Политика в отношении обработки персональных данных

1.Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных у Оператора.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Законом № 152-ФЗ, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства Российской Федерации от 01.11.2012 № 1119, приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с осуществлением своей деятельности, независимо от канала взаимодействия с Пользователем (Сайт Оператора, в том числе Мир, чат-боты Оператора в мессенджерах MAX и «ВКонтакте» (VK), электронная почта, иные каналы).

1.5. Политика опубликована в свободном (неограниченном) доступе в сети «Интернет» по адресу https://legal.x11.today/privacy-policy.html и доступна по ссылкам, предоставляемым на Сайте Оператора и в чат-ботах Оператора в мессенджерах MAX и «ВКонтакте» (VK).

1.6. Услуги Оператора, Сайт и взаимодействие с чат-ботом адресованы исключительно лицам, достигшим 18 лет. Оператор не осуществляет целенаправленный сбор и обработку персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные предоставлены несовершеннолетним лицом, такие данные подлежат удалению, кроме сведений, которые по пункту 4.1 обрабатываются независимо от согласия и хранятся в сроки пункта 14.5.

1.7. Согласие субъекта персональных данных на обработку его персональных данных, согласие на получение рекламных и информационных сообщений и согласие на использование аналитических файлов cookie оформляются отдельно и не являются частью настоящей Политики. Настоящая Политика не является договором и не заменяет согласие субъекта персональных данных на обработку его персональных данных.

2.Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — индивидуальный предприниматель Караваев Артем Михайлович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и совершаемые с ними действия.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.5. Пользователь — физическое лицо, взаимодействующее с Сайтом Оператора, в том числе проходящее квесты в Мире (в Мире Пользователь называется Героем), и (или) с чат-ботами Оператора в мессенджерах MAX и «ВКонтакте» (VK), и (или) пользующееся услугами Оператора.

2.6. Сайт — программно-аппаратный комплекс Оператора, доступный в сети «Интернет» по адресам x11.today, x11.academy и караваев.рус (включая их поддомены, в том числе landing.x11.today и legal.x11.today), обеспечивающий автоматизированное взаимодействие с Пользователем, в том числе доступ к информационным продуктам, квестам и диалоговому взаимодействию. Состав доступных функций Сайта и обрабатываемых данных может различаться в зависимости от домена и раздела Сайта.

2.7. Мир — раздел Сайта по адресу x11.today, в котором Пользователь проходит квесты после входа. Квест — сценарий из заданий, который составляет Оператор в студии квестов; правила каждого квеста показываются на его странице.

2.8. Витрина — страницы Сайта по адресу landing.x11.today с описанием продуктов Оператора.

2.9. Чат-бот — программное средство Оператора, функционирующее в мессенджерах MAX и «ВКонтакте» (VK) и обеспечивающее автоматизированное взаимодействие с Пользователем.

2.10. Судья — диалоговый образ на основе языковой модели, который оценивает ответы Пользователя в квесте: принимает ответ, возвращает его на доработку, отказывается оценивать или отмечает нарушение Пользовательского соглашения (пункт 10.3 настоящей Политики; Пользовательское соглашение, пункт 10.5).

2.11. Вход через Яндекс (Яндекс ID) — технология авторизации, позволяющая Пользователю входить на Сайт с использованием своей учётной записи Яндекса; при её использовании Оператор получает данные профиля Пользователя в объёме предоставленного Пользователем разрешения.

2.12. Файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя при использовании Сайта и используемые для обеспечения работы Сайта, входа, безопасности, а также при наличии согласия для сбора статистики посещения.

2.13. Термины «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» персональных данных, а также иные термины используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.

3.Сведения об Операторе

3.1. Оператор:

индивидуальный предприниматель Караваев Артем Михайлович;
ИНН: 100122917380;
ОГРНИП: 322312300003136, зарегистрирован 20.01.2022 Инспекцией Федеральной налоговой службы по г. Белгороду (регистрирующий орган по месту жительства: Управление Федеральной налоговой службы по Белгородской области);
адрес: 308009, Белгородская область, г. Белгород, ул. Николая Чумичова, д. 22А, кв. 32;
адрес электронной почты: admin@x11.academy;
телефон: +7 980 084 11 18.

3.2. Сведения об Операторе как о лице, осуществляющем обработку персональных данных, внесены в реестр операторов на основании уведомления, направленного в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

3.3. Лицом, ответственным за организацию обработки персональных данных, является Оператор. Обращения по вопросам обработки персональных данных направляются по адресу: admin@x11.academy.

4.Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
необходимость обработки для исполнения возложенных законодательством Российской Федерации на Оператора обязанностей, в том числе налоговых (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
необходимость обработки для осуществления прав и законных интересов Оператора, в частности для обеспечения функционирования, безопасности и защиты Сайта, при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

Обработка сведений об оплатах, сведений о нарушениях при прекращённом доступе, записей журнала согласий и записей о стирании (аккаунтов и записей журнала согласий) не зависит от Согласия на обработку персональных данных и продолжается после его отзыва в сроки, указанные в пункте 14.5.

4.2. Договор, заключаемый с субъектом персональных данных, не содержит положений, ограничивающих права и свободы субъекта персональных данных, не устанавливает случаев обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также не содержит положений, допускающих в качестве условия заключения договора бездействие субъекта персональных данных.

4.3. Обработка персональных данных в целях продвижения товаров, работ и услуг Оператора осуществляется на основании предварительного согласия субъекта персональных данных (пункт 1 части 1 статьи 6 и статья 15 Закона № 152-ФЗ). Направление рекламных и информационных сообщений по сетям электросвязи дополнительно осуществляется при наличии согласия адресата в значении части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

4.4. Аналитические файлы cookie и сведения, собираемые сервисом веб-аналитики, обрабатываются на основании Согласия на использование аналитических файлов cookie, которое Пользователь даёт кнопкой «Принять» в баннере о файлах cookie на открытой странице Сайта (раздел 12).

5.Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

5.3. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки; их содержание и объём соответствуют целям.

5.4. При обработке обеспечиваются точность, достаточность, а при необходимости и актуальность персональных данных.

5.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством или договором. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

6.Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

подготовка, заключение и исполнение гражданско-правового договора (публичной оферты) на оказание информационно-консультационных услуг;
предоставление доступа к платным информационным продуктам и закрытым каналам в мессенджерах MAX и «ВКонтакте» (VK);
предоставление доступа к Сайту и его функциям, включая аутентификацию (вход) Пользователя и поддержание сессии;
проведение Пользователя по квестам в Мире: показ заданий, приём ответов, оценка ответов Судьёй, учёт отправок, времени ожидания и исходов;
обращение к Пользователю по имени, которое он указал сам или которое передал сервис Яндекс ID;
распознавание голосовых сообщений Пользователя и подготовка ответов на его сообщения;
привязка аккаунта в Мире к одному человеку: вход только с учётной записью Яндекса, к которой привязан номер мобильного телефона российского или белорусского оператора связи, а номер может быть только у одного аккаунта, чтобы ограничения квестов, одинаковые для всех Пользователей, нельзя было обойти через несколько учётных записей; по номеру Сайт также проверяет, что вход выполняется через сервис российского лица (пункт 11.4 Политики), а при входе с другой учётной записью с тем же номером предлагает войти с прежней, и Пользователь не теряет прогресс в квестах; номер показывается Пользователю в кабинете;
связь с Пользователем по телефону при неполадках с аккаунтом или оплатой; звонок является правом Оператора, а не обязанностью;
подтверждение получения согласий Пользователя;
подготовка формы оплаты услуг с заполненными номером телефона и адресом электронной почты;
обеспечение функционирования, стабильности и безопасности Сайта, предотвращение мошенничества и злоупотреблений;
обработка обращений Пользователей и направление сервисных сообщений;
обеспечение соблюдения Пользовательского соглашения, в том числе пауза квеста за оскорбления, угрозы, давление и попытки взлома правил Судьи, рассмотрение ответов, которые Пользователь сам отправил Оператору, и применение мер, предусмотренных его разделом 10;
исполнение обязанностей Оператора, установленных законодательством Российской Федерации, в том числе налоговый учёт;
защита прав и законных интересов Оператора, в том числе в споре с Пользователем;
подтверждение уничтожения персональных данных;
анализ использования Сайта и улучшение его работы с помощью сервиса веб-аналитики при наличии согласия Пользователя на использование аналитических файлов cookie;
продвижение товаров, работ и услуг Оператора, направление Пользователю информационных и рекламных сообщений о продуктах и услугах с согласия субъекта персональных данных.

7.Категории субъектов персональных данных

7.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

клиентов (лиц, заключивших с Оператором договор);
потенциальных клиентов (Пользователей Сайта, в том числе Мира, и (или) чат-ботов, не заключивших договор);
плательщиков (лиц, оплативших услуги Оператора, в том числе за другого Пользователя);
иных лиц, обратившихся к Оператору и предоставивших свои персональные данные.

8.Перечень обрабатываемых персональных данных

8.1. Оператор обрабатывает следующие персональные данные:

имя для обращения, указанное Пользователем или переданное сервисом Яндекс ID;
фамилия, отображаемое имя и пол, которые передаёт сервис Яндекс ID; Оператор их не сохраняет (пункт 9.3);
адрес электронной почты;
номер телефона;
дата и время регистрации в Мире и последнего входа в Мир;
идентификаторы Пользователя в мессенджерах MAX и «ВКонтакте» (VK), в том числе пользовательский идентификатор (user ID) и имя пользователя (username), присваиваемые соответствующим мессенджером;
сведения о доступе к закрытым каналам в мессенджерах MAX и «ВКонтакте» (VK);
идентификатор Пользователя в сервисе Яндекс ID и логин Яндекса; логин Оператор не сохраняет (пункт 9.3);
содержание сообщений Пользователя в чат-ботах и в диалоговом взаимодействии на Сайте, в том числе голосовых сообщений;
содержание писем и обращений Пользователя, направленных Оператору;
сведения о прохождении квестов: ответы Пользователя; ответы, оценки и пояснения Судьи; число отправок; время ожидания; исходы;
сведения о нарушениях Пользовательского соглашения: отметки Судьи, ответы, которые Пользователь отправил Оператору, решения Оператора, даты;
сведения об оплатах: номер телефона и адрес электронной почты плательщика, состав и сумма заказа, дата оплаты (пункт 11.9);
сведения о согласиях Пользователя: документ, редакция, адрес и отпечаток текста редакции, дата и время, отпечаток учётной записи, с которой выполнен вход (пункт 14.5);
дата и время сообщений;
IP-адрес;
сведения о программном обеспечении и устройстве Пользователя, в том числе тип и версия браузера, передаваемые в заголовке User-Agent;
файлы cookie и идентификаторы, присваиваемые Сайтом и сервисом веб-аналитики;
сведения о посещениях открытых страниц Сайта (адреса страниц, источник перехода, дата, время и длительность посещения), собираемые сервисом веб-аналитики при наличии согласия.

8.2. Состав фактически обрабатываемых данных зависит от канала взаимодействия и объёма данных, предоставленных Пользователем либо переданных Оператору используемыми Пользователем сервисами (мессенджером MAX или «ВКонтакте» (VK) при использовании чат-бота либо сервисом Яндекс ID при входе на Сайт).

8.3. Оператор не собирает целенаправленно специальные категории персональных данных и не обрабатывает биометрические персональные данные. Голосовые сообщения используются для распознавания их содержания и не используются для установления личности.

8.4. Услуги Оператора предназначены для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор и обработку персональных данных несовершеннолетних; если Оператору станет известно, что персональные данные предоставлены несовершеннолетним лицом, они удаляются, кроме сведений, указанных в пункте 1.6.

8.5. Оператор не получает и не хранит платёжные (в том числе банковские) данные Пользователя (пункт 11.9).

9.Источники получения персональных данных

9.1. Персональные данные предоставляются субъектом персональных данных самостоятельно путём их ввода и направления в чат-ботах Оператора в мессенджерах MAX и «ВКонтакте» (VK) и (или) на Сайте Оператора.

9.2. Часть данных профиля (идентификатор пользователя, имя пользователя, а также имя и иные сведения профиля, если они предоставляются) передаётся Оператору соответствующим мессенджером (MAX или «ВКонтакте» (VK)) при начале взаимодействия Пользователя с чат-ботом. Пока Пользователь не принял Пользовательское соглашение и не дал Согласие на обработку персональных данных, чат-бот не сохраняет и не анализирует содержание его сообщений и хранит только эти данные и время последнего сообщения, чтобы повторять просьбу принять документы (Пользовательское соглашение, пункт 3.2); такая обработка нужна для заключения договора по инициативе Пользователя (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

9.3. Войти на Сайт через Яндекс можно только после того, как Пользователь на странице входа принял Пользовательское соглашение и дал Согласие на обработку персональных данных; данные из Яндекс ID поступают Оператору уже после этого, а если вход не завершился, не сохраняются. При входе сервис Яндекс ID передаёт Оператору идентификатор и логин Пользователя, а в объёме разрешения, которое дал Пользователь, также имя, фамилию, отображаемое имя, пол, адрес электронной почты и номер телефона. Из этих сведений Оператор сохраняет только идентификатор, номер телефона, адрес электронной почты и имя для обращения; логин, фамилию, отображаемое имя и пол он не сохраняет. Для входа в Мир обязателен номер мобильного телефона российского или белорусского оператора связи: без него вход не завершается (пункт 11.4). Номер нужен, чтобы аккаунт в Мире был привязан к одному человеку и ограничения квестов, одинаковые для всех, нельзя было обойти через несколько учётных записей, и чтобы проверить, что вход выполняется через сервис российского лица (пункт 11.4); он также сохраняет Пользователю прогресс при входе с другой учётной записью Яндекса и позволяет Оператору позвонить Пользователю (пункт 6.1). Аккаунт в Мире привязан к учётной записи Яндекса, а номер телефона может быть только у одного аккаунта: если Пользователь входит с другой учётной записью, к которой привязан тот же номер, новый аккаунт не создаётся, и Сайт предлагает войти с прежней учётной записью. Номер показывается Пользователю в кабинете. Номер телефона и адрес электронной почты Оператор получает из Яндекс ID при каждом входе, поэтому изменённые в Яндекс ID они обновляются и в Мире; имя для обращения Пользователь вправе заменить при первом входе и в любой момент в кабинете.

9.4. IP-адрес и сведения о браузере и устройстве (User-Agent) собираются автоматически при обращении к Сайту, в том числе в журналах веб-сервера. Файлы cookie сервиса веб-аналитики и сведения о посещениях Сайта собираются только при наличии согласия Пользователя.

9.5. Оценки Судьи формирует языковая модель по тексту ответов Пользователя (пункт 11.3).

9.6. Сведения об оплатах (пункт 11.9) Оператор получает от платёжного сервиса «Продамус». Из источников, не названных в настоящем разделе, Оператор персональные данные не получает и не приобретает их у третьих лиц.

10.Перечень действий с персональными данными и способы обработки

10.1. Оператор совершает с персональными данными следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; обезличивание; удаление; уничтожение.

10.2. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без таковых), без передачи по внутренней сети, с передачей по сети «Интернет».

10.3. Ответы Пользователя в квестах оценивает Судья (пункт 2.10) по меркам квеста, которые составляет Оператор; мерки передаются только языковой модели, Пользователю они не показываются. Судья принимает ответ, возвращает его на доработку с пояснением или отказывается оценивать. Правила квеста, которые показываются до начала прохождения, могут ограничивать число отправок ответа на задание и устанавливать время ожидания, после которого отправки открываются снова; снятия с квеста и перезапуска прохождения нет. Ответ, который Судья отметил как оскорбление, угрозу, давление или попытку взлома его правил (Пользовательское соглашение, пункт 9.2), Судья не оценивает, а прохождение квеста автоматически приостанавливается на срок паузы, который правила квеста задают для этого вида нарушения (в правилах не больше 7 дней), удвоенный за каждую прежнюю отметку в том же прохождении; отметки, снятые Оператором, не считаются. Отмеченный ответ Оператор читает, только если Пользователь сам отправил его Оператору. Отметку, которую Оператор не снял, окончание паузы не меняет: она остаётся вместе с самим ответом в сведениях о прохождении квеста. Пауза является единственной мерой, которая наступает автоматически. Приостановку отправки ответов на срок до 30 дней и прекращение доступа Оператор применяет лично и только за нарушения, которые он подтвердил, прочитав отправленные Пользователем ответы (Пользовательское соглашение, пункт 10.5). Оценку ответа Судьёй Оператор не пересматривает, а отметку о нарушении проверяет, если Пользователь отправил ему ответ; вопросы о работе Сайта Пользователь вправе задать через техподдержку или по адресу admin@x11.academy.

11.Порядок и условия обработки персональных данных

11.1. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

11.2. Инфраструктура обработки. Мир, Витрина, сайт x11.academy, документы Оператора на legal.x11.today и база данных Пользователей Мира, в которой ведётся и журнал согласий, размещаются на облачном сервере, который Оператор арендует у АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) в центре обработки данных в г. Москве. Чат-боты Оператора в мессенджерах MAX и «ВКонтакте» (VK) и их база данных размещаются на облачных серверах, которые Оператор арендует у АО «Селектел» в центрах обработки данных на территории Российской Федерации. АО «Селектел» предоставляет вычислительные мощности, по условиям договора не имеет доступа к размещённым данным и не совершает с ними действий, обработку персональных данных по поручению Оператора не осуществляет. Хранилище, в котором записи журнала согласий дополнительно хранятся под защитой от удаления и изменения, языковые модели и распознавание речи (пункт 11.3), регистрация согласий в чат-ботах и сайт караваев.рус размещены в облачной инфраструктуре ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528), центр обработки данных которой расположен на территории Российской Федерации. ООО «Яндекс.Облако» привлекается Оператором для обработки персональных данных по поручению Оператора на основании договора (часть 3 статьи 6 Закона № 152-ФЗ) и обязано соблюдать принципы и правила обработки, конфиденциальность и требования к защите персональных данных. Ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор.

11.3. Языковые модели и распознавание речи. Для оценки ответов в квестах и подготовки ответов Пользователю Оператор использует языковые модели сервиса Yandex AI Studio, а для распознавания голосовых сообщений Пользователя сервис Yandex SpeechKit; оба сервиса входят в инфраструктуру ООО «Яндекс.Облако» на территории Российской Федерации. В запрос к модели передаются задание, сообщения и ответы Пользователя, в том числе текст, распознанный из голосовых сообщений, и имя для обращения; номер телефона и адрес электронной почты в запрос не передаются. Запросы из Мира и чат-ботов отправляются с указанием не хранить их у поставщика; по условиям сервиса на дату настоящей редакции сервис распознавания речи присланный звук не сохраняет, а результаты распознавания хранит не дольше 3 суток. Звук голосового сообщения Оператор хранит только до его распознавания, дальше хранится распознанный текст. За пределы Российской Федерации содержание сообщений Пользователя не передаётся.

11.4. Вход через Яндекс. Для входа на Сайт используется технология авторизации Яндекс ID, которую предоставляет ООО «Айди Тех» (ИНН 9704255562, ОГРН 1247700819233, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Войти на Сайт можно только с учётной записью Яндекс ID, к которой привязан номер мобильного телефона российского или белорусского оператора связи: по условиям Яндекс ID такие учётные записи обслуживает ООО «Айди Тех», российское юридическое лицо, а авторизация пользователей, находящихся на территории Российской Федерации, допускается только способами, установленными частью 10 статьи 8 Федерального закона от 27.07.2006 № 149-ФЗ, в том числе с использованием информационной системы российского юридического лица. При авторизации Оператор получает данные профиля Пользователя, включая номер телефона, в объёме, на который Пользователь предоставил разрешение (пункт 9.3). В отношении обработки данных в своём сервисе ООО «Айди Тех» выступает самостоятельным оператором; такая обработка регулируется его документами, на которые Оператор не влияет.

11.5. Мессенджеры и чат-боты. Взаимодействие с Пользователем через чат-боты осуществляется в мессенджерах MAX и «ВКонтакте» (VK), сервисах российских лиц, используемых Оператором как каналы связи. Мессенджеры не являются местом хранения базы данных Оператора. Передача данных через мессенджер регулируется условиями использования и политикой конфиденциальности соответствующего мессенджера, на которые Оператор не влияет.

11.6. Сайт. Мир, Витрина, сайт x11.academy и документы Оператора размещаются на сервере, указанном в пункте 11.2, в г. Москве; сайт караваев.рус размещён в инфраструктуре ООО «Яндекс.Облако». Данные хранятся на территории Российской Федерации.

11.7. Файлы cookie и веб-аналитика. Порядок использования файлов cookie и сервиса веб-аналитики установлен разделом 12 настоящей Политики.

11.8. Электронная почта. Электронная почта Оператора по адресу admin@x11.academy работает в сервисе Яндекс 360 для бизнеса, который предоставляет ООО «ЯНДЕКС 360 для бизнеса» (ИНН 9704259180, ОГРН 1257700155668, адрес: 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44), которое хранит письма и обрабатывает содержащиеся в них персональные данные по поручению Оператора на основании соглашения об обработке данных, с использованием баз данных на территории Российской Федерации. Ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор.

11.9. Оплата. Приём оплаты осуществляется через платёжный сервис «Продамус» ООО «ПРОДАМУС» (ИНН 1215156909, ОГРН 1111215003460), являющийся самостоятельным оператором персональных данных плательщика и обрабатывающий их на основании собственных документов. Для заполнения формы оплаты Оператор может передавать в платёжный сервис номер телефона и адрес электронной почты Пользователя. Оператор не получает и не хранит платёжные (в том числе банковские) данные Пользователя; Оператору поступают подтверждение факта оплаты и сведения о заказе и плательщике, которые передаёт платёжный сервис (номер телефона, адрес электронной почты, состав и сумма заказа), на основании которых предоставляется доступ к оплаченным продуктам, квестам и закрытым каналам.

11.10. Конфиденциальность. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12.Файлы cookie и веб-аналитика

12.1. Серверы Оператора файлы cookie для сбора статистики не устанавливают. В Мире после входа используются строго необходимые файлы cookie: для входа, поддержания сессии (срок 30 дней) и защиты форм. Без них Мир не может работать; они обрабатываются в связи с использованием Сайта и предоставлением запрошенных Пользователем функций. Выбор Пользователя в баннере о файлах cookie хранится в его браузере в течение одного года, а запись о выборе (случайный идентификатор браузера, время, редакция Согласия на использование аналитических файлов cookie, выбор, без IP-адреса) хранится на сервере Оператора 3 года для подтверждения согласия (часть 3 статьи 9 Закона № 152-ФЗ).

12.2. На открытых страницах Сайта, доступных без входа, может использоваться сервис веб-аналитики Яндекс Метрика, который предоставляет ООО «ЯНДЕКС» (ИНН 7736207543). По условиям сервиса ООО «ЯНДЕКС» обрабатывает собираемые сведения по поручению владельца сайта, а в случаях, предусмотренных условиями сервиса и политикой конфиденциальности Яндекса, также как самостоятельный оператор. Счётчик Метрики загружается только после того, как посетитель нажал «Принять» в баннере о файлах cookie по Согласию на использование аналитических файлов cookie (legal.x11.today/consent-cookie.html). До этого и после нажатия «Отказаться» счётчик не загружается. На страницах, доступных после входа, Метрики нет. Сведения собираются для статистики посещений и улучшения Сайта. Счётчик работает в ограниченном режиме: использует только файлы cookie на домене Сайта и сторонних файлов cookie не устанавливает. Функция Вебвизор, которая записывает действия посетителя на странице, выключена; связь с другими сервисами Яндекса выключена, полные IP-адреса не сохраняются.

12.3. По справке сервиса на дату настоящей редакции счётчик Метрики устанавливает на домене Сайта файлы cookie _ym_uid, _ym_fa, _ym_d, _ym_ucs (1 год, различение посетителей), _ym_metrika_enabled (60 минут), _ym_isad (20 часов), _ym_hostIndex и _ym_sup_debug (1 сутки), _ym_debug (на время визита), gdpr (до 2 лет). Файлы cookie на доменах Яндекса в ограниченном режиме не устанавливаются.

12.4. Пользователь вправе в любое время изменить свой выбор ссылкой «Настройки cookie» внизу страницы и тем самым отозвать согласие, ограничить или запретить использование файлов cookie средствами своего браузера, а также воспользоваться расширением для браузера «Блокировщик Яндекс.Метрики». Ограничение технических файлов cookie может привести к невозможности использования отдельных функций Сайта, в том числе входа.

12.5. Сведения, собираемые сервисом веб-аналитики, обрабатываются на территории Российской Федерации.

13.Трансграничная передача персональных данных

13.1. Оператор не осуществляет трансграничную передачу персональных данных.

14.Сроки обработки и условия прекращения обработки персональных данных

14.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки.

14.2. Дата начала обработки персональных данных Оператором — 01.01.2025. Обработка персональных данных, собираемых посредством Сайта, осуществляется с 15.06.2026.

14.3. Обработка персональных данных прекращается при наступлении одного из следующих условий:

достижение целей обработки персональных данных;
отзыв субъектом персональных данных согласия на обработку (в отношении данных, обрабатываемых на основании согласия);
истечение срока действия согласия;
требование субъекта персональных данных о прекращении обработки (часть 5.1 статьи 21 Закона № 152-ФЗ; исключения указаны в пункте 17.3);
прекращение деятельности Оператора.

14.4. По достижении целей обработки либо в случае отзыва субъектом согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством Российской Федерации, если иное не предусмотрено договором или не требуется хранение в силу закона. Прекращение обработки и (или) уничтожение персональных данных производится в срок, не превышающий 30 дней с даты наступления соответствующего условия, если иной срок не установлен законодательством.

14.5. Сроки хранения отдельных сведений:

данные аккаунта в Мире и сведения о прохождении квестов хранятся до удаления аккаунта Пользователем, но не дольше 3 лет с последнего входа: аккаунт, в который Пользователь не входил 3 года, удаляется в том же порядке; после удаления данные хранятся закрытыми 30 дней, в течение которых аккаунт можно восстановить, если не нажата кнопка «Удалить немедленно»;
отметки Судьи о нарушениях хранятся вместе со сведениями о прохождении квестов, окончание паузы их не меняет; отметки, снятые Оператором, удаляются сразу и из числа отметок вычитаются;
подтверждённые Оператором нарушения хранятся 12 месяцев с даты нарушения. Если доступ прекращён по Пользовательскому соглашению, сведения о нарушениях, за которые он прекращён, хранятся 3 года с даты прекращения доступа, и удаление аккаунта этот срок не сокращает: после удаления Пользователь обозначен в них только отпечатком учётной записи (как в журнале согласий). Эти сведения хранятся для защиты прав Оператора в споре (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) и для отказа в доступе вернувшемуся Пользователю не используются;
записи журнала согласий хранятся, пока действует согласие, и 3 года после его отзыва или прекращения как подтверждение получения согласия (часть 3 статьи 9 Закона № 152-ФЗ), после отзыва согласия на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ. Пользователь обозначен в них отпечатком учётной записи, с которой выполнен вход: значением хеш-функции с секретным ключом Оператора от способа входа и идентификатора учётной записи. После удаления аккаунта в записях нет IP-адреса и сведений о браузере. Без секретного ключа по отпечатку нельзя восстановить ни идентификатор, ни иные сведения о Пользователе; ключ хранится отдельно от журнала. Согласие подтверждается, если по идентификатору учётной записи, например при повторном входе Пользователя, вычисляется тот же отпечаток;
записи о стирании аккаунтов (отпечаток учётной записи, даты удаления и стирания, причина) и записи о стирании записей журнала согласий (отпечаток учётной записи, документ, дата последнего действия по нему, дата стирания) хранятся 3 года со стирания для подтверждения уничтожения (приказ Роскомнадзора от 28.10.2022 № 179);
сведения об оплатах хранятся отдельно от аккаунта в Мире: документы, нужные для налогового учёта, 5 лет (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации), если налоговым законодательством не установлен больший срок (пункт 2 части 1 статьи 6 Закона № 152-ФЗ), остальные сведения 3 года с даты оплаты (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
копии базы данных, снимаемые перед обновлением программы Мира, хранятся не дольше 30 дней; данные удалённых аккаунтов, пока хранятся закрытыми, в копии базы не попадают;
копии базы данных чат-ботов хранятся не дольше 30 дней;
записи о выборе в баннере о файлах cookie хранятся 3 года (пункт 12.1);
журналы веб-сервера (IP-адрес, время, адрес страницы, сведения о браузере) хранятся 14 суток;
журнал работы программы Мира (действия в Мире с заменёнными номерами, без текстов, контактов, IP-адреса и сведений о браузере) хранится 30 дней;
данные Пользователя в чат-боте (идентификатор и имя пользователя в мессенджере, содержание сообщений, сведения о доступе к закрытым каналам) хранятся до отзыва Согласия, но не дольше 3 лет с последнего сообщения Пользователя чат-боту;
письма и обращения, направленные по адресу admin@x11.academy, хранятся 3 года с даты ответа на них;
сведения, собираемые сервисом веб-аналитики, хранятся в сервисе Яндекс Метрика не дольше 3 лет: удалить сведения одного посетителя сервис не позволяет, поэтому Оператор удаляет счётчик вместе со всеми собранными им сведениями не позднее 3 лет со дня его установки;
данные Пользователя чат-бота, который не принял Пользовательское соглашение или не дал Согласие на обработку персональных данных, хранятся не дольше 30 дней с его последнего сообщения чат-боту;
сессия в Мире действует 30 дней.

15.Меры по обеспечению безопасности персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21. Оператором определён необходимый уровень защищённости персональных данных.

15.2. К числу применяемых мер относятся, в частности:

организация обработки персональных данных лично Оператором (пункт 3.3);
издание локальных актов по вопросам обработки и защиты персональных данных;
ограничение и разграничение доступа к персональным данным, в том числе доступ к серверам только по ключам и с разрешённых адресов и разграничение доступа к базам данных;
межсетевое экранирование;
шифрование каналов передачи данных по протоколу HTTPS/TLS, перевод запросов HTTP на HTTPS;
хранение паролей и иных секретов в защищённом виде вне программного кода;
хранение журнала согласий в хранилище, защищённом от удаления и изменения;
копирование базы данных перед обновлением программы с доступом к копиям только у учётной записи программы;
ведение журналов программы без текстов сообщений, номеров телефонов и адресов электронной почты;
автоматическая установка обновлений безопасности;
регистрация и учёт действий, совершаемых с персональными данными;
ознакомление лиц, осуществляющих обработку, с положениями законодательства Российской Федерации о персональных данных и требованиями к защите персональных данных;
оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ (приказ Роскомнадзора от 27.10.2022 № 178);
внутренний контроль соответствия обработки персональных данных Закону № 152-ФЗ и настоящей Политике;
подтверждение уничтожения персональных данных актом и выгрузкой из журнала регистрации событий (приказ Роскомнадзора от 28.10.2022 № 179);
уведомление Роскомнадзора о неправомерной или случайной передаче персональных данных в течение 24 часов и о результатах расследования в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ).

16.Права субъекта персональных данных

16.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона № 152-ФЗ;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки своих персональных данных (часть 5.1 статьи 21 Закона № 152-ФЗ);
возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

17.Порядок реализации прав субъекта, отзыв согласия и рассмотрение обращений

17.1. Запросы и обращения субъекта персональных данных, включая запрос о предоставлении информации об обработке, требование об уточнении, блокировании или уничтожении персональных данных, а также отзыв согласия направляются Оператору по адресу электронной почты admin@x11.academy либо по почтовому адресу Оператора, указанному в разделе 3.

17.2. Оператор отвечает на запрос, если может установить, что его направил сам субъект персональных данных: запрос направлен с адреса электронной почты, привязанного к учётной записи Пользователя, или из чат-бота с учётной записи Пользователя, либо подписан электронной подписью, либо содержит сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ. Если установить это нельзя, Оператор сообщает, как подтвердить запрос.

17.3. Оператор рассматривает обращения в следующие сроки:

сведения об обработке персональных данных предоставляет в срок, не превышающий 10 рабочих дней с даты получения запроса (часть 3 статьи 14 Закона № 152-ФЗ);
неполные, неточные или неактуальные персональные данные уточняет в срок, не превышающий 7 рабочих дней со дня представления сведений, подтверждающих это (часть 3 статьи 20 Закона № 152-ФЗ);
незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные уничтожает в срок, не превышающий 7 рабочих дней со дня представления сведений, подтверждающих это (часть 3 статьи 20 Закона № 152-ФЗ);
по требованию о прекращении обработки прекращает её в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ (часть 5.1 статьи 21 Закона № 152-ФЗ).

Сроки предоставления сведений и прекращения обработки могут быть продлены не более чем на 5 рабочих дней с мотивированным уведомлением субъекта о причинах продления.

17.4. Отзыв согласия осуществляется путём направления Оператору соответствующего заявления либо с использованием средств, предоставляемых на Сайте или в чат-боте. В Мире Пользователь удаляет аккаунт кнопкой «Удалить аккаунт» в кабинете: аккаунт закрывается сразу, данные аккаунта и сведения о прохождении квестов хранятся закрытыми 30 дней, в течение которых аккаунт можно восстановить, и затем уничтожаются, а кнопка «Удалить немедленно» уничтожает их сразу; в копии базы, снимаемые после удаления, они не попадают, а из копий, снятых до удаления, уничтожаются в течение 30 дней; в журнале согласий остаются записи о согласиях, их отзыве и удалении аккаунта, в которых Пользователь обозначен только отпечатком учётной записи, без IP-адреса и сведений о браузере, а сведения о нарушениях, по которым доступ прекращён, хранятся по пункту 14.5; сведения об оплатах при удалении аккаунта не уничтожаются и хранятся по пункту 14.5. После отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, и обеспечивает их уничтожение или обезличивание в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

18.Реклама и информационные сообщения

18.1. Направление Пользователю рекламных и информационных сообщений о продуктах и услугах Оператора осуществляется исключительно при наличии предварительного согласия адресата (часть 1 статьи 18 Федерального закона «О рекламе») и согласия на обработку персональных данных в целях продвижения (статья 15 Закона № 152-ФЗ), оформленных отдельно от иных документов (часть 1 статьи 9 Закона № 152-ФЗ): Согласием на получение рекламных и информационных сообщений по адресу legal.x11.today/consent-advertising.html.

18.2. Субъект персональных данных вправе в любое время отказаться от получения рекламных и информационных сообщений, направив Оператору соответствующее уведомление по адресу admin@x11.academy либо воспользовавшись средствами отказа, предоставляемыми в Мире. Рекламные и информационные сообщения показываются только в интерфейсе Мира; по электронной почте и в чат-ботах они не направляются.

19.Актуализация (обновление) Политики

19.1. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента размещения новой редакции в сети «Интернет» по адресу https://legal.x11.today/privacy-policy.html, если иное не предусмотрено новой редакцией.

19.2. Предыдущие редакции Политики сохраняются Оператором и доступны по соответствующим адресам в архиве по адресу https://legal.x11.today/archive/privacy-policy/.

19.3. Актуальная редакция Политики всегда доступна по адресу, указанному в пункте 1.5.

20.Заключительные положения

20.1. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

20.2. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по адресу: admin@x11.academy.