Политика обработки персональных данных реестра сертификатов

Версия текста согласия: 2

1. Оператор

Соболевский Данил Андреевич. Контакт для запросов по персональным данным: help-sobdanil@yandex.ru.

2. Какие данные обрабатываются

• имя и фамилия участника курса;
• название и номер курса, вид сертификата (об окончании или с отличием), дата выдачи;
• номер сертификата, дата подачи заявки и дата её подтверждения;
• текст согласия на распространение, его версия и время подтверждения — как доказательство согласия. В тексте согласия указан адрес электронной почты участника. Он не публикуется и используется только для связи с участником при подтверждении заявки и по его обращениям;
• хэш ключа удаления (сам ключ остаётся только у участника);
• счётчики частоты запросов: число запросов за час по необратимому хэшу сетевого адреса. Сам адрес не хранится, по хэшу его восстановить нельзя; счётчик удаляется автоматически в течение суток.

Пароль и прогресс прохождения курса в реестре не хранятся.

3. Цель

Дать возможность проверить подлинность сертификата по его номеру.

4. Основание

Отдельное согласие участника на обработку персональных данных, разрешённых для распространения (ст. 10.1 Федерального закона № 152-ФЗ). Согласие даётся в плеере курса отдельной галочкой, которая не отмечена по умолчанию и сопровождается подтверждением, что участник ознакомился с настоящей политикой. Без согласия заявка не принимается. Счётчики частоты запросов обрабатываются для защиты сайта от злоупотреблений.

5. Подтверждение заявки и кому доступны данные

Заявка не публикуется сразу. Оператор связывается с участником по почте из текста согласия, чтобы убедиться, что заявку подал сам человек, и только после этого подтверждает её. Заявку, которую участник не подтвердил, оператор удаляет.

Подтверждённые имя, фамилия, курс, вид и дата сертификата показываются на этом сайте любому, кто ввёл номер сертификата, то есть неограниченному кругу лиц, знающих номер. Списка участников и поиска по именам на сайте нет. Текст согласия, почта и служебные поля не публикуются.

6. Где хранятся

В базе данных Yandex Database (YDB) в облаке Yandex Cloud, регион ru-central1 (Российская Федерация). Данные за пределы России оператором не передаются.

7. Срок и порядок уничтожения

Данные хранятся до отзыва согласия. После отзыва или требования участника запись удаляется из базы полностью, вместе с текстом согласия и почтой: в плеере — сразу, по запросу оператору — не позднее трёх рабочих дней. Неподтверждённые заявки удаляются автоматически через 30 дней после подачи.

8. Права участника

Участник вправе: получить сведения о том, какие его данные обрабатываются и как; потребовать уточнить, заблокировать или удалить данные; в любой момент отозвать согласие и потребовать прекратить распространение данных; обжаловать действия оператора в Роскомнадзоре или в суде. Способы:

• в плеере курса: вкладка «Сертификат» → «Убрать из реестра» — запись удаляется сразу;
• запросом оператору по контакту из п. 1 с указанием номера сертификата. Оператор отвечает не позднее десяти рабочих дней, а требование прекратить распространение исполняет не позднее трёх рабочих дней.

9. Меры защиты

• доступ к базе есть только у сервисного аккаунта реестра; публичного доступа к базе нет;
• соединение защищено HTTPS; секретные ключи хранятся в Yandex Lockbox, не в коде;
• ключ удаления в базе хранится только в виде хэша; подтверждать и удалять любые записи может только оператор по секретному ключу;
• сайт не показывает список участников, поэтому имена нельзя собрать пачкой; число заявок с одного адреса в час ограничено;
• запросы к программному интерфейсу из браузера с других сайтов запрещены, разрешены только адреса плеера;
• персональные данные не записываются в журналы работы.

10. Связанные документы

Условия использования сайта — на странице «Условия». Согласие на распространение данных участник даёт в плеере курса: его текст с именем, курсом и номером показывается до отправки заявки.

11. Cookie и аналитика

Сайт не использует cookie, счётчики посещений, рекламу и внешние сервисы. Для проверки номера сайт получает только введённый номер сертификата.

12. Изменения политики

Политика может обновляться. Новая редакция вступает в силу с момента публикации на этой странице. При изменении условий распространения оператор запрашивает у участника новое согласие.