Политика конфиденциальности
Дата вступления в силу: 12 апреля 2026 г. | Версия 1.0
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса Coliba (далее — «Сервис»).
Оператор персональных данных: ИП Полецкий Виктор Алексеевич (далее — «Оператор»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Регламентом (ЕС) 2016/679 (GDPR) — в отношении субъектов из ЕС/ЕЭЗ.
2. Какие данные мы собираем
Пользователи (студенты):
- Telegram ID, имя, фамилия и username — при авторизации через Telegram
- Прогресс обучения, время входа, посещение встреч — автоматический сбор
- Ответы на опросы — при заполнении
- Домашние задания (текст, файлы) — при загрузке
Администраторы:
- Email — при регистрации
- Хэш пароля (argon2) — при создании аккаунта
Посетители сайта:
- Обезличенные данные веб-аналитики — через Яндекс.Метрику (см. раздел 7)
3. Цели обработки
- Предоставление доступа к Сервису и его функционирование
- Идентификация и авторизация пользователей
- Обеспечение образовательного процесса (прогресс, доступ, домашние задания)
- Проведение опросов и сбор обратной связи
- Отправка уведомлений о курсах и встречах
- Аналитика посещаемости сайта и улучшение Сервиса
- Обеспечение безопасности
4. Правовые основания обработки
- Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152) — авторизация, предоставление доступа к курсам, отслеживание прогресса
- Согласие субъекта (ст. 6 ч. 1 п. 1 ФЗ-152) — обработка ответов на опросы, загрузка файлов
- Законный интерес оператора (ст. 6 ч. 1 п. 7 ФЗ-152) — аналитика, безопасность, улучшение Сервиса
5. Передача данных третьим лицам
Мы передаём данные только тем сервисам, которые необходимы для работы:
- Telegram — авторизация и доставка уведомлений
- Cloudflare R2 — хранение загруженных файлов
- Яндекс.Метрика — веб-аналитика сайта coliba.ru (обезличенные данные)
Мы не продаём и не передаём персональные данные третьим лицам для маркетинговых целей.
6. Хранение и защита данных
База данных размещена на серверах в Российской Федерации. Файлы хранятся в облачном хранилище Cloudflare R2. Мы применяем:
- Шифрование при передаче (TLS 1.2+)
- Шифрование чувствительных данных при хранении (AES-256-GCM)
- Хэширование паролей (argon2)
- Разграничение доступа между рабочими пространствами
7. Cookie и аналитика
Сайт coliba.ru использует Яндекс.Метрику для сбора обезличенной статистики посещений. Метрика использует cookie-файлы и технологии веб-маяков. Собираемые данные:
- Источник перехода, просмотренные страницы, время на сайте
- Тип устройства и браузера
- Приблизительное географическое местоположение (на уровне города)
Данные обрабатываются в обезличенном виде. Вы можете отключить Яндекс.Метрику через расширение браузера: инструкция.
8. Сроки хранения
- Учётная запись — до удаления аккаунта или отзыва согласия
- Прогресс обучения — до удаления аккаунта
- Домашние задания — до удаления аккаунта или 3 года после последней активности
- Ответы на опросы — до удаления аккаунта или закрытия опроса + 1 год
- Данные администраторов — до удаления аккаунта
9. Права пользователя
Вы имеете право:
- Получить информацию об обработке ваших данных
- Потребовать исправление неточных данных
- Потребовать удаление ваших данных
- Отозвать согласие на обработку
- Подать жалобу в Роскомнадзор (rkn.gov.ru)
Для реализации этих прав направьте запрос на: privacy@coliba.ru. Мы обработаем запрос в течение 30 дней.
10. Контакты
По вопросам обработки персональных данных: privacy@coliba.ru
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице.