Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — ИП Толчеев Владислав Александрович. Политика действует на t-qa.ru, cicd.t-qa.ru и в связанных учебных сервисах T-QA.

По вопросам обработки данных и для реализации своих прав пользователь может обратиться через каналы, указанные на странице «Контакты».

2. Какие данные обрабатываются

Состав данных зависит от того, какими функциями платформы пользуется человек. T-QA не просит сообщать специальные категории или биометрические персональные данные.

• Технические данные запроса: IP-адрес, дата и время, адрес страницы, user agent, сведения об ошибке и защитные журналы.
• Необходимые session и CSRF cookie, которые поддерживают вход и защищают действия в кабинете.
• При включённом входе через Telegram — сведения о результате подтверждения личности. Telegram-идентификатор обрабатывает сервис авторизации; T-QA получает связанный с платформой идентификатор пользователя и данные сессии.
• Данные аккаунта, учебный прогресс, ответы, результаты проверок и выбранный учебный маршрут.
• Временные учебные идентификаторы GitLab и Jenkins, состояние pipeline и лаборатории. Пароли не публикуются и не должны передаваться через открытые формы.

3. Цели и основания обработки

Данные обрабатываются только для заранее определённых целей и в объёме, необходимом для работы конкретной функции.

• Показ страниц, защита сайта, диагностика ошибок и предотвращение злоупотреблений.
• Создание и поддержка сессии, сохранение учебного прогресса и проверка выполненных заданий.
• Выдача временного доступа к учебной лаборатории, GitLab и Jenkins, контроль срока доступа и безопасное удаление.
• Ответ на обращение пользователя и исполнение требований законодательства.
• Исполнение пользовательского соглашения или договора, согласие пользователя — только когда оно действительно является основанием, а также законные обязанности оператора.

4. Как и где обрабатываются данные

T-QA выполняет сбор, запись, систематизацию, хранение, уточнение, использование, блокирование, удаление и уничтожение данных с применением автоматизированных средств.

Первичный сбор данных граждан Российской Федерации производится в базах данных, расположенных в Российской Федерации. Доступ получают только лица и сервисы, которым он нужен для заявленной цели.

Для входа может использоваться связанный сервис T-orbit, а для практики — GitLab и Jenkins. Состав передаваемых данных ограничивается технически необходимым минимумом.

5. Сроки хранения и удаление

Данные хранятся не дольше, чем этого требует цель обработки или закон. Сессии и временные лабораторные доступы имеют ограниченный срок. После его окончания доступ закрывается, а связанные учебные ресурсы очищаются по регламенту.

Если основание обработки прекратилось, данные удаляются или обезличиваются, кроме случаев, когда закон требует хранить их дольше.

6. Права пользователя

Пользователь вправе узнать, какие его данные обрабатываются, потребовать уточнения, ограничения обработки или удаления, а также отозвать согласие, если обработка основана на нём.

Запрос можно направить через каналы, указанные на странице «Контакты». Для защиты данных оператор может попросить подтвердить личность и сведения, позволяющие найти запись в системе.

7. Защита и инциденты

Оператор применяет организационные и технические меры: ограничение доступа, защищённое соединение, безопасные cookie, журналирование, резервное копирование и удаление временных доступов.

При инциденте оператор ограничивает последствия, проверяет причину и выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа и затронутых лиц.

8. Изменение политики

Актуальная версия всегда опубликована по постоянному адресу /legal/privacy. Дата редакции указана в начале документа.