необратимое обезличивание, если обезличивание соответствует цели прекращения обработки.

26. УДАЛЕНИЕ УЧЁТНОЙ ЗАПИСИ#

26.1.#

Пользователь вправе обратиться с требованием удалить свою учётную запись.

26.2.#

После подтверждения запроса штатный доступ к учётной записи прекращается без неоправданной задержки.

26.3.#

Вместе с учётной записью прекращается штатная обработка связанных с ней данных, включая:

• основной профиль;
• просветительский прогресс;
• результаты тестов;
• игровые результаты;
• достижения;
• пользовательские настройки.

26.4.#

Если у Оператора имеется самостоятельное законное основание для сохранения отдельных сведений, такие сведения могут временно сохраняться исключительно в минимально необходимом объёме и только для соответствующей законной цели.

27. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ#

Субъект персональных данных вправе:

27.1.#

Получать подтверждение факта обработки своих персональных данных.

27.2.#

Получать информацию о:

• целях обработки;
• правовых основаниях;
• способах обработки;
• составе данных;
• источниках получения;
• сроках обработки и хранения;
• лицах, которым данные могут быть предоставлены;
• лицах, осуществляющих обработку по поручению;
• предполагаемой или осуществлённой трансграничной передаче;
• порядке реализации своих прав.

27.3.#

Требовать уточнения персональных данных, если они являются:

• неполными;
• неточными;
• неактуальными.

27.4.#

Требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законом.

27.5.#

Отзывать ранее предоставленное согласие.

27.6.#

Направлять требование о прекращении обработки в предусмотренных законом случаях.

27.7.#

Возражать против обработки для целей прямого продвижения товаров, работ и услуг.

27.8.#

Обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

27.9.#

Пользоваться иными правами, предусмотренными законодательством Российской Федерации.

28. ПОРЯДОК ОБРАЩЕНИЯ К ОПЕРАТОРУ#

28.1.#

Обращения принимаются по адресам:

it@muromez.net

andrey@muromez.net

28.2.#

В обращении необходимо предоставить сведения, позволяющие Оператору установить, к какому субъекту и к какой обработке относится соответствующее требование.

28.3.#

Оператор не должен требовать избыточные сведения для идентификации заявителя.

Одновременно Оператор вправе запросить разумное подтверждение личности и полномочий лица, чтобы предотвратить раскрытие персональных данных постороннему лицу.

28.4.#

При обращении законного представителя Оператор вправе запросить документы или иные сведения, подтверждающие его полномочия, в предусмотренном законодательством объёме.

29. СРОКИ РАССМОТРЕНИЯ ОБРАЩЕНИЙ#

29.1.#

Информация о наличии персональных данных и сведения об их обработке предоставляются субъекту или его представителю в срок, установленный Федеральным законом № 152-ФЗ.

29.2.#

В случаях, для которых законом предусмотрен десятидневный срок, ответ предоставляется не позднее 10 рабочих дней с момента получения надлежащего обращения или запроса.

Такой срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления в случаях, допускаемых законом.

29.3.#

Если субъект подтвердил, что персональные данные являются неполными, неточными или неактуальными, необходимые изменения вносятся в установленный законодательством срок.

29.4.#

Если подтверждено, что данные являются незаконно полученными либо не требуются для заявленной цели обработки, Оператор принимает меры по их уничтожению в предусмотренный законом срок.

30. ОТЗЫВ СОГЛАСИЯ#

30.1.#

Субъект персональных данных вправе отозвать ранее предоставленное согласие.

30.2.#

Отзыв может быть направлен на:

it@muromez.net

или

andrey@muromez.net

30.3.#

После получения отзыва Оператор прекращает обработку, осуществлявшуюся исключительно на основании соответствующего согласия, если отсутствует иное предусмотренное законодательством основание.

30.4.#

Отзыв согласия не влияет на правомерность обработки, осуществлённой до его получения.

30.5.#

Если иное законное основание отсутствует и сохранение данных не требуется, персональные данные уничтожаются в срок, предусмотренный Федеральным законом № 152-ФЗ.

31. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПО ТРЕБОВАНИЮ СУБЪЕКТА#

31.1.#

Субъект вправе направить требование о прекращении обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

31.2.#

Оператор прекращает соответствующую обработку в сроки, установленные Федеральным законом № 152-ФЗ, если отсутствуют законные основания для её продолжения.

31.3.#

Если законодательством допускается продолжение обработки независимо от требования субъекта, Оператор вправе продолжить её исключительно в пределах соответствующего законного основания.

32. КОНФИДЕНЦИАЛЬНОСТЬ#

32.1.#

Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

32.2.#

Доступ предоставляется только в объёме, необходимом для исполнения конкретных функций.

33. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ#

Оператор принимает необходимые и достаточные правовые, организационные и технические меры защиты.

В зависимости от характера обработки такие меры могут включать:

• разграничение прав доступа;
• идентификацию и аутентификацию;
• защищённую передачу данных;
• применение средств защиты учётных записей;
• журналирование событий безопасности;
• резервное копирование;
• своевременное обновление программных компонентов;
• контроль административного доступа;
• защиту от несанкционированного доступа;
• ограничение количества лиц, имеющих доступ;
• восстановление доступности данных;
• внутренний контроль;
• выявление и реагирование на инциденты;
• оценку рисков и возможного вреда субъектам персональных данных.

34. ЗАЩИТА ИНФОРМАЦИИ О МЕРАХ БЕЗОПАСНОСТИ#

34.1.#

Настоящая Политика содержит общую информацию о реализуемых требованиях к защите персональных данных.

34.2.#

Оператор не публикует сведения, раскрытие которых может снизить безопасность информационной системы.

В частности, публичному раскрытию не подлежат:

• административные пароли;
• ключи доступа;
• секреты API;
• криптографические секреты;
• внутренние сетевые адреса;
• пути резервного копирования;
• подробные схемы инфраструктуры;
• внутренние правила обнаружения атак;
• детальная матрица административного доступа;
• иная техническая информация ограниченного доступа.

35. ИНЦИДЕНТЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ#

35.1.#

При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор принимает предусмотренные законодательством меры.

35.2.#

Такие меры могут включать:

• прекращение неправомерного доступа;
• блокирование соответствующих данных;
• выяснение причин инцидента;
• устранение последствий;
• проведение внутреннего расследования;
• принятие дополнительных защитных мер;
• направление предусмотренных законодательством уведомлений уполномоченному органу.

35.3.#

Конкретный внутренний план реагирования является внутренним документом и публичному раскрытию не подлежит.

36. ОБЕЗЛИЧЕННЫЕ И СТАТИСТИЧЕСКИЕ ДАННЫЕ#

36.1.#

Оператор вправе формировать обезличенные и агрегированные статистические сведения о функционировании Платформы.

36.2.#

Такая статистика может использоваться для:

• оценки востребованности материалов;
• улучшения интерфейса;
• анализа стабильности;
• совершенствования материалов;
• оценки общей результативности цифровых сервисов.

36.3.#

Обезличивание должно исключать возможность определения конкретного Пользователя без использования дополнительной информации в случаях, когда к соответствующей обработке применяются требования законодательства об обезличивании.

37. ИНФОРМАЦИОННЫЕ И РЕКЛАМНЫЕ РАССЫЛКИ#

37.1.#

Технические сообщения, необходимые для регистрации, восстановления доступа и обеспечения безопасности, могут направляться в связи с использованием соответствующего сервиса.

37.2.#

Сообщения рекламного характера направляются только при наличии необходимого правового основания и отдельного предварительного согласия адресата в случаях, когда оно требуется законодательством.

37.3.#

Пользователь вправе отказаться от рекламных сообщений в любое время.

37.4.#

Отзыв рекламного согласия не означает автоматического удаления учётной записи и не прекращает технические сообщения, объективно необходимые для работы запрошенного Пользователем сервиса.

38. ИЗМЕНЕНИЕ ПОЛИТИКИ#

38.1.#

Оператор вправе изменять настоящую Политику в случае:

• изменения законодательства;
• изменения функционала Платформы;
• появления новых целей обработки;
• изменения состава персональных данных;
• изменения технической инфраструктуры;
• изменения порядка взаимодействия с Пользователями;
• появления новых требований информационной безопасности.

38.2.#

На Платформе действует редакция Политики, опубликованная на официальном сайте и обозначенная как актуальная.

38.3.#

При изменениях, требующих в соответствии с законодательством нового согласия субъекта, Оператор получает такое согласие отдельно.

Одностороннее изменение текста Политики само по себе не заменяет получение нового согласия, когда оно необходимо.

39. СООТНОШЕНИЕ ПОЛИТИКИ С ДРУГИМИ ДОКУМЕНТАМИ#

39.1.#

Настоящая Политика является самостоятельным документом.

39.2.#

Пользовательское соглашение регулирует правила использования Платформы.

39.3.#

Отдельное Согласие на обработку персональных данных регулирует волеизъявление субъекта в тех случаях, когда обработка осуществляется на основании согласия.

39.4.#

Отдельное рекламное согласие регулирует получение рекламных сообщений.

39.5.#

Техническое уведомление о cookie регулирует использование соответствующих технических технологий и не подменяет перечисленные выше документы.

40. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ#

40.1.#

Настоящая Политика применяется с даты её публикации, указанной в начале документа.

40.2.#

К отношениям в сфере обработки персональных данных применяется законодательство Российской Федерации.

40.3.#

Если отдельное положение настоящей Политики противоречит императивным требованиям законодательства Российской Федерации, применяется соответствующая норма законодательства без автоматической недействительности остальных положений документа.

40.4.#

Никакое положение настоящей Политики не может толковаться как ограничивающее права субъектов персональных данных, предоставленные законодательством Российской Федерации.

41. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА#

Оператор персональных данных: Добрынин Андрей Владимирович

Статус: физическое лицо

Адрес: Саратовская область, г. Балашов, ул. Гагарина, д. 154

Официальный сайт: https://it.muromez.net/

Электронная почта: it@muromez.net andrey@muromez.net

Мессенджер MAX: +7 (965) 887-77-07

Версия Политики: 1.0

Дата редакции: 22 августа 2026 года

42. ПОРЯДОК ПУБЛИКАЦИИ#

Настоящую Политику следует разместить в открытом доступе на Платформе.

Ссылка на Политику должна быть доступна пользователю, в частности, со страниц и форм, посредством которых осуществляется сбор персональных данных.

Рекомендуемое наименование ссылки:

«Политика обработки персональных данных»

Настоящая Политика не заменяет:

Согласие на обработку персональных данных, когда такое согласие является необходимым правовым основанием;

отдельное согласие на получение рекламных сообщений;

Пользовательское соглашение;

иные обязанности Оператора, выполняемые в соответствии с законодательством Российской Федерации.