Политика конфиденциальности

Оператор персональных данных — Общество с ограниченной ответственностью «ТиБиЭс» (ООО «ТиБиЭс»), ОГРН 1207800001474, ИНН 7811743137, КПП 781101001, ОКПО 42989634. Адрес: 192148, г. Санкт-Петербург, ул. Седова, д. 46, к. 1, строен. 2, пом. 2.4.

Политика действует для сайта oplot-eng.ru, поддоменов account.oplot-eng.ru, admin.oplot-eng.ru, courses.oplot-eng.ru, plugins.oplot-eng.ru, api.oplot-eng.ru, а также связанных с ними сервисов, обращений по email и иных каналов платформы Oplot.

Она применяется к посетителям, зарегистрированным пользователям, представителям организаций и ИП, партнёрам, авторам курсов и плагинов, приглашённым сотрудникам, администраторам и лицам, направляющим обращения. По вопросам обработки данных можно обратиться по адресу support@oplot-eng.ru или почтовому адресу Оператора.

Оператор обрабатывает данные законно, добросовестно, в объёме, необходимом для определённых целей, и не объединяет базы данных, созданные для несовместимых целей. Обработка ведётся преимущественно автоматизированным способом; отдельные действия модерации, поддержки и проверки заявок могут выполняться сотрудниками Оператора.

Основания обработки: согласие субъекта персональных данных; заключение и исполнение пользовательского соглашения, договора или иной сделки с субъектом; исполнение обязанностей, установленных законодательством; законный интерес Оператора в обеспечении безопасности, защите прав и предотвращении злоупотреблений, если он не нарушает права субъекта.

Согласие запрашивается отдельно от иных документов, когда оно требуется законом или выбрано Оператором как основание обработки. Его можно отозвать в порядке, описанном в разделе о правах субъекта. Отказ от обязательных для конкретного сервиса данных может сделать этот сервис недоступным; об этом Оператор сообщает в соответствующем интерфейсе.

Регистрация, вход и безопасность аккаунта: email, пароль в виде криптографического хеша, тип аккаунта, статус и роль, токены подтверждения и восстановления, сведения о сессиях, IP-адрес, user agent, сведения об устройстве, даты входа и отзыва сессии. Цель — предоставить доступ, подтвердить email, восстановить доступ и защитить аккаунт.

Профиль и совместная работа: имя, фамилия, username, должность, подразделение, аватар, биография, город, страна, часовой пояс, язык, контакты, ссылки, настройки и добровольно добавленные сведения. Цель — работа личного и корпоративного кабинета, профиля, ролей, приглашений, групп и заявок.

Организации и партнёрские сценарии: наименование, ИНН, КПП, ОГРН или ОГРНИП, адрес, сайт, деловые контакты, сведения о представителях и участниках, роли, заявки, решения модерации и история изменений. Цель — создание и верификация организаций, партнёрских и авторских профилей, исполнение обращений и договорённостей.

Коммуникации и поддержка: адреса получателей, настройки и статусы сервисных уведомлений, тексты сообщений и обращений, вложения, имена, типы и размеры файлов, технические метаданные. Цель — доставка обязательных уведомлений, работа сообщений, поддержка, диагностика и защита прав.

Обучение и авторские сервисы: данные о доступе к курсам, ходе обучения, ответах на задания и тесты, созданных материалах, курсах, плагинах и их метаданных. Цель — предоставить образовательный и авторский функционал, проверить права доступа и сформировать операционную статистику. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

Публичная страница может показывать только выбранные пользователем или уполномоченным представителем организации сведения: username, отображаемое имя, изображение, описание, сайт и контакты. Размещение персональных данных для неограниченного круга лиц допускается при наличии отдельного согласия субъекта на распространение, когда такое согласие требуется законом.

Пользователь, публикующий контакты работников, представителей или иных третьих лиц, обязан иметь надлежащее правовое основание для их передачи и, если необходимо, согласие на распространение. Оператор вправе скрыть или удалить опубликованные сведения при жалобе, требовании субъекта или признаках нарушения закона.

Платформа не предназначена для самостоятельного использования лицами младше 18 лет. Оператор не собирает намеренно данные несовершеннолетних без предусмотренного законом основания и участия законного представителя. Если такие данные были переданы ошибочно, следует сообщить об этом на support@oplot-eng.ru.

Для входа, безопасности, сохранения темы, выбора активной организации и других технически необходимых функций используются cookies и браузерные хранилища. Их состав, цели и сроки приведены в Политике использования cookies: /docs/cookies.

На дату этой редакции Оператор не использует сторонние рекламные пиксели и не направляет данные для поведенческой рекламы. Если появятся необязательная аналитика, реклама или новые сторонние технологии, Оператор обновит документы и запросит необходимое согласие до их использования.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного маркетинга. Доступ к данным получают только работники и привлечённые обработчики, которым он необходим для исполнения соответствующей функции.

Оператор может поручать обработку провайдерам хостинга, баз данных и объектного хранилища, корпоративной почты, доставки сервисных сообщений, мониторинга и защиты инфраструктуры. Поручение оформляется договором, обязывающим обработчика соблюдать конфиденциальность, безопасность и обрабатывать данные только по инструкциям Оператора.

В сервисах курсов используется ООО «Кинескоп» для хранения, обработки и воспроизведения видео. При загрузке или просмотре видео этому провайдеру могут быть доступны загружаемый материал, технические данные соединения и сведения, необходимые для работы плеера и защиты доступа. Пользовательские данные для него не используются в самостоятельных маркетинговых целях Оператора.

Данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством. Если для конкретного сервиса потребуется трансграничная передача, Оператор до её начала выполнит применимые требования законодательства и предоставит субъекту необходимую информацию.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если иной порядок прямо не допускается законодательством Российской Федерации.

Данные хранятся не дольше, чем этого требуют цели обработки. Данные аккаунта и профиля хранятся в период существования аккаунта; сведения о действиях, заявках, сообщениях и договорных отношениях — в период работы соответствующего сервиса и далее в сроки, необходимые для исполнения закона, защиты прав и разрешения споров. После достижения цели данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом.

Сведения сессии имеют ограниченный срок: access token обычно действует до 15 минут, refresh token — до 30 дней, если сессия не завершена или не отозвана раньше. Вложения доступны только уполномоченным участникам соответствующего сценария; резервные копии могут сохраняться ограниченное время, необходимое для безопасности и восстановления.

Оператор принимает правовые, организационные и технические меры, достаточные для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Доступ сотрудников предоставляется по принципу необходимости и разграничивается ролями.

Для защиты аккаунта используются хеширование паролей, контроль сессий, ограничение доступа, защищённое соединение, журналы безопасности и отзыв сессий. Основные браузерные auth-cookie устанавливаются с атрибутами HttpOnly, SameSite и Secure в защищённых средах. Отдельные технические cookie, описанные в политике cookies, могут быть доступны браузерному JavaScript для работы интерфейса.

Ни один способ передачи и хранения данных не гарантирует абсолютную безопасность. При подозрении на несанкционированный доступ к аккаунту или данным пользователь должен незамедлительно сообщить об этом на support@oplot-eng.ru.

Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неточных либо незаконно обрабатываемых данных, отозвать согласие, возразить против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на support@oplot-eng.ru с темой «Персональные данные» или по почтовому адресу Оператора. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или полномочий его представителя. Оператор отвечает в сроки, установленные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, которая необходима для исполнения договора, соблюдения закона, защиты прав Оператора или рассмотрения спора. При отсутствии иных оснований Оператор прекращает обработку и уничтожает данные в установленном законом порядке.

Oplot может обновлять политику при изменении функций платформы, состава обрабатываемых данных, требований законодательства или технической инфраструктуры.

Актуальная редакция публикуется на этой странице. Существенные изменения, влияющие на права пользователей или порядок обработки данных, могут дополнительно сопровождаться уведомлением в интерфейсе, по email или иным доступным способом.