Коротко, одним абзацем

Чтобы вы могли войти без пароля, нам нужен ваш адрес электронной почты. Больше о вас мы ничего не спрашиваем: ни имени, ни фамилии, ни телефона, ни должности, ни группы по электробезопасности. Адрес почты нужен для входа и для письма о доступе. Вы в любой момент можете отозвать согласие и попросить удалить свои данные — как это сделать, написано ниже в разделе «Ваши права».

1. Кто обрабатывает ваши данные

Оператор — индивидуальный предприниматель Ярин Алексей Юрьевич, идентификационный номер налогоплательщика 665811528638, основной государственный регистрационный номер индивидуального предпринимателя 319665800017961.

Адрес для любых обращений по вашим данным: a.yarin@entrend.ru. Это тот же адрес, куда пишут об отзыве согласия и об удалении данных. Если вам нужно направить письменное обращение почтой, напишите на него — мы сообщим почтовый адрес и примем письмо; срок ответа при этом тот же, что и для письма по электронной почте.

2. Какие данные мы собираем

Полный перечень. Ничего сверх этого списка в системе нет — состав выбран так, чтобы при утечке терять было почти нечего.

• Адрес электронной почты. Вы вводите его сами в форме входа.
• Сетевой адрес, с которого запрошена ссылка входа. Нужен ровно для одного разбора: «мне пришло письмо, а я его не запрашивал».
• Подпись устройства. В списке ваших устройств вы видите слова «Телефон» или «Компьютер». Полную строку браузера мы не храним — только её необратимый отпечаток, по которому нельзя восстановить, что это был за браузер.
• Отметки времени: когда создан аккаунт, когда запрошена и когда использована ссылка входа, когда вы последний раз заходили.
• Записи о согласиях: на что вы согласились, какую редакцию документа видели на экране, когда согласились и когда отозвали согласие.
• Учебный прогресс: идентификаторы решённых вопросов, число верных и неверных ответов, время просмотра и последнего ответа, отметка о переносе прогресса из браузера в аккаунт.
• Служебный журнал действий: вход, запрос ссылки, выход со всех устройств, удаление данных. В журнале нет ни вашей почты, ни сетевого адреса, ни ссылок из писем — это запрещено кодом, а не обещанием.

Сервис бесплатный: мы ничего не продаём, оплату не принимаем и платёжных данных не собираем. Данных вашей банковской карты у нас нет — их негде было бы ввести.

Чего мы не собираем вовсе: фамилию, имя и отчество, телефон, место работы, должность, группу по электробезопасности, паспортные данные, фотографию, голос, геопозицию. Необязательный счётчик использования выключен: новые события посещения и подготовки для статистики не записываются и не связываются с аккаунтом. Сторонних рекламных счётчиков на сайте нет.

3. Зачем мы это делаем — цели обработки

• Пустить вас в ваш аккаунт. Пароля у нас нет: вход устроен как одноразовая ссылка на почту.
• Помнить ваш учебный прогресс — какие вопросы решены, где были ошибки.
• Защитить форму входа от роботов и разобрать жалобу на письмо, которое вы не запрашивали.
• Выполнить требование закона: сохранить доказательство того, что согласие было дано.

Для рекламных рассылок ваши данные не используются. Если такая рассылка появится, мы спросим отдельное согласие отдельной галочкой, и она не будет проставлена заранее.

4. На каком основании мы обрабатываем данные

• Ваше согласие — для входа и для хранения учебного прогресса. Согласие вы даёте галочкой в форме входа. Галочка не проставлена заранее: без неё запрос отклоняется и запись о вас в системе вообще не появляется.
• Требование закона — для хранения самого доказательства согласия.

5. Сколько мы храним данные

Основное правило простое: мы храним ваши данные, пока у вас есть аккаунт. Вы попросили удалить — мы удаляем, и это работает уже сегодня (см. раздел «Ваши права»).

Сверх этого мы установили для себя предельные сроки хранения отдельных технических записей:

• одноразовые ссылки входа — 30 суток после использования, сетевой адрес запроса — 6 месяцев;
• записи об отозванных сессиях устройств — 90 суток;
• служебный журнал действий — 3 года;
• ранее записанные события сервисной аналитики — 2 года; сбор новых событий выключен. Такие записи могли содержать случайный идентификатор браузера, внутренний идентификатор аккаунта после входа, посещённую страницу без строки запроса, время события, раздел, режим и результат подготовки.

Говорим прямо: сегодня уборка по этим срокам запускается вручную, а не по расписанию. Поэтому действующим правилом считайте первое: удаление по вашему обращению, и оно исполняется в названные ниже сроки. Срок, который написан в политике, но не соблюдается, хуже ненаписанного, — поэтому мы называем положение дел как есть, а не как красивее.

6. Кому мы передаём данные

Мы не продаём и не передаём ваши данные никому для рекламы. Но чтобы сайт работал, часть данных неизбежно проходит через чужие руки. Вот полный список таких получателей.

• Хостинг-провайдер — компания, на серверах которой работают сайт и база данных. Сегодня это Amvera, площадка в России. Хостинг-провайдер получает доступ к оборудованию, на котором лежат все перечисленные выше данные.
• Почтовый сервис — через него уходит письмо со ссылкой входа и письмо о доступе. Он видит ваш адрес электронной почты и саму ссылку входа. Название сервиса: Яндекс 360 для бизнеса (ООО «Яндекс», Россия).
• Сервис проверки «вы не робот» — защищает форму входа от рассылки писем роботами. Ему передаётся сетевой адрес, с которого вы открыли форму, и технический признак прохождения проверки. Это происходит до того, как вы нажали кнопку и дали согласие — иначе проверка не защищала бы форму: робот просто не нажимал бы галочку. Название сервиса: Yandex SmartCaptcha (ООО «Яндекс.Облако», Россия).

С каждым из этих получателей заключается соглашение об обработке персональных данных. За пределы России данные не передаются.

7. Ваши права

По закону «О персональных данных» вы вправе: узнать, какие ваши данные у нас есть; потребовать исправить неточные данные; отозвать согласие; потребовать удалить данные; пожаловаться в Роскомнадзор или в суд.

Как отозвать согласие или удалить данные прямо сейчас. Напишите на a.yarin@entrend.ru с того же адреса, которым вы входите на сайт, и одной строкой скажите, что хотите: отозвать согласие или удалить данные.

• Мы отвечаем в течение 10 рабочих дней.
• Прекращаем обработку и обезличиваем данные в течение 30 дней с даты обращения.

Что при этом происходит технически. Ваш адрес почты заменяется на невосстановимую заглушку — обратно его не получить ни нам, ни кому-либо ещё. Стираются сетевой адрес запроса и отпечаток браузера. Все входы гасятся на всех устройствах. Записи о согласиях, служебный журнал и учебный прогресс остаются под внутренним идентификатором аккаунта, адрес почты в аккаунте удаляется. В событиях сервисной аналитики удаляется ссылка на аккаунт; идентификатор браузера сохраняется до удаления события по сроку хранения. Чтобы удалить этот идентификатор из своего браузера, очистите файлы cookie сайта. Мы не обещаем, что сохранённые технические записи становятся необратимо анонимными одним лишь удалением адреса почты.

Отдельная кнопка отзыва и удаления в личном кабинете появится в ближайшем обновлении. Пока её нет, обращение по адресу выше — это полноценный путь, а не отговорка: мы обязаны исполнить его в те же сроки.

8. Как мы защищаем данные

• Пароля нет вовсе — значит, его нельзя подобрать, украсть или переиспользовать с другого сайта.
• Ссылка входа работает 15 минут и ровно один раз; новый запрос гасит предыдущую ссылку.
• В базе лежит не сама ссылка, а её необратимый отпечаток: утечка базы не даёт войти.
• Соединение с сайтом шифруется.
• Почта, ссылки входа и ключи не попадают в служебные журналы — это проверяется кодом.
• Доступ к серверу и базе есть только у владельца.

9. Технические файлы в браузере

Сервис использует технические файлы cookie. Они защищены от чтения сторонними скриптами и передаются по защищённому соединению. Сроки ниже — максимальный срок в браузере после установки или обновления файла; вы можете удалить их раньше в настройках браузера.

• elbez_session — вход в аккаунт, до 30 дней; при продолжении работы срок сессии может продлеваться.
• elbez_trainer — текущий билет, выбранные ответы и состояние подхода, до 180 дней.
• elbez_run_done — отметка об учтённом завершении подхода, чтобы обновление страницы не считало его ещё раз, до 180 дней.
• elbez_review — состояние разбора ошибки, до 1 часа.

Технические файлы тренажёра нужны в том числе при подготовке без регистрации. Файлы собственной статистики elbez_visitor и elbez_visit_day сейчас не устанавливаются и не используются. Если они остались после предыдущих посещений, их можно удалить в настройках браузера; ранее они устанавливались на срок до 365 дней. В локальном хранилище браузера также сохраняется выбор темы оформления; там может находиться ранее сохранённый прогресс тренажёра. Его перенос в аккаунт выполняется по вашему действию. Очистка данных сайта удаляет эти локальные настройки и записи.

10. Что будет, если данные всё-таки утекут

У нас написан и лежит в репозитории план действий на такой случай. Коротко: мы обязаны сообщить в Роскомнадзор о самом факте в течение 24 часов и о подробностях в течение 72 часов, а вам — в тот же день, если утечка реально вам чем-то грозит.

11. Изменения этой политики

У каждой редакции свой номер, и он напечатан прямо на этой странице. Когда мы меняем политику, номер меняется. Ваше согласие хранит снимок того номера, который вы видели на экране, — задним числом переписать условия, на которые вы согласились, мы не можем.

12. Куда жаловаться

Если мы нарушили ваши права на данные, вы можете пожаловаться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или обратиться в суд. Мы просим сначала написать нам на a.yarin@entrend.ru — разбирать быстрее, чем переписываться через надзорный орган.