Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года (далее — «Закон») и определяет позицию Индивидуального предпринимателя Денисова Алексея Викторовича, действующего на основании ОГРНИП 321169000014277, ИНН 165610956220 (далее — «Оператор») в области обработки и защиты персональных данных, в отношении соблюдения прав и свобод, описывает особенности сбора, хранения, использования и передачи персональных данных, реализуемые требования к их защите, а также информацию о правах лиц, к которым относятся соответствующие персональные данные.

1.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (гражданину).

1.3. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся, в частности: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), сопоставление, обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. Под безопасностью персональных данных понимается защищённость персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.5. Политика распространяется на все действия, связанные с обработкой персональных данных на сайте https://alxdenisoff.ru (далее — «Сайт»), в Telegram-боте Оператора, а также в информационных системах Оператора, включая личный кабинет на платформе GetCourse.

1.6. Использование Сайта и/или Telegram-бота Пользователем означает его безоговорочное согласие с правилами настоящей Политики и указанными в ней условиями обработки персональных данных. Если Пользователь не согласен с условиями настоящей Политики, Пользователю следует воздержаться от использования Сайта и Telegram-бота.

1.7. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.

2. Правовые основания и цели обработки персональных данных Оператором

2.1. Оператор осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Оператора законодательством России функций, полномочий и обязанностей в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ, Гражданским кодексом РФ, Налоговым кодексом РФ, Законом РФ № 2300-1 «О защите прав потребителей», Федеральным законом № 402-ФЗ «О бухгалтерском учёте», а также иными применимыми нормативными актами.

2.2. Оператор является оператором персональных данных в соответствии с Законом.

2.3. Обработка персональных данных может осуществляться Оператором на следующих правовых основаниях:
- обработка персональных данных осуществляется только с согласия субъекта персональных данных, выраженного в любой форме, позволяющей подтвердить факт получения согласия, в том числе способами, указанными в п. 1.6 настоящей Политики;
- для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
- для исполнения Оферты между Оператором и пользователем Сайта/Telegram-бота, который является физическим лицом, обладающим необходимым объёмом дееспособности и имеющим намерение оформить или оформляющим заказ на услуги;
- для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- в статистических или иных маркетинговых и исследовательских целях при условии обязательного обезличивания персональных данных;
- в иных целях, предусмотренных настоящей Политикой.

2.4. Субъектами персональных данных, обрабатываемых посредством Сайта и Telegram-бота, являются, в том числе, пользователи Сайта и Telegram-бота, пользователи и получатели услуг Оператора, любые иные физические лица, обращающиеся к Оператору с заявлениями/обращениями.

2.5. Оператор осуществляет обработку персональных данных Пользователей для:
2.5.1. заключения и исполнения договоров, одной из сторон которых является Пользователь, в соответствии с Офертой, в т.ч. акцептованной дистанционным способом на Сайте или в Telegram-боте;
2.5.2. предоставления запрошенных Пользователем бесплатных информационных материалов (лид-магнитов);
2.5.3. предоставления информации об акциях и специальных предложениях Оператора — только при наличии отдельного согласия Пользователя на получение рекламных материалов;
2.5.4. информирования о статусе предоставляемой услуги;
2.5.5. содействия в урегулировании претензий;
2.5.6. предоставления возможности оставлять отзывы об услугах;
2.5.7. анализа качества предоставляемого Оператором сервиса и улучшения качества обслуживания пользователей;
2.5.8. использования в целях продвижения своих услуг в сети Интернет (в том числе результатов прохождения опросов/квизов, ответов пользователей в Telegram-боте — в целях персонализации предложения).

3. Категории персональных данных, обрабатываемых Оператором

3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:
- сведения, полученные при регистрации, авторизации и оформлении заказа на услуги (фамилия, имя, отчество, номер телефона, адрес электронной почты, cookie);
- сведения, полученные при взаимодействии с Пользователями в Telegram-боте (username и ID в Telegram, ответы на вопросы квиза и производные от них баллы/сегменты, аккаунт в социальной сети Instagram);
- сведения, полученные при урегулировании претензий с Пользователями (паспортные данные и банковские реквизиты — запрашиваются исключительно при обращении Пользователя за возвратом денежных средств);
- размещённые Пользователем отзывы об услугах, фото и видео на обучающей платформе и в чате мессенджера.

3.2. Персональные данные, указанные в п. 3.1, могут быть получены Оператором в ходе предоставления Пользователем персональных данных путём заполнения соответствующих форм на Сайте, в Telegram-боте, либо посредством направления корреспонденции или электронных писем на адрес электронной почты Оператора den-aleksey5@yandex.ru.

4. Принципы и условия обработки персональных данных

4.1. При обработке персональных данных Оператор придерживается следующих принципов:
- обработка персональных данных осуществляется на законной основе;
- персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением предусмотренных законодательством России случаев;
- определение конкретных законных целей до начала обработки персональных данных;
- обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
- обрабатываемые персональные данные подлежат уничтожению или обезличиванию при отзыве согласия на их обработку субъектом персональных данных, по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом;
- содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

4.2. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, личной жизни, членства в общественных объединениях, биометрических данных. Передача данных субъектами персональных данных Оператору носит добровольный характер.

4.3. Оператор использует для обработки персональных данных несколько информационных систем с разным местом хранения данных:
4.3.1. Личный кабинет Заказчика и материалы наставничества размещаются на платформе https://getcourse.ru — серверы данной платформы находятся на территории Российской Федерации, трансграничная передача персональных данных через неё не осуществляется.
4.3.2. Приём и обработка платежей осуществляется через сервис https://prodamus.ru — оператора, зарегистрированного и осуществляющего обработку данных на территории Российской Федерации.
4.3.3. Telegram-бот Оператора реализован на конструкторе https://chatplace.io, принадлежащем компании ChatPlace, Inc. (США). Данные, вводимые Пользователем в Telegram-боте (включая имя, контакты, ответы на вопросы квиза), могут обрабатываться и храниться на серверах ChatPlace, Inc., расположенных за пределами Российской Федерации (в Соединённых Штатах Америки). Заполняя форму или отвечая на вопросы в Telegram-боте, Пользователь даёт согласие на такую трансграничную передачу персональных данных.

4.4. Оператор вправе поручить обработку персональных данных третьим лицам, перечисленным в п. 4.5 настоящей Политики, на основании заключаемого с такими третьими лицами договора (акцепта их публичной оферты/пользовательского соглашения), с согласия субъекта персональных данных, в следующих случаях:
- для обработки обращений Пользователей посредством электронной почты, онлайн-чата, Telegram-бота;
- в целях предоставления доступа к заказанной услуге и её оказания;
- в целях анализа качества предоставляемого Оператором сервиса;
- в целях приёма и обработки платежей;
- в целях отправки рекламных и информационных сообщений — при наличии отдельного согласия, предусмотренного Согласием на рекламную рассылку

4.5. К перечню третьих лиц, которым передаются персональные данные с целью их обработки в соответствии с настоящим пунктом, относятся:
- https://getcourse.ru — платформа для размещения материалов и личного кабинета;
- https://prodamus.ru — платёжный агрегатор;
- https://chatplace.io — конструктор Telegram-бота (см. п. 4.3.3 о трансграничной передаче).

4.5.1. Лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора (поручения оператора), обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством.

4.6. Оператор вправе передавать персональные данные третьим лицам с согласия субъекта персональных данных в целях рассмотрения претензий, защиты прав и законных интересов Оператора или третьих лиц, а также по вступившему в силу судебному решению или в случаях, установленных действующим законодательством.

4.7. Оператор не осуществляет принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (в том числе результатов прохождения квиза).

4.8. Оператор не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность сведений, предоставленных субъектами персональных данных. Оператор исходит из того, что субъекты персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные.

5. Права субъектов персональных данных

5.1. Субъект персональных данных, персональные данные которого обрабатываются Оператором, имеет право:
- в любой момент изменить (обновить, дополнить) предоставленные им персональные данные, направив изменённые данные Оператору на den-aleksey5@yandex.ru;
- удалить предоставленные им персональные данные путём направления Оператору письменного уведомления на den-aleksey5@yandex.ru;
- получать от Оператора подтверждение факта обработки персональных данных, сведения о правовых основаниях и целях обработки, сведения о применяемых способах обработки, сведения о наименовании и местонахождении Оператора, сведения о лицах, имеющих доступ к персональным данным, сведения о сроках обработки и хранения;
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных в любой момент, направив электронное сообщение по адресу den-aleksey5@yandex.ru. После получения такого сообщения обработка персональных данных субъекта будет прекращена, а его персональные данные удалены в течение 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации;
- требовать устранения неправомерных действий Оператора в отношении его персональных данных;
- принимать предусмотренные законом меры по защите своих прав и законных интересов, в том числе обращаться в Роскомнадзор.

6. Обязанности Оператора

В соответствии с требованиями Закона Оператор обязан:
1) предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в течение тридцати дней с даты получения запроса;
2) по требованию субъекта персональных данных уточнять, блокировать или удалять обрабатываемые персональные данные в срок, не превышающий семи рабочих дней со дня предоставления субъектом сведений, подтверждающих соответствующие факты;
3) уведомлять субъекта персональных данных об обработке его персональных данных в случаях, предусмотренных Законом;
4) в случае достижения цели обработки персональных данных прекратить обработку и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней от даты достижения цели обработки, если иное не предусмотрено договором с субъектом персональных данных;
5) в случае отзыва субъектом персональных данных согласия на обработку персональных данных прекратить обработку и уничтожить персональные данные в срок, не превышающий тридцати дней от даты поступления отзыва.

7. Защита персональных данных

7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8. Сроки обработки (хранения) персональных данных

8.1. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки, в соответствии со сроком действия Оферты с субъектами персональных данных, требованиями действующего законодательства. Персональные данные незарегистрированного Пользователя, получившего только бесплатный информационный материал (лид-магнит), хранятся в течение трёх лет с момента последнего взаимодействия с Оператором, если Пользователь не отозвал согласие ранее.

8.2. Персональные данные, срок обработки (хранения) которых истёк, должны быть уничтожены, если иное не предусмотрено законодательством Российской Федерации.

9. Автоматически собираемая информация

9.1. Оператор может собирать и обрабатывать сведения, не являющиеся персональными данными, в том числе технологии и сервисы cookies, веб-отметки, а также приложения и инструменты третьих лиц — в целях улучшения взаимодействия с пользователями и формирования статистики.

9.2. Если Оператор может разумно соотнести указанные в настоящем разделе сведения с учётной записью конкретного Пользователя, такие сведения могут обрабатываться совместно с персональными данными такого Пользователя.

10. Порядок получения разъяснений по вопросам обработки персональных данных

10.1. Субъекты персональных данных, чьи персональные данные обрабатываются Оператором, могут получить разъяснения, обратившись лично к Оператору по адресу den-aleksey5@yandex.ru.

11. Изменения Политики

11.1. Оператор может периодически вносить изменения в настоящую Политику, в том числе чтобы отражать изменения в объёме оказываемых услуг, функциональности Сайта/Telegram-бота или изменения законодательства. Новая редакция вступает в силу с момента её опубликования на Сайте, если в ней не указан иной срок вступления в силу.

Индивидуальный предприниматель Денисов Алексей Викторович
ИНН 165610956220, ОГРНИП 321169000014277
Юридический адрес: г. Казань, ул. Адоратского, д. 4, кв. 42
E-mail: den-aleksey5@yandex.ru