Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») регулирует обработку персональных данных пользователей сервиса Tech Path Finder (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с какими-либо условиями — пожалуйста, прекратите использование Сервиса.

2. Оператор персональных данных

Оператором персональных данных является:

• Наименование: Индивидуальный предприниматель Потапов Константин
• ИНН: 668600351803
• Адрес: 624090, Свердловская Область, г. Верхняя Пышма, ул. Уральских рабочих, д. 39, корп. а, кв./офис 42
• Email: constantin@potapov.me

3. Какие данные мы собираем

При регистрации и использовании Сервиса мы собираем следующие данные:

• Адрес электронной почты (email) — обязательно. Используется для авторизации, уведомлений и восстановления доступа.
• Имя и фамилия — необязательно. Используется для персонализации интерфейса.
• Данные об активности — ответы на вопросы, прогресс обучения, время последней активности. Используются исключительно для отображения вашей личной статистики.
• Технические данные — IP-адрес, тип браузера, сведения об устройстве. Собираются автоматически для обеспечения безопасности и работы Сервиса.

4. Цели обработки персональных данных

Ваши данные обрабатываются в следующих целях:

• Предоставление доступа к функциям Сервиса (авторизация, прогресс обучения)
• Отправка уведомлений, связанных с работой аккаунта (подтверждение email, сброс пароля)
• Персонализация интерфейса
• Обеспечение безопасности аккаунта
• Улучшение качества Сервиса

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Вашего согласия на обработку персональных данных (ст. 9 № 152-ФЗ)
• Исполнения договора, стороной которого вы являетесь (ст. 6 № 152-ФЗ)

6. Хранение и защита данных

Ваши данные хранятся на защищённых серверах. Пароли хранятся исключительно в хешированном виде (bcrypt) и не могут быть восстановлены. Мы применяем технические меры защиты: HTTPS, httpOnly cookies, ограничение срока действия токенов аутентификации.

Данные хранятся в течение всего срока использования Сервиса. После удаления аккаунта все персональные данные удаляются в течение 30 дней.

7. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

Для отправки email-уведомлений используется SMTP-сервис. Email-адрес передаётся исключительно с целью доставки соответствующего письма.

8. Ваши права

В соответствии с № 152-ФЗ вы имеете право:

• Получить информацию об обрабатываемых персональных данных
• Исправить неточные или неполные данные
• Удалить свои данные (право на забвение)
• Отозвать согласие на обработку персональных данных
• Обратиться с жалобой в Роскомнадзор

Для реализации своих прав обратитесь через форму обратной связи. Мы рассмотрим обращение в срок не более 30 дней.

9. Cookie-файлы

Сервис использует технические httpOnly cookie-файлы для хранения токенов аутентификации — они необходимы для работы авторизации и не могут быть отключены без потери функциональности Сервиса.

Также Сервис использует аналитические cookie сервиса Яндекс.Метрика для сбора обезличенной статистики посещений. Их можно отключить в настройках браузера. Подробнее — в Политике использования cookie.

10. Изменения Политики

Мы оставляем за собой право изменять настоящую Политику. При существенных изменениях мы уведомим вас по электронной почте. Актуальная версия всегда доступна на этой странице.