Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта «Путь Адепта» (далее — «Сайт»), администрируемого проектом Aurora Aurea (далее — «Оператор»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в актуальной редакции, включая изменения, вступившие в силу в 2025 году), а также с учётом разъяснений и методических рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора) о получении согласия на обработку персональных данных, размещаемых в информационно-телекоммуникационных сетях.

Используя Сайт, пользователь подтверждает, что ознакомлен с настоящей Политикой. Действие Политики распространяется на все страницы Сайта и на все способы обработки данных, описанные ниже. Политика не распространяется на сторонние сайты, ссылки на которые могут содержаться в материалах Сайта.

Для удобства читателя ниже приведены основные термины в том значении, в котором они используются в тексте. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных). Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных. Cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере для хранения настроек и распознавания повторных визитов. Локальное хранилище (localStorage) — механизм браузера, позволяющий сайту сохранять данные на устройстве пользователя без передачи их на сервер. Обработка — любое действие с данными: сбор, запись, хранение, уточнение, удаление и обезличивание.

2. Какие данные обрабатывает Сайт

Сайт спроектирован по принципу минимизации сбора данных. Мы различаем три категории:

• Локальные данные ученика (не передаются Оператору). Прогресс по урокам, записи дневника мага, гримуар, результаты тестов, серия дней и достижения хранятся исключительно в локальном хранилище вашего браузера (localStorage). Эти данные не покидают ваше устройство, не отправляются на серверы Оператора и не становятся доступны нам в привязке к вам — если вы сами не воспользуетесь синхронизацией (см. п. 4).
• Адрес электронной почты (по желанию). Если вы используете функцию «Синхронизация прогресса по почте», Сайт запоминает введённый адрес и хранит привязанную к нему резервную копию вашего прогресса. Почта используется исключительно как ключ доступа к копии: по ней не рассылаются письма, реклама и новостные сообщения. Удалить данные можно в любой момент — на странице «Прогресс» или письмом Оператору.
• Файлы cookie и данные аналитики (по согласию). Технические cookie работают всегда (без них сайт не может помнить ваши настройки). Аналитические cookie Яндекс.Метрики подключаются только после вашего явного согласия в плашке при первом визите.
• Обезличенная статистика. Данные, которые не позволяют идентифицировать конкретного человека без дополнительной информации (количество просмотров страниц, распределение визитов по городам, тип устройства), могут собираться исключительно в агрегированном виде и только средствами счётчика, упомянутого в разделе 6. Оператор не составляет и не хранит персональные профили поведения пользователей.

3. Файлы cookie: перечень и назначение

Браузер позволяет просмотреть и удалить любые cookie и записи localStorage в настройках конфиденциальности. Удаление локальных данных сотрёт прогресс обучения — предварительно воспользуйтесь экспортом дневника или почтовой синхронизацией.

4. Особенности функций Сайта: дневник, гримуар, прогресс

Образовательные инструменты академии — дневник мага, гримуар Libris Arcana, конструктор талисманов, журнал практик и тесты — устроены так, что результаты работы пользователя остаются принадлежностью пользователя. Записи дневника, составленные талисманы и результаты тестов сохраняются в локальном хранилище браузера в момент создания; серверная часть Сайта не получает эти данные и технически не может их прочитать, пока вы сами не создадите резервную копию функцией синхронизации.

Функция выгрузки данных в файл (экспорт дневника и прогресса) формирует документ непосредственно в браузере и сохраняет его на ваше устройство — файл не проходит через серверы Оператора. Если вы публикуете фрагменты дневника или скриншоты инструментов в социальных сетях самостоятельно, такая публикация совершается по вашей инициативе и не охватывается настоящей Политикой.

5. Цели и правовые основания обработки

Оператор обрабатывает данные в следующих целях:

• техническое обеспечение работы Сайта и его функций (хранение настроек, темы, прогресса) — правовое основание: исполнение соглашения между пользователем и Оператором (п. 5 ч. 1 ст. 6 152-ФЗ);
• предоставление пользователю услуги синхронизации прогресса по адресу электронной почты — правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), даваемое нажатием кнопки «Сохранить» на странице «Прогресс»;
• статистический анализ посещаемости и поведения на сайте средствами Яндекс.Метрики — правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), даваемое нажатием «Принять все» в плашке cookie.

Оператор не принимает решений, порождающих юридические последствия в отношении субъектов персональных данных, на основании исключительно автоматизированной обработки их данных (ч. 2 ст. 16 152-ФЗ).

6. Яндекс.Метрика и третьи лица

Для сбора обезличенной статистики Сайт (при вашем согласии) использует сервис Яндекс.Метрика, оперируемый ООО «ЯНДЕКС». Средство измерения фиксирует, в том числе: IP-адрес (сокрыт и не сохраняется в отчётах в полном виде), данные о браузере и устройстве, источник перехода, страницы посещения, поведение на странице (Вебвизор — только при полном согласии). Обработка ведётся в соответствии с условиями использования Яндекс.Метрики, размещёнными на странице yandex.ru/legal/confidential.

Оператор не продаёт, не арендует и не передаёт иным способом накопленные данные третьим лицам, кроме случаев, прямо предусмотренных законом (например, по запросу уполномоченных органов в установленном порядке). Рекламные блоки, если они размещены на Сайте, подключаются аналогично аналитике — только на основании согласия, данного в плашке cookie.

7. Как дать, изменить или отозвать согласие

8. Права пользователя

Как субъект персональных данных вы имеете право (ст. 14–16, 20–21 152-ФЗ): получать сведения об обработке своих данных, в том числе их перечень и цели; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется письмом на adept@aurora-aurea.ru с темой «Персональные данные». Оператор рассматривает обращение в срок не более 10 рабочих дней со дня получения. Ответ направляется тем способом, которым поступил запрос, если в нём не указано иное.

9. Порядок и сроки обработки

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без них — на территории Российской Федерации. Права Оператора на локальное хранение данных в браузере пользователя возникают с момента начала использования Сайта и действуют до очистки локального хранилища самим пользователем. Резервные копии синхронизации хранятся не дольше, чем это необходимо для цели, на которую дано согласие: при удалении копии по запросу пользователя или отзыве согласия данные удаляются с сервера в течение 10 рабочих дней. Обезличенные статистические данные Яндекс.Метрики обрабатываются по правилам и в сроки, установленные оператором этой системы.

Оператор обеспечивает уничтожение либо безвозвратную блокировку персональных данных, если они утратили свои цели, истек срок обработки либо пользователь отозвал согласие — в порядке, предусмотренном ч. 3–4 ст. 21 152-ФЗ.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения: передача данных ведётся по защищённому протоколу HTTPS; доступ к резервным копиям синхронизации возможен только по точному адресу электронной почты; локальные данные ученика вообще не покидают его устройство. Персональные данные хранятся и обрабатываются на территории Российской Федерации с учётом требований ст. 18 152-ФЗ о локализации первичных баз данных.

11. Несовершеннолетние

Сайт ориентирован на совершеннолетнюю аудиторию и не предназначен для лиц младше 18 лет (подробнее — в ответе о возрасте в частых вопросах). Оператор не собирает осознанно данные несовершеннолетних; при выявлении таких данных они удаляются по первому требованию.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты вступления в силу; существенные изменения дополнительно анонсируются на главной странице Сайта. Продолжение использования Сайта после вступления изменений в силу означает согласие с обновлённой редакцией.

13. Порядок разрешения споров

Претензии, связанные с обработкой персональных данных, направляются Оператору письмом на адрес электронной почты, указанный в разделе 14. Стороны стремятся урегулировать спор по существу в течение 30 дней с момента получения претензии. При недостижении согласия пользователь вправе обратиться с жалобой в Роскомнадзор (адрес для обращений: 109074, Москва, Китайгородский проезд, д. 7, стр. 2, либо через электронную приёмную на сайте rkn.gov.ru) или в суд по правилам подсудности, установленным законодательством Российской Федерации.