1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы DevBase (далее — «Платформа», «Сервис»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователя при использовании Платформы, регистрации, обращении в службу поддержки, использовании платных функций и иных сервисов Платформы.
1.3. Оператор персональных данных:
1.4. Политика подготовлена с учётом законодательства Республики Беларусь, в том числе Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — «Закон № 99-З»), и законодательства Российской Федерации, в том числе Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «Федеральный закон № 152-ФЗ»).
1.5. Используя Платформу, Пользователь подтверждает, что ознакомился с Политикой, понимает её условия и предоставляет согласие на обработку своих персональных данных в объёме и для целей, указанных в настоящей Политике.
1.6. Если отдельные функции Платформы требуют отдельного согласия, такое согласие запрашивается отдельно до начала обработки персональных данных для соответствующей цели.
2.1. Оператор может обрабатывать следующие категории персональных данных:
2.2. Пароли хранятся исключительно в виде криптографического хеша. Оператор не хранит пароли в открытом виде.
2.3. Оператор не обрабатывает специальные категории персональных данных, за исключением случаев, когда Пользователь самостоятельно предоставляет такие данные в обращениях, публикациях или иных материалах.
| Цель обработки | Правовое основание |
|---|---|
| Регистрация, аутентификация, создание и ведение учётной записи, предоставление доступа к Платформе | Исполнение договора, заключённого с Пользователем, в том числе Пользовательского соглашения |
| Предоставление образовательных функций, проверка заданий, ведение прогресса, выдача достижений и сертификатов | Исполнение договора |
| Работа ИИ-наставника, обработка запросов к функциям искусственного интеллекта | Исполнение договора и, когда требуется, согласие Пользователя |
| Направление уведомлений о работе Сервиса, поддержка Пользователей, обработка обращений | Исполнение договора и, когда требуется, согласие Пользователя |
| Приём платежей, учёт операций, подтверждение оплаты | Исполнение договора и соблюдение требований законодательства |
| Обеспечение безопасности Платформы, предотвращение мошенничества, злоупотреблений и создания мультиаккаунтов, ведение журналов | Законный интерес Оператора и соблюдение требований законодательства |
| Улучшение работы Платформы, обезличенная аналитика | Законный интерес Оператора и, когда требуется, согласие Пользователя |
3.1. Обработка персональных данных осуществляется на условиях, установленных Законом № 99-З и Федеральным законом № 152-ФЗ. Согласие субъекта персональных данных должно быть свободным, конкретным, информированным и однозначным.
4.1. Оператор может передавать персональные данные следующим категориям лиц исключительно в объёме, необходимом для соответствующей цели:
4.2. Персональные данные могут передаваться иным лицам только в случаях, предусмотренных законодательством, либо при наличии отдельного согласия Пользователя.
4.3. Оператор обеспечивает передачу персональных данных обработчикам на основании договоров либо иных юридически обязывающих документов, содержащих требования о конфиденциальности и защите персональных данных.
5.1. Часть поставщиков услуг, указанных в разделе 4, может находиться за пределами Республики Беларусь и Российской Федерации. Использование соответствующих функций может повлечь передачу персональных данных на территорию иностранных государств.
5.2. Трансграничная передача осуществляется только в объёме, необходимом для конкретной функции, с использованием защищённого соединения HTTPS/TLS.
5.3. До начала трансграничной передачи Оператор соблюдает требования законодательства Республики Беларусь и Российской Федерации, включая, где это необходимо, уведомление уполномоченных органов о намерении осуществлять трансграничную передачу персональных данных.
5.4. В Республике Беларусь трансграничная передача допускается, в частности, если в иностранном государстве обеспечивается надлежащий уровень защиты прав субъектов персональных данных, при наличии согласия субъекта с информированием его о рисках, на основании договора с субъектом персональных данных либо в иных случаях, предусмотренных Законом № 99-З.
5.5. В Российской Федерации Оператор до начала трансграничной передачи уведомляет Роскомнадзор о намерении осуществлять такую передачу в порядке, установленном Федеральным законом № 152-ФЗ.
5.6. Если Пользователь не согласен на трансграничную передачу, он вправе не использовать соответствующие функции. В этом случае отдельные возможности Платформы могут быть недоступны.
6.1. Платформа использует файлы cookie, локальное хранилище браузера и аналогичные технологии для:
6.2. Пользователь может ограничить или отключить cookie в настройках браузера. При этом отдельные функции Платформы могут работать некорректно или быть недоступными.
7.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, либо в течение сроков, установленных законодательством.
7.2. Данные учётной записи хранятся до удаления учётной записи Пользователем либо до удаления данных Оператором.
7.3. После удаления учётной записи персональные данные удаляются или обезличиваются, за исключением данных, хранение которых требуется законодательством, в том числе сведений о платежах и бухгалтерских документах.
7.4. Технические журналы, cookie-идентификаторы и иные данные безопасности хранятся в течение срока, необходимого для обеспечения безопасности, расследования инцидентов и аналитики.
8.1. Пользователь имеет право:
8.2. Для реализации прав Пользователь может направить обращение на адрес [email] либо через службу поддержки Платформы.
8.3. Обращение Пользователя рассматривается:
8.4. Пользователь вправе обратиться с жалобой:
8.5. Отзыв согласия может повлечь невозможность использования отдельных функций Платформы либо прекращение доступа к Платформе, если обработка персональных данных необходима для предоставления соответствующей услуги.
9.1. Платформа предназначена для лиц, достигших возраста 14 лет.
9.2. В Республике Беларусь обработка персональных данных несовершеннолетних осуществляется с учётом требований Закона № 99-З. Для Пользователей в возрасте до 18 лет может потребоваться согласие законного представителя в случаях, установленных законодательством.
9.3. В Российской Федерации согласие на обработку персональных данных несовершеннолетнего до достижения им возраста 18 лет даёт законный представитель, за исключением случаев, когда несовершеннолетний приобретает полную дееспособность до достижения совершеннолетия.
9.4. Если Оператору станет известно, что персональные данные несовершеннолетнего обрабатываются без необходимого согласия законного представителя, Оператор принимает меры по удалению таких данных по обоснованному обращению законного представителя.
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
10.2. Применяемые меры включают, в частности:
10.3. Оператор не может гарантировать абсолютную безопасность передачи данных через интернет, однако обеспечивает применение разумных и соответствующих рискам мер защиты.
10.4. При возникновении инцидента, требующего уведомления уполномоченного органа, Оператор направляет такое уведомление в срок и порядке, установленные законодательством.
11.1. Оператор вправе изменять Политику. Новая редакция публикуется на данной странице с указанием даты последнего обновления.
11.2. Изменения вступают в силу с момента публикации, если иная дата не указана в новой редакции.
11.3. Продолжение использования Платформы после публикации новой редакции означает ознакомление Пользователя с изменениями. Если Пользователь не согласен с изменениями, ему следует прекратить использование Платформы и обратиться для удаления учётной записи.
По вопросам обработки персональных данных, реализации прав субъекта персональных данных и отзыву согласия можно обратиться: