Этот документ объясняет, какие сведения о вас собирает сайт arabya.ru, зачем они нужны, сколько хранятся и что вы можете с ними сделать. Он составлен по требованию части 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
Политика распространяется на все сведения, которые оператор получает о посетителях сайта arabya.ru и его поддоменов. Пользуясь сайтом, вы соглашаетесь с описанным здесь порядком.
Персональные данные обрабатываются на основании принципов законности, ограничения обработки достижением конкретных целей и недопустимости объединения баз данных, созданных для несовместимых между собой целей.
Все обращения по вопросам обработки персональных данных направляйте на указанный адрес. Ответ даётся в течение тридцати дней со дня получения обращения.
Оператор собирает необходимый минимум. Специальные категории персональных данных — о состоянии здоровья, национальности, убеждениях — не собираются ни при каких условиях. Биометрические данные не обрабатываются.
| Данные | Когда появляются | Обязательны |
|---|---|---|
| Адрес электронной почты | при регистрации | да |
| Пароль | при регистрации | да, хранится только в виде необратимого хеша |
| Отображаемое имя | по желанию, в профиле | нет |
| IP-адрес | при входе, регистрации, сбросе пароля и при выдаче согласия | да, записывается автоматически |
| Данные об учёбе: пройденные темы, результаты экзаменов, награды, дни занятий | по мере занятий | да, ради самой услуги |
| Сведения о доступе: оплата, промокоды, срок действия | при оплате или активации кода | да |
| Обезличенные сведения о посещениях: страницы, время, тип устройства, источник перехода | при посещении сайта | собираются счётчиком Яндекс.Метрика |
| Запись действий на странице: перемещения курсора, прокрутка, нажатия, факт заполнения полей формы | при посещении сайта | функция «вебвизор» счётчика Яндекс.Метрика |
Пароль оператору неизвестен: он преобразуется алгоритмом argon2id и хранится только в таком виде. Восстановить исходный пароль из хеша невозможно — поэтому забытый пароль не высылается, а заменяется новым.
В настройках счётчика запись содержимого полей ввода отключена: вебвизор фиксирует, что поле заполнялось, но не то, что в него вводили. Пароли, адреса почты и любой другой введённый текст в записи не попадают.
Согласие на рассылку запрашивается отдельно от согласия на обработку данных. Отказ от рассылки не влияет на возможность пользоваться сайтом.
Обработка ведётся смешанным способом — автоматизированно, средствами сайта, и без использования средств автоматизации при рассмотрении обращений. Данные хранятся в базе данных на сервере хостинг-провайдера, расположенном на территории Российской Федерации, что отвечает требованию части 5 статьи 18 закона № 152-ФЗ.
Трансграничная передача персональных данных не осуществляется.
Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Привлечение к обработке ограничено теми, без кого сайт не работает:
| Кому | Что получает | Зачем |
|---|---|---|
| Хостинг-провайдер (Beget, Российская Федерация) | все данные, размещённые на сервере | размещение сайта, базы данных и почты |
| Яндекс.Метрика (ООО «Яндекс», Российская Федерация) | обезличенные сведения о посещениях и файлы cookie счётчика | статистика посещаемости |
| Платёжный сервис | сведения, необходимые для проведения платежа | приём оплаты; подключается при появлении платного доступа |
Данные могут быть переданы государственным органам в случаях и в объёме, предусмотренных законом.
| Что | Сколько хранится |
|---|---|
| Учётная запись и данные об учёбе | пока существует учётная запись; удаляются при её удалении |
| Записи о согласиях | пока существует учётная запись |
| Журнал попыток входа с IP-адресами | не более 30 дней, затем удаляется автоматически |
| Ссылки для подтверждения адреса и сброса пароля | 24 часа с момента создания |
| Сведения об оплатах | в течение срока, установленного законодательством для документов о расчётах |
При отзыве согласия данные удаляются в течение тридцати дней, если нет иного законного основания их хранить.
В соответствии со статьями 14 и 20 закона № 152-ФЗ вы вправе:
Первые четыре права можно реализовать самостоятельно в личном кабинете: там доступны выгрузка своих данных и удаление учётной записи. Либо напишите на salam@arabya.ru — ответ последует в течение тридцати дней.
Сайт использует файлы cookie — небольшие фрагменты данных, которые браузер хранит на вашем устройстве.
| Файл | Зачем | Срок |
|---|---|---|
arabya_sid | сеанс входа: без него сайт забывает, что вы вошли | до закрытия браузера |
arabya_theme | запоминает выбор светлого или тёмного оформления | до очистки браузера |
| Файлы Яндекс.Метрики | отличают повторные посещения от новых | согласно правилам сервиса |
Первые два файла технические: без них сайт не работает. Их можно запретить в настройках браузера, но тогда вход станет невозможен. Сбор статистики Метрикой можно отключить, установив её блокировщик.
Кроме cookie сайт хранит в памяти браузера прогресс незарегистрированных посетителей, чтобы занятия не пропадали до создания учётной записи. Эти сведения не покидают ваше устройство и оператору не передаются.
Оператор вправе изменять эту политику. Новая редакция вступает в силу с момента размещения на этой странице, если в ней не указано иное. Дата редакции указана в заголовке.
При существенных изменениях, затрагивающих состав данных или цели обработки, зарегистрированные пользователи уведомляются по электронной почте.
Действующая редакция всегда доступна по адресу arabya.ru/privacy.html.