Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») регулирует обработку персональных данных пользователей сервиса Tech Path Finder (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с какими-либо условиями — пожалуйста, прекратите использование Сервиса.

2. Оператор персональных данных

Оператором персональных данных является:

• Наименование: Индивидуальный предприниматель Потапов Константин
• ИНН: 668600351803
• Адрес: 624090, Свердловская Область, г. Верхняя Пышма, ул. Уральских рабочих, д. 39, корп. а, кв./офис 42
• Email: constantin@potapov.me

3. Какие данные мы собираем

При регистрации и использовании Сервиса мы собираем следующие данные:

• Адрес электронной почты (email) — обязательно. Используется для авторизации, уведомлений и восстановления доступа.
• Имя и фамилия — необязательно. Используется для персонализации интерфейса.
• Данные об активности — ответы на вопросы, прогресс обучения, время последней активности. Используются исключительно для отображения вашей личной статистики.
• Технические данные — IP-адрес, тип браузера, сведения об устройстве. Собираются автоматически для обеспечения безопасности и работы Сервиса.

4. Цели обработки персональных данных

Ваши данные обрабатываются в следующих целях:

• Предоставление доступа к функциям Сервиса (авторизация, прогресс обучения)
• Отправка уведомлений, связанных с работой аккаунта (подтверждение email, сброс пароля)
• Персонализация интерфейса
• Обеспечение безопасности аккаунта
• Улучшение качества Сервиса

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Вашего согласия на обработку персональных данных (ст. 9 № 152-ФЗ)
• Исполнения договора, стороной которого вы являетесь (ст. 6 № 152-ФЗ)

6. Хранение и защита данных

Ваши данные хранятся на защищённых серверах. Пароли хранятся исключительно в хешированном виде (bcrypt) и не могут быть восстановлены. Мы применяем технические меры защиты: HTTPS, httpOnly cookies, ограничение срока действия токенов аутентификации.

Данные хранятся в течение всего срока использования Сервиса. После удаления аккаунта все персональные данные удаляются в течение 30 дней.

7. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

Для отправки email-уведомлений используется SMTP-сервис. Email-адрес передаётся исключительно с целью доставки соответствующего письма.

8. Ваши права

В соответствии с № 152-ФЗ вы имеете право:

• Получить информацию об обрабатываемых персональных данных
• Исправить неточные или неполные данные
• Удалить свои данные (право на забвение)
• Отозвать согласие на обработку персональных данных
• Обратиться с жалобой в Роскомнадзор

Для реализации своих прав обратитесь через форму обратной связи. Мы рассмотрим обращение в срок не более 30 дней.

9. Cookie-файлы

Сервис использует httpOnly cookie-файлы для хранения токенов аутентификации. Эти файлы необходимы для корректной работы авторизации и не могут быть отключены без потери функциональности Сервиса.

10. Изменения Политики

Мы оставляем за собой право изменять настоящую Политику. При существенных изменениях мы уведомим вас по электронной почте. Актуальная версия всегда доступна на этой странице.