Политика обработки персональных данных
1. Общие положения
1.1. Политика описывает, как обрабатываются персональные данные пользователей и посетителей сайта pytask.ru, и составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор — самозанятый, владелец сайта Толокольников Александр Александрович, ИНН 561110304125. Адрес для обращений по персональным данным — ngma56@yandex.ru. Все реквизиты — на странице «Контакты и реквизиты».
1.3. Политика открыта всем без регистрации. Текст согласия на обработку персональных данных — отдельным документом.
2. Чьи данные обрабатываются
- зарегистрированных пользователей сайта, в том числе перенесённых с прежней версии сайта;
- посетителей без аккаунта — в объёме технических данных, бесплатного разбора и обращений в поддержку;
- тех, кто купил монеты или сделал подарок проекту.
3. Какие данные, зачем и на каком основании
Основания — по части 1 статьи 6 закона: согласие (п. 1), исполнение договора, стороной которого является человек, — пользовательского соглашения и оферты (п. 5), исполнение обязанностей оператора по закону (п. 2), законные интересы оператора — защита сайта от злоупотреблений (п. 7).
- Аккаунт
- Почта, логин, имя, которое вы указали сами или которое передала служба входа, необратимый отпечаток пароля (сам пароль не хранится), номер вашего аккаунта у Яндекс ID или VK ID, если вы входите через них, дата и редакция данного согласия. Цель — вести аккаунт и впускать в него. Основания — согласие и пользовательское соглашение. Изображение профиля и ключи доступа служб входа не сохраняются.
- Прогресс и решения
- Код отправленных решений, решённые задачи и шаги проектов, открытые подсказки, монеты и их движение, сохранённые партии игр. Цель — проверять решения, сохранять прогресс между заходами, объяснять ошибки. Основание — пользовательское соглашение. Без аккаунта прогресс хранится в файле cookie вашего браузера, а не у нас.
- Обсуждения и присланные задачи
- Тексты вопросов и ответов под задачами, присланные задачи с решениями и заметками. Цель — показать их другим участникам. Основание — пользовательское соглашение.
- Покупки, возвраты, подарки
- Сумма, дата, пакет, состояние платежа и его номер у платёжной службы, номер чека, сведения о возвратах. Цель — зачислить монеты, выдать чек, вернуть деньги, вести учёт доходов. Основания — оферта и обязанности по закону (Федеральный закон № 422-ФЗ о налоге на профессиональный доход). Данных банковской карты у нас нет: их видит только платёжная служба.
- Обращения в поддержку
- Текст обращения и переписка; если вы пишете без аккаунта — почта для ответа. Цель — ответить вам. Основание — ваше обращение, на которое отвечаем по пользовательскому соглашению и оферте.
- Письма
- Почта и текст письма. Сайт пишет только о самом аккаунте: подтвердить почту, восстановить вход, сообщить о смене почты, ответить на обращение. Рассылок, новостей и рекламы нет.
- Технические данные
- Адрес подключения (IP), сведения о браузере, время и адреса открытых страниц — в журналах сервера, до 30 дней. Для бесплатного разбора кода без аккаунта, обращений без аккаунта и подарков проекту — отпечаток адреса подключения (необратимый; сам адрес не сохраняется), чтобы считать пределы: один бесплатный разбор в сутки, частоту обращений и начатых оплат. Цель — работа сайта, защита от злоупотреблений и поиск сбоев. Основание — законные интересы оператора.
Специальные категории персональных данных и биометрические данные не обрабатываются. Решений, порождающих для вас юридические последствия, на основании исключительно автоматизированной обработки сайт не принимает.
4. Как обрабатываются
4.1. С использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам из раздела 5, обезличивание, блокирование, удаление, уничтожение.
4.2. Базы данных находятся на серверах в Российской Федерации (Москва) у провайдера облачной инфраструктуры.
4.3. Меры защиты: соединение с сайтом — только по HTTPS; пароли хранятся необратимым отпечатком; доступ к базе и резервным копиям — только у оператора; код решений исполняется в изолированной среде без доступа к базе и сети; в журналах ошибок нет почты и паролей.
5. Кому передаются
- ООО «Яндекс», сервис Яндекс 360, — отправка писем сайта: адрес почты и текст письма.
- ООО «Яндекс» (Яндекс ID) и ООО «ВК» (VK ID) — если вы входите через них. Служба передаёт сайту номер вашего аккаунта, почту и имя с вашего разрешения на её странице.
- ООО НКО «ЮМани», сервис ЮKassa, — при оплате и возврате: сумма и номер заказа.
- ФНС России, приложение «Мой налог», — чек с названием услуги и суммой; ваши данные в чек не передаются.
- Провайдер облачной инфраструктуры — хранение данных на серверах в Российской Федерации.
- Оператор сайта получает уведомления о новых вопросах, обращениях, заявках и платежах во ВКонтакте и на почту: в них номер человека и начало текста, без почты и имени.
- Государственные органы — только по законному запросу.
Разбор кода языковой моделью. Когда вы просите разбор, текст решения и условие задачи уходят в службу ProxyAPI (proxyapi.ru), которая передаёт запрос языковой модели, в том числе за пределы России. Имя, почта и другие данные аккаунта в запрос не попадают, поэтому трансграничной передачи персональных данных нет — если вы сами не напишете их в коде. Не пишите.
Данные не продаются и не передаются для рекламы.
6. Что видно другим
Ваше имя на сайте — под вашими вопросами и ответами в обсуждениях задач и на странице задачи, которую вы прислали и которую опубликовали. Больше ничего, пока вы сами не включите личную страницу проекта или игры («Показать по ссылке»). Тогда тот, у кого есть ссылка, видит ваше имя, название проекта, сколько шагов вы решили сами и сохранённую партию; кода решений на странице нет. Выключить страницу можно в профиле в любой момент — ссылка перестанет работать.
7. Сколько хранятся
- Данные аккаунта, прогресс, решения — пока существует аккаунт. При удалении аккаунта почта, имя, логин, отпечаток пароля и привязки входа стираются сразу; вопросы в обсуждениях остаются под подписью «удалённый участник», без связи с вами.
- Сведения о платежах, чеках и возвратах — в течение срока, нужного для налогового учёта и разрешения споров о платежах, но не более 5 лет после года платежа; при удалении аккаунта — без связи с почтой и именем.
- Почта из обращения без аккаунта — три месяца после последнего сообщения в нём.
- Отпечаток адреса для бесплатного разбора и для предела обращений — двое суток; у подарка проекту — вместе с записью о подарке.
- Журналы сервера — до 30 дней.
- Резервные копии базы — до трёх месяцев, после чего уничтожаются.
По достижении целей, при отзыве согласия или по вашему требованию данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.
8. Ваши права
По статьям 14–17 закона вы вправе:
- узнать, обрабатываются ли ваши данные, и получить их копию и сведения об обработке;
- потребовать уточнить, заблокировать или уничтожить неполные, неточные, устаревшие или избыточные данные;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Для этого напишите на ngma56@yandex.ru с почты, на которую заведён аккаунт, — так мы убедимся, что пишете вы. Ответ — в течение 10 рабочих дней. Отзыв согласия означает удаление аккаунта: если у вас есть купленные и не потраченные монеты, до удаления мы вернём за них деньги по правилам возврата.
9. Cookie и хранилище браузера
Сайт ставит только технические cookie, без которых он не работает: сессию (вход в аккаунт и прогресс до регистрации), запоминание входа и защиту форм от подделки. Рекламных, аналитических и следящих cookie и счётчиков нет. Что вы закрыли плашку про cookie и какую выбрали тему оформления, помнит ваш браузер (локальное хранилище), а не мы. Удалить cookie можно в настройках браузера — тогда сайт забудет вход и прогресс без аккаунта.
10. Дети
Пользователь младше 14 лет регистрируется с согласия родителя или иного законного представителя, который даёт согласие на обработку данных от его имени. Если вы родитель и узнали, что ребёнок зарегистрировался без вас, напишите нам — удалим аккаунт.
11. Изменения
Оператор может менять политику; новая редакция публикуется на этой странице с датой и действует с публикации. Если изменения потребуют нового согласия, мы его запросим.