Политика конфиденциальности
Разделы документа
Настоящая Политика описывает, какие персональные данные мы собираем при использовании Hack & Fix, как мы их обрабатываем, храним и защищаем, а также какие у вас есть права в отношении этих данных. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и принципами Регламента ЕС 2016/679 (GDPR).
1. Оператор персональных данных
Оператор: самозанятая Волынкина Ирина Игоревна, ИНН 500177488229 (далее — «Платформа»), адрес: Московская обл., г. Красногорск, Российская Федерация. Контакт по вопросам защиты персональных данных: support@hackandfix.ru. Ответственным за организацию обработки персональных данных является оператор — Волынкина Ирина Игоревна.
2. Какие данные мы собираем
| Категория | Данные | Источник |
|---|---|---|
| Аутентификация | Email, имя пользователя, хеш пароля (bcrypt), дата подтверждения email | Форма регистрации |
| Прогресс практики | Список пройденных лабораторных, время прохождения, XP, достижения, выбранные пути практики | Действия в интерфейсе |
| Технические | IP-адрес, User-Agent, идентификатор сессии, временные метки запросов | HTTP-заголовки запросов |
| Платежи | Идентификатор транзакции, сумма, дата, тип подписки. Реквизиты карты не хранятся — обрабатываются Robokassa | Платёжный шлюз |
| Cookies | JWT-токен сессии (essential), флаг согласия на cookies (essential), счётчики аналитики (только при согласии) | Браузер |
3. Цели обработки
- Предоставление доступа к сервису (аутентификация, авторизация, сохранение прогресса).
- Биллинг и подтверждение оплаты подписки.
- Безопасность: обнаружение и блокировка попыток несанкционированного доступа.
- Отправка сервисных писем и выбранных пользователем еженедельных/onboarding-рассылок.
- Аналитика использования Платформы — анонимная по умолчанию: подключается только после согласия пользователя, идентификаторы пользователя в системы аналитики не передаются.
- Публичный показ отображаемого имени (ника) и прогресса в таблицах результатов (лидербордах).
- Исполнение требований законодательства (хранение биллинговых документов).
4. Правовое основание
- Согласие — даётся при регистрации (галочка «Принимаю условия и согласен на обработку ПД»).
- Исполнение договора оказания услуг (Pro-подписка).
- Обеспечение безопасности Платформы — защита от несанкционированного доступа и мошеннических действий (fraud-detection) в объёме, допустимом ФЗ-152.
- Требование закона (бухгалтерская / налоговая отчётность).
5. Срок хранения
- Аккаунт активен — до момента удаления Пользователем.
- После запроса удаления — данные удаляются в течение 30 календарных дней, за исключением биллинговых документов (хранятся в течение сроков, установленных ст. 23 НК РФ) и логов безопасности (хранятся 90 дней).
- Cookies — согласно настройкам браузера и сроку, указанному в каждом cookie (см. Политику cookies).
6. Передача третьим лицам и обработчики
Мы не продаём и не передаём персональные данные третьим лицам, за исключением перечисленных ниже обработчиков, действующих по договору поручения обработки ПДн (ч. 3 ст. 6 ФЗ-152), а также самостоятельных операторов, указанных отдельно.
| Обработчик | Назначение | Категории данных | Юрисдикция |
|---|---|---|---|
| ООО «ЯНДЕКС» — Яндекс Метрика и Вебвизор (аналитика) | Сбор статистики посещений и запись сессий — только после согласия пользователя | Идентификатор браузера (_ym_uid), данные о визитах и действиях на страницах | РФ |
| Timeweb Cloud | Хостинг серверов и БД, резервные копии | Все данные учётной записи, логи, БД | РФ (Москва / Санкт-Петербург) |
| ООО «ЯНДЕКС» — Yandex SmartCaptcha (защита форм) | Защита форм регистрации и входа от автоматизированных запросов | IP-адрес, User-Agent, характеристики поведения при проверке | РФ |
| ООО «ЯНДЕКС» — Яндекс ID (вход через OAuth) | Авторизация через сторонний аккаунт по выбору пользователя | Email, имя пользователя | РФ |
| ТимВэб.Почта (smtp.timeweb.ru) | Отправка транзакционных писем: подтверждений, уведомлений | Email, имя, содержимое письма | РФ |
ООО «Робокасса» (Robokassa) не является обработчиком по поручению: она выступает самостоятельным оператором персональных данных — для проведения платежа и формирования чека НПД ей передаются email Плательщика, сумма и идентификатор заказа (основание — исполнение договора, п. 3 ч. 1 ст. 6 ФЗ-152); реквизиты банковских карт обрабатываются Robokassa самостоятельно и Платформе не передаются.
Государственные органы — только по официальному запросу в рамках законодательства РФ.
7. Локализация хранения
Согласно ст. 18 ФЗ-152, обработка персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Все базы данных Hack & Fix размещены в дата-центрах Timeweb Cloud (Москва, Санкт-Петербург).
8. Трансграничная передача
Трансграничная передача персональных данных не осуществляется; все обработчики (ООО «ЯНДЕКС», ООО «Робокасса», ТимВэб.Почта, Timeweb Cloud) обрабатывают данные на территории Российской Федерации.
9. Ваши права
Ниже — исчерпывающий перечень прав субъекта данных со ссылками на статьи закона и сроки ответа Оператора. Для граждан РФ применяются сроки ФЗ-152 (10 рабочих дней), для остальных субъектов — сроки GDPR (до 30 календарных дней, продление ещё на 60 дней с уведомлением).
| Право | Статья закона | Срок ответа | Как воспользоваться |
|---|---|---|---|
| Доступ к данным | GDPR ст. 15 / ФЗ-152 ст. 14 | 10 раб. дней (РФ) / 30 дней (GDPR) | Запрос на support@hackandfix.ru |
| Исправление | GDPR ст. 16 / ФЗ-152 ст. 15 | 10 раб. дней (РФ) / 30 дней (GDPR) | Личный кабинет или запрос на support@hackandfix.ru |
| Удаление («право на забвение») | GDPR ст. 17 / ФЗ-152 ст. 21 | 10 раб. дней (РФ) / 30 дней (GDPR) | Удаление аккаунта в личном кабинете |
| Ограничение обработки | GDPR ст. 18 / ФЗ-152 ст. 21 ч. 1 | 10 раб. дней (РФ) / 30 дней (GDPR) | Отзыв согласия через ссылку в письме или запрос на support@hackandfix.ru |
| Возражение против обработки | GDPR ст. 21 | 30 дней | Мотивированный запрос на support@hackandfix.ru |
| Портируемость (экспорт данных) | GDPR ст. 20 | 30 дней | Запрос экспорта в машиночитаемом формате (JSON) на support@hackandfix.ru |
| Жалоба в надзорный орган | GDPR ст. 77 / ФЗ-152 ст. 17 | — | Роскомнадзор (РФ) или надзорный орган страны проживания |
Отказ в удовлетворении запроса направляется с мотивированным обоснованием в порядке ст. 20 ФЗ-152.
10. Защита данных
- Пароли хранятся в виде bcrypt-хешей (стоимость 10+), исходные пароли не известны даже администрации.
- Передача данных защищена TLS 1.3.
- Аутентификация сессий — через JWT в HTTP-only cookie с флагами Secure + SameSite=Strict.
- Доступ к серверам ограничен SSH-ключами. Действия администратора над данными пользователей (выдача/отзыв подписки, обнуление прогресса, инвалидация сессий) журналируются в защищённой таблице с привязкой к ID администратора, IP и временной меткой; срок хранения журнала — не менее 1 года.
- Резервные копии шифруются. Восстановление производится только авторизованным персоналом.
11. Дети
Платформа доступна лицам от 14 лет. Если выясняется, что аккаунт принадлежит пользователю младше 14 лет, аккаунт и связанные с ним данные удаляются.
12. Изменения
Актуальная редакция Политики публикуется на этой странице. Дата редакции указана в начале документа, предыдущие изменения — в журнале.