Политика конфиденциальности
Физлицо Закарьян Роман Суренович, оператор информационной системы «ГдеСтрана» (далее — «Оператор», «Сервис»). Место нахождения серверов и обработки данных: Российская Федерация, г. Москва. является оператором персональных данных. Обработка осуществляется на серверах, расположенных в Российской Федерации, г. Москва.
1. Состав данных
Обрабатываются: логин (никнейм), имя, фамилия, адрес электронной почты, пароль в хешированном виде, роль (ученик/учитель), идентификатор класса, аватар, IP-адрес, данные cookie и сессии, логи авторизации, результаты викторин, оценки, время прохождения, идентификаторы OAuth (при подключении Яндекс ID).
2. Цели
Авторизация и восстановление доступа; предоставление образовательного функционала; ведение журнала; статистика и защита от злоупотреблений; исполнение требований законодательства РФ; направление сервисных сообщений (коды подтверждения).
3. Правовые основания
Согласие субъекта (ст. 6, 9 № 152-ФЗ); исполнение договора-оферты; законные интересы Оператора по обеспечению безопасности Сервиса. Для несовершеннолетних — согласие законного представителя в случаях, предусмотренных законом.
4. Сроки хранения
Данные хранятся, пока аккаунт активен, и в течение 3 лет после удаления либо дольше, если это требуется законом (бухгалтерия, защита прав). Cookie сессии — до истечения сессии или срока cookie. Пароли не хранятся в открытом виде.
5. Передача
Данные не продаются. Передача возможна хостинг-провайдеру в РФ, почтовому сервису для кодов, провайдерам OAuth по инициативе Пользователя, государственным органам по законному запросу. Трансграничная передача не является целью обработки.
6. Права субъекта
Субъект вправе запросить сведения, уточнение, блокирование или уничтожение данных, отозвать согласие, обратиться в Роскомнадзор. Запросы направляются на noreply@gdestrana.ru.
7. Меры защиты
Применяются организационные и технические меры: HTTPS, хеширование паролей, ограничение частоты запросов, разграничение доступа, резервное копирование.
8. Cookie
Используются необходимые cookie авторизации и предпочтений (тема интерфейса, скрытие баннеров). Отключение cookie может сделать вход невозможным.