Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы Code2Silicon (https://code2silicon.ru). Политика является самостоятельным документом, отдельным от Пользовательского соглашения, и опубликована в открытом доступе в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

1.2. Оператор обрабатывает персональные данные в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Ответственным за организацию обработки персональных данных назначен Гомолко Вячеслав (ИП Гомолко Вячеслав), контакт: carbon-sorties0u@icloud.com.

2. Категории персональных данных

• фамилия и имя — при добровольном указании пользователем;
• адрес электронной почты;
• никнейм / отображаемое имя;
• код решений задач (Verilog/SystemVerilog);
• сведения о прогрессе обучения, результатах и рейтинге;
• содержание обращений в поддержку и приложенные пользователем изображения;
• сведения о подтверждении email и доставке сервисных писем;
• технические данные (IP-адрес, тип браузера, cookies, время доступа).

2.1. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Принятие решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки не осуществляется.

2.2. Для участников образовательных программ (школьные аккаунты) учётные данные (идентификатор, никнейм) предоставляются организатором соответствующей программы; адрес электронной почты обрабатывается только после самостоятельного обновления аккаунта до полного с предоставлением согласия.

2.3. Фамилия и имя предоставляются пользователем добровольно и не являются обязательными для регистрации или использования полного аккаунта. При выборе опции указания фамилии и имени при регистрации заполняются оба поля; до отправки формы пользователь может отказаться от их предоставления, сняв эту отметку. При их указании они используются для обслуживания учётной записи и поддержки участников образовательных программ, включая обработку обращений пользователя. Фамилия и имя не отображаются другим пользователям в профилях и рейтингах. Для отображения на платформе используется никнейм.

3. Цели обработки

• регистрация пользователей и обслуживание учётных записей;
• предоставление доступа к образовательным материалам;
• проверка и хранение решений задач;
• отображение прогресса и статистики, включая отображение никнейма в профилях и рейтингах, доступных авторизованным пользователям платформы;
• отправка сервисных уведомлений (подтверждение email);
• обеспечение безопасности и стабильной работы платформы (включая ограничение частоты запросов);
• улучшение работы платформы;
• обработка обращений пользователей и поддержка участников образовательных программ.

Для обслуживания учётных записей и обработки обращений пользователей Оператор ведёт контактные карточки в CRM Twenty, развёрнутой на сервере Оператора (crm.code2silicon.ru). Контактные данные включают адрес электронной почты и, при их добровольном указании, фамилию и имя пользователя. Если фамилия и имя не указаны, контактная карточка может использовать обозначение, сформированное из никнейма пользователя, а при отсутствии никнейма — из части адреса электронной почты до знака «@». Это обозначение используется внутри CRM.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Согласие оформляется отдельным документом — Согласием на обработку персональных данных — и выражается проставлением отдельной отметки в форме регистрации (ч. 1 ст. 9 Закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Факт, дата, время и версия документа, на которую дано согласие, фиксируются Оператором.

5. Способы и сроки обработки

5.1. Обработка осуществляется смешанным способом, с использованием средств автоматизации и передачей по сети Интернет.

5.2. Срок обработки — до достижения целей обработки, отзыва согласия или удаления учётной записи пользователем.

5.3. При отзыве согласия Оператор прекращает обработку, основанную на этом согласии, и обеспечивает уничтожение данных не позднее 30 (тридцати) дней с даты поступления отзыва, если отсутствуют предусмотренные законом основания для их дальнейшей обработки (ч. 5 ст. 21 Закона № 152-ФЗ). Это относится также к обработке лицами, действующими по поручению Оператора. Факт уничтожения фиксируется в соответствии с требованиями Роскомнадзора.

5.4. Требование о прекращении обработки рассматривается отдельно от отзыва согласия: Оператор прекращает обработку или обеспечивает её прекращение не позднее 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона № 152-ФЗ. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления с указанием причин продления.

6. Место хранения данных (локализация)

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ): ЦОД VK Cloud / ООО «Цифровое облако», г. Москва.

6.2. Хостинг и инфраструктура предоставляются ООО «Цифровое облако» (VK Cloud) на основании договора, содержащего поручение обработки персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ).

7. Передача третьим лицам и трансграничная передача

7.1. Для отправки сервисных писем с кодом подтверждения email используется сервис Brevo (Sendinblue SAS, Франция; адрес: 9–17 rue Salneuve, 75017 Paris, France). Сервис обрабатывает адрес электронной почты получателя, содержание письма, включая одноразовый код подтверждения, и технические сведения об отправке и доставке письма (время, статус доставки, идентификатор сообщения). Фамилия и имя пользователя в текущем процессе отправки этих писем в Brevo не передаются.

Brevo предусматривает использование дата-центров в ЕС и привлечение субобработчиков, в том числе находящихся за пределами ЕС. Сведения о них и условиях обработки опубликованы в соглашении об обработке данных (DPA, приложение 3 к условиям использования Brevo).

7.2. К трансграничной передаче применяются требования ст. 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора до начала передачи. Статус государства с адекватной защитой прав субъектов персональных данных определяется действующим перечнем Роскомнадзора, в который входит Франция. Наличие государства в этом перечне не отменяет требования об уведомлении.

7.3. Персональные данные не продаются и не передаются третьим лицам в маркетинговых целях. Иные передачи возможны только в случаях, предусмотренных законодательством РФ (в том числе по законным запросам уполномоченных государственных органов).

8. Cookies и технические данные

8.1. Платформа использует только технически необходимые cookies: файлы сессии для аутентификации и настройки интерфейса (например, тема оформления). Рекламные и сторонние аналитические трекеры (пиксели, счётчики третьих лиц) не используются.

8.2. IP-адрес и данные о времени доступа обрабатываются в целях безопасности (защита от злоупотреблений, ограничение частоты запросов) и хранятся ограниченное время, необходимое для этих целей.

9. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных (ст. 14 Закона № 152-ФЗ);
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие или потребовать прекращения обработки;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Обращения направляются на carbon-sorties0u@icloud.com. Сведения об обработке предоставляются в течение 10 рабочих дней с момента обращения или получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1.1 ст. 20 Закона № 152-ФЗ). Сроки прекращения обработки и уничтожения данных указаны в разделе 5.

10. Меры защиты

Применяются организационные и технические меры (ст. 18.1, 19 Закона № 152-ФЗ): назначен ответственный за организацию обработки; используется протокол HTTPS (TLS); пароли хранятся только в хешированном виде; разграничение прав доступа к серверам и базе данных; регулярное резервное копирование; журналирование фактов предоставления согласий; внутренний учёт и контроль инцидентов. В случае инцидента, повлёкшего неправомерную передачу данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

11. Изменение Политики

Оператор вправе обновлять настоящую Политику. Актуальная версия публикуется на сайте code2silicon.ru; дата последнего обновления указывается в заголовке документа. См. также Согласие на обработку персональных данных и Пользовательское соглашение.

© Code2Silicon, 2026. Все права защищены.