Политика обработки персональных данных

Кто обрабатывает

Сайт itegin ведёт частное лицо — Балтабаев Айтегин. Связаться: t.me/itegin, iteginbt@gmail.com.

Если вы просто читаете сайт

Это визитка, проекты и IT-Deck.

• Счётчик посещений. По каждой открытой странице сохраняются дата, адрес страницы и код посетителя на этот день. Код — первые 16 символов HMAC-SHA256 от «дата + IP-адрес + User-Agent» на секретном ключе сайта. Сами IP-адрес и User-Agent в базу не записываются; код меняется каждые сутки, поэтому визиты в разные дни не связываются. Это псевдоним, а не полная анонимизация.
• Откуда пришли: только имя сайта-источника (например, hh.ru) или метка из ссылки (?src=…). Полный адрес не сохраняется.
• Не считаются роботы, предпросмотр ссылок и предзагрузка страниц браузером.
• Зачем: понимать, сколько людей смотрят страницы и откуда приходят.
• Срок хранения: 12 месяцев, затем записи удаляются автоматически.
• Cookie на этих страницах не ставятся. Сторонних счётчиков, скриптов и шрифтов нет: всё загружается с самого сайта.

Если у вас есть учётная запись

Учётная запись заводится только по приглашению.

• Что хранится: логин (имя указывать не нужно); пароль только в виде хеша (scrypt), сам пароль не хранится; дата регистрации; к каким курсам открыт доступ; отметки о пройденных уроках и шагах с датой; заметки к урокам (то, что вы сами туда напишете); по какому приглашению вы зарегистрировались и когда; дата и версия вашего согласия.
• Cookie сессии ставится только после входа. В ней номер учётной записи, логин и защитный токен. Она подписана, недоступна скриптам и передаётся только по HTTPS. Без «Запомнить меня» живёт до закрытия браузера, с ней — до 365 дней. «Выйти» её очищает.
• Зачем: доступ к закрытым курсам, сохранение прогресса и заметок.
• Основание: ваше согласие на обработку персональных данных, которое даётся отдельно при регистрации.

Защита и технические журналы

• При входе и регистрации IP-адрес временно хранится в памяти сервера, чтобы ограничить число попыток подбора пароля. На диск он при этом не записывается.
• Веб-сервер ведёт технические журналы запросов (IP-адрес, время, адрес страницы, User-Agent) для безопасности и диагностики. Они хранятся около 14 дней, затем удаляются; третьим лицам не передаются.

Что хранится только в вашем браузере

Выбранная тема (только после нажатия переключателя) и отметки «прочитано» на страницах IT-Deck. На сервер они не отправляются.

Где хранятся и кому передаются

Данные хранятся на арендованном сервере и в резервных копиях. Резервные копии удаляются автоматически: на сервере — через 14 дней, на втором сервере — через 14 дней, на компьютере владельца сайта — через 60 дней.

Кроме того, полная копия данных может храниться на тестовом стенде владельца сайта (на нём проверяются изменения перед выкладкой). Автоматического срока хранения у неё нет: владелец удаляет её вручную — по запросу и при замене копии на более свежую.

Третьим лицам данные не передаются.

Ваши права

По запросу вы можете узнать, какие данные о вас есть, исправить их, удалить учётную запись вместе с отметками и заметками или отозвать согласие. Напишите на контакты выше: отвечу в течение 10 рабочих дней. После отзыва согласия учётная запись и данные удаляются в течение 30 дней; из резервных копий они пропадают по мере их обновления (не позже чем через 60 дней), а с тестового стенда — вместе с копией, которую владелец удаляет вручную.