Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) описывает порядок сбора, хранения, использования и защиты персональных данных пользователей платформы «ГИМС Учебный Центр» (center.navolnu.ru), далее — Платформа.

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

Используя Платформу, вы подтверждаете, что ознакомились с данной Политикой и даёте согласие на обработку персональных данных на изложенных условиях.

2. Оператор персональных данных

Оператором персональных данных является администрация Платформы. Контактный адрес электронной почты: viiiqinc+gimscenter@gmail.com.

3. Категории персональных данных

При использовании Платформы могут обрабатываться следующие категории данных:

• Регистрационные данные: имя, адрес электронной почты, аватар (предоставляются через Supabase Auth или OAuth-провайдеров).
• Данные организации: название учебного центра, роль пользователя (администратор, инструктор, курсант).
• Учебные данные: прогресс курсов, результаты тестирований, история сессий, выданные сертификаты.
• Платёжные данные: информация о подписке и статусе оплаты (реквизиты банковских карт обрабатываются исключительно платёжным провайдером).
• Технические данные: IP-адрес, тип браузера, разрешение экрана, операционная система, источник перехода.

4. Цели обработки данных

• Предоставление доступа к функциям Платформы (CRM + LMS для учебных центров ГИМС).
• Идентификация и аутентификация пользователей.
• Управление учебным процессом: курсы, группы, расписания, сертификаты.
• Обработка платежей и управление подписками.
• Улучшение качества Платформы на основе аналитических данных.
• Связь с пользователем по вопросам работы Платформы.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 9 Федерального закона № 152-ФЗ), выраженного посредством использования Платформы.
• Исполнения договора, стороной которого является субъект персональных данных (оказание образовательных услуг, подписка).

6. Передача данных третьим лицам

Персональные данные могут передаваться следующим третьим лицам:

• Supabase Inc. (США) — облачная платформа хранения данных (PostgreSQL). Данные хранятся в защищённой облачной инфраструктуре.
• ООО «ЮКасса» (Россия) — обработка платежей. Реквизиты банковских карт обрабатываются исключительно ЮКассой; мы не храним и не имеем доступа к полным номерам карт.
• ООО «ЯНДЕКС» (Россия) — Яндекс.Метрика (аналитика). Собирает обезличенные данные о посещениях, включая запись визитов (Вебвизор), clickmap, источники переходов. Данные обрабатываются в соответствии с Политикой конфиденциальности Яндекса.

Данные не продаются третьим лицам и не используются для рекламных целей.

7. Трансграничная передача данных

В рамках работы Платформы персональные данные могут передаваться в следующие юрисдикции:

• США — Supabase Inc. (хранение данных в облачной инфраструктуре).

Передача осуществляется с соблюдением требований ст. 12 Федерального закона № 152-ФЗ. Указанные организации обеспечивают надлежащий уровень защиты персональных данных.

8. Файлы cookie

Платформа использует cookie-файлы для аутентификации пользователей и работы аналитических сервисов. Вы можете отключить cookie в настройках браузера, однако это может повлиять на функциональность Платформы.

9. Сроки хранения данных

• Персональные данные хранятся в течение всего периода использования Платформы.
• При удалении аккаунта или по запросу пользователя все персональные данные удаляются в течение 30 дней.
• Данные о платежах хранятся в соответствии с требованиями законодательства РФ (не менее 5 лет).

10. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

• получить информацию об обрабатываемых персональных данных;
• потребовать уточнения (исправления) ваших персональных данных;
• потребовать удаления ваших персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).

Для реализации указанных прав направьте запрос на адрес электронной почты, указанный в разделе «Контакты».

11. Возрастные ограничения

Платформа предназначена для лиц, достигших 18 лет. Экзамены ГИМС на право управления маломерными судами допускают только лиц старше 18 лет. Мы сознательно не собираем персональные данные лиц младше 18 лет.

12. Защита данных

Мы принимаем необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая:

• шифрование данных при передаче (HTTPS/TLS);
• разграничение доступа на уровне строк (Row Level Security) в базе данных;
• аутентификация через защищённые OAuth-протоколы;
• регулярное резервное копирование данных.

13. Изменение Политики

Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия размещается на данной странице с указанием даты последнего обновления. Продолжение использования Платформы после внесения изменений означает согласие с обновлённой Политикой.